Проблеми та перспективи розвитку автоматизації аудиту інформаційних систем
Скачати 29.65 Kb.
|
|
Студент гр. МЕК-01: Шкарін Наталія Миколаївна Науковий керівник: доц., к.е.н. Яровенко Ганна Миколаївна Проблеми та перспективи розвитку автоматизації аудиту інформаційних систем Інформаційні технології є одним з ключових факторів успіху компаній. Для об'єктивної оцінки рівня та ефективності інформаційно-технологічної підтримки бізнесу необхідний свіжий погляд з боку. Саме в даному випадку в провідних аудиторських та консалтингових компаніях існує послуга – аудит інформаційних систем (ІС). Про його необхідність свідчить наявність будь-якої з проблем: немає впевненості у відповідності ІС цілям бізнесу або можливості її використання при подальшому зростанні компанії; є бажання підвищити ефективність роботи IC, застосовувати інноваційні технології для досягнення конкурентних переваг; власними силами або третьою стороною проведені або ведуться роботи по впровадженню корпоративної ІС (ERP, CRM, ABС чи т.п.) і необхідна незалежна оцінка результатів або ходу робіт на предмет їх коректності, оптимальності та ефективності. Аудит дозволяє оцінити поточну безпеку і ризики функціонування ІС, прогнозувати вплив ІС на бізнес-процеси організації, забезпечити безпеку інформаційних активів організації. Аудит ІС проводиться відповідно до спеціальних стандартів, розроблених асоціацією ISACA: COBIT – відкритий стандарт, що пов'язує інформаційні технології і дії аудиторів; ISO / IEC 27000 – серія міжнародних стандартів з інформаційної безпеки. Згідно з офіційними даними Аудиторської палати України, на 1 квітня в країні працювало 2277 суб'єктів аудиторської діяльності, які можна розділити на три основні категорії: компанії «великої четвірки», компанії «реального сектора» і всі інші. Частка ринку, яку займають компанії «великої четвірки» в Україні, становить від 50 до 75% і саме вони здійснюють аудит ІС. Всі інші аудиторські компанії не здійснюють даний вид послуг, оскільки для проведення аудиту ІС потрібний висококваліфікований спеціаліст в області аудиту з високим рівнем знань в галузі інформаційних систем та вартість такої послуги є досить дорогою. В Україні стан справ з упровадженням сучасних технологій в аудит значно гірший в порівнянні з іншими країнами. В Росії вже з’явилося близько десятка спеціалізованих програмних продуктів місцевої розробки – “Ассистент Аудитора”, “Помощник аудитора”, “Abacus Professional, “ЭкспрессАудит: ПРОФ” та “IT Audit: Аудитор”, а в Україні лише один – “Івахненков & Катеньов Аудит”. Деякі аудиторські фірми використовують спеціальні ІС, орієнтовані на аудит ІТ. Наприклад, провідна аудиторська фірма “KPMG” використовує програму “Vector 6”, “Ргіcewaterhouse Coopers” – системe “My Client”, “Deloitte & Touche” –Audit System/2”. При розробці автоматизованої системи аудиту ІС виникають певні труднощі: використання підприємствами різних ІС; мінлива нормативно-правова база; відсутність стандартів по автоматизації саме аудиту; складнощі при перевірці технічного аспекту ІС; відсутність у аудиторів освіти в галузі ІC та інші. Виходячи з вимог аудиторських фірм можна визначити, якими характеристиками повинна володіти система: наявність модульної структури; комплексність; адаптація даної системи під будь-яку методику проведення аудиту інформаційної системи; взаємодія системи з різними програмними рішеннями, необхідними аудитору; можливості надання більш точних аналітичних даних; інтегрованість. ІС аудиту повинна проводити перевірку ІС підприємства в розрізі трьох аспектів: аудит прав доступу користувачів ІС, аудит технічного аспекту ІС та аудит ІС на відповідність нормативно-правовій базі. В результаті система повинна формувати аудиторський висновок щодо задовільного чи незадовільного стану ІС. Отже, проаналізувавши проблеми автоматизації аудиту ІС можна визначити перспективи її розвитку: збільшення кількості спеціалістів в області аудиту ІС; створення стандартів по регулюванню автоматизації аудиту ІС; збільшення кількості підприємств, що використовують КІС, які виступають основним об’єктом аудиту ІС. |
Схожі:
 | Проблеми та перспективи розвитку автоматизації аудиту інформаційних систем move to 0-16268311 | | Заявка на участь у I міжнародній науково-практичній конференції “Проблеми, сучасний стан та перспективи розвитку обліку, аналізу та аудиту” Поштова адреса |
| Наказ №222 Про підсумки проведення Всеукраїнської науково-практичної конференції «Неперервна освіта: сучасний стан, проблеми та перспективи розвитку» «Неперервна освіта: сучасний стан, проблеми та перспективи розвитку» 29 березня 2012 року на базі Інституту післядипломної педагогічної... | | Шановні колеги! Запрошуємо Вас взяти участь у роботі IV міжнародної науково-практичної конференції «Сучасні проблеми І перспективи розвитку обліку, аналізу та контролю в умовах глобалізації економіки» Міжнародної науково-практичної конференції «Сучасні проблеми І перспективи розвитку обліку, аналізу та контролю в умовах глобалізації... |
| Вид тематика «Перспективи І проблеми забезпечення розвитку відкритих конкурентоспроможних економічних систем в умовах глобалізації» | | Паспорт спеціальності Наукова спеціальність, яка досліджує методологічні, теоретичні, науково-методичні І прикладні проблеми аналізу, функціонування І... |
| Шановні колеги! Запрошуємо Вас взяти участь у роботі Міжнародної науково-практичної конференції «Сучасні проблеми і перспективи розвитку обліку, аналізу та контролю в умовах глобалізації економіки» Запрошуємо Вас взяти участь у роботі Міжнародної науково-практичної конференції «Сучасні проблеми і перспективи розвитку обліку,... | | Шановні колеги! Запрошуємо Вас взяти участь у роботі ІV міжнародної науково-практичної конференції «Сучасні проблеми І перспективи розвитку обліку, аналізу та контролю в умовах глобалізації економіки» Запрошуємо Вас взяти участь у роботі ІV міжнародної науково-практичної конференції «Сучасні проблеми І перспективи розвитку обліку,... |
| Напрями підготовки та спеціальності цздфн Фахівці мають високий рівень комп’ютерної, електротехнічної та системотехнічної підготовки, здатні вирішувати задачі автоматизації... | | Напрями підготовки та спеціальності цздфн Фахівці мають високий рівень комп’ютерної, електротехнічної та системотехнічної підготовки, здатні вирішувати задачі автоматизації... |