It-revision
Revision af interne it-kontroller
Som en del af den risikobaserede revision vurderer vi de risici, som virksomhedens it-anvendelse indebærer i forhold til regnskabet, og hvordan virksomheden har reageret herpå, ved at indføre generelle it-kontroller og applikationskontroller. Dette er krav i de internationale revisionsstandarder.
Generelle it-kontroller er politikker og processer for blandt andet drift af datacentre og netværk, adgangssikkerhed samt anskaffelse, udvikling og vedligeholdelse af systemer. De skal sikre drift og bibeholde informationers pålidelighed og sikkerheden af data.
Applikationkontroller er programmerede eller manuelle kontroller i og omkring it-systemerne. De kan være forebyggende eller opdagende og skal sikre pålideligheden af bogføringen.
Vores revision af de interne it-kontroller omfatter en undersøgelse og vurdering af, om:
- Virksomheden har implementeret hensigtsmæssige generelle it-kontroller og programmerede applikationskontroller, der fungerer effektivt.
- Virksomheden er i stand til at fortsættte sin drift i tilfælde af en katastrofe eller et kritisk it-nedbrud.
- Virksomheden overholder gældende relevant lovgivning og regulativer.
Revisionsprocessen er tilrettelagt, således at it-revisionen skaber mest mulig værdi for den enkelte virksomhed. Det giver mulighed for, at virksomheden for eksempel bedre kan styre sine it-risici, forbedre it-sikkerhedsforanstaltningerne samt designe og indføre stærke it-kontroller.
It-baserede revisionsteknikker
Vi anvender it-baserede revisionsteknikker, når dette er en effektiv metode til at gennemgå og analysere større datamængder. Denne datarevision er et supplement til vores øvrige revisionshandlinger. Den er baseret på udtræk af virksomhedens elektroniske transaktioner og balanceposter og videre behandling i særlige revisionsværktøjer.
It-baserede revisionsteknikker kan for eksempel benyttes til at udvælge stikprøver af transaktioner til at sortere transaktioner med specifikke karakteristika, eller til at teste en hel population i stedet for én stikprøve.
Kontakt
Per Sloth, Partner,
It-revisionschef
Tlf.: 3915 5206
psc@bdo.dk