ĐẾN KIỂM TỐN
Các hoạt động máy tính quan trọng đối với nhà quản lí và kiểm tốn viên bởi nhiều lí do
Thứ 1 : chi phí cao của việc đầu tư vào kĩ thuật thơng tin trong đĩ cĩ chi phí thiết lập
dẫn đến sự quan tâm về tính hiệu quả của khoản đầu tư ngân quĩ này
Thứ 2 : hệ thống thơng tin cĩ tác động đến việc đạt được các mục tiêu của đơn vị
Kiểm tốn máy tính cĩ xu hướng được biết đến như kiểm tốn hệ thống thơng tin vì quan điểm kiểm tốn máy tính được chuyển dịch sang quan điểm hỗ trợ cho việc chuyển đổi dữ liệu thơ thành cơ sở đáng tin cậy và đảm bảo cho việc ra quyết định Kiểm tốn quanh máy tính là cách thức kiểm tốn dựa vào nhà quản lí để cĩ được những lịh trình và thơng tin kiểm tra
Kiểm tốn quanh máy tính cũng cịn được gọi là kiểm tốn với cách tiếp cận hộp đen trong đĩ máy tính được xem như 1 vật thể lạ mà ktv sẽ k đề cập đến
Cách thức này k thucs đẩy tính độc lập của ktv cũng như k nâng cao sự hiểu biết của ktv về hệ thống được kiểm tốn khiến kiểm tốn bị lạc hậu so với yêu cầu của quản lí về phát hiện sai phạm và những vấn đề k hiệu quả
Kiểm tốn qua máy tính là việc ktv cĩ thể tích hợp file cĩ tính năng rà sốt các kiểm sốt các hệ thống trong phần mềm để thu thập các thơng tin cần thiết
Phần mềm thẩm vấn cĩ thể được sử dụng để cĩ được các mẫu kiểm tốn phù hợp cho việc phân tích trong khi kiểm tra dữ liệu cĩ thể được sử dụng để kiểm tra tính hiệu lực của các thủ tục kiểm sốt liệt kê trong tài liệu
Phát triển hệ thống thơng tin
Nghiên cứu ban đầu về tính khả thi phân tích hệ thống về các yêu cầu của người sử dụng
Vạch ra thiết kế hệ thống và các đặc điểm của hệ thống Xác định chi tiết các yêu cầu kĩ thuật
Đặt mua hệ thống
Kiểm tra lập kế hoạch thực hiện Đào tạo người sử dụng
Thực hiện hệ thống
Rà sốt sau khi thực hiện – bảo trì và nâng cấp
- Yếu tố nhân sự đề cập đến cách thức bố trí nhân sự kĩ năng của nhân viên cách thức sắp đặt hoạt động của hệ thống mới sự luân chuyển các tệp thơng tin cách lấy và chuyển thơng tin đến người yêu cầu
- Yếu tố thơng tin đề cập đến loại báo cáo mơ hình hệ thống thơng tin hỗ trợ việc ra quyết định địi hỏi đặc điểm này phải linh hoạt và kiểm sốt được bởi người sử dụng; loại dữ liệu sẵn cĩ và trạng thái chung của dữ liệu ; mức độ lưu dữ liệu thủ cơng hay trên máy
- Yếu tố cơng nghệ gồm sự căng thẳng hay sự nhấn mạnh vào hệ thống và khả năng cần để xử lí vấn đề này loại hệ thống hoạt động và cấu hình máy cần thiết , các sắp đặt tiêu chuẩn cho máy mới ;các kĩ năng của nhân viên cơng nghệ thơng tin và mức độ phụ thuộc nhà cung cấp
- Phát triển hệ thống thơng tin k tốt cĩ thể đưa đến rất nhiều rủi ro cho doanh nghiệp bao gồm
o Hệ thống kém tiêu chuẩn đi vào hoạt động
o Những thay đổi k được cho phép xảy ra trong hệ thống
o Hệ thống k linh hoạt và khĩ điều chỉnh khi hệ thống thay đổi
o Sự ngừng trệ trong kinh doanh và mất niềm tin của khách hàng khi hệ thống gặp sự cố
o Mất niềm tin giữa nhà quản lí và nhân viên khi hệ thống thất bại
o Gian lận cĩ khả năng dễ xảy ra
o Chi phí quá cao làm cho đầu tư vào phương tiện máy tính vượt quá ngân sách và tồn chương trình máy tính hĩa
o Luật pháp cĩ thể bị vi phạm đặc biệt liên quan đến luật bảo vệ dữ liệu
o Kiểm tốn phát triển hệ thống thơng tin cĩ vai trị
Đảm bảo: đảm bảo với nhà quản lí doanh nghiệp rằng các cơ chế phát triển hệ thống
là hoạt động
Cảnh báo : thơng báo với nhà quản lí khi cĩ những rủi ro đáng kể Tư vấn: khuyên nhà quản lí cách quản lí rủi ro
Hành động : xúc tiến hành động nhằm đảm bảo sự quản lí rủi ro tốt hơn
Áp dụng hệ thống thơng tin
- Chiến lược hệ thống thơng tin an ninh hệ thống thơng tin và phương pháp thơng qua đĩ các hệ thống mới nâng cao được phát triển và đưa vào hoạt động để đĩng gĩp vào mơi trường của các hệ thống thơng tin
- Mơi trường này đảm bảo các áp dụng cho hệ thống như lưu kho thu nhập, thanh tốn , các quá trình kinh doanh , quản lí hoạt đơng, kế tốn tài chính, lập quyết tốn , đặt hàng và lập kế hoạch… được áp dụng theo cách kiểm sốt được
- Cĩ thể kiểm tốn các áp dụng hệ thống thơng tin bằng cách xem xét các kiểm sốt chuẩn tắc đối với đầu vào xử lí dữ liệu và bảo đảm thơng tin là đầy đủ đáng tin cậy được phép được xử lí đúng và được lưu trữ.