Информатизация системы образования

Хотя  результаты показывают, что таблицы  и пакеты обработки текстов наиболее распространенные решения для автоматизации  workpapers, эти виды продукции, получаемой низкий общий уровень удовлетворенности. Генеральный офисных программ не могут предложить многие ревизии особенности contalned в комплексный пакет workpaper, которые могли бы объяснить низкий рейтинг среди участников. Тем не менее, удовлетворение оценки для большинства программного обеспечения в этой области, как правило, высоким, указывая, что с помощью программного обеспечения для управления ревизии workpapers целом привела к положительным результатам для внутренних аудиторов.

E-КОММЕРЧЕСКИЕ CONTROL

Киберпреступности и других угроз электронной коммерции представляют собой значительное воздействие на организации, и внутренние аудиторы, участвующих в их компаний в области электронной коммерции операции, несомненно, сталкиваются со все большими проблемами, связанными с информационной безопасностью. Поэтому мне кажется удивительным, что только 15 процентов участников опроса указали, что безопасность их компаний были скомпрометированы путем электронного бизнеса точек доступа. В связи с деликатным характером такого рода информации, однако, некоторые аудиторы могут неохотно сообщать электронной коммерции вопросам безопасности. В самом деле, один из американских респондентов утверждали, "Всякое тело, участвующими в электронной коммерции испытал бреши в системе безопасности, будь то раскрыть его или нет." Чаще всего инцидентов были атаки хакеров, атак отказа в обслуживании, а также проникновения вирусов, таких, как последние "ILoveYou" ошибка. Некоторые участники также отметили, что их охранных компаний была нарушена в доме-подрядчиков и сотрудников.

Некоторые инспекторы сообщили, что они все  еще находятся в начальной  стадии решения электронной коммерции  рисков, а некоторые признали, что  они "перегибают палку" в этой области. комментарии Один из респондентов захватили суть периодические беспокойство среди участников, которые имеют мало опыта в электронной коммерции оценки: "Мы только вступает в электронной коммерции окружающей среды, и мы не установили контроль и аудит осуществляется в этой области еще. Мы надеемся, что она не стала слишком много строк, прежде чем мы готовы. Количество аудиторов, также отметили, что их основной подход к электронной торговле безопасности включает в себя вручную оценки дизайна и настроек, относящихся к электронной коммерции процессов.

Почти половина участников указали, что они  не используют программное обеспечение  для контроля и аудита рисков электронной  коммерции. Ревизоров в этой группе в целом сообщили, что их компании либо не в полной мере участвуют  в электронной коммерции - 58 процентов, или что они внешний эту  ответственность на консультантов  и специалистов по безопасности - 36 процентов.

Респонденты указали, что основные ресурсы электронной  коммерции рисков, стоящих перед  их компаниями вирусов и других вредоносных  атак, конфиденциальность и неразглашение  конфиденциальной информации клиента, и защиты данных и транзакций. Согласно результатам, наиболее распространенной готовый продуктов для контроля и аудита этих рисков Нортон - 8,5 процента и McAfee - 5 процентов-антивирусное программное обеспечение. Другие инструменты, используемые для этой цели включают брандмауэры, цифровых сертификатов и шифрования данных.

ОЦЕНКА  ВНУТРЕННЕГО КОНТРОЛЯ

Большинство участников, которые ответили на эту часть исследования отметили, что они используют программное обеспечение внутренней оценки управления для облегчения управления самооценки (СВГ). Наиболее часто используемые готовый пакет OptionFinder, а 38 процентов респондентов указали, что они выбирают для собственной разработки программ. Этот факт может свидетельствовать о том, что коммерческие продукты не отвечают высокоспециализированных потребностей участников, вовлеченных в такого рода аудита. В самом деле, 10 процентов респондентов сообщили, что они не смогли найти адекватных программных GSA.

Среди аудиторов, которые делают работу этих продуктов, многие перечисленные конкретным причинам. Некоторые респонденты  указывали на такие преимущества, как способность выполнять анонимного голосования, повышение эффективности, улучшение возможностей для количественной оценки результатов, а также повысить степень удовлетворенности среди  клиентов с процессом оценки. Одно правительство аудитор сказал: "Это  дает нам возможность выйти за узкие рамки и применять профессиональные навыки ревизии, не полагаясь на консервы подходы, которые не удовлетворения потребностей управления". Еще один участник отметил, что наибольшую выгоду от программного обеспечения является то, что основное внимание предпринимателей на рисков и средства для уменьшения этих рисков.

Двадцать  процентов респондентов сообщили, что  они не используют GSA программного обеспечения  на всех, и некоторые заявили, что  они не планируют делать это в  будущем. Причины отказа от использования  этих продуктов включают в себя отсутствие необходимости, недостаточной адаптации для решения конкретных задач аудита и связанные с этим расходы. Один из респондентов написал: "Мы можем определить риски и контроля без необходимости приобретения программного обеспечения". Другой отметил, что "Мы не используем программное обеспечение для оценки внутреннего контроля; мы делаем это старинке". Лишь небольшое число тех, кто в настоящее время не используют этот тип программного обеспечения, планирует развивать свои внутренние программы.

Непрерывный мониторинг

Достижения  в области аудита программного обеспечения  технологии позволяют более внутренних аудиторов для перехода от традиционных, периодических проверок сплошной среды  аудита. Почти половина участников опроса указали, что они используют программное обеспечение непрерывного мониторинга, по сравнению с лишь 24 процентов в 1998 году. Респонденты  использовать программное обеспечение  в первую очередь, чтобы найти  и документ тенденции, создавать  отчеты об исключениях, для выявления  мошенничества и злоупотреблений, а также для поиска дубликатов сделок. Многие участники также сообщили, что их клиенты активно участвуют  в непрерывном процессе мониторинга. Один внутренний аудитор в индустрии  финансовых услуг сказал: "В некоторых  случаях клиенты скоро он запрашивающего лицензию себя так, чтобы они могли  выполнить ACL для мониторинга данных".

Более чем две трети из тех, кто производит непрерывную проверок используете ACL; этот продукт, также получила высокую эффективность оценки. Кроме того, только 6 процентов участников сообщили, что они его используют разработанных продуктов. Эта доля сократилась с 30 процентов в 1998 году, что может свидетельствовать о том, что коммерческие продукты сегодняшнего лучше оснащены для удовлетворения конкретных потребностей внутренних аудиторов.

Что готовит нам будущее

Во  многих категориях, от 10 до 20 процентов  респондентов сообщили об использовании  программные разработки для удовлетворения своих потребностей аудита. Удовлетворение оценки таких средств составлял  широко, что свидетельствует о потенциальной возможности для разработчиков программного обеспечения будет представлено больше настраиваемых инструментов для конкретных рынков. Кроме того, относительно небольшое число продуктов-видимому, преобладают самые категории программного обеспечения. Только время покажет, будут ли коммерческие гиганты будут удовлетворять потребности тех, кто в настоящее время не использовать эти продукты или, если другие конкуренты будут принять этот вызов.

Независимо  от того, кто предоставляет средства, программное обеспечение, несомненно, будет играть все более важную роль в борьбе с рисками электронной  коммерции и других компьютерных вопросов. Как ревизии проблемы по-прежнему расти технологического характера, методы, необходимые для их решения  должны оперативно реагировать на растущие потребности бизнеса в двадцать первом веке.

Стивен  М. Гловер, PHD, CPA, является адъюнкт-профессор Школы бухгалтерского учета и информационных систем в университете Бригама Янга (BYU) в Прово, штат Юта.

DOUGLAS PRAWITT, PHD, CPA, является адъюнкт-профессор  Школы бухгалтерского учета и  информационных систем BYU.

MARSHALL B. Ромни, PHD, CPA, ДОВСЕ, является профессором в Школе бухгалтерского учета и информационных систем на BYU.