الاختلافات بين التقييم ومراجعة الحسابات

احد اهم المعتقدات للiam هو انه تقييما ، لا مراجعة او تفتيش. هذه الشروط عادة ما يحمل دلالة سيئة من الريبه ، سواء على جانب مراجعي الحسابات او المراجعه ، وبصفة عامة على السواء. هناك اختلافات رئيسية بين المفهومين ، وانه كثيرا ما يساعد على ضمان ان يتفهم الجميع هذه الاختلافات. شيئا مثل هذا قد تبدو ممله بل الى الحاضر ، وخصوصا بعد ذلك عدة مرات مع كل من يشارك على كل تقدير. فقط تذكر - يمكنك ان نفهم هذا الاختلاف ، وإنما هي احتمالات ان العديد من الزبائن لن. افضل الزبون يفهم ان هذه العملية هي واحدة من nonattribution ، اكثر تفصيلا وبيانات مفيدة ، ستتمكنون من الحصول عليها ، وسيفضي في نهاية الامر الى نتيجة افضل في مجمل انجازه للعميل. وهكذا وعلى استعداد دائما حريصة مشارك هو المفضل ، وليس مغلق او حراسة فردية.

Nonattribution هو فعل لا انشاء فرد بعينه باعتبارها مسؤولة عن شيء. وهذا هو تحديدا مصطلح يستخدم لوصف الضمانات الامنية السلبيه في عملية الإبلاغ عن النتائج التي توصل اليها دون وضع "اللوم" على اي من الافراد. الفرق الرئيسي بين التقييم والمراجعه او التفتيش هو الهدف الشامل للعملية. المراجعه او التفتيش هو المفهوم عادة تكون شيك الامتثال ، وكثيرا ما جلبت معها عواقب الفشل. هذه العملية تميل الى خلق بيئة ودية جدا في الشعب الذي كنت بحاجة الى العمل مع تكون متيقظه وحذرة في تعاملها معكم بسبب خوفهم من تنعقد مسؤولة مباشرة عن النتائج - التي سيحصل ، لأن nonattribution ليس الجانب لديك عادة لمراجعة الحسابات.

في المعارضة لهذا المفهوم ، لدينا يتمثل الهدف من عملية التقييم ، والذي يتمثل في مساعدة العميل او مساعدة المنظمه فى تحسين أمن المعلومات الموقف ، لا نصدر احكاما. في الحقيقة ، لدينا في كثير من الاحيان انه شهد طلب المنظمه تقييما كوسيله لاعداد لمراجعة الحسابات. مفهوم تقديم المساعدة لا يمكن ان يكون مبالغا فيه ؛ للعديد من الأفراد الذين تورطوا مع ضمان الشيكات في الماضي على الأرجح شعرت كما لو كانت نوعا ما فتشت في ضوء حكمي. تقييم يستند الى iam عملية يمكن ان تكون أداة ممتازة للاعداد لاية مراجعة الحسابات المقبلة. لانها تتيح للمنظمة للعمل على تلبية متطلبات الامتثال الاهداف او في بيئة ودية وتعاونيه.

المراجعات ايضا تنفيذ اعلان خطأ في الصدد الى عدم الكفاءه ؛ iam ، ومن ناحية اخرى ، ما هي مثل بعض الناس الى الدعوة الى عدم الخطأ او nonattribution العملية. والهدف من ذلك هو المساعدة فى تحسين الامن بدلا من اسناد اللوم لمن قد نسي لتنفيذ التصحيح او التحقق من احتياطيه الشريط. عندما لشيء من هذا القبيل يحدث بالفعل ، فمن الارجح نتيجة لفشل العملية والاجراءيه ، وليس أي شخص يحاول الالتفاف على النظام. هم أكثر الناس عرضة لنكون صادقين والمقبلة عندما فهم يدركون ان اعمالهم والاجوبه لن تكون المنسوبة اليهم مباشرة ولكن موجهة فقط كما قضت فى التقرير النهائى. ولكن ، اذا كانت في مقابلة شخص واحد ان يناقش ما اذا كان قد تم الجدل حول مع الآخرين لاشهر ، ومن المرجح ان يكون واضحا ان البيان الذى ادلى. وعلاوة على ذلك ، اذا كان شخص واحد فقط بتشغيل نظام ، اي نتائج سيتم يعزى الى ان المشغل. سيناريوهات اخرى من هذا القبيل قد تنشأ استنادا الى عملية بسيطة للقضاء. ومع ذلك ، فان iam لن يضع اسم المقبل الى أي قطعة من المعلومات التي تم جمعها. أي استخلاص الاستنتاجات في ما يتعلق باسناد هي لم تفعل ذلك من قبل فريق التقييم.

هناك قد يأتي وقت عندما كيديه او انشطه غير مشروعة تكتشف أثناء التقييم الامني - أي على سبيل المثال ، فان اكتشاف المواد الاباحيه عن الاطفال ، والبرامج المقرصنه ، المحفوظه الحقوق الملفات المتعددة الوسائط ، وهلم جرا. فان iam ليس لديها سياسة مكرسه فى هذه الصدد الى القضايا التي تتجاوز الفهم المشترك بأنكم اتباع جميع القوانين الساريه ، على المستويين المحلي والاتحادي. كيف لكم خطة لمعالجة هذه الحالات هو شيء يجب ان تفكر في توثيق داخلية لسياسة الشركة وتقاسم مع عملاءك. فقد يكون من الحكمة ان يكون محاميا المتخصصه في مجال صناعة برامج الكمبيوتر استعراض سياستكم بالنسبة لكم ايضا.

فهم جيد لعملية التقييم هو ايضا عامل اساسي في النجاح الشامل الخاص بك الاشتباك. ومن المهم جدا لضمان ان الزبون هو منظمة مريحه مع ما ، كيف ، متى ، ولماذا ، والذين مكونات ما يقوم به فريق التقييم. حجر الزاويه في الحفاظ على الادارة في شراء والشعور بالملكيه في المنتج النهائي النتائج من العميل المنظمه استمرار المشاركة والتفاهم ، باعتبارها تقدم الاشتباك ، وتنمو ، والتغيرات. التقييم هو العميل المنتج ، وليس لك ، حتى تأكد من انها تعامل على هذا الاساس.

على غرار ذلك ، فإن فريق التقييم بحاجة إلى أن ندرك أن الدور الاكبر هو ان من الميسر. خلال فترة ما قبل التقييم زيارة الموقع ، فانك سوف يساعد الزبون يأتي الى فهم اعمق لاهمية معلوماتهم. إنك ستكون مساعدتها في تحديد الاولويات الامنية. إنك ستكون مساعدتها في تحديد الاهداف والغايات. اكرر ، انت هناك لتسهيل!