IT W AUDYCIE FINANSOWYM – dokument

1. WSTĘPNA IDENTYFIKACJA OBSZARÓW RYZYKA.
2. NORMY, STANDARDY I AKTY PRAWNE PODCZAS WYKONOWANIA AUDYTU.
3. PRZYGOTOWANIE AUDYTU.
4. BADANIE OBSZARÓW O NAJWIĘKSZYM RYZYKU.
5. BADANIE ZGODNOŚCI OPROGRAMOWANIA Z WYMOGAMI PRAWA.
6. KOMUNIKACJA Z CZŁONKAMI ZESPOŁU ADUDYTOWEGO ORAZ PRACOWNIKAMI DZIAŁU IT KLIENTA.

„Ad. I.

1. Czynnik ludzki:

a) błędy przy wprowadzaniu danych do komputera,
b) łamanie procedur bezpieczeństwa,
c) błędy w zarządzaniu,
d) błędne parametry,
e) przypadkowe usunięcia,
f) błędy w trakcie instalacji,
g) uszkodzenia.

2. Czynnik IT:

a) oprogramowanie nie spełnia wymaga biznesowych,
b) nie jest zapewniona odpowiednia integralność, bezpieczeństwo oraz dostępność danych,
c) technologia informatyczna nie została odpowiednio wdrożona i nie działa zgodnie z założeniami.

W naszym przypadku mo liwo działania firmy w du ym stopniu zale y od Działu IT klienta, należy zatem dodatkowo podda szczególnemu audytowi:

a) procedur archiwizacji danych,
b) procedur backupu danych,
c) umowy z dostawc sprz tu komputerowego i serwis,”