Search the digital library catalog

Abstract: V diplomski nalogi so predstavljeni ključni pristopi za razumevanje področja revizije informacijskih sistemov. Predstavljeno je področje uporabe tveganj v procesih in postopkih revizije. Ključen pomen nam predstavljajo tehnike za ovrednotenje tveganj, opredeljene s strani mednarodnega združenja ISACA, katerim smo namenili največjo pozornost. V nadaljevanju diplomske naloge sledi predstavitev praktičnega dela, ki je razdeljen na štiri dele. V prvih dveh delih je opis snovanja lastnega programa ter vpeljava izbranega pristopa. Slednja predstavljata vodilo in glavni namen diplomske naloge. Sledi predstavitev praktične uporabe izdelanega programa ter predstavitev ključnih rezultatov in ugotovitev.
Keywords: revizija informacijskih sistemov, ovrednotenje tveganja, tehnike ovrednotenja tveganj, programska podpora za identifikacijo tveganja
Published: 14.08.2012; Views: 1316; Downloads: 167
Full text (2,35 MB)

Abstract: V magistrski nalogi je predstavljen proces notranjega nadzora v informacijskem sistemu korporacije. Opisan je okvir notranjega nadzora, projekt implementacije sistema notranjega nadzora in njegove komponente. Predstavljene so najpomembnejše smernice, okviri in standardi na področju notranjega nadzora, med drugim okvirja COSO in COBIT ter zakon Sarbanes-Oxley. Ker so napotki razmeroma splošni, smo se pri vseh osredotočili na dele, ki se nanašajo na notranji nadzor v informacijski dejavnosti. Prikazana je implementacija sistema notranjega nadzora na področju uporabniških pravic v informacijskem sistemu konkretnega podjetja, ki deluje v jugo-vzhodni evropski regiji. Vpeljana je korporacijska politika in procedure na področju dodajanja, odvzemanja in spreminjanja uporabniških dostopov v sistemu ERP Microsoft Navision Dynamics. Še posebej smo preverili ločitev dolžnosti in prekomerne dostopne pravice v vseh procesih, ki pomembno vplivajo na finančna poročila in bilanco podjetja. Izvedli smo notranjo revizijo uporabniških dostopov in preverili delovanje notranjega nadzora, učinkovitost sistema notranjega nadzora in sodelovanje med oddelki pri zagotavljanju notranjega nadzora v informacijskemu sistemu podjetja. Rezultati pregleda so omogočili oceno trenutnega stanja in izdelavo na dejstvih temelječih predlogov ter usmeritev za izboljšanje procesov notranjega nadzora. Implementirali smo proces rednih notranjih revizij, ki omogočajo pregled stanja in izvedbo preventivnega načrta pred prihodom korporativnih ali zunanjih revizorjev. Predlagali smo implementacijo podpornega informacijskega sistema, ki bi podpiral delovni in dokumentni tok v procesu, uvedbo digitalnega podpisa in avtomatizacijo sistemskih poročil za pregled uporabniških pravic. Dokumentni sistem, ki omogoča digitalno podpisovanje, bi povečal učinkovitost notranjega nadzora in olajšal upravljanje z nadzorno dokumentacijo. Avtomatizirana sistemska poročila pa bi zmanjšala število človeških napak pri izvedbi revizije in omogočala pogostejše preglede in revizije brez dodatnih obremenitev zaposlenih v informatiki.
Keywords: notranji nadzor, informacijski sistem, revizija informacijskih sistemov, uporabniški dostop, ločitev dolžnosti
Published: 16.02.2015; Views: 1444; Downloads: 118
Full text (2,33 MB)

Abstract: Poslovanja bank si ni mogoče zamisliti brez uporabe informacijske tehnologije oz. računalniško podprtih informacijskih sistemov. Ta predstavlja ključen poslovni vir, ki banki prinaša tako koristi kot tudi negativne vplive, ki se med drugim kažejo v izpostavljenosti banke tveganjem iz naslova uporabe informacijske tehnologije. Slednja lahko zaradi neustreznega obvladovanja ogrozijo zanesljivost in varnost delovanja informacijskega sistema banke ter posledično njeno poslovanje. Ker banke zaradi svoje osrednje vloge v gospodarskem sistemu predstavljajo enega izmed ključnih dejavnikov finančne stabilnosti, morajo poslovati skrbno in varno. Zato so predmet nadzora Banke Slovenije, hkrati pa so z zakonom obvezane k ustanovitvi službe notranje revizije kot ene izmed funkcij notranjih kontrol. Naloge službe notranje revizije so zakonsko opredeljene in med drugim obsegajo tudi presojo informacijskega sistema vključno z elektronskim informacijskim sistemom in elektronskimi bančnimi storitvami. Notranji revizorji morajo svoje naloge izvajati skladno z Mednarodnimi standardi strokovnega ravnanja pri notranjem revidiranju (angl. International Standards for the Professional Practice of Internal Auditing), ki zahtevajo vključevanje področja informacijske tehnologije med notranjerevizijske naloge, kar zahteva, da notranji revizor dovolj dobro pozna informacijsko tehnologijo tako z vidika njene uporabe v bančnem poslovanju kot z vidika ključnih tveganj. Navedeno pa lahko v praksi predstavlja težave, saj notranji revizorji običajno ne razpolagajo s specifičnim znanjem, potrebnim za opravljanje revizij informacijskih sistemov zlasti kadar gre za ozko usmerjena področja. Zato je Inštitut za notranje revizorje (angl. The Institute of Internal Auditors) izdal Globalne smernice za revidiranje tehnologij (angl. Global Technology Audit Guide), ki jih lahko notranji revizorji uporabijo kot pomoč pri izvajanju revizij informacijskih sistemov. Cilj naloge je tako bil predstavitev Globalnih smernic za revidiranje tehnologij ter prikaz njihove uporabe in primernosti pri izvajanju revizij informacijskih sistemov s strani notranjih revizorjev v banki.
Keywords: informacijski sistem, banka, notranja revizija, revizija informacijskih sistemov, tveganje informacijske tehnologije
Published: 12.09.2016; Views: 528; Downloads: 112
Full text (1,68 MB)