סיכוני ביקורת:
הגדרה= סיכון של הצגת הדוכ"ס שגויים באופן מהותי. סיכון הביקורת מורכב מ- סיכון הבקרה*סיכון שבמהות*סיכון אי הגילוי.בעת תכנון הביקורת ובמהלכה על המבקר להעריך את סיכון שבמהות וסיכון הבקרה על מנת לקבוע את אופי,עיתוי והיקף הבדיקות המבססות שיבוצעו על רואה חשבון כך שסיכון הביקורת יהיה בסופו של דבר נמוך.
4 שלבים בביקורת מ"מ של רואי חשבון:
1. הכרת הגוף המבוקר
2. סקר הערכת סיכונים
3. בדיקות מבססות
4. בדיקות ציות
5. חוות דעת.
הסיכונים העיקריים במ"מ:
1. סכנות מאנשים
2. סיכוני טבע
3. סיכונים תפעוליים
תקן 93:
תקן זה דן בסיכונים הקיימים במ"מ ומנחה אותנו כיצד להעריך את הסיכונים בצורה כמותית ואיכותית. אומנם הערכה הינה סובייקטיבית,אך בהתאם לה נטפל בסיכון. יש לזכור כי בהערכת סיכונים יש להתחשב בהסתברות שתהיה התרחשות וכן בעוצמת הפגיעה במידה ותהיה. 3 טקטיקות לטיפול בסיכונים:
1. אימוץ הסיכון
2. הקטנת הסיכון באמצעות בקרות.
3. העברת הסיכון לצד מבטח.
תכנון הביקורת:
בעת תכנון הביקורת ע"י רואה חשבון יש לאסוף מידע על המבוקר על מנת שלמבקר יהיה מושג והערכה לגבי הסביבה הטכנולוגית שלו. בין הדברים שאוספים:
א. מבנה ארגוני בסביבת ממממ
ב. חומרה ותוכנה-מיפוי נכסי מידע
ג. נהלי פיתוח תחזוקה והפעלה
ד. מערכת יישום ושיטת עיבוד
ה. זרימת הנתונים וממשקים
ו. שיטות ותקופות לשמירת נתונים.(גיבויים)
ז. תכנון יישומים חדשים או שינוי קיימים.
ח. בקרות כלליות נוספות כגון:אבטחת מידע.
רואה חשבון בחולון
רואה חשבון בחולון
אין תגובות:
הוסף רשומת תגובה