IT audit ako podpora finančného auditu

Ľubomíra Ondejková

Master's thesis

IT audit jako podpora finančního auditu

Abstract:

Diplomová práce se zabývá využitím podpory IT auditu v auditu účetní závěrky. Jejím primárním cílem je analyzovat nedostatky identifikované auditory informačních systémů a vytvořit jejich přehled, který bude podávat informace ohledně nejčastěji odhalených problémů a zároveň poskytovat doporučení k odstranění těchto deficitů. Podmíněným cílem je představit metodiku využívanou v praxi, na základě které probíhaly jednotlivé auditní zakázky. Teoretická část práce je věnována vymezení pojmů finanční audit a IT audit, jejich regulaci a vzájemnému provázání. Obsahem praktické části je představení metodiky využívané k otestování IT kontrol v rámci finančního auditu a její porovnání s požadavky standardů COBIT 5 a ISO 27002. Následně je vypracována analýza nad zjištěními ze 143 statutárních auditů, které probíhaly v letech 2014-2017. Součástí analýzy jsou i doporučení poskytované klientům za účelem zvýšení úrovně zabezpečení IT prostředí.

Abstract:

This diploma thesis deals with the use of IT audit as a support in the audit of the financial statements. Its primary objective is to analyze the deficiencies identified by the IS auditors and to create an overview that will provide information about the most frequent issues and provide recommendations to address these deficiencies. The underlying goal is to present the methodology used in practice, on the basis of which individual audit engagements were conducted. The theoretical part is devoted to the definition of financial audit and IT audit, their regulation and mutual interconnection. The practical part focuses on introduction of the methodology used to test IT controls within the frame of the financial audit and compares it to the requirements of the COBIT 5 and ISO 27002. Consequently, an analysis of the findings from 143 statutory audits is performed. The analysis also includes recommendations provided to clients to increase the level of IT security.

Abstract:

Diplomová práca sa zaoberá využitím podpory IT auditu v audite účtovnej závierky. Jej primárnym cieľom je analyzovať nedostatky identifikované audítormi informačných systémov a vytvoriť ich prehľad, ktorý bude podávať informácie ohľadne najčastejšie odhalených problémov a zároveň poskytovať odporúčania k odstráneniu týchto deficitov. Podmieneným cieľom je predstaviť metodiku využívanú v praxi, na základe ktorej prebiehali jednotlivé auditné zákazky. Teoretická časť práce je venovaná vymedzeniu pojmov finančný audit a IT audit, ich regulácii a vzájomnému previazaniu. Obsahom praktickej časti je predstavenie metodiky využívanej k otestovaniu IT kontrol v rámci finančného auditu a jej porovnanie s požiadavkami štandardov COBIT 5 a ISO 27002. Následne je vypracovaná analýza nad zisteniami zo 143 štatutárnych auditov, ktoré prebiehali v rokoch 2014–2017. Súčasťou analýzy sú i odporúčania poskytované klientom za účelom zvýšenia úrovne zabezpečenia IT prostredia.

Keywords

COBIT 5, ISO 27002, audit informačních systémů, IT audit, GITC, IT kontroly

Keywords

IT audit, information systems audit, GITC, IT controls, COBIT 5, ISO 27002

Keywords

audit informačných systémov, GITC, IT kontroly, COBIT 5, IT audit, ISO 27002

Language used: Slovak

Date on which the thesis was submitted / produced: 26. 3. 2018

Thesis defence

• Date of defence: 19. 9. 2018
• Supervisor: Vlasta Svatá
• Reader: Josef Muknšnábl

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Podniková informatika