Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
IT bilan bog'liq masalalar
Manba kodi
o'rnatilmagan tijorat
dasturiy ta'minoti
• ning murakkabligi
Rivojlanayotgan
texnologiyalardan
foydalanmaslik
Ma'muriy javobgarlikka
ega bo'lgan kam sonli shaxslar
• Axborotni qayta ishlash
usulida dasturga o'zgartirishlar
kiritilganmi va davr mobaynida
bunday o'zgarishlarning ko'lami.
Asosan oddiy, rolga
asoslangan xavfsizlikka
ega ba'zi veb-
asoslangan ilovalar
IT ko'nikmalariga ega
cheklangan xodimlar /
ITga bag'ishlangan
Muayyan ilovalar uchun
vakolatli, etuk tasdiqlangan
provayder va boshqalar
uchun yangi yoki
boshlang'ich provayder
• AT muhiti xavfsizligining
murakkabligi, shu jumladan IT-
ilovalar, ma'lumotlar bazalari va
IT muhitining boshqa jihatlari
kiberxavflarga nisbatan zaifligi,
ayniqsa veb-asoslangan
tranzaktsiyalar yoki tashqi
interfeyslarni o'z ichiga olgan
tranzaktsiyalar mavjud bo'lganda.
Ba'zi ilovalarda
rivojlanayotgan
texnologiyalardan
cheklangan foydalanish
Agar autsorsing
bo'lsa, malakali, etuk,
tasdiqlangan provayder
(masalan, bulutli
provayder)
Sotuvchining
yangilanishlarini qayta
ishlash va kirishni
boshqarish uchun
cheklangan IT
bilimiga ega bo'lgan kam sonli xodimlar
kirishni boshqarish
kirish huquqlari
manba kodi bo'lmagan
ba'zi tijorat ilovalari va kam
sonli yoki oddiy
o'zgarishlarga ega
boshqa etuk ilovalar;
jarayonlar:
• Uchinchi tomon hostingi yoki
ITning autsorsingi bormi.
Machine Translated by Google

---

101
AT muhitida (masalan, AT
muhitining yangi jihatlari yoki IT
ilovalari yoki asosiy IT
infratuzilmasidagi sezilarli
o'zgarishlar).
Korxonalar rivojlanayotgan texnologiyalardan (masalan, blokcheyn, robototexnika yoki sun'iy intellekt) foydalanishi
mumkin, chunki bunday texnologiyalar operatsion samaradorlikni oshirish yoki moliyaviy hisobotni yaxshilash uchun
maxsus imkoniyatlarni taqdim etishi mumkin. Korxona axborot tizimida moliyaviy hisobotlarni tayyorlashga taalluqli
rivojlanayotgan texnologiyalardan foydalanilganda, auditor bunday texnologiyalarni AT-dan foydalanish natijasida
yuzaga keladigan xavf-xatarlarga duchor bo'lgan AT-ilovalari va AT muhitining boshqa jihatlarini aniqlashga kiritishi
mumkin. Rivojlanayotgan texnologiyalar mavjud texnologiyalarga nisbatan ancha murakkab yoki murakkabroq ko'rinishi
mumkin bo'lsa-da, 26(b)ÿ(c) bandiga muvofiq AT ilovalari va aniqlangan umumiy AT nazorati bo'yicha auditorning
mas'uliyati o'zgarishsiz qoladi.