IT जनरल कंट्रोल्स (ITGC) ऑडिट, IT इंफ्रास्ट्रक्चर असेसमेंट और टेक्नोलॉजी गवर्नेंस रिव्यू। बैंकों, कॉर्पोरेट्स और Companies Act 2013 के तहत ऑडिट ट्रेल आवश्यकता वाली किसी भी कंपनी के लिए।
8 शहरों में 60+ IT ऑडिट डिलीवर किए गए
Companies Act 2013 (सेक्शन 143) के तहत सभी कंप्यूटरीकृत अकाउंटिंग सिस्टम्स के लिए ऑडिट ट्रेल की आवश्यकता होती है। नियम 11(g) कंपनियों को हर ट्रांज़ैक्शन का ऑडिट ट्रेल बनाए रखने का आदेश देता है। बैंकों और NBFCs के लिए, RBI वैधानिक (statutory) ऑडिट के हिस्से के रूप में IT ऑडिट को अनिवार्य बनाता है। SEBI लिस्टेड कंपनियों के लिए ITGC असेसमेंट अनिवार्य करता है।
कंप्यूटरीकृत अकाउंटिंग का उपयोग करने वाली सभी कंपनियों को ऑडिट ट्रेल बनाए रखना होगा। SEBI गाइडलाइन्स के तहत लिस्टेड कंपनियों को वैधानिक ऑडिट के हिस्से के रूप में ITGC असेसमेंट की आवश्यकता होती है।
IT ऑडिट में कोर बैंकिंग, इंटरनेट बैंकिंग, मोबाइल बैंकिंग, UPI और सभी ग्राहक-सामना (customer-facing) डिजिटल चैनल शामिल हैं। यह सालाना वैधानिक ऑडिट का हिस्सा है।
Companies Act की ऑडिट ट्रेल आवश्यकता सभी कंप्यूटरीकृत ट्रांज़ैक्शन — इन्वेंट्री, बिलिंग, GST, पेरोल पर लागू होती है। Tally यूज़र्स को ऑडिट ट्रेल चालू करना होगा।
SOC रिपोर्टिंग, क्लाइंट एश्योरेंस और आंतरिक गवर्नेंस के लिए। इसमें SDLC कंट्रोल्स, चेंज मैनेजमेंट, एक्सेस कंट्रोल्स और डिप्लॉयमेंट पाइपलाइन्स शामिल हैं।
IT जनरल कंट्रोल्स का इवैल्यूएशन — एक्सेस मैनेजमेंट, चेंज मैनेजमेंट, कंप्यूटर ऑपरेशन्स और प्रोग्राम डेवलपमेंट।
सर्वर, नेटवर्क उपकरण, एंडपॉइंट्स, क्लाउड इंफ्रास्ट्रक्चर और डेटा सेंटर कंट्रोल्स का रिव्यू।
बिज़नेस एप्लिकेशन्स (ERP, CRM, बैंकिंग सिस्टम) में इनपुट/आउटपुट/प्रोसेसिंग कंट्रोल्स की टेस्टिंग।
सत्यापन (Verification) कि सभी अकाउंटिंग सॉफ्टवेयर Companies Act Rule 3(1) के अनुसार उचित ऑडिट ट्रेल बनाए रखते हैं।
IT स्ट्रेटेजी, बजट आवंटन, प्रोजेक्ट मैनेजमेंट और टेक्नोलॉजी रिस्क की निगरानी का असेसमेंट।
विशिष्ट रेमेडिएशन स्टेप्स और कार्यान्वयन टाइमलाइन के साथ वर्गीकृत निष्कर्ष (Critical/High/Medium/Low)।
IT माहौल (environment) को मैप करें, क्रिटिकल सिस्टम्स की पहचान करें, रेगुलेटरी आवश्यकताओं और बिज़नेस रिस्क के आधार पर ऑडिट का दायरा तय करें।
कंट्रोल टेस्टिंग, वॉकथ्रू प्रक्रियाएं, ट्रांज़ैक्शन सैंपल, कॉन्फ़िगरेशन रिव्यू, IT टीम का इंटरव्यू।
निष्कर्षों का ड्राफ्ट तैयार करें, मैनेजमेंट के साथ चर्चा करें, रेमेडिएशन प्लान के साथ अंतिम रिपोर्ट। ज़रूरत पड़ने पर वैधानिक ऑडिट फॉर्मेट में डिलीवरी।
IT विभाग के ऑडिट में शामिल है: (1) IT नीतियों और गवर्नेंस स्ट्रक्चर का रिव्यू, (2) एक्सेस कंट्रोल्स और यूज़र मैनेजमेंट का असेसमेंट, (3) चेंज मैनेजमेंट प्रक्रियाओं की टेस्टिंग, (4) बैकअप और रिकवरी प्रक्रियाओं का इवैल्यूएशन, (5) नेटवर्क सिक्योरिटी कंट्रोल्स की जाँच, (6) सॉफ्टवेयर लाइसेंसिंग कंप्लायंस का सत्यापन, (7) इंसिडेंट मैनेजमेंट रिव्यू, (8) IT स्टाफिंग और स्किल्स का असेसमेंट।
ITGC (IT General Controls) ऑडिट उन बुनियादी कंट्रोल्स का इवैल्यूएशन करता है जो सभी IT एप्लिकेशन्स को सपोर्ट करते हैं। इसमें चार क्षेत्र शामिल हैं: प्रोग्राम और डेटा का एक्सेस, प्रोग्राम में बदलाव, कंप्यूटर ऑपरेशन्स, और प्रोग्राम डेवलपमेंट। ITGC फाइनेंसियल स्टेटमेंट ऑडिट्स के लिए भरोसे का आधार बनता है।
हाँ, परोक्ष रूप से। Companies Act 2013 Rule 3(1) सभी कंप्यूटरीकृत अकाउंटिंग के लिए ऑडिट ट्रेल अनिवार्य करता है। वैधानिक ऑडिटर्स को सत्यापित करना होता है कि यह ट्रेल मौजूद है और इससे छेड़छाड़ नहीं की जा सकती। बैंकों और लिस्टेड कंपनियों के लिए, RBI और SEBI गाइडलाइन्स के तहत IT ऑडिट स्पष्ट रूप से अनिवार्य है।
उम्मीद करें: (1) दस्तावेज़ों की मांग (नीतियां, नेटवर्क डायग्राम, यूज़र लिस्ट), (2) IT टीम के साथ सिस्टम वॉकथ्रू, (3) ट्रांज़ैक्शंस और एक्सेस की सैंपल टेस्टिंग, (4) क्रिटिकल सिस्टम्स के कॉन्फ़िगरेशन रिव्यू, (5) IT कर्मचारियों और मैनेजमेंट के साथ इंटरव्यू, (6) रिस्क रेटिंग और सुझावों के साथ एक फाइंडिंग्स रिपोर्ट।
भारत में IT ऑडिट की लागत छोटी सिंगल-लोकेशन कंपनियों के लिए Rs 40,000 से लेकर बड़े मल्टी-लोकेशन एंटरप्राइजेज़ के लिए Rs 5,00,000+ तक होती है। लागत को प्रभावित करने वाले कारक: एप्लिकेशन्स की संख्या, लोकेशन्स, IT माहौल की जटिलता और रेगुलेटरी आवश्यकताएं। KhojKaro Rs 40,000 से शुरू होता है।
हाँ। IT ऑडिट के लिए चार्टर्ड अकाउंटेंट की आवश्यकता नहीं है। इसके लिए CISA, DISA या समकक्ष सर्टिफिकेशन्स वाले IT ऑडिट प्रोफेशनल्स की आवश्यकता होती है। हालांकि, जब IT ऑडिट वैधानिक वित्तीय ऑडिट का हिस्सा होता है, तो CA फर्म SA 620 (Using Work of an Expert) के तहत IT ऑडिटर्स को विशेषज्ञ के रूप में नियुक्त कर सकती है।
कोई बाध्यता नहीं। हम आपके मौजूदा सेटअप का रिव्यू करते हैं, गैप्स पहचानते हैं, और आपको बताते हैं कि आपको क्या चाहिए — सरल भाषा में।
WhatsApp करेंया कॉल करें: +91-8293037387 (सोम-शनि, सुबह 9 - शाम 7)