Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
• tasdiqlash darajasida nazorat riskini auditor baholashi;
• yoki tomonidan ishlab chiqarilgan korxona tomonidan ishlab chiqarilgan axborotni tekshirish bo'yicha auditor strategiyasi
Machine Translated by Google

---

AT boshqaruvlari yoki umumiy AT boshqaruvlari samarasiz bo'lishi kutilsa, AT dan foydalanish
bilan bog'liq bo'lgan bog'liq xavflarni muhim protseduralarni loyihalash orqali hal qilish kerak
bo'lishi mumkin. Biroq, AT dan foydalanishdan kelib chiqadigan risklarni, agar bunday risklar
jiddiy jarayonlarning o'zi etarli darajada tegishli auditorlik dalillarini taqdim etmaydigan risklar
bilan bog'liq bo'lsa, hal qilib bo'lmasligi mumkin. Bunday sharoitda auditor auditorlik fikrining
oqibatlarini ko'rib chiqishi kerak bo'lishi mumkin.
59
Misollar:
A169. Auditor tomonidan aniqlangan nazorat vositalari tizim tomonidan yaratilgan hisobotlarga bog'liq bo'lishi mumkin, bu
holda ushbu hisobotlarni ishlab chiqaruvchi AT ilovalari AT dan foydalanish natijasida yuzaga keladigan xavflarga
duch kelishi mumkin. Boshqa hollarda, auditor tizim tomonidan yaratilgan hisobotlarni nazorat qilish vositalariga
tayanishni rejalashtirmasligi va bunday hisobotlarning kirish va natijalarini to'g'ridan-to'g'ri sinovdan o'tkazishni
rejalashtirmasligi mumkin, bu holda auditor tegishli IT-ilovalarni IT-ilovalari bilan bog'liq yuzaga keladigan xavf-
xatarlarni aniqlay olmaydi. IT.
Masshtablilik
A168. AT dan foydalanish bilan bog'liq xavf-xatarlarga duchor bo'lgan AT ilovalarini aniqlash auditor tomonidan aniqlangan
nazoratni hisobga olishni o'z ichiga oladi, chunki bunday nazorat AT dan foydalanishni o'z ichiga olishi yoki ITga
tayanishi mumkin. Auditor IT-ilovasi rahbariyat tayanadigan va auditor aniqlagan avtomatlashtirilgan boshqaruv
vositalarini, shu jumladan, faqat mohiyatan tegishli protseduralar yetarli auditorlik dalillarini taqdim eta olmaydigan
risklarni hal qiluvchi nazorat vositalarini o'z ichiga oladimi yoki yo'qligiga e'tibor qaratishi mumkin. Auditor,
shuningdek, operatsiyalarning muhim sinflari, hisob qoldiqlari va oshkor qilish bilan bog'liq ma'lumotlarning axborot
tizimida qanday saqlanishi va qayta ishlanishi va rahbariyat ushbu ma'lumotlarning yaxlitligini saqlash uchun
umumiy AT nazoratiga tayanadimi yoki yo'qligini ko'rib chiqishi mumkin.