รายการคำถามInternal Audit Checklistv.2026-09-07.005

IT — เทคโนโลยีสารสนเทศ

7 ข้อ
ส่งออก Excel
No.คำถามข้อกำหนด / เอกสารหลักฐาน
11
รับแจ้งการขอสิทธิ์พิเศษต่างๆ เพิ่มเติมจากหัวหน้าแผนกที่ต้องการผ่านอีเมล์ หรือแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึงหรือไม่ลงบันทึกการร้องขอดำเนินการเกี่ยวกับการขอสิทธิ์พิเศษในทะเบียนสิทธิ์การเข้าถึงข้อมูลของผู้ใช้งานหรือไม่ทำการเพิ่ม หรือเปลี่ยนแปลงสิทธิ์การเข้าถึงตามช่างเวลาที่ได้รับการร้องขอ และทำการแจ้งให้กับหัวหน้าแผนกต่างๆ ที่ต้องการทราบหรือไม่
การลงทะเบียนการใช้งานโปรแกรมสำเร็จรูปอย่างไร รับข้อมูลการใช้โปรแกรมสำเร็จรูปต่างๆจากหัวหน้าแผนกต่างๆหรือไม่แจ้งให้ตัวแทนฝ่ายบริหารระบบความปลอดภัยข้อมูล (ISMR) เพื่อขออนุมัติการใช้โปรแกรมสำเร็จรูปนั้นๆผ่านทาง E-mail หรือตามขั้นตอนปฏิบัติ เรื่อง การบริหารการเปลี่ยนแปลง (Change management) หรือไม่เมื่อได้รับการอนุมัติผู้จัดการแผนกIT ลงทะเบียนโปรแกรมสำเร็จรูปในแบบฟอร์มทะเบียน Software หรือไม่
SOP-IT-03
SOP-IT-03
คุณอัมรินทร์ ตอบได้
(OK หรือ ไม่ถูกต้อง)
จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง)
จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง)
12
การปรับตั้งค่าโปรแกรมสำเร็จรูป (Software Configuration)ดำเนินการติดตั้งโปรแกรมสำเร็จรูปต่างๆ หรือไม่ลงบันทึกการจัดเก็บข้อมูลค่าการปรับตั้งโปรแกรมสำเร็จรูป (Software configuration) ในทะเบียนค่าการปรับตั้ง (Configuration list) หรือไม่
SOP-IT-03
SOP-IT-03
คุณอัมรินทร์ ตอบได้
จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง)
จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง)
13
การกำหนดสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปอย่างไรดำเนินการกำหนดสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปในแบบฟอร์มทะเบียน Software หรือไม่
SOP-IT-03
SOP-IT-03
คุณอัมรินทร์ ตอบได้
จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง)
14
การขอสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูป อย่างไรรับข้อมูลผู้ต้องการขอสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปเพิ่มเติมที่ผ่านการอนุมัติแล้วผ่าน E-mail และเอกสารแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึง หรือไม่ ดำเนินการตรวจสอบสิทธิ์การเข้าถึงในทะเบียนสิทธ์ก่อนดำเนินการเพิ่มสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปและดำเนินการปรับปรุงฐานข้อมูลสิทธิ์การเข้าถึงในทะเบียนสิทธิ์ให้เป็นปัจจุบัน หรือไม่
SOP-IT-03
SOP-IT-03
คุณอัมรินทร์ ตอบได้
จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง)
(OK หรือ ไม่ถูกต้อง)
15
การขอสิทธิ์พิเศษการเข้าถึงโปรแกรมสำเร็จรูปอย่างไรรับทราบการขอสิทธิ์พิเศษในการเข้าถึงโปรแกรมสำเร็จรูปที่ได้รับการอนุมัติแล้วผ่านเอกสารแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึงหรือไม่
SOP-IT-03
SOP-IT-03
คุณอัมรินทร์ ตอบได้
16
การยกเลิกหรือ update การใช้งานโปรแกรมสำเร็จรูปอย่างไร รับทราบการขอยกเลิกหรือ Update โปรแกรมสำเร็จรูปผ่าน E-mail ที่ได้การอนุมัติแล้วหรือตามขั้นตอนปฏิบัติ เรื่อง การบริหารการเปลี่ยนแปลง (Change management) หรือไม่ดำเนินการสื่อสารให้ฝ่ายต่างๆที่เกี่ยวข้องที่ใช้โปรแกรมสำเร็จรูปทราบเพื่อเตรียมความพร้อมของข้อมูลหรือโอนถ่ายข้อมูลต่างๆ หรือไม่ทำการถอนโปรแกรมสำเร็จรูปออกจากระบบการใช้แล้วและดำเนินการทบทวนข้อมูลในแบบฟอร์มทะเบียน Software และทะเบียนสิทธิ์ให้เป็นปัจจุบัน หรือไม่
SOP-IT-03
SOP-IT-03
17
การทบทวนสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปอย่างไรประสานงานแจ้งให้ผู้จัดการฝ่ายต่างๆทำการทบทวนสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปต่างๆของพนักงานที่เกี่ยวข้องอย่างน้อยปีละ 1 ครั้ง หรือไม่
SOP-IT-03
SOP-IT-03