Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
Ushbu avtomatlashtirilgan boshqaruv vositalarini o'z ichiga olgan AT-ilovasi auditor uchun IT-ilovani AT-dan foydalanish natijasida yuzaga
keladigan xavf-xatarlarga duchor bo'lgan dastur sifatida aniqlash ehtimoli yuqori bo'lishi mumkin.
12. AT ilovalari tomonidan foydalaniladigan maÿlumotlar manbalari maÿlumotlar bazalari boÿlishi mumkin, ularga, masalan, faqat AT ilovasi orqali
yoki maÿlumotlar bazasini boshqarish imtiyozlariga ega boÿlgan AT xodimlari kirishi mumkin. Boshqa hollarda, ma'lumotlar manbai
ma'lumotlar ombori bo'lishi mumkin, uning o'zi AT-dan foydalanishdan kelib chiqadigan xavflarga bog'liq bo'lgan AT-ilovasi sifatida qaralishi
mumkin.
13. Auditor bir nechta integratsiyalashgan AT-ilovalarni o'z ichiga olishi mumkin bo'lgan operatsiyalarni yuqori darajada avtomatlashtirilgan va
qog'ozsiz qayta ishlashdan foydalanishi sababli, faqat mohiyatli protseduralar etarli bo'lmagan xavfni aniqlagan bo'lishi mumkin. Bunday
sharoitda auditor tomonidan aniqlangan nazorat vositalari avtomatlashtirilgan nazoratni o'z ichiga olishi mumkin. Bundan tashqari, korxona
qayta ishlangan tranzaktsiyalar va qayta ishlashda foydalaniladigan boshqa ma'lumotlarning yaxlitligini ta'minlash uchun umumiy AT
nazoratiga tayanishi mumkin. Bunday hollarda, ma'lumotlarni qayta ishlash va saqlash bilan bog'liq AT ilovalari, ehtimol, AT dan
foydalanishdan kelib chiqadigan xavflarga duchor bo'ladi.
Machine Translated by Google

---

104
• Ilovalar interfeysga ega.
• Ma'lumotlar (tranzaktsiyalar) hajmi
sezilarli.
• Ilovaning funksionalligi murakkab:
Masshtablilik
ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
15. Korxonaning axborot tizimida saqlanadigan va qayta ishlanadigan ma’lumotlarning yaxlitligini ta’minlash
qobiliyati tegishli operatsiyalar va boshqa ma’lumotlarning murakkabligi va hajmiga qarab farq qilishi
mumkin. Tranzaktsiyalarning muhim sinfini, hisob balansi yoki oshkor etilishini qo'llab-quvvatlaydigan
ma'lumotlarning murakkabligi va hajmi qanchalik katta bo'lsa, tashkilot uchun faqat axborotni qayta ishlashni
boshqarish vositalari (masalan, kirish va chiqish boshqaruvlari yoki ko'rib chiqish) orqali ushbu
ma'lumotlarning yaxlitligini saqlab qolish ehtimoli shunchalik kam bo'ladi. boshqaruvlari). Bundan tashqari,
agar bunday ma'lumotlardan auditorlik dalili sifatida foydalanilganda, auditorning bunday ma'lumotlarning
to'liqligi va to'g'riligi to'g'risidagi auditorlik dalillarini faqat mohiyatni tekshirish orqali olish imkoniyati kamayadi.
Ba'zi hollarda, tranzaktsiyalarning hajmi va murakkabligi pastroq bo'lsa, rahbariyat ma'lumotlarning to'g'riligi
va to'liqligini tekshirish uchun etarli bo'lgan ma'lumotlarni qayta ishlash nazoratiga ega bo'lishi mumkin
(masalan, sotuvlar bo'yicha qayta ishlangan buyurtmalar va hisob-kitoblar qog'oz nusxasi bilan solishtirilishi
mumkin) IT ilovasiga kiritilgan). Korxona AT ilovalari tomonidan foydalaniladigan ma'lum ma'lumotlarning
yaxlitligini ta'minlash uchun umumiy AT nazoratiga tayansa, auditor ushbu ma'lumotlarni saqlaydigan AT
ilovalari AT dan foydalanish natijasida yuzaga keladigan xavflarga duchor bo'lishini aniqlashi mumkin.
• Har bir tranzaksiya asl nusxadagi hujjatlar bilan
quvvatlanadi.
umumiy IT boshqaruvlari kabi samarali. Aksincha, auditor oxirgi foydalanuvchi hisoblashining maqsadi va
murakkabligini hisobga olgan holda axborotni qayta ishlashni boshqarish vositalarining kombinatsiyasini
ko'rib chiqishi mumkin, masalan:
ITdan kelib chiqadigan xavf-xatarlarga
duchor bo'lmagan IT ilovasining namunaviy
xususiyatlari
– Ilova avtomatik ravishda tranzaktsiyalarni
boshlaydi; va
axborotni qayta ishlash manba ma'lumotlarini ishga tushirish va qayta ishlash ustidan nazorat, shu
jumladan ma'lumotlar olinadigan nuqtaga (ya'ni, ma'lumotlar ombori) tegishli avtomatlashtirilgan yoki
interfeys boshqaruvlari;
ITdan kelib chiqadigan xavf-xatarlarga
duchor bo'lishi mumkin bo'lgan AT ilovasining
namunaviy xususiyatlari
– Avtomatlashtirilgan yozuvlar asosida turli
xil murakkab hisob-kitoblar mavjud.
Mantiqning maqsadga muvofiq ishlashini tekshirish uchun boshqaruv elementlari, masalan,
ma'lumotlarning chiqarilishini "isbotlaydigan" boshqaruvlar, masalan, hisobotni olingan ma'lumotlar
bilan solishtirish, hisobotdan individual ma'lumotlarni manba va o'rinbosar bilan solishtirish. aksincha
va formulalar yoki makroslarni tekshiradigan boshqaruv elementlari; yoki
• Mustaqil ilovalar.
•
• Ma'lumotlar (tranzaktsiyalar) hajmi sezilarli emas.
•
• Formulalar yoki makroslarni muntazam tekshiradigan tekshirish dasturiy vositalaridan foydalanish
elektron jadval yaxlitligi vositalari sifatida.
• Ilovaning funksionalligi murakkab emas.
Machine Translated by Google

---

105
• Boshqaruv avtomatlashtirilgan boshqaruv vositalariga
yoki boshqa avtomatlashtirilgan funksiyalarga
tayanmaydi. Auditor 26(a) bandiga muvofiq
avtomatlashtirilgan nazoratni aniqlamagan.
• Boshqaruv auditor aniqlagan ma'lum avtomatlashtirilgan
boshqaruvlarni amalga oshirish uchun dastur
tizimiga tayanadi.
• Auditor to'g'ridan-to'g'ri auditorlik dalil sifatida
foydalaniladigan korxona tomonidan ishlab
chiqarilgan ma'lumotlarni tekshiradi.
• Boshqaruv ma'lumotlarni qayta ishlash yoki saqlash
uchun amaliy tizimga tayanadi, chunki ma'lumotlar
hajmi muhim.
• Garchi boshqaruv o'z boshqaruvlarida tizim
tomonidan yaratilgan hisobotlardan foydalansa ham, u
• Ma'lumotlar hajmi unchalik katta emas va shuning
uchun rahbariyat ma'lumotlarni qayta ishlash yoki
saqlash uchun umumiy AT boshqaruviga
tayanmaydi.
bu hisobotlarga tayanmaydi. Buning o'rniga,
u hisobotlarni qog'oz nusxadagi hujjatlar bilan
solishtiradi va hisobotlardagi hisob-kitoblarni
tekshiradi.
IT ilovasi ITdan kelib chiqadigan xavflarga duch
kelishi mumkin, chunki: