Az Informatikai kontrollok és számítógépes elemzı technikák használata a könyvvizsgálati munkában. Nagy Péter, CISA, ACCA

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Az Informatikai kontrollok és számítógépes elemzı technikák használata a könyvvizsgálati munkában. Nagy Péter, CISA, ACCA +36 30 9193807"

Klára Lukácsné
9 évvel ezelőtt
Látták:

1 Az Informatikai kontrollok és számítógépes elemzı technikák használata a könyvvizsgálati munkában Nagy Péter, CISA, ACCA /8/2013

2 Az informatikai rendszerek vizsgálatának fıbb problémái A könyvvizsgálat során sokszor vakon bízzuk magunkat az informatikai rendszerekre, mondván ugyan az egy számunka ismeretlen fekete doboz, de biztosan jól kalkulál, hiszen a számítógép nem tévedhet. A rendszer hibás mőködése esetén a standard riportok és lekérdezések is hibásak lehetnek ezért rendszertıl független ellenırzések, tesztelések válnak szükségessé. Különösen a régebben fejlesztett rendszereknél nincs meg a rendszerleírás, a szakértıi tudás. A rendszer paraméterezésénél nem ismert az aktuális beállítások jelentése.

A rendszer hibás mőködése esetén a standard riportok és lekérdezések is hibásak lehetnek ezért rendszertıl független ellenırzések, tesztelések

3 Az informatikai rendszerek vizsgálatának fıbb problémái folyt. A vizsgálandó adatok kinyerése a nagy adatbázisokból sokszor nehezen leküzdhetı technikai problémát jelent. Az auditorok és az informatikusok más nyelvet beszelnek. A megoldáshoz olyan tudás szükséges, ami mind a két területre rálát. A nem tervezett rendszer leállásoknál megsérülhetnek az adatok is. Az informatikai rendszerek folyamatos változások alatt állnak, az új termékek és a rendszerek korszerősítése révén. Ha az adatokat az új rendszerekbe migrálni kell, a migráció helyességének ellenırzése különös terhét ró az auditorokra a nagy adatmennyiség miatt. Az informatikai rendszerek elmozdulnak, az audit alatt, pillanatfelvétel készítése válik szükségessé.

A nem tervezett rendszer leállásoknál megsérülhetnek az adatok is. Az informatikai rendszerek folyamatos változások alatt állnak, az új termékek és a rendszerek korszerősítése révén.

4 Az informatikai rendszerek vizsgálatának kérdései A letöltött adatok révén rendkívül nagy mennyiségő adat áll rendelkezésre: Milyen számítógépet használjunk? Milyen adatbázist építsünk? A sok milliós tranzakció szám mellett milyen tételeket vizsgáljunk? A fı terméktípusok mellett számos termékvariáns létezik (az eltérı kamatkondíciók, díjak tekintetében). Milyen technikák léteznek az eredményszámlák ellenırzésére a nagy számú tranzakciók mellett? Milyen technikákkal lehet lefedni a csalásokat és visszaéléseket amelyek eredete lehet külsı és belsı is? Mi alapján támaszkodhat a könyvvizsgáló az ügyfelek információs rendszereire, az azokból származó információkra?

A fı terméktípusok mellett számos termékvariáns létezik (az eltérı kamatkondíciók, díjak tekintetében).

5 Az informatikai rendszerek vizsgálatának kérdései folyt. Lehet-e támaszkodni a belsı ellenırzés munkájára IT szempontból? IT audit hiánya a belsı ellenırzésen belül Nem megfelelıen képzett a belsı ellenır Módszertan hiánya Függetlenség hiánya

6 IT audit támogatás fıbb területei Ideális esetben a könyvvizsgáló rendelkezik megfelelı IT audit tudással, a gyakorlatban gyakori az IT auditor felkérése segítség nyújtására A könyvvizsgálók által végzett audit hatékony támogatása megköveteli, hogy annak célját tartsuk szem elıtt. A beszámoló elıállításában rendszerekre fókuszál szerepet játszó IT jellegő kontrollok Folyamatok kontroll megközelítés Kontrollok tesztelése Újraszámítások

hatékony támogatása megköveteli, hogy annak célját tartsuk szem elıtt.

7 Hogyan segítheti a számítógépes elemzési technika /CAAT/ a vizsgálatot? Növelheti a bizonyossági szintet, a hatékonyságot a rendszerszintő megközelítés által. Az automatizált audit technikák révén a vizsgálatok elemzési lépései újrafelhasználhatóak. Egy több éves megbízás esetén az elsı éves többletráfordítás a további években megtérül. Az általános IT kontrollok ellenırzése integrálható az audit vizsgálatba. A rendszervizsgálat költségei szétoszthatóak több ügyfél között, ha ugyanolyan rendszert üzemeltetnek.

Az automatizált audit technikák révén a vizsgálatok elemzési lépései újrafelhasználhatóak.

8 Hogyan gyızıdhetünk meg egy IT rendszer megbízhatóságáról? A pénzügyi és számviteli folyamatok vizsgálata esetén felderítjük a kockázatos pontokat. Mi az ami elromolhat? A felderített kockázatokat lefedı kontrollokat vizsgáljuk meg tüzetesen. Az Informatikai rendszerekben meg kell vizsgálni az általános informatikai kontrollokat ill. az automatikus üzleti kontrollokat. A kontrollvizsgálat történhet mintavételes alapon, az analitikus elemzıeszközökkel (pl. EXCEL, ACCESS, ACL, IDEA, SQL scriptek stb.). Történhet a teljes állomány kielemzésével.

A felderített kockázatokat lefedı kontrollokat vizsgáljuk meg tüzetesen.

9 Informatikai kontrollok vizsgálata Informatikai rendszerek, folyamatok megértése, Az informatikai stratégia áttekintése, Az informatikai és biztonsági szervezet áttekintése, Hozzáférési kontrollok vizsgálata, Hátsó ajtók, Programváltoztatási kontrollok vizsgálata, Feladatkörök szétválasztása, Segregation of duties, Az informatikai rendszerek / rendszermodulok szelektálása, A vizsgálati lekérdezések auditori nézetbe rendezése

vizsgálata, Hátsó ajtók, Programváltoztatási kontrollok vizsgálata, Feladatkörök szétválasztása,

10 Tipikus CAAT elemzések A rendszerben minden számviteli és pénzügyi tranzakcióhoz léteznek a szükséges jóváhagyások. A tranzakciók felvétele ill. jóváhagyása csak a felhatalmazott felhasználók által történt meg. Grafikus riportok könnyen kimutatják a limit alatti, de tömeges autorizációt. A rendszer az analitikákat helyesen összesítette, azok a fıkönyvi kivonattal egyeznek. Szokatlan tételek kiszőrése fıkönyvbıl, analitikákból Migráció ellenırzése Számítást igénylı könyvelési tételek újraszámítása Bevallások és befizetések összevetése

Grafikus riportok könnyen kimutatják a limit alatti, de tömeges autorizációt.

11 Tipikus alkalmazás kontrollok A hitelek és betétek kamatok devizaelhatárolása a megfelelı kamatok és árfolyamok figyelembe vételével történt meg. A kamattámogatásos hitelek esetén a támogatás mértéke megfelelıen lett kiszámolva. A támogatások jogosultságának feltételei teljesültek. Az utalandó tételek sorba állításánál a prioritások megfelelıen teljesültek.

A kamattámogatásos hitelek esetén a támogatás mértéke megfelelıen lett kiszámolva.

12 A számítógépes elemzı eszközök használatának további elınyei Az adatok Benford elemzése kimutatja a visszaéléseket. Futás közben értesítést küldhet az elemzı eszköz a részeredményekrıl. Interaktív elemzésre van lehetıséghez adatok leásásával. Az elkészült elemzések használhatóak a rendszer folyamatos monitorozására is.

Futás közben email értesítést küldhet az elemzı eszköz a részeredményekrıl.

13 Összegzés A nagy adatbázissal dolgozó informatikai rendszerek ellenırzése az egyik legösszetettebb könyvvizsgálói feladat. Az informatikai problémák felderítése egyre inkább specialistákat igényelnek. A könyvvizsgálati költségvetésre egyre nagyobb a nyomás a hatékonyság növelése érdekében CAAT vizsgálatok. Az informatikai rendszerek egyre több biztonsági kockázatot rejtenek Külsı/belsı csalások és visszaélések. A Számítógépes Elemzési Technikák egyszerre növelhetik a könyvvizsgálat bizonyossági szintjét és csökkenthetik a vizsgálati költségeket.

A könyvvizsgálati költségvetésre egyre nagyobb a nyomás a hatékonyság növelése érdekében CAAT vizsgálatok.

14 ELÉRHETİSÉGEK Nagy Péter, CISA, ACCA Tel:

Hasonló dokumentumok

Csalások, visszaélések felderítésének lehetőségei informatikai eszközökkel

Csalások, visszaélések felderítésének lehetőségei informatikai eszközökkel 1 9/25/2013 Nagy Péter, CISA, ACCA NTC Kft, +36 30 919 3807 Csalások létrejötte A korrupcióra való hajlam alapvető emberi jellemvonás