在读取模式下，审计师需要访问哪些资源？

Question

这里有一个更具体的问题：

我对ERP应用程序的外部安全审计文档感兴趣。

1. ERP应用程序的外部安全审计类型是什么？
2. 应向审查企业资源规划应用程序的外部审计员提供哪些类型的资源才能进行阅读访问？

Answer 1

“审计”是一个如此广泛的范畴，因此这个问题目前的形式是无法回答的。如果您即将接受PCI-DSS审计，那么需要使用的检查列表是：https://www.pcisecuritystandards.org/security_标准/documents.php。如果您正在为美国DoD认证一个系统，您将需要DIACAP文档。如果您正在进行内部审计，本地IT管理部门将作出决定。