สวัสดีครับ ผมเป็นไอทีที่บริษัทเอกชนแห่งหนึ่งที่กำลังจะเป็นบริษัทมหาชน หน้าที่ของผมต้องเตรียมความพร้อมในด้าน IT ให้สามารถผ่านการตรวจสอบ Audit ให้ได้ ซึ่งตอนนี้ผมก็กำลังศึกษาการกำหนดโยบายต่าง ๆ ของ IT เป็นระเบียบขั้นตอนการปฏิบัติของฝ่าย IT แต่กำลังสับสนอยู่ว่ามาตรฐานการตรวจสอบของ Audit มีอะไรบ้าง ทำให้ผมไม่รู้ว่าจะกำหนดนโยบายยังไงดีให้ผ่านการตรวจสอบ เลยขอปรึกษาเพื่อน ๆ พี่ ๆ พอมีข้อมูลเกี่ยวกับมาตฐานการตรวจสอบของ Audit หรือเปล่าครับ
ขอบคุณมากครับ ^_^