Ризики, притаманні комп’ютерним системам

Б 20 Комп’ютерний аудит

Форма звіту про перевірку вжитих заходів

Назва перевірки:

Номер перевірки:

Питання / відповідь (з поясненням)

1. Чи є необхідність проведення даної перевірки повторно? (так / ні)

Якщо “так”, то:

· Як скоро?

· Чи потрібно проводити її спільно з іншою перевіркою?

· Який бюджет можна порекомендувати:

• на проведення перевірки в повному обсязі, або

• на здійснення часткової перевірки (обстеження)?

Якщо “ні”, то, поясніть, чому?

2. Яку область діяльності підрозділу, в якому проводився аудит, треба перевірити під час проміжної перевірки?

3. Якій області треба приділити особливу увагу під час наступної аудиторської перевірки?

4. Яку область діяльності можна виключити з програми наступної перевірки?

5. Які в вас є пропозиції аудитору, який буде проводити наступну перевірку даного підрозділу банку?

Яким виявленим проблемам треба приділити увагу під час проведення інших аудиторських перевірок?

Відповідальний аудитор

Дата

Керівник групи аудиторів

Дата

20.1. Особливостями комп’ютерного аудиту, що проводиться Службою внутрішнього аудиту, є підхід, який грунтується на ризиках та системах контролю. Служба внутрішнього аудиту повинна перевірити:

· Відповідність інформаційних систем, впроваджених в банку, положенням та вимогам внутрішньої політики, планам розвитку, процедурам, чинним законодавчим та нормативним актам України;

· Засоби захисту та забезпечення схоронності активів (в тому числі програмного забезпечення) та їх наявність;

Засоби забезпечення правильності та цілісності фінансової та операційної інформації;

а також ряд загальних аспектів діяльності банку, зокрема:

Оцінити економічну обгрунтованість та ефективність використання ресурсів;

Перевірити діяльність банку та систем на предмет її відповідності цілям, поставленим перед банком.

Основні види ризиків, які керівники банку/ департаменту повинні розпізнати і якими повинні управляти за допомогою внутрішніх процедур та засобів бухгалтерського контролю:

· Ризики, пов’язані із захистом і безпекою даних, - ризик випадкового або навмисного розкриття або знищення даних в системі;

· Ризик, пов’язаний із забезпеченням конфіденційності інформації – ризик того, що дані про операції клієнтів або банку буде передано третім особам;

· Ризик, пов’язаний із достовірністю даних, - ризик того, що в систему введено недостовірні дані;

· Ризик, пов’язаний із повнотою даних, - ризик того, що дані введені в систему в неповному обсязі або вчасно не оновлені;

· Ризик низької продуктивності – ризик того, що система неспроможна вчасно видавати очікувані результати або видає інформацію у незручному для користування форматі;

· Ризик неефективності роботи – результати роботи комп’ютерної системи не відповідають потребами керівництва банку або клієнтів.

Дата добавления: 2014-12-23