ИТ-аудит автоматизированных процессов, участвующих в формировании финансовой отчетности, в Компании текоммуникационного сектора

В работе описана процедура ИТ-аудита для процессов, участвующих в формировании финансовой отчетности телекоммуникационной компании. Цель аудита – снизить риски, возникающие в результате использования ИТ, которые могут исказить финансовые показатели компании. Риски могут исходить от преднамеренных или непреднамеренных действий сотрудников организации, а также внешних кибератак. Теоретический аспект работы охватывает изучение понятия ИТ-аудита, его основополагающие фреймворки и стандарты, такие как: ISO, COBIT и NIST. На основе этого, а также релевантного опыта проведение проектов ИТ-аудита будет разработана методика тестирования. С помощью интервью с ключевыми представителями аудируемой Компании будут описаны бизнес-процессы, в которых формируется финансовая отчетность и определена ИТ-среда организации, выявлены риски и соответствующие им ИТ-контроли. По разработанной методике будет произведено тестирование общих и прикладных ИТ-контролей. Полученные результаты будут использованы для выработки рекомендаций по снижению рисков нарушений информационной безопасности. Это позволит Компании эффективнее управлять рисками и позиционировать более профессионально и устойчиво на рынке по сравнению с конкурентами.