IT 審計、ITGC 與 ITAC
外聘審計師通常要求 ITGC 證據，而內部審計職能亦被期望具備 IT 審計能力。在香港 500 人以下的企業中，兩者同時具備的情況並不常見。
ITGC 證據的索取時點，往往落在審核週期後段，而當時整理紀錄最為困難。
程式與資料存取
帳號開通、特權存取、定期存取權覆核、多重認證，以及覆核確實執行的證據。
程式變更
變更申請、測試、核准，以及開發與正式環境的職責分隔。
程式開發
項目核准、需求、測試與資料轉移控制。
日常運作
批次排程、監控、事故處理、備份與還原測試。
IT 應用控制
輸入、處理與輸出控制；介面控制；關鍵報表。
職責分隔
識別同時具備建立供應商與核准付款權限的職務。
常見問題
ITGC 證據同時可以用於 ISO/IEC 27001 嗎？
大部分可以。存取控制、變更管理與日常運作的證據，與附錄 A 控制高度重疊，同一套證據可以兩用。
ITGC 與 ITAC 有什麼分別？
ITGC 是針對系統本身的控制；ITAC 是應用系統內部確保交易完整、準確、有效的控制。
你們會出具審計意見嗎？
不會。我們以顧問形式進行控制測試與檢視；審計意見由外聘審計師出具。
顧問費用退款承諾
若貴公司在首次認證審核中未獲推薦認證，我們將全額退回顧問費用。
條件：貴公司須完成雙方議定的改善事項、提供所需的紀錄與證據，並於我們確認準備就緒後三個月內，由認可認證機構進行審核。本承諾僅涵蓋我們的顧問費用，不包括認證機構收取的費用。
索取報價 / 免費諮詢
告訴我們你需要哪個標準或服務。如果不確定，告訴我們客戶或監管機構的要求，我們會協助判斷。
電話：+852 5382 0328
電郵：info@safeharbour.hk
WhatsApp：+852 5382 0328
辦公時間：星期一至五 9:00–18:00