🚤 🚵🏼 👹 हम ऑडिट में पहियों पर चिपकते हैं, या ऑडिटर के लिए आईएस ऑडिट को यथासंभव असुविधाजनक बनाने के लिए कैसे करें 🥫 👩🏾‍🔬 🤾

नमस्कार, हेब्र! मेरे पीछे सुरक्षा लेखा परीक्षा परियोजनाओं पर 9 वर्षों के बाद, मैं असहनीय रूप से पुस्तक "1000 और 1 को ऑडिटर को धोखा देने का प्रयास" लिखना चाहता हूं। मैं पहले अध्याय से शुरू करूँगा, शायद - मैं ऑडिट पास करने के लिए कम से कम संख्या में "सफलतापूर्वक" ऑडिट पास करने के बारे में बुरी सलाह साझा करूँगा।

कंपनियां सूचना सुरक्षा ऑडिट क्यों करती हैं? इसके कई कारण हो सकते हैं:

सूचना सुरक्षा की स्थिति का एक उद्देश्य मूल्यांकन प्राप्त करने के लिए (अपने लिए);
क्योंकि ऑडिट अनिवार्य है (नियामकों के लिए);
क्योंकि ऑडिट भागीदारों या मूल संगठन (दूसरों के लिए) द्वारा आवश्यक है।

इनमें से कोई भी प्रकार के ऑडिट मुख्य सकारात्मक लक्ष्य का पीछा करते हैं - कंपनी को वर्तमान समस्याओं का स्थानीयकरण करके बेहतर बनाने के लिए। हमारे अधिकांश ग्राहक ऐसे काम के प्रभावी संचालन में रुचि रखते हैं। हालांकि, कभी-कभी ऐसे मामले होते हैं जब ऑर्डर किए गए ऑडिट की सफलता का मानदंड ऑडिट रिपोर्ट (यदि कोई हो) में पहचानी गई समस्याओं की अनुपस्थिति है। कारण अलग हैं, लेकिन सबसे आम निम्नलिखित हैं।

ऑडिट एक उच्च संगठन द्वारा "लगाया गया" है।
ऑडिट में विफलता (उदा। PCI DSS) नियामक अधिकारियों द्वारा प्रतिबंधों को लागू करती है
आईबी सेवा नेतृत्व से "कैप" पाने से डरती है।

इन सभी मामलों में, नियमित ऑडिट एक युद्ध के मैदान में बदल जाता है, जहां कंपनी "अतिरिक्त" दिखाए बिना अधिकतम सीमाओं को बनाए रखना चाहती है, और ऑडिटर का काम एक जासूसी कहानी की तरह अधिक हो जाता है।

कट के तहत सूचीबद्ध PS काल्पनिक नहीं है, यह सब कुछ हुआ है और कभी-कभी वास्तविक परियोजनाओं पर होता है।

ऑडिट के लिए तैयार होना

हम कर्मचारियों को प्रशिक्षित करते हैं - हम आपको सिखाते हैं कि क्या कहना है और क्या नहीं दिखाना है

कर्मियों के सफल तोड़फोड़ प्रशिक्षण की कुंजी (विशेष रूप से भविष्य की शत्रुता के संदर्भ में) पूरी तरह से प्रारंभिक प्रशिक्षण है। एक नियम के रूप में, इसका उद्देश्य है:

ऑडिटर के वर्तमान हथियारों, उनकी तकनीकों, तकनीकों और दर्द बिंदुओं के बारे में जागरूकता बढ़ाना;
obfuscating में टीम कौशल का विकास और सुधार, निशान छुपाना, साथ ही "स्विचमैन" तकनीक का सम्मान करना।

जाहिर है, ऑडिटर को जितनी कम जानकारी मिलती है, उतनी ही कम विसंगतियां देखने को मिलेंगी, और जहां कुछ विसंगतियां हैं, वहां कुछ समस्याएं (और काम) हैं। इसका मतलब यह है कि ऑडिटेड कंपनी का अधिकतम उद्देश्य प्रशिक्षण विशेषज्ञों द्वारा संभावित समस्या क्षेत्रों (सूचना प्रणाली, आईटी बुनियादी ढांचे के व्यक्तिगत तत्वों आदि) को छिपाना है, जो दिखाया जा सकता है और जिसकी आवश्यकता नहीं है।

अक्सर, हमें अप्रत्यक्ष संकेतों द्वारा इस तरह के प्रशिक्षणों के संचालन के बारे में अनुमान लगाना पड़ता है, लेकिन "पंक्चर" भी परेशान करते हैं। उदाहरण के लिए, पीसीआई डीएसएस अनुपालन ऑडिट के दौरान, बैंकों में से एक ने एक मसौदा में हमारे लिए एक नेटवर्क आरेख मुद्रित किया था, और इसके रिवर्स साइड पर था ... सिस्टम पर एक विस्तृत मेमो के साथ आईएस सेवा का एक पत्र, जो निश्चित रूप से दिखाया जा सकता है, लेकिन इस बार नहीं। मेल क्लाइंट में फॉरवर्ड बटन बार-बार अनुभवी फ़ाइटर्स को नीचे आने देता है, जब ऑडिट सर्टिफ़िकेट (स्क्रीनशॉट / अपलोड) के साथ, आंतरिक समझौते हमारे पास आते हैं।

क्या यह ट्रिक काम करती है? खराब: हम विभिन्न व्यापक जांचों का उपयोग करते हैं - और सामंजस्यपूर्ण व्यवस्था "उखड़ने" लगती है।

जानकारी के लिए प्रारंभिक अनुरोध पर ध्यान न दें

कोई भी ऑडिट सूचना के लिए प्रारंभिक अनुरोध के साथ शुरू होता है: ऑडिटर अग्रिम में यह पता लगाने की कोशिश करते हैं कि कंपनी कैसे रहती है और उसकी प्रक्रियाओं को संरचित रूप से योजनागत बैठकों और उनकी अवधि के लिए कैसे संरचित किया जाता है। इसलिए, इस चरण का एक महत्वपूर्ण कार्य ऑडिटर्स के गुलाबी सपनों को एक आसान ऑडिट के बारे में नष्ट करना है। एक कंपनी के साथ एक आदर्श पहली तारीख का परिदृश्य अप्रत्याशित होना चाहिए। हम निम्नलिखित समय-परीक्षणित तर्कों का उपयोग करते हैं:

"प्रस्तावना हमारे लिए नहीं है, कागज के टुकड़े बाद में पढ़े जा सकते हैं।"
"हमारे पास अभी भी कुछ नहीं है, सच्चाई सच्चाई है (सत्य नहीं)।"
"हमारे पास पोर्टल पर सब कुछ है, हम अब जल्दी से (दो सप्ताह में) एक खाता बनाते हैं, आओ और पढ़ें।"

कई उदाहरण हैं, एक परिणाम: कई को ऑडिट के दौरान पहले से ही नई चीजों की खोज करते हुए, मौके पर ही निपटना पड़ता है। क्या इस तरह की रणनीति सफल है? नहीं, आपको बस अधिक समय "ओवरटाइम" बिताना होगा।

केवल एक बार गुजरता है, केवल कट्टर!

एक अच्छी सुबह की शुरुआत एक ~~कॉफी~~ पास से होती है। दुश्मन को पहले से गिराने के लिए एक और बड़ी चाल है। हम जल्दी उठते हैं, रिसेप्शन पर या पास ऑफिस में एक कतार लेते हैं, एक पेन पेंट करते हैं। यदि आप अभी भी अपने पासपोर्ट की श्रृंखला और संख्या नहीं जानते हैं, तो अब आपको निश्चित रूप से याद होगा।

कभी-कभी पूरी तरह से निषिद्ध चालें होती हैं। उदाहरण के लिए, एक ग्राहक की साइट पर प्रवेश के लिए एक शर्त इसके प्रावधान के लिए नियमों का विकास थी। कौन पहुँच की जरूरत है? हमारे! इसलिए हमने लिखा कि हम इसे कैसे प्राप्त करेंगे और किसके साथ समन्वय करेंगे।

क्या ऐसी "कठिनाइयाँ" किसी चीज को जन्म देती हैं? स्पष्ट रूप से नहीं: हम जल्दी उठना पसंद करते हैं (यदि हम अभी भी बिस्तर पर जाते हैं)।

परियोजना प्रबंधन अधिक जटिल बनाना

आपको जरूरत है - आप व्यवस्थित करें। अनुभवी के लिए कठिन संस्करण

एक और महत्वपूर्ण सैन्य चाल: परियोजना प्रबंधक के अनुभवी कंधों पर सभी बैठकों के आयोजन की जिम्मेदारी को स्थानांतरित करना।

“यहाँ पोर्टल है, यहाँ फ़ोन है - स्वयं मीटिंग्स की व्यवस्था करें। रिपोर्ट को इस पते पर भेजा जा सकता है, केवल पहले सभी को मेल से सहमत करें। ”

परिणाम, एक नियम के रूप में, आने में लंबा नहीं है: क्यूरेटर की कमी के कारण, विशेषज्ञों के पास बैठकों के लिए समय नहीं होगा।

समय सीमा में देरी करने का एक अच्छा प्रयास, लेकिन यह हमारे प्रबंधकों और एक अंतर्निहित वृद्धि प्रणाली :-) के साथ खराब काम करता है।

हमने कोशिश की, लेकिन हम सफल नहीं हुए। शुरुआती के लिए लाइट संस्करण

अधिक टार - कम शहद। हम शेड्यूल को यथासंभव असुविधाजनक और अप्रत्याशित बनाते हैं। साइट पर ऑडिटर के आदर्श दिन को इस तरह दिखना चाहिए: एक घंटे के लिए 9 बजे बातचीत, फिर 30 मिनट के लिए 13.00 और अगले में 18.00 बजे। अगले दिन के लिए निर्धारित बैठकों की जानकारी 23.55 पर सख्ती से भेजी जाती है। अधिक अराजकता, उच्चतर मौका जो ऑडिटर आंतरिक प्रशिक्षण के साथ एक मसौदा पत्र के बहुत प्रिंटआउट के बारे में भूल जाएंगे ।

लेखा परीक्षक को लचीला होना चाहिए, इसलिए बैठक के दिन एक और जीवन हैक साक्षात्कार को स्वैप करना है। साक्षात्कार योजना स्वयं हमेशा एक निश्चित तर्क का अनुसरण करती है, उदाहरण के लिए, पहले सिस्टम की कार्यक्षमता का अध्ययन किया जाता है, और फिर इसके घटकों की जांच की जाती है (DBMS, आदि)। लेकिन यह स्पार्टा है, और तर्क wimps के लिए है, क्योंकि:

"हम DBA के साथ शुक्रवार को आपके साथ बात करना चाहते थे, लेकिन हमारे विशेषज्ञ के पास 15 मिनट का खाली समय था, वह अब आएगा।"

क्या दुश्मन हार जाएगा? नहीं, यह वही है जो हम अक्सर देखते हैं और इससे निपटने में सक्षम हैं।

फोटोग्राफी ऑडिट - सबसे ईमानदार ऑडिट

हम सफलता की संभावना बढ़ाते हैं। हम "ऑन-साइट" ऑडिट को "डॉक्यूमेंट्री" में बदल देते हैं। याद है:

“लोगों को काम से विचलित करना गलत है, हमारे पास उच्च योग्य कर्मचारी हैं जो हर चीज को भरेंगे और स्क्रीनशॉट संलग्न करेंगे। प्रश्नावली भेजें। ”

सभी मामलों के लिए एक सार्वभौमिक प्रश्नावली संकलित करना असंभव है, जवाबों के आधार पर, ऑडिटर हमेशा विभिन्न तरीकों से बातचीत आयोजित करता है। विस्तृत प्रश्नावली की समस्या उनमें लचीलेपन की कमी के कारण आती है: जितने अधिक प्रश्न होते हैं, उतनी ही विस्तार से उत्तर देने की इच्छा कम होती है। इसलिए, एक नियम के रूप में, इस तरह के एक ऑडिट बाद में निम्नानुसार दिखता है:

उन्हें भरने के लिए मेमो के साथ प्रश्नावली का एक गुच्छा तैयार करना।
असंरचित सामग्री की एक बड़ी राशि प्राप्त करना (हर कोई विभिन्न तरीकों से प्रश्न को समझ सकता है)।
जानकारी स्पष्ट करने के लिए विशेषज्ञों के साथ फ़ोन।
सभी सामग्री में से एक सामंजस्यपूर्ण चित्र का निर्माण।
शोधन के एक नए चक्र की देखभाल।

क्या कंपनी के गुणवत्ता को कम करने का लक्ष्य हासिल किया गया है और क्या दुश्मन को गिराने के लिए यह संभव है? नहीं: हम कॉल करना पसंद करते हैं, और यह जांचने के लिए कि उन्होंने हमें और भी क्या भेजा।

साक्षात्कार का आयोजन

थिएटर एक पिछलग्गू के साथ शुरू होता है - हम बातचीत के लिए सबसे अच्छी जगहों का चयन करते हैं

यदि आप अभी भी वापस नहीं लड़ सकते हैं और लेखा परीक्षकों के साथ बैठकों से बचा नहीं जा सकता है, तो यहां साक्षात्कार आयोजित करने के लिए सबसे अच्छे स्थानों में से एक है। ऑडिटर निश्चित रूप से इसे पसंद करेंगे - धन्यवाद मत देना।

फफूंद के पास खेल के मैदान पर।
टॉयलेट रूम में, एक अतिरिक्त स्विचिंग रूम में परिवर्तित।
कार में (रात में)।
भोजन कक्ष में।

वास्तव में, बहुत अधिक अजीब जगह हैं जहां हमने साक्षात्कार आयोजित किया। लेकिन फिर आपको इसके साथ रहना होगा। सामान्य तौर पर, यह और भी दिलचस्प है, इसलिए यह माइनस से अधिक है।

क्या आप एक घंटे के जासूस नहीं हैं?

ऑडिट के दौरान, कंपनी का प्रत्येक कर्मचारी अलर्ट पर होना चाहिए: क्या होगा यदि यह सोशल इंजीनियरिंग है, और ऑडिटर के बजाय एक जासूस ने हमारे लिए अपना रास्ता बना लिया है? एक जासूस की गणना सरल है - इसे निम्नलिखित क्रम में अप्रत्याशित रूप से दिखाएं:

कंपनी के लिए एनडीए जहां ऑडिटर काम करता है;
आपके साथ व्यक्तिगत एनडीए ऑडिटर;
काम पास;
कार्य पुस्तक की एक प्रति;
कंपनी के प्रमुख द्वारा पीसा गया एक पत्र;
पासपोर्ट।

तभी बाहर "सैन्य रहस्य।" मेरे पास श्रम की एक प्रति नहीं है - ठीक है, मुझे फिर से एक बैठक करनी होगी।

रिसेप्शन दुर्लभ है, यह बिल्कुल एक बैठक के लिए निर्दोष रूप से काम करता है, फिर सभी दस्तावेजों को जल्दी से सही संख्या में प्रतियों में एकत्र किया जाता है।

हम थोक में लेते हैं, या अधिक, अधिक दिलचस्प (नहीं)

कैसे संभव के रूप में एक व्यापार बैठक बनाने के लिए बेकार? नुस्खा सरल है: हम प्रभावी बैठकों पर इंटरनेट पर किसी भी लेख को खोलते हैं और गैर-उपयोगी में बदल देते हैं:

~~हमेशा मीटिंग का एजेंडा पहले से तय कर लें।~~ बैठक के उद्देश्य के सहयोगियों को कभी सूचित न करें। यह कहें कि यह PRO SECURITY है, और इसके लिए आपको PEEDLE (क्या आप goosebumps महसूस करते हैं?) के माध्यम से आपके पास भेज दिया जाएगा।
~~, 7 .~~ -. , ().
~~, .~~ , .
~~, .~~ — . HR, DBA, : , .

इस तरह की बैठकें आयोजित करने का अभ्यास असामान्य नहीं है (हालांकि ऐसे क्षण हमेशा ग्राहक द्वारा बोले जाते हैं), और हम बातचीत में सभी विशेषज्ञों को शामिल करने के लिए अलग-अलग तरीकों से स्थिति से बाहर निकलते हैं और उन्हें ऊब नहीं होने देते हैं।

काम करता है? बुरा, लेकिन एक अच्छी कोशिश।

हम Danetka खेलते हैं, या मैं एक नोट से इस राग का अनुमान लगाऊंगा

हम गुप्त हथियार को सक्रिय करते हैं - हम Danetka में खेल के नियमों को याद करते हैं।

कर्मचारी का कार्य: लेखा परीक्षकों की मनोवैज्ञानिक यातना को कम करने के लिए, उन्हें सही ढंग से प्रश्न तैयार करने के लिए मजबूर करना ताकि उन्हें केवल "हां" या "नहीं" के साथ उत्तर दिया जा सके।

लेखा परीक्षक का कार्य: यह अनुमान लगाने के लिए कि एक आदमी बार में क्यों प्रवेश करता है और एक गिलास पानी के लिए पूछता है, बारटेंडर अचानक एक बंदूक निकालता है और इसे आदमी पर इंगित करता है। आदमी कहता है "धन्यवाद" और अपने सवालों के जवाब ~~छोड़ देता है~~ :

- आप आवेदन प्रबंधन के स्वचालन के किस साधन का उपयोग करते हैं?
- हाँ!
- कंपनी में कौन सी वर्चुअलाइजेशन तकनीकों का उपयोग किया जाता है?
- सब!

इस तरह के ऑडिट का संचालन करना बेहद मुश्किल है, अनाज में जानकारी प्राप्त करना है। मुझे इस खेल से प्यार है।

सेंसरशिप जोड़ें

क्या आपको लगता है कि सेंसरशिप सूचना, मुद्रित सामग्री, संगीत और मंच के काम और अन्य चीजों की सामग्री और प्रसार पर पर्यवेक्षण की एक प्रणाली है? नहीं। सेंसरशिप एक सूचना सुरक्षा अधिकारी है जो ऑडिटर की पीठ के पीछे समय पर उजागर होती है। ऑडिट के रूप में इस तरह के एक महत्वपूर्ण आयोजन में, ऑडिटर की कल्पना और अटकलों के लिए कोई जगह नहीं है। इसलिए:

"यह हमारे साथ गलत नहीं है, आपने इसे गलत समझा और आपके सवाल गलत हैं।"

सेंसर का काम कर्मचारी को परीक्षा में असफल न होने देना है। सहायता में निम्नलिखित शामिल हो सकते हैं:

हम अपने स्वाद के लिए "गलत" सवालों को छानते हैं। हम ऑडिट की सीमाओं से या उन सवालों के जवाब देते हैं, जिन्हें न संबोधित किया जाता है और न ही सख्ती से।
हम ऑडिट के लिए जिम्मेदार हैं (अचानक वह भूल गए कि उनके पास उनसे पहले बातचीत करने का समय क्या था)।
हम ऑडिटर के नोट्स में देखते हैं और टिप्पणियां देते हैं।

अतियथार्थवाद? वह है। हालाँकि, ऐसा अनुभव हमारे व्यवहार में भी था। खुलकर बोलना: यह ग्राहक पर बुरी तरह से हावी हो गया, हालांकि विचार आग है!

हम एक चक्र में छोड़ते हैं और तीरों का अनुवाद करते हैं

दुश्मन को भ्रमित करना महत्वपूर्ण है ताकि वह एक खतरनाक ऑडिट रिपोर्ट न बना सके और आपको नुकसान पहुंचा सके। एक और परमाणु हथियार, जैसे कि दानेटका। एक सार्वभौमिक सूत्र लिखें।

वर्कर एन: "मैं यह नहीं जानता, मैं वर्कर एन हूं, एक अन्य वर्कर एन + 1 यह जानता है।"

कर्मचारी एन + 1: "मैं एन + 1 का कर्मचारी हूं, आपको धोखा दिया गया था, यह कर्मचारी की जिम्मेदारी का क्षेत्र है"।

IS कर्मचारी: "दुर्भाग्य से, हम कर्मचारियों के लिए नि: शुल्क स्लॉट से बाहर निकल चुके हैं N और N + 1, आपको उस जानकारी के साथ काम करना होगा।"

इस मोड में काम करना मुश्किल है, जिसका मतलब है कि लक्ष्य प्राप्त किया गया है? नहीं, यह लड़ना संभव और आवश्यक है: हम विशेषज्ञों को पूर्व-कॉल करते हैं, मीटिंग के मिनट और इसी तरह रखते हैं।

माउस को पकड़ो, मैं चला गया हूं, या यदि आप सिस्टम को बेहतर जानना चाहते हैं - तो इसे स्वयं करें!

कोई भी ऑडिटर कैपिटल लेटर वाला विशेषज्ञ होता है। इसलिए उसे अनुपस्थिति में अवश्य पता होना चाहिए कि व्यवस्थापक स्तर पर आपके द्वारा उपयोग की जाने वाली सभी प्रौद्योगिकियां, 5 मिनट में लिनक्स कर्नेल को फिर से बनाने में सक्षम होंगी और अपने एसएपी को दिल से जान सकेंगी। इसलिए, उसे नर्वस बनाने का सबसे अच्छा तरीका है कि उसे "स्टेयर" किया जाए। उसे अपने सिस्टम की वास्तुकला को समझने दें, वर्षों में बनाया गया। आप बस आगे बैठकर चुप हो सकते हैं।

वैसे, यह बहुत अच्छी तरह से काम नहीं करता है, क्योंकि हम अक्सर "स्टीयर" को जानते हैं, लेकिन ऑडिट के दौरान, स्टाफ योग्यता का भी मूल्यांकन किया जाता है। नतीजतन, हम यह निष्कर्ष निकाल सकते हैं कि विशेषज्ञ अपने सिस्टम को नहीं जानते हैं।

जल्दी ठीक किया - इसका मतलब है कि वहाँ नहीं था

क्या आप पांच दूसरा नियम जानते हैं? महान, इसका उपयोग ऑडिट पर भी करें। ऑडिटर को विचलित करें और साहसपूर्वक सुरक्षा सेटिंग्स में बदलाव करें। या बिल्कुल विचलित न करें और उसे अपने साथ लाएं: उन्होंने जल्दी से इसे ठीक कर दिया - इसका मतलब यह नहीं था। आप समझा नहीं सकते - काम नहीं करता है।

हम प्रमाण पत्र प्राप्त करने के लिए प्रक्रिया को जटिल करते हैं

हमारे पास शीर्ष-गुप्त सूचना है

एक लोकप्रिय तकनीक, मुसीबत से मुक्त, एक कलाश्निकोव हमला राइफल की तरह। सभी विकसित प्रलेखन बौद्धिक संपदा है। सभी नेटवर्क उपकरण कॉन्फ़िगरेशन एक व्यापार रहस्य हैं। आवश्यक जानकारी का अध्ययन करने के लिए, लेखा परीक्षकों को एक समर्पित कार्यस्थल पर काम करें, इंटरनेट बंद करें, और फ्लैश ड्राइव को अक्षम करें। इसे या तो कागज पर आपकी ज़रूरत की सभी चीज़ों को फिर से लिखें, या डेस्कटॉप पर फ़ाइल को डिपार्सेलाइज़ करें और छोड़ दें, और आप पहले से ही अपने स्वाद के लिए वांछित फ़ाइल को छोड़ दें। दस्तावेजों के लिए, ऑडिटर को उन्हें मुद्रित रूप में पढ़ने दें।

अलग-अलग, कई मामलों को वापस बुलाया जाता है।

किसी तरह, हमें साइट से सामग्री को हटाने की अनुमति के बिना Snegurochka पैक की एक जोड़ी पर नेटवर्क उपकरणों के कॉन्फ़िगरेशन को प्रिंट किया गया था।
दूसरी बार, हमें प्रत्येक अनुरोध किए गए स्क्रीनशॉट को सही ठहराना था।
एक अन्य परियोजना पर, सभी प्रमाण पत्र केवल कागज पर प्रेषित किए जा सकते हैं।

किसी ने यथोचित आपत्ति जताई: शायद, इन कंपनियों के पास वाणिज्यिक रहस्यों का एक सख्त शासन था? नहीं। वह बिलकुल नहीं था।

क्या यह काम की गुणवत्ता को कम करने में मदद करेगा? यह बहस का मुद्दा। हमारे पास ऐसा अनुभव नहीं है: उदाहरण के लिए, ग्राहक के वीडीआई के माध्यम से एक रिपोर्ट को बंद बफर, पोर्ट और इंटरनेट के साथ सीटी कोरियर से चिह्नित डिस्क पर प्रमाणपत्र प्राप्त करने के साथ बनाना। आप इसे कैसे पसंद करते हैं, डेविड ब्लेन?

चित्रमय संपादक के जादू का उपयोग करना

जैसा कि महान सूर्य त्ज़ु ने युद्ध की कला में कहा:

“युद्ध धोखे का एक तरीका है। इसलिए, यदि आप कुछ भी कर सकते हैं, तो दुश्मन को दिखाएं जो आप नहीं कर सकते हैं; यदि आप कुछ भी उपयोग करते हैं, तो उसे दिखाएं कि आप इसका उपयोग नहीं करते हैं। "

युद्ध में, सभी तरीके अच्छे हैं, इसलिए ग्राफिक्स एडिटर का उपयोग करने से आपके जीतने की संभावना बढ़ जाती है। आपके हाथों में सभी "असुविधाजनक" सबूत हैं, यह भेजने से पहले थोड़ा मेकअप लाने के लिए रहता है। इस वेक्टर में एक छोटा सा मौका होता है जब दूरस्थ रूप से सूचना या खराब ऑडिटर मेमोरी का अनुरोध किया जाता है। कम: यह अजीब हो जाता है जब ऑडिटर ने साइट पर पहले से उपलब्ध स्क्रीनशॉट की जांच करने का फैसला किया। लेकिन इसे किसने रोका?

हमारे व्यवहार में, एक मामला था जब हमें निम्नलिखित सामग्रियों के साथ ग्राहक से पत्रों की एक बेतरतीब ढंग से भेजी गई श्रृंखला मिली:

- थोड़ा स्क्रीनशॉट सही है, यह सच लगता है?
- भेजें, अचानक सवारी।

वैसे, यह नहीं हुआ

हमने रिपोर्ट को मंजूरी दी है

कॉमेस महत्वपूर्ण हैं

टकराव का अंतिम चरण: साक्षात्कार आयोजित, भेजे गए सबूत, मसौदा रिपोर्ट प्राप्त हुई। यह सबसे महत्वपूर्ण बात से निपटने का समय है: अल्पविराम और अवधि। इससे कोई फर्क नहीं पड़ता कि दस्तावेज़ का मानक नियंत्रण अंतिम चरण है (और इस पर सहमति हुई), रिपोर्ट में सब कुछ ठीक होना चाहिए। अधिक टिप्पणियां, ऑडिट खराब प्रदर्शन करने वाली धारणा जितनी अधिक थी। संभावित टिप्पणियों और रिपोर्ट के अलग-अलग वर्गों के अनुमोदन की समयावधि में देरी।

समन्वय श्रृंखला में बड़ी संख्या में विशेषज्ञों का समावेश भी महान काम करता है। हमारा आदर्श वाक्य: "छह महीने के लिए एक ऑडिट, हम डेढ़ के लिए सहमत होंगे!"। लंबे समय तक खींचो, और वहाँ गरमागरम की डिग्री गिर जाएगी, और काम का हिस्सा अप्रासंगिक हो जाएगा (एक नया दिखाई देगा, पुराना विघटित हो जाएगा)।

यह खराब काम करता है, प्रबंधकों के बारे में ऊपर पढ़ा जाता है।

***

बेशक, हमारी अधिकांश ऑडिट परियोजनाएं हमेशा की तरह होती हैं, और यहां इस तरह के सबसे महत्वपूर्ण उदाहरण हैं कि इस तरह के काम को एक लंबी घटना में कैसे बदला जा सकता है। हर कोई स्वयं निष्कर्ष निकालेगा: जाँच को अपनाने और "सफलतापूर्वक" करने के लिए, या अपने अगले संयुक्त ऑडिट को एक इंटीग्रेटर के साथ थोड़ा बेहतर बनाएं।

ज़्यादा मुस्कुराएं :-)

हम ऑडिट में पहियों पर चिपकते हैं, या ऑडिटर के लिए आईएस ऑडिट को यथासंभव असुविधाजनक बनाने के लिए कैसे करें