Although SoX was not originally aim

Although SoX was not originally aimed at IT departments, it soon became clear that IT played a major role in ensuring the accuracy of financial data. Consequently, in 2004 and 2005, there was a flurry of activity as IT managers identified controls, determined design effectiveness, and validated operation of controls through testing. Five IT control weaknesses repeatedly were uncovered by auditors:
1. Failure to segregate duties within applications, and failure to set up new accounts and terminate old ones in a timely manner.
2. Lack of proper oversight for making application changes, including appointing a person to make a change and another to perform quality assurance on it.
3. Inadequate review of audit logs to ensure that not only were systems running smoothly but also that there was an audit log of the audit log.
4. Failure to identify abnormal transactions in a timely manner.
5. Lack of understanding of key system configurations.

Results (Vietnamese) 1:

Mặc dù SoX đã không ban đầu nhằm vào bộ phận CNTT, nó sớm trở nên rõ ràng rằng nó đóng một vai trò quan trọng trong việc đảm bảo tính chính xác của dữ liệu tài chính. Do đó, trong năm 2004 và 2005, đã có một sự bân khuân của hoạt động vì nó điều khiển quản lý được xác định, thiết kế được xác định hiệu quả, và các hoạt động xác nhận của các điều khiển thông qua thử nghiệm. Năm nó kiểm soát điểm yếu liên tục được phát hiện bởi kiểm toán viên:1. không thể phân biệt các nhiệm vụ trong các ứng dụng, và sự thất bại để thiết lập tài khoản mới và chấm dứt những cái cũ trong một cách kịp thời.2. thiếu các giám sát thích hợp cho việc thực hiện thay đổi ứng dụng, bao gồm cả việc bổ nhiệm một người để làm cho một sự thay đổi và khác để thực hiện đảm bảo chất lượng trên nó.3. không đủ đánh giá của Nhật ký kiểm tra để đảm bảo rằng không chỉ là hệ thống chạy trơn tru nhưng cũng là một Nhật ký kiểm tra của Nhật ký kiểm tra.4. không xác định bất thường giao dịch một cách kịp thời.5. thiếu hiểu biết về cấu hình hệ thống quan trọng.

Results (Vietnamese) 2:

Mặc dù Sox đã không ban đầu nhằm vào các phòng ban IT, nó nhanh chóng trở thành rõ ràng rằng CNTT đóng một vai trò quan trọng trong việc đảm bảo tính chính xác của dữ liệu tài chính. Do đó, trong năm 2004 và 2005, đã có một loạt các hoạt động như các nhà quản lý IT xác định kiểm soát, xác định hiệu quả thiết kế, và xác nhận hoạt động của điều khiển thông qua thử nghiệm. Năm điểm yếu kiểm soát CNTT liên tục được phát hiện bởi kiểm toán viên:
1. Không để tách nhiệm vụ trong các ứng dụng, và thất bại trong việc thiết lập các tài khoản mới và chấm dứt những cái cũ một cách kịp thời.
2. Thiếu sự giám sát thích hợp để làm thay đổi ứng dụng, bao gồm cả việc bổ nhiệm một người để làm cho một sự thay đổi và khác thực hiện đảm bảo chất lượng trên nó.
3. Xem xét đầy đủ về các bản ghi kiểm toán để đảm bảo rằng không chỉ được các hệ thống chạy trơn tru nhưng cũng vẫn có một log kiểm toán của kiểm toán log.
4. Thất bại trong việc xác định các giao dịch bất thường một cách kịp thời.
5. Thiếu hiểu biết về cấu hình hệ thống quan trọng.