Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
•
20. Bundan tashqari, korxonaning moliyaviy hisobotiga bevosita yoki bilvosita ta'sir ko'rsatishi mumkin bo'lgan qonunlar va
me'yoriy hujjatlar ma'lumotlarni muhofaza qilish to'g'risidagi qonun hujjatlarini o'z ichiga olishi mumkin. ISA (NZ) 250
(qayta ko'rib chiqilgan) ga muvofiq, tashkilotning bunday qonunlar yoki qoidalarga muvofiqligini hisobga olgan holda,77
AT va umumiy AT boshqaruv vositalaridan foydalanishdan kelib chiqadigan xavflarni aniqlash
AT ilovalariga yoki AT muhitining boshqa jihatlariga kerakli o'zgarishlar kiritilmaganligi.
korxonaning AT jarayonlarini va tegishli qonunlar yoki qoidalarni hal qilish uchun amalga oshirgan umumiy AT
nazoratini tushunishni o'z ichiga olishi mumkin.
18. AT dan foydalanishdan kelib chiqadigan xatarlarga misollar maÿlumotlarni notoÿgÿri qayta ishlovchi, notoÿgÿri
maÿlumotlarni qayta ishlovchi yoki har ikkalasini ham AT ilovalariga notoÿgÿri tayanish bilan bogÿliq xavflarni oÿz
ichiga oladi.
•
21. Umumiy AT nazorati AT dan foydalanish natijasida yuzaga keladigan xavflarni bartaraf etish uchun amalga oshiriladi.
Shunga ko'ra, auditor aniqlangan AT ilovalari va AT muhitining boshqa jihatlari va AT dan foydalanishdan kelib
chiqadigan tegishli xavflarni aniqlash uchun umumiy AT nazoratini aniqlashda olingan tushunchalardan foydalanadi.
Ayrim hollarda korxona umumiy AT dan foydalanishi mumkin
Ma'lumotlarning yo'q qilinishiga yoki ma'lumotlarning noto'g'ri o'zgarishiga olib kelishi mumkin bo'lgan
ma'lumotlarga ruxsatsiz kirish, shu jumladan ruxsat etilmagan yoki mavjud bo'lmagan operatsiyalarni qayd
etish yoki tranzaktsiyalarni noto'g'ri qayd etish. Bir nechta foydalanuvchilar umumiy ma'lumotlar bazasiga
kirishda alohida xavflar paydo bo'lishi mumkin.
Noto'g'ri qo'lda aralashuv.
•
Ma'lumotlarning potentsial yo'qolishi yoki kerak bo'lganda ma'lumotlarga kira olmaslik.
• AT xodimlarining o'zlariga yuklangan vazifalarni bajarish uchun zarur bo'lgan imtiyozlardan tashqari kirish
imtiyozlariga ega bo'lishlari va bu bilan vazifalarni ajratishni buzish imkoniyati.
•
Asosiy fayllardagi ma'lumotlarga ruxsatsiz o'zgartirishlar.
•
AT ilovalariga yoki IT muhitining boshqa jihatlariga ruxsatsiz o'zgartirishlar.
19. Auditorning ruxsatsiz kirish masalasini ko'rib chiqishi ruxsat etilmagan kirish bilan bog'liq risklarni o'z ichiga olishi mumkin.
Machine Translated by Google

---

107
AT muhitida yoki muayyan AT ilovalarida jarayonlarni o'z ichiga oladi, bu holda AT dan
foydalanishdan kelib chiqadigan umumiy xavflar va umumiy AT boshqaruvlari aniqlanishi mumkin.