Audit informačních systémů

Daniel Pitín

Bachelor's thesis

Information systems audit

Abstract:

Bakalářská práce se v první kapitole teoretické části zaměřuje na obecnou teorii auditu, konkrétně na jeho definici, historii, druhy a na největší externí auditorské firmy. Druhá kapitola definuje audit informačních systémů, uvádí nejdůležitější standardy a regulace a popisuje metodiky a certifikace důležité pro audit IS. Zbývající kapitoly mají podobu případové studie, na které je provedeno auditní testování vybraných systémů a aplikací a na základě jehož výsledků je vytvořeno doporučení pro zlepšení. Teoretická část je prováděna na základě rešerše odborných a vědeckých knih a ověřených internetových zdrojů, jak v českém, tak v anglickém jazyce. Praktická část je provedena na případové studii, která je vytvořena na základě vlastních zkušeností z profese auditora IS. Součástí případové studie je popis a ukázka celého procesu auditu IS, včetně vyvození závěru a vytvoření doporučení.

Abstract:

In the first chapter of the theoretical part, the bachelor thesis focuses on the general theory of audit, specifically on its definition, history, types and the largest external audit firms. The second chapter defines information systems auditing, lists the most important standards and regulations and describes methodologies and certifications relevant to IS auditing. The remaining chapters take the form of a case study where audit testing of selected systems and applications is performed and recommendations for improvement are made based on the results. The theoretical part is conducted on the basis of a review of professional and scientific books and verified Internet sources, both in Czech and English. The practical part is carried out on a case study, which is created on the basis of own experience in the IS auditor profession. The case study includes a description and demonstration of the entire IS audit process, including drawing conclusions and making recommendations.

Keywords

audit, audit informačních systémů, teorie auditu, teorie auditu informačních systémů, externí audit, ITAF, ISO, COBIT 2019, ITIL, certifikace pro IT audit, případová studie, auditní testování, doporučení pro zlepšení

Keywords

audit theory, information systems audit, audit, information systems audit theory, external audit, ITAF, ISO, COBIT 2019, ITIL, IT audit certification, case study, audit testing, recommendations for improvement

Language used: Czech

Date on which the thesis was submitted / produced: 19. 3. 2023

Thesis defence

• Date of defence: 19. 5. 2023
• Supervisor: doc. Ing. Edita Šilerová, Ph.D.
• Reader: Jan Pavlík, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme:
Informatics