Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

Tashkilotning tarkibiy qismlarida axborot texnologiyalaridan foydalanishini tushunish
•
Boshqarishni amalga oshirishning o'ziga xos usullari etarli darajada ishlab chiqilishi va avtomatlashtirilishi mumkin bo'lgan
boshqaruv elementlari.
Tashkilotning ichki nazorat tizimi
Korxona faoliyati va uning siyosati va tartib-qoidalarining bajarilishini nazorat qilish qobiliyatini
oshirish;
•
1. Korxonaning ichki nazorat tizimi qo‘l elementlari va avtomatlashtirilgan elementlarni (ya’ni, korxonaning ichki
nazorat tizimida qo‘llaniladigan qo‘lda va avtomatlashtirilgan boshqaruv vositalari va boshqa resurslarni)
o‘z ichiga oladi. Korxonaning qoÿlda va avtomatlashtirilgan elementlarning aralashmasi korxonaning AT
dan foydalanish tabiati va murakkabligiga qarab oÿzgaradi. Korxonaning AT dan foydalanishi amaldagi
moliyaviy hisobot tizimiga muvofiq moliyaviy hisobotni tayyorlash uchun tegishli ma'lumotlarni qayta
ishlash, saqlash va uzatish usullariga ta'sir qiladi va shuning uchun korxonaning ichki nazorat tizimini
ishlab chiqish uslubiga ta'sir qiladi. va amalga oshirildi. Korxonaning ichki nazorat tizimining har bir
komponenti ma'lum darajada AT dan foydalanishi mumkin.
•
Umuman olganda, AT korxonaning ichki nazorat tizimiga quyidagi imkoniyatlarni berish orqali foyda keltiradi:
• nazoratni chetlab o'tish xavfini kamaytirish; va
Machine Translated by Google

---

98
Ma'lumotlardan foydalanish va
avtomatlashtirish darajasi bilan bog'liq masalalar:
Kichik miqdordagi
ma'lumotlar kiritish
yoki oddiy interfeys
ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
• Qayta ishlashning avtomatlashtirilgan
protseduralarining ko'lami va ushbu
protseduralarning murakkabligi,
jumladan, yuqori darajada
avtomatlashtirilgan, qog'ozsiz ishlov
berish mavjudligi.
Ko'p sonli ma'lumotlar
kiritish yoki murakkab
interfeyslar
Korxonaning axborot tizimida axborot texnologiyalaridan foydalanishini tushunish (Ma’lumot : 25(a) bandi)
Yoÿq
• Ma'lumotlar qanday kiritiladi (masalan,
3. Korxonaning axborot tizimi qo‘lda va avtomatlashtirilgan elementlardan foydalanishni o‘z ichiga olishi mumkin, bu esa operatsiyalarni
boshlash, qayd etish, qayta ishlash va hisobot berish usullariga ham ta’sir qiladi. Xususan, tranzaktsiyalarni boshlash, qayd etish,
qayta ishlash va hisobot berish tartib-qoidalari korxona tomonidan foydalaniladigan AT ilovalari va tashkilot ushbu ilovalarni qanday
sozlaganligi orqali amalga oshirilishi mumkin. Bundan tashqari, raqamli ma'lumot ko'rinishidagi yozuvlar qog'oz hujjatlar ko'rinishidagi
yozuvlarni almashtirishi yoki to'ldirishi mumkin.
Yoÿq
Ma'lumotlarni
qo'lda kiritish
4. Axborot tizimidagi tranzaktsiyalar va axborotni qayta ishlash oqimlari bilan bog'liq AT muhiti haqida tushuncha olishda auditor foydalaniladigan
AT-ilovalarning tabiati va xususiyatlari, shuningdek, qo'llab-quvvatlovchi AT infratuzilmasi va AT haqida ma'lumot to'playdi. Quyidagi
jadvalda auditor AT muhiti haqida tushunchaga ega bo‘lishda e’tiborga olishi mumkin bo‘lgan masalalarga misollar keltirilgan va
korxona axborot tizimida foydalaniladigan AT-ilovalarining murakkabligiga asoslangan AT muhitlarining tipik xususiyatlariga misollar
keltirilgan. Biroq, bunday xususiyatlar yo'naltirilgan bo'lib, tashkilot tomonidan qo'llaniladigan maxsus AT ilovalarining xususiyatiga
qarab farq qilishi mumkin.
Keng va tez-tez murakkab
avtomatlashtirilgan
protseduralar
qo'lda kiritish, mijoz yoki sotuvchi
kiritish yoki fayl yuki).
Quyidagilarning tipik xususiyatlariga misollar:
• Axborotni qayta ishlashda tashkilotning
tizim tomonidan yaratilgan
hisobotlarga tayanish darajasi.
murakkab bo'lmagan
tijorat dasturiy
ta'minoti
Oddiy
avtomatlashtirilgan
hisobot mantig'i
O'rta va o'rta
darajada murakkab tijorat
dasturiy ta'minoti yoki
IT ilovalari
Oddiy tegishli
avtomatlashtirilgan
hisobot mantig'i
Katta yoki murakkab IT
ilovalari (masalan, ERP
tizimlari)
Kompleks
avtomatlashtirilgan hisobot
mantig'i; Hisobot yozish
uchun dasturiy ta'minot
Machine Translated by Google

---

Ma'lumotlar ombori odatda bir yoki bir nechta turli manbalardan (masalan, bir nechta ma'lumotlar bazalari) integratsiyalangan
ma'lumotlarning markaziy ombori sifatida tavsiflanadi, ulardan hisobotlar yaratilishi yoki tashkilot tomonidan boshqa ma'lumotlarni
tahlil qilish faoliyati uchun ishlatilishi mumkin. Hisobot muallifi - bu bir yoki bir nechta manbalardan (masalan, ma'lumotlar ombori,
ma'lumotlar bazasi yoki IT ilovasi) ma'lumotlarni olish va ma'lumotlarni belgilangan formatda taqdim etish uchun ishlatiladigan AT ilovasi.
99
76
Katta hajmdagi
ma'lumotlar yoki
murakkab
ma'lumotlar; Ma'lumotlar
omborlari;76 Ichki
uchinchi yoki tashqi IT-
xizmat provayderlaridan
foydalanish (masalan,
ma'lumotlarni saqlash yoki xosting)
Yetuk va barqaror
asosiy kompyuter, kichik
yoki oddiy mijoz serveri,
xizmat buluti sifatida
dasturiy ta'minot