2.
Organizacija notranjih kontrol v informacijskem sistemu korporacijePatrik Godec, 2014, magistrsko delo/naloga
Opis: V magistrski nalogi je predstavljen proces notranjega nadzora v informacijskem sistemu korporacije. Opisan je okvir notranjega nadzora, projekt implementacije sistema notranjega nadzora in njegove komponente. Predstavljene so najpomembnejše smernice, okviri in standardi na področju notranjega nadzora, med drugim okvirja COSO in COBIT ter zakon Sarbanes-Oxley. Ker so napotki razmeroma splošni, smo se pri vseh osredotočili na dele, ki se nanašajo na notranji nadzor v informacijski dejavnosti.
Prikazana je implementacija sistema notranjega nadzora na področju uporabniških pravic v informacijskem sistemu konkretnega podjetja, ki deluje v jugo-vzhodni evropski regiji. Vpeljana je korporacijska politika in procedure na področju dodajanja, odvzemanja in spreminjanja uporabniških dostopov v sistemu ERP Microsoft Navision Dynamics. Še posebej smo preverili ločitev dolžnosti in prekomerne dostopne pravice v vseh procesih, ki pomembno vplivajo na finančna poročila in bilanco podjetja. Izvedli smo notranjo revizijo uporabniških dostopov in preverili delovanje notranjega nadzora, učinkovitost sistema notranjega nadzora in sodelovanje med oddelki pri zagotavljanju notranjega nadzora v informacijskemu sistemu podjetja. Rezultati pregleda so omogočili oceno trenutnega stanja in izdelavo na dejstvih temelječih predlogov ter usmeritev za izboljšanje procesov notranjega nadzora. Implementirali smo proces rednih notranjih revizij, ki omogočajo pregled stanja in izvedbo preventivnega načrta pred prihodom korporativnih ali zunanjih revizorjev. Predlagali smo implementacijo podpornega informacijskega sistema, ki bi podpiral delovni in dokumentni tok v procesu, uvedbo digitalnega podpisa in avtomatizacijo sistemskih poročil za pregled uporabniških pravic. Dokumentni sistem, ki omogoča digitalno podpisovanje, bi povečal učinkovitost notranjega nadzora in olajšal upravljanje z nadzorno dokumentacijo. Avtomatizirana sistemska poročila pa bi zmanjšala število človeških napak pri izvedbi revizije in omogočala pogostejše preglede in revizije brez dodatnih obremenitev zaposlenih v informatiki.
Ključne besede: notranji nadzor, informacijski sistem, revizija informacijskih sistemov, uporabniški dostop, ločitev dolžnosti
Objavljeno: 16.02.2015; Ogledov: 1589; Prenosov: 132
Celotno besedilo (2,33 MB)
