วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2550

หลายองค์กรเริ่มตระหนักและให้ความสำคัญกับการตรวจสอบการควบคุมภายในด้านเทคโนโลยีสารสนเทศ ซึ่งถือเป็นกระบวนการหนึ่งที่มีความสำคัญ ช่วยให้การดำเนินงานด้านไอทีภายในองค์กรให้เป็นไปตามวัตถุประสงค์หลักที่องค์กรได้กำหนดไว้ และช่วยลดความเสี่ยงที่เกิดจากช่องโหว่ต่างๆ ที่เกิดจากการนำเทคโนโลยีสารสนเทศเข้ามาใช้สำหรับอำนวยความสะดวกการปฏิบัติงานขององค์กรอีกด้วย จากความสำคัญของกระบวนการดังกล่าว งานวิจัยนี้จึงได้ออกแบบกระบวนการการตรวจสอบการควบคุมภายในด้านไอทีที่ชัดเจนเข้าใจได้ง่าย โดยอ้างอิงจากโคบิตซึ่งเป็นกรอบงานที่ได้รับการยอมรับแพร่หลายทั่วโลก รวมทั้งได้พัฒนาระบบอำนวยความสะดวกแก่ผู้ตรวจสอบเทคโนโลยีสารสนเทศ ให้สามารถปฏิบัติงานได้รวดเร็ว มีประสิทธิภาพ โดยระบบที่พัฒนาขึ้นมีหน้าที่การทำงานซึ่งครอบคลุมกระบวนการตรวจสอบทั้งหมด ได้แก่ การจัดการโครงการตรวจสอบ การวางแผนการตรวจสอบ การประเมินหัวข้อการควบคุมที่ใช้ในการตรวจสอบ การจัดการเอกสารการตรวจสอบ การจัดการประเด็นปัญหาที่ตรวจพบ การเรียกดูประวัติการตรวจสอบย้อนหลัง รวมถึงการจัดเก็บข้อมูลความเสี่ยงทั้งหมดภายในองค์กร ระบบที่พัฒนาขึ้นได้ถูกทดลองใช้จริงโดยผู้ตรวจสอบเทคโนโลยีสารสนเทศของธนาคารพาณิชย์แห่งหนึ่ง ซึ่งใช้กรอบงานโคบิตสำหรับงานตรวจสอบการควบคุมภายในด้านไอทีของธนาคาร ผลการประเมินเป็นที่น่าพอใจ