Boshqalarga o'zgartirishlar

Maqsad
Ta'riflar
Siyosat - bu nazoratni amalga oshirish uchun tashkilot ichida nima qilish kerak yoki nima qilish kerakligi
haqidagi bayonotlar. Bunday bayonotlar hujjatlashtirilishi, xabarlarda aniq ifodalanishi yoki harakatlar
va qarorlar orqali nazarda tutilishi mumkin.
(b) Biznes tavakkalchiligi – korxonaning oÿz maqsadlariga erishish va strategiyalarini amalga oshirish qobiliyatiga
salbiy taÿsir koÿrsatishi mumkin boÿlgan muhim shart-sharoitlar, hodisalar, holatlar, harakatlar yoki harakatsizlik
yoki nomaqbul maqsad va strategiyalarni belgilash natijasida yuzaga keladigan xavf.
11. Auditorning maqsadi moliyaviy hisobot va tasdiqlar darajasida firibgarlik yoki xatolik tufayli yuzaga kelgan jiddiy noto'g'ri
tavakkalchilik risklarini aniqlash va baholashdan iborat bo'lib, bu bilan baholangan jiddiy noto'g'ri tavakkalchiliklarga
javob choralarini ishlab chiqish va amalga oshirish uchun asos yaratadi.
(ii) Protseduralar siyosatni amalga oshirishga qaratilgan harakatlardir.
(c) Nazorat - nazorat maqsadlariga erishish uchun tashkilot o'rnatadigan siyosat yoki protseduralar
O'ziga xos xavf omillari - nazorat vositalarini ko'rib chiqishdan oldin, tranzaktsiyalar sinfi, hisob balansi yoki
oshkor etilishi haqidagi tasdiqning firibgarlik yoki xato tufayli noto'g'ri ma'lumotlarga moyilligiga ta'sir
ko'rsatadigan hodisalar yoki holatlarning xususiyatlari. Bunday omillar sifat yoki miqdoriy bo'lishi mumkin va
ular murakkablik, sub'ektivlik, o'zgarish, noaniqlik yoki boshqaruvning noto'g'riligi yoki boshqa firibgarlik riski
omillari11 sababli noto'g'ri ma'lumotlarga moyillikni o'z ichiga oladi, chunki ular o'ziga xos xavfga ta'sir qiladi.
(Ma'lumot: A7-A8 paragraflar)
(d) Umumiy axborot texnologiyalari (AT) nazorati – AT muhitining uzluksiz to‘g‘ri ishlashini qo‘llab-quvvatlovchi
tashkilotning AT jarayonlari ustidan nazorat, shu jumladan, axborotni qayta ishlashni boshqarish vositalarining
samarali ishlashi va axborotning yaxlitligi (ya’ni, to‘liqligi, aniqligi va ma'lumotlarning haqiqiyligi) sub'ektning
axborot tizimida. Shuningdek, IT muhitining ta'rifiga qarang .
boshqaruv yoki boshqaruv mas'ul shaxslari. Shu nuqtai nazardan: (Ma'lumot: A2-A5 paragraflari)
12. AXS maqsadlari uchun quyidagi atamalar quyida berilgan maÿnoga ega:
(e) Axborotni qayta ishlashni boshqarish vositalari – axborotning yaxlitligi bilan bog‘liq xavflarni (ya’ni, tranzaktsiyalar
va boshqa ma’lumotlarning to‘liqligi, to‘g‘riligi va asosliligi) bevosita ko‘rib chiqadigan, AT-ilovalarida axborotni
qayta ishlash yoki korxona axborot tizimidagi qo‘lda bajariladigan axborot jarayonlari bilan bog‘liq boshqaruv
vositalari. . (Ma'lumot: A6 paragraf)
(i)
(a) Tasdiqlashlar - moliyaviy hisobotlar amaldagi moliyaviy hisobot tizimiga muvofiq tuzilganligini ko'rsatadigan
boshqaruvga xos bo'lgan moliyaviy hisobotdagi ma'lumotlarni tan olish, o'lchash, taqdim etish va oshkor qilish
bilan bog'liq aniq yoki boshqacha taqdimotlar. Tasdiqlashlar auditor tomonidan jiddiy noto'g'ri tavakkalchiliklarni
aniqlash, baholash va ularga javob berishda yuzaga kelishi mumkin bo'lgan turli xil noto'g'ri ma'lumotlar
turlarini ko'rib chiqish uchun qo'llaniladi. (Qarang: A1 paragraf)
(f)
Machine Translated by Google

---

12
ISA 315 (2019-yilda qayta koÿrib chiqilgan)
ISA 240, 27-band va 550-XAS, Aloqador tomonlar, 18-band
9/202 sahifa
(i)
(i) o'ziga xos xavf omillari noto'g'ri ma'lumotlarning yuzaga kelish ehtimoli va potentsial noto'g'ri bahoning kattaligiga
ta'sir qilish darajasiga ko'ra, ajralmas xavf spektrining yuqori qismiga yaqin bo'lgan hollarda. xatolik yuzaga
keladi; yoki
Muhim xavf - Aniqlangan jiddiy noto'g'ri tavakkalchilik: (Ma'lumot: A10 paragraf)
Tasdiqlash - tegishli tasdiqlash har qanday tegishli nazoratni (ya'ni, ajralmas xavf) ko'rib chiqishdan oldin amalga
oshiriladi. (Qarang: A9 paragraf)
(h) Tegishli tasdiqlar – Tranzaktsiyalar sinfi, hisob balansi yoki oshkor etilishi to'g'risidagi tasdiqlash, agar u aniqlangan jiddiy
noto'g'ri tavakkalchilikka ega bo'lsa, tegishli bo'ladi. Yo'qligini aniqlash
(l)
Tranzaktsiyalarning muhim klassi, hisob balansi yoki oshkor qilish - Bir yoki bir nechta tegishli tasdiqlar mavjud bo'lgan
operatsiyalar sinfi, hisob balansi yoki oshkor qilish.
(iii) AT jarayonlari - bu AT muhitiga kirishni boshqarish, dastur o'zgarishlarini yoki AT muhitiga o'zgartirishlarni boshqarish
va AT operatsiyalarini boshqarish uchun tashkilot jarayonlari.
(ii) Korxonaning risklarni baholash jarayoni;
tegishli apparat va dasturiy ta'minot.
(k)
Nazorat muhiti;
(i)
(ii) AT infratuzilmasi tarmoq, operatsion tizimlar, ma'lumotlar bazalari va ularni o'z ichiga oladi
bayonot va tasdiqlash darajalari.
Risklarni baholash tartib -qoidalari - moliyaviy operatsiyalarda firibgarlik yoki xato tufayli jiddiy noto'g'ri ma'lumotlar
xavfini aniqlash va baholash uchun ishlab chiqilgan va amalga oshirilgan audit protseduralari.
(i) IT ilovasi - bu tranzaktsiyalar yoki ma'lumotlarni boshlash, qayta ishlash, qayd etish va hisobot berishda
foydalaniladigan dastur yoki dasturlar to'plami. AT ilovalari ma'lumotlar omborlari va hisobot yozuvchilarni o'z
ichiga oladi.
(m) ichki nazorat tizimi - moliyaviy hisobotning ishonchliligi, operatsiyalarning samaradorligi va samaradorligi bo'yicha korxona
maqsadlariga erishish to'g'risida oqilona ishonchni ta'minlash uchun boshqaruv, boshqaruv va boshqa xodimlar
tomonidan ishlab chiqilgan, joriy etilgan va qo'llab-quvvatlanadigan tizim. , va amaldagi qonunlar va qoidalarga
muvofiqligi. AXS maqsadlari uchun ichki nazorat tizimi beshta o'zaro bog'liq komponentdan iborat:
AXS.12
(g) AT muhiti – AT ilovalari va qo‘llab-quvvatlovchi AT infratuzilmasi, shuningdek, korxona biznes operatsiyalarini qo‘llab-
quvvatlash va biznes strategiyalariga erishish uchun foydalanadigan AT jarayonlari va ushbu jarayonlarga jalb qilingan
xodimlar. Ushbu ISA maqsadlari uchun:
(j)
AT dan foydalanishdan kelib chiqadigan xavflar - axborotni qayta ishlash nazoratining samarasiz loyihalash yoki
ekspluatatsiyaga moyilligi yoki tashkilot axborot tizimidagi ma'lumotlarning yaxlitligiga (ya'ni, tranzaktsiyalar va boshqa
ma'lumotlarning to'liqligi, to'g'riligi va asosliligi) ta'sirchanligi sababli. korxonaning AT jarayonlarida boshqaruv
elementlarini loyihalash yoki ishlatish (IT muhitiga qarang).
(ii) Bu boshqa talablarga muvofiq muhim xavf sifatida ko'rib chiqilishi kerak
Machine Translated by Google

---