Obiectivul clar al auditului este de a se concentra întreaga activitate, prin analiză, pe aspecte calitative şi cantitative, din care rezultă concordanţa dintre produsul planificat a fi realizat şi produsul pe cale de a fi livrat.
Auditul sistemului informatic este un process extrem de complex, iar echipa care realizează un astfel de audit trebuie să aibă o diversitate de specialişti, iar aceştia, la rândul lor, trebuie să aibă o bogată experienţă profesională şi vaste cunoştiinţe teoretice.
Un sistem informatic nu se auditează de persoane care nu stăpânesc domeniul afectat etapei din procesul de auditare.
Aşa cum în dezvoltarea sistemului informatic există un ciclu de dezvoltare, divizat în etape, tot aşa există etape ale ciclului de auditare. Fiecare etapă reprezintă un sistem de diviziune a muncii, iar comunicarea este un factor esenţial.
Este vorba de comunicarea între membrii echipei de auditare, respectiv, comunicarea între auditori. De asemenea, auditorii trebuie să comunice, pentru a clarifica unele aspecte, cu echipa care a realizat sistemul informatic.
Realizarea auditului sistemului informatic contribuie la:
– îmbunătăţirea sistemului şi controalelor procesului;
– prevenirea şi detectarea erorilor şi a fraudelor;
– reducerea riscurilor şi îmbunătăţirea securităţii sistemului;
– planificarea pentru refacere în caz de accidente şi dezastre;
– managementul informaţiilor şi dezvoltării sistemului;
– evaluarea utilizării eficiente a resurselor.
Auditorul sistemelor informatice trebuie să aibă capacitatea de a asista echipa managerială în stabilirea mărimii sistemului informatic şi a numărului de personal necesar, domeniile de afaceri în care se utilizează eficient sistemele de calcul, natura afacerilor, pierderi potenţiale în cazul căderii sistemului informatic, extinderea controalelor manuale şi gradul de complexitate tehnică.
Auditul sistemelor informatice este o activitate complexă. Unei activităţi de echipă – realizarea sistemului informatic – îi corespunde, de asemenea, tot o activitate de echipă – auditarea.
Procedurile programului de audit trebuiesc stabilite, acestea referindu-se la:
- planificarea si programarea auditurilor;
- asigurarea competentei auditorilor;
- selectarea echipei de audit corespunzatoare;
- efectuarea auditurilor;
- efectuarea auditurilor de urmarire;
- mentinerea programului de audit;
- monitorizarea realizarii si imbunatatirea programului de audit.
Metodele de colectare a informatiilor includ:
|
Interviul |
Observarea activitatilor |
Analiza documentelor |
|
-interviurile sunt unul dintre mijloacele importante ale colectarii informatiilor si ar trebui realizate intr-o maniera adaptata situatiei si persoanelor intervievate. -interviurile ar trebui desfasurate cu persoanele de la niveluri si functii corespunzatoare care efectueaza activitati sau sarcini din domeniul auditului. Interviul ar trebui sa aiba loc in cadrul programului normal de lucru si acolo unde este cazul, la locul de munca al persoanei. -orice efort ar trebui realizat astfel incat san u puna persoana intervievata in dificultate inainte si pe durata interviului. – motivul interviului si notitele care se iau ar trebui explicate. – interviurile pot fi initiate prin solicitarea persoanelor de a-si descrie activitatea. – intrebarile care induc raspunsul ar trebui evitate. – rezultatele interviului ar trebui sa fie sintetizate si analizate cu persoana intervievata. – persoanelor intervievate ar trebui sa li se multumeasca pentru participare si cooperare. |
-observarea activitatilor si a imprejurimilor mediului de lucru si a conditiilor de lucru |
– analiza documentelor, adica a planurilor, procedurilor, instructiunilor, licentelor si autorizatiilor, specificatiilor, desenelor, contractelor, comenzilor. – intocmirea proceselor verbale ale sedintelor; -intocmirea rapoartelor de audit; – analiza rezultatelor masurarilor; – sinteza datelor, ai indicatorilor de analiza si de performanta; – intocmire de rapoarte din alte surse, alte informatii relevante de la surse externe si evaluari ale furnizorilor; – baze de date si website-uri. |
Auditul este finalizat atunci cand activitatile descrise au fost indeplinite si raportul de audit aprobat a fost difuzat.
