Как вы считаете, возможен ли объективный внутренний аудит?

[VladB 60]

Если да, то при каких условиях?

[Сергей Ильин 1538]

Если да, то при каких условиях?

Тут надо обратить внимание на слово "внутренний". Я считаю, что такой аудит возможен и на моем опыте он проводился, не обязательно применительно к информационной безопасности.

Конечно, есть опасность, что если аудит будет проводить человек изнутри, то картина будет искаженной, но тут можно спорить. Все зависит от конкретных условий (области аудита, размера компании, корп. культуры в ней и т.д.) и человека в конце концов.

[VladB 60]

Если да, то при каких условиях?

Тут надо обратить внимание на слово "внутренний". Я считаю, что такой аудит возможен и на моем опыте он проводился, не обязательно применительно к информационной безопасности.

Конечно, есть опасность, что если аудит будет проводить человек изнутри, то картина будет искаженной, но тут можно спорить. Все зависит от конкретных условий (области аудита, размера компании, корп. культуры в ней и т.д.) и человека в конце концов.

Я считаю, что поскольку как правило в компаниях нет аудиторского отдела, то такой аудит будут проводить спецы из ИБ. И НИКТО не захочет указывать на свои ошибки. Поэтому наиболее объективным считаю все же внешний

[Николай Терещенко 0]

А я считаю, да и практика показывает, что именно внешний аудит, под контролем (при участии) внутренних аудиторов - самое лучшее решение для предприятия. Внешние аудиторы, под контролем внутренних – не выдумают левых проблем, а внутренние, под контролем внешних – ничего не скроют ...

[kisttan 0]

да адекватного аудита может не получится если под что то были выделены деньги и оно не работает. А если им хотят похвастаться перед начальником тогда все нормально пройдет.

[broker 30]

Аудит это проверка на соответсвие некоторым стандартам, т.е во-первых всё зависит от стандарта..во-вторых: если цель аудита решение внутренних проблем - то всё на совести аудитора (компетентность и т п) . А если цель аудита подготовка к сертификации, то тут уж ничего особо не сделаешь, и только в редких случаях удаётся что-либо скрыть.