Good Practices in Information Technology Auditing.

Abstract

This study aims to analyze the factors contributing to the success of IT audits in Thailand using qualitative research through in-depth interviews with six experts. The findings reveal that key factors for success include auditor independence, technological expertise, risk analysis capability, knowledge of standards and regulations, as well as support from organizational management. These factors play a crucial role in enhancing the quality and effectiveness of the audit process.This study presents a five-step IT audit model, which includes risk analysis, audit planning, audit execution, report preparation, and follow-up. It emphasizes the importance of risk analysis and follow-up in enhancing audit efficiency to keep pace with technological changes. Furthermore, continuous training and skill development for auditors play a vital role in improving accuracy, reliability, and overall audit quality. This research not only presents best practices in IT auditing but also provides valuable insights that can be used to improve auditing processes within organizations, ensuring they are effective and responsive to risks in the digital world.

การศึกษานี้มีเป้าหมายเพื่อวิเคราะห์ปัจจัยที่ส่งผลต่อความสำเร็จในการตรวจสอบเทคโนโลยีสารสนเทศในประเทศไทย โดยใช้การวิจัยเชิงคุณภาพ (Qualitative Research) ผ่านการสัมภาษณ์เชิงลึก (In-depth Interview) กับผู้เชี่ยวชาญ 6 คน ผลการศึกษาพบว่าปัจจัยสำคัญที่ส่งเสริมความสำเร็จ ได้แก่ ความเป็นอิสระของผู้ตรวจสอบ ความเชี่ยวชาญด้านเทคโนโลยี ความสามารถในการวิเคราะห์ความเสี่ยง ความรู้เกี่ยวกับมาตรฐานและกฎระเบียบ ตลอดจนการสนับสนุนจากผู้บริหารองค์กร ซึ่งล้วนมีบทบาทสำคัญต่อคุณภาพและประสิทธิภาพของกระบวนการตรวจสอบ การศึกษานี้นำเสนอโมเดลการตรวจสอบเทคโนโลยีสารสนเทศ 5 ขั้นตอน ได้แก่ การวิเคราะห์ความเสี่ยง การวางแผน การดำเนินการตรวจสอบ การจัดทำรายงาน และการติดตามผล โดยเน้นความสำคัญของการวิเคราะห์ความเสี่ยง และการติดตามผลเพื่อเพิ่มประสิทธิภาพให้สอดคล้องกับการเปลี่ยนแปลงทางเทคโนโลยี ทั้งนี้ การพัฒนาและฝึกอบรมทักษะของผู้ตรวจสอบอย่างต่อเนื่องช่วยยกระดับความแม่นยำ ความน่าเชื่อถือ และคุณภาพของกระบวนการตรวจสอบ งานวิจัยนี้ไม่เพียงแค่เสนอแนวทางปฏิบัติที่ดีในการตรวจสอบเทคโนโลยีสารสนเทศ แต่ยังให้ข้อมูลเชิงลึกที่สามารถนำไปใช้ปรับปรุงกระบวนการตรวจสอบในองค์กรให้มีประสิทธิภาพและตอบสนองต่อความเสี่ยงในโลกดิจิทัลได้อย่างทันท่วงทีและเหมาะสม