Кілтті сөздер
ақпараттық қауіпсіздік
ISSAI 5300
COBIT 2019
ISO 27001
мемлекеттік аудит
акт тиімділігі
Дәйексөздерді қалай жазу керек
Аңдатпа
Мақалада Қазақстан Республикасының Мемлекеттік басқару жүйесінде ат-аудитті енгізудің әдіснамалық, нормативтік және практикалық аспектілерін зерделеуге бағытталған кешенді зерттеу жұмысының нәтижелері келтірілген. Зерттеу мемлекеттік органдарда ақпараттық-коммуникациялық технологияларды (АКТ) қолдану тиімділігін бағалаудың қолданыстағы тәсілдерін талдауды және олардың ISSAI 5300, COBIT 2019 және ISO/IEC 27001 өзекті халықаралық аудит стандарттарымен арақатынасын қамтиды. Мемлекеттік аудиттің ұлттық практикасын және басқа елдердің жоғары аудит органдарында қолданылатын шетелдік тәсілдерді салыстырмалы талдау негізінде ат-аудит жүргізудің жаңартылған кешенді әдістемесі әзірленді. Ұсынылған әдістеме Мемлекеттік мекемелердің цифрлық жетілуін бағалау құралдарын, ат-процестердің тиімділігі мен тиімділігін талдауды, сондай-ақ ақпараттық тәуекелдерді басқару жөніндегі шараларды интеграциялауды қамтиды. Әдістемені жетілдірудің әдіснамалық негізі үш деңгейлі интеграция болып табылады: ISSAI 5300, COBIT 2019 және ISO/IEC 27001 халықаралық стандарттарын ұлттық нормативтік талаптармен біріктіру; қазақстандық шындыққа бейімделген цифрлық жетілуді бағалаудың аралас моделін енгізу; ат-процестердің нәтижелілігінің сандық көрсеткіштері мен сапалық индикаторлары жүйесін қолдану. Жетілдірілген әдістеме тиімділіктің сандық көрсеткіштерін, АКТ инфрақұрылымын тәуекелге бағдарланған талдауды және мемлекеттік органдарда ақпараттық технологияларды басқару қағидаттарын интеграциялауды қамтамасыз етеді. Ұсынылған әдіснамалық тәсілдер мен құралдарды іске асыру Қазақстан Республикасының мемлекеттік органдары мен аудиторлық органдарға: цифрлық трансформацияның жай-күйін бағалаудың ашықтығы мен объективтілігін арттыруға; аудиторлық қорытындылар мен ұсынымдардың сапасы мен негізділігін жақсартуға; АКТ енгізу процестерінің тиімділігін және АТ-ресурстарды ұтымды пайдалануды қамтамасыз етуге; ақпараттық тәуекелдерді азайтуға және ақпараттық қауіпсіздік деңгейін арттыруға мүмкіндік береді.