Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
• bor yoki yo'qligini
Masshtablilik
an'anaviy tizimlarni
ishlab chiqish hayot
aylanishi
Sotuvchi
tomonidan
taqdim etilgan
dasturiy ta'minotni yangilash;
6. Korxonaning AT muhiti haqida tushunchaga ega bo'lish, tijorat dasturiy ta'minotidan foydalanadigan unchalik murakkab
bo'lmagan tashkilot uchun va tashkilot dasturga biron bir o'zgartirish kiritish uchun manba kodiga kirish imkoniga ega
bo'lmasa, osonroq bajarilishi mumkin. Bunday tashkilotlar maxsus AT resurslariga ega bo'lmasligi mumkin, lekin
xodimlarga kirish huquqini berish yoki AT ilovalariga sotuvchi tomonidan taqdim etilgan yangilanishlarni o'rnatish
maqsadida administrator rolida tayinlangan shaxsga ega bo'lishi mumkin.
• O'zgarishlar darajasi
Yangilash
uchun
maÿlumotlarni
oÿzgartirish funksiyalari yoÿq
Axborot tizimida unchalik murakkab bo'lmagan korxona tomonidan foydalaniladigan yagona IT ilovasi bo'lishi mumkin
bo'lgan tijorat hisobi dasturiy ta'minot paketining mohiyatini tushunishda auditor e'tiborga olishi mumkin bo'lgan o'ziga
xos masalalar quyidagilarni o'z ichiga olishi mumkin:
O'zgarishlar tijoriy
dasturiy ta'minot
versiyasini
yangilash bilan
cheklangan
Cheklangan
ma'lumotlar
konvertatsiya
qilinayotgan
tijorat dasturlari uchun
kichik versiya
yangilanishlari
• Dasturiy ta'minot qanchalik yaxshi tashkil etilganligi va ishonchliligi bo'yicha obro'ga egaligi;
O'zgarishlar tijoriy
dasturiy ta'minotni
yangilashdan iborat,
Asosiy versiyani
yangilash, yangi
versiya, platformani
o'zgartirish
ERP versiyasini
yangilash yoki eski
takomillashtirish
davrdagi asosiy ma'lumotlarni
konvertatsiya qilish va agar
shunday bo'lsa, kiritilgan
o'zgarishlarning tabiati va
ahamiyati va konvertatsiya
qanday amalga oshirilganligi.
Yangi yoki ko'p
sonli yoki murakkab
o'zgarishlar, har yili bir
nechta rivojlanish davrlari,
og'ir
Rivojlanayotgan texnologiyalar
ERP moslashtirish
5.
Machine Translated by Google

---

102
7. Murakkab AT muhitlari yuqori darajada moslashtirilgan yoki yuqori darajada integratsiyalashgan AT ilovalarini o'z
ichiga olishi mumkin va shuning uchun tushunish uchun ko'proq harakat talab qilinishi mumkin. Moliyaviy hisobot
jarayonlari yoki IT ilovalari boshqa IT ilovalari bilan birlashtirilishi mumkin. Bunday integratsiya korxonaning
biznes operatsiyalarida foydalaniladigan va AT-ilovalariga tranzaktsiyalar oqimi va korxona axborot tizimidagi
axborotni qayta ishlashga tegishli ma'lumotlarni taqdim etuvchi AT ilovalarini o'z ichiga olishi mumkin. Bunday
sharoitda ma'lum IT ilovalari
• sub'ekt tomonidan dasturiy ta'minotning dastlabki kodini asosiy dasturiy ta'minotga qo'shimcha modullarni
(ya'ni, qo'shimchalar) kiritish yoki ma'lumotlarga bevosita o'zgartirishlar kiritish uchun o'zgartirishi mumkin
bo'lgan darajada;
AT dan foydalanishdan kelib chiqadigan xavf-xatarlarga duchor bo'lgan AT ilovalarini aniqlash
korxonaning xo'jalik operatsiyalarida qo'llaniladigan moliyaviy hisobotlarni tayyorlash uchun ham tegishli bo'lishi
mumkin. Murakkab AT muhitlari, shuningdek, dasturiy ta'minotni ishlab chiqish va AT muhitiga texnik xizmat
ko'rsatish ko'nikmalariga ega bo'lgan xodimlar tomonidan qo'llab-quvvatlanadigan tuzilgan AT jarayonlariga ega
bo'lgan maxsus AT bo'limlarini talab qilishi mumkin. Boshqa hollarda, tashkilot AT muhitining (masalan, uchinchi
tomon hostingi) muayyan jihatlarini yoki ichidagi AT jarayonlarini boshqarish uchun ichki yoki tashqi xizmat
provayderlaridan foydalanishi mumkin.
• Moliyaviy hisobotlarni tayyorlash bilan bog'liq ma'lumotlarga to'g'ridan-to'g'ri kirish mumkinligi (ya'ni, ma'lumotlar
bazasiga AT ilovasidan foydalanmasdan to'g'ridan-to'g'ri kirish) va qayta ishlanadigan ma'lumotlar hajmi.
Ma'lumotlar hajmi qanchalik katta bo'lsa, tashkilot ma'lumotlarning yaxlitligini ta'minlaydigan boshqaruv
vositalariga muhtoj bo'lishi mumkin, ular ruxsatsiz kirish va ma'lumotlarga o'zgartirishlar ustidan umumiy
AT nazoratini o'z ichiga olishi mumkin.