Boshqalarga o'zgartirishlar

partiya xostingi yoki
ITning autsorsingi.
jarayonlar:
ITga bag'ishlangan
• ning murakkabligi
Kirish huquqlari uchun IT
bo'limi tomonidan
boshqariladigan
murakkab jarayonlar
• AT bo'yicha xavfsizlikning
murakkabligi
bilan ilovalar
• Korxona o'zining moliyaviy holatiga ta'sir
etuvchi yangi texnologiyalardan
foydalanyaptimi yoki yo'qmi
Sotuvchining
yangilanishlarini qayta
ishlash uchun IT bilimlari
cheklangan kam sonli xodimlar va
o'rtacha murakkab tijorat
dasturiy ta'minoti
bulut
access kirish
huquqlarini boshqaradi
bilan kam sonli shaxslar
• Uchinchisi bormi
Aralash foydalanish
va moslashtirilgan yoki
uyda ishlab chiqilgan).
Quyidagilarning tipik xususiyatlariga misollar:
Kichik, oddiy noutbuk yoki
mijoz serveri
IT ko'nikmalariga ega
cheklangan xodimlar /
Agar autsorsing
bo'lsa, vakolatli, etuk,
tasdiqlangan provayder (masalan,
platformalar
bo'ylab
rivojlanayotgan texnologiyalar
Murakkab
bo'lmagan tijorat dasturiy ta'minoti
asosiy kompyuter, kichik
yoki oddiy mijoz-server,
xizmat sifatida dasturiy ta'minot
Muayyan ilovalar uchun
vakolatli, etuk tasdiqlangan
provayder va boshqalar
uchun yangi yoki
boshlang'ich provayder
IT bilan bog'liq masalalar
malakali kadrlarga,
shu jumladan dasturlash
ko'nikmalariga
ega bo'limlar
kirish huquqlarini boshqarish
kirishni boshqarish
asoslangan yechim
Rivojlanayotgan
texnologiyalardan foydalanmaslik
• AT muhitini saqlash bilan
shug'ullanadigan xodimlar (ITning
soni va malaka darajasi
Murakkab
asosiy kompyuter, katta
yoki murakkab mijoz-
server, veb-facing,
infratuzilma sifatida
Yakka tartibdagi
shaxs ma'muriy
kirish huquqlarini boshqarish
jarayonlari.
Ba'zi veb-ga asoslangan
xavfsizlik va IT muhitidagi
o'zgarishlarni boshqaradigan
resurslarni qo'llab-quvvatlash).
yoki IT ilovalari
Machine Translated by Google

---

101/202-sahifa
ISA 315 (2019-yilda qayta koÿrib chiqilgan)
ÿ bilan dasturiy ta'minot
kichik sonli ilovalar yoki
tijorat dasturlari
uchun yangilanishlar
tashqi vebga qaragan
elementlar
o'rnatilgan
O'rta o'lchamli va
murakkab xavfsizlik
modellari
Yangi yoki ko'p
sonli yoki murakkab
o'zgarishlar, har yili bir
nechta rivojlanish tsikllari
oddiy o'zgarishlar;
an'anaviy tizimlarni
ishlab chiqish hayot aylanishi
AT ilovalari yoki asosiy IT
infratuzilmasidagi sezilarli
o'zgarishlar).
cheklangan
ma'lumotlarga ega
ilovalar
IT muhitida
Katta yoki murakkab
IT ilovalari (masalan,
ERP tizimlari)
tashqi interfeyslarni o'z
ichiga olgan operatsiyalar.
qanday tarzda
O'zgarishlar tijorat
dasturiy ta'minotini
yangilash bilan cheklangan
Sotuvchi tomonidan taqdim
etilgan dasturiy ta'minotni yangilash;
Kichik versiya
boshqa etuk
Yangi yoki ko'p
sonli yoki murakkab
o'zgarishlar, har yili bir
nechta rivojlanish davrlari,
og'ir
yoki IT ilovalari
Tijorat
davrdagi asosiy ma'lumotlar
konvertatsiyasi va agar shunday
bo'lsa, kiritilgan o'zgarishlarning
tabiati va ahamiyati, shuningdek
konvertatsiya qanday amalga
oshirilganligi
yangilash uchun xususiyatlar
manba kodi
davridagi o'zgarishlar.
kirish va
Quyidagilarning tipik xususiyatlariga misollar:
birinchi navbatda oddiy, rolga
asoslangan xavfsizlik
(masalan, IT muhitining yangi
jihatlari yoki
Ba'zi tijorat
• O'zgarishlar darajasi
Murakkab
bo'lmagan tijorat dasturiy ta'minoti
tranzaktsiyalar yoki
manba kodi bo'lmagan
ilovalar va
O'zgarishlar tijorat
dasturiy ta'minotidan iborat
• bor yoki yo'qligini
amalga oshirilgan.
Ma'lumot konvertatsiyasi yo'q
• Dasturga o'zgartirishlar kiritilganmi
ma'lumotlar qayta ishlanadi va
ularning hajmi
yangilanishlar, ERP
versiyasini yangilash yoki
eski yaxshilanishlar
o'rtacha murakkab tijorat
dasturiy ta'minoti
Asosiy versiyani
yangilash, yangi
versiya, platformani
o'zgartirish
ERP moslashtirish
atrof-muhit, shu jumladan IT-
ilovalar, ma'lumotlar bazalari
va IT-muhitning boshqa jihatlari
kiberxavflarga nisbatan zaifligi,
ayniqsa, veb-saytlar mavjud
bo'lganda.
Machine Translated by Google

---

ISA 315 (2019-yilda qayta koÿrib chiqilgan)
102/202-sahifa
Korxonaning AT muhiti haqida tushunchaga ega bo'lish, tijorat dasturiy ta'minotidan foydalanadigan unchalik murakkab bo'lmagan
ob'ekt uchun va tashkilot dasturga biron bir o'zgartirish kiritish uchun manba kodiga kirish imkoniga ega bo'lmasa, osonroq
bajarilishi mumkin. Bunday tashkilotlarda maxsus AT resurslari bo'lmasligi mumkin, lekin xodimlarga kirish huquqini berish yoki
AT ilovalariga sotuvchi tomonidan taqdim etilgan yangilanishlarni o'rnatish maqsadida administrator rolida tayinlangan shaxs
bo'lishi mumkin. Axborot tizimida unchalik murakkab bo'lmagan korxona tomonidan foydalaniladigan yagona IT ilovasi bo'lishi
mumkin bo'lgan tijorat hisobi dasturiy ta'minot paketining mohiyatini tushunishda auditor ko'rib chiqishi mumkin bo'lgan o'ziga
xos masalalar quyidagilarni o'z ichiga olishi mumkin:
7. Murakkab AT muhitlari yuqori darajada moslashtirilgan yoki yuqori darajada integratsiyalashgan AT ilovalarini o'z ichiga olishi mumkin
va shuning uchun tushunish uchun ko'proq harakat talab qilinishi mumkin. Moliyaviy hisobot jarayonlari yoki IT ilovalari boshqa
IT ilovalari bilan birlashtirilishi mumkin. Bunday integratsiya korxonaning biznes operatsiyalarida foydalaniladigan va AT-ilovalariga
tranzaktsiyalar oqimi va korxona axborot tizimidagi axborotni qayta ishlashga tegishli ma'lumotlarni taqdim etuvchi AT ilovalarini
o'z ichiga olishi mumkin. Bunday sharoitda korxonaning biznes operatsiyalarida foydalaniladigan ayrim AT ilovalari moliyaviy
hisobotlarni tayyorlash uchun ham tegishli bo'lishi mumkin. Murakkab AT muhitlari, shuningdek, dasturiy ta'minotga ega xodimlar
tomonidan qo'llab-quvvatlanadigan tuzilgan IT jarayonlariga ega bo'lgan maxsus IT bo'limlarini talab qilishi mumkin.
6.
•
•