Nel mese di marzo 2008 The Institute of Internal Auditors (IIA), l’associazione internazionale degli Internal Auditor, ha pubblicato la seconda e terza guida relative al progetto GAIT (Guide to the Assessment of IT Risk). In totale le guide disponibile sono tre:

1. The GAIT Methodology: approccio metodologico risk-based per valutare lo scope dei controlli di tipo generale
2. GAIT for IT General Control Deficiency Assessments che offre a auditor e management un approccio metodologico per valutare se i punti di debolezza negli IT general control identificati durante le verifiche previste dalla sezione 404 del Sarbanes-Oxley Act rappresentano criticità significative o meno.
3. GAIT for Business and IT Risk  di ausilio per identificare i controlli chiave nell’IT.

Articoli collegati in questo sito 

• Ultimi articoli di Audit
  • The Institute of Internal Auditors – nona guida GTAG: "Identity and Access Management"
  • TheIIA: Tone at the Top – le 10 best practice per l’Audit Committee
  • The Institute of Internal Auditors: IT Audit novembre 2007
  • TheIIA - IPPF Project Update
• Altre recensioni di guide Gtag
  • The Institute of Internal Auditors – ottava guida GTAG: "Auditing Application Controls"

Link 

Tutte le guide GTAG

• Elenco delle guide (dal sito di TheIIA)
  • Guide 7: Information Technology Outsourcing (articolo di IsacaRoma Newsletter)
  • Guide 6: Managing and Auditing IT Vulnerabilities (articolo di IsacaRoma Newsletter)
  • Guide 5: Managing and Auditing Privacy Risks
  • Guide 4: Management of IT Auditing 
  • Guide 3: Continuous Auditing: Implications for Assurance, Monitoring, and Risk Assessment (articolo di IsacaRoma Newsletter)
  • Guide 2: Change and Patch Management Controls: Critical for Organizational Success 
  • Guide 1: Information Technology Controls 
• Interviste e articoli collegati da IsacaRoma Newsletter
  • Interview with Lily Bi on GTAG project
  • Intervista a Lily Bi sul progetto GTAG
  • Introduzione a GAIT, la guida di IIA all’assessment dei controlli IT generali (parte prima e seconda)