Útmutatók
Informatikai audit a könyvvizsgálatban
2008. augusztus 6.
Napjaink fontos jellemzője az informatikai struktúra gyors fejlődése, a virtuális szervezetek nagymértékű térhódítása, az internet és egyéb hálózati alkalmazások egyre jelentősebbé válása. Az informatikai rendszerek alkalmazásával elérhető kényelemnek, gyorsaságnak, azonban ára van, a felhasználók kiszolgáltatottabbak a különböző típusú és szándékú informatikai károkozásokkal szemben. A számítógépek széleskörű használata veszélyeket is hordoz magában, bizalmas adatok sérülhetnek, adatok, információk elvesztése komoly anyagi és erkölcsi károkat okozhat. A hagyományos papír alapú iratkezelés áttekinthető szabályrendszere helyett az elektronikus megvalósítások új követelményeket fogalmaznak meg. Kialakult egyfajta függőség az informatikai rendszerekkel kapcsolatban, ez a tény megnöveli az informatikai biztonság és ellenőrzés fontosságát.
A versenyképesség fenntartása megköveteli a hatékony, jól ellenőrzött informatikai rendszerek alkalmazását a gazdasági, pénzügyi, számviteli területen is. Ma már az ügyfelek többsége informatikai eszközöket használ üzleti céljai elérése érdekében. A számítógépes információrendszer befolyásolja, átalakítja a kontroll rendszert, így a könyvvizsgálóknak a jövőben inkább elektronikus, mint papír alapú dokumentumok vizsgálatára kell felkészülniük.
Jelen összeállítás célja, hogy a könyvvizsgálat területén dolgozók részére olyan elvi, gyakorlati és eljárási útmutatást adjon, melynek segítségével az ellenőrzés ezen speciális formáját elvégezhetik, illetve a vizsgálati eljárások során felismerik azokat az eseteket, amikor informatikai szakértő alkalmazására van szükség a pénzügyi kimutatások ellenőrzésének folyamatában.
Az egyes fájlokat a kis ikonokra kattintva töltheti le.
| Letöltés | Dokumentum címe |
|---|---|
| IT audit a könyvvizsgálatban - módszertan |
| Hálózati hardver topológia felmérése |
|
| Hardverek és a hozzájuk tartozó rendszer szoftverek |
|
| Alkalmazások felmérése |
|
| Alkalmazások részletes információi |
|
| Üzemeltetés, fejlesztés kérdőív |
|
| Informatikai szervezeti keret felmérése |
|
| Szabályrendszer |
|
| Feladatkörök szétválasztásának ellenőrzése |
|
| Hozzáférés kontroll és ezek ellenőrzése |
|
| Fizikai kontroll ellenőrzési kérdőív |
|
| Logikai kontroll tesztelés |
|
| Kriptográfiai eszközök ellenőrzése |
|
| A hozzáférések felügyelete |
|
| Változáskezelés ellenőrző kérdőív |
|
| Működésfolytonosság ellenőrzése I. |
|
| Működésfolytonosság ellenőrzése II. |
|
| Kérdőív alkalmazások tesztelésére (példa) |
|
| Informatikai biztonsági szabályzat (minta) |
|
| Adatbiztonsági nyilatkozat (minta) |