Monitoring, Metriken und IT-Kontrollen

Zusammenfassung

Kontrollen in der IT brauchen – wie alle internen Kontrollen – Monitoring, um effektiv zu sein. Trotzdem wurde das Monitoring lange “underutilized by organisations of all sizes”, wie das Committee of Sponsoring Organisations of the Treadway Commission feststellte (COSO 2007). Aus diesem Grund erstellte COSO einen Leitfaden “Guidance on Monitoring Internal Control Systems”, der Hinweise beinhaltet, wie Monitoring geplant, implementiert und wirksam eingesetzt werden kann. Der Leitfaden empfiehlt unter anderem das dezentrale Monitoring zu vereinheitlichen, zu standardisieren und zu systematisieren, mit dem Ziel, das Monitoring effizienter zu gestalten.