Audit IS - teorie a praxe

Martin Fišera

Diplomová práce

IS Audit - Theory and Practice

Anotace:

Diplomová práce pokrývá problematiku auditu IS v celé jeho šíři. Protože se jedná o velmi komplexní oblast, bylo nutné práci rozdělit do několika logických na sebe vzájemně navazujících kapitol. Kvalita a audit jsou klíčovými pojmy pro tuto práci, proto jim je věnována celá první kapitola, která chronologicky popisuje vývoj těchto pojmů. Interpretace kvality je popisována velmi široce od dob starého Řecka a Říma přes přístupy Total Quality Management až po současné chápání uvedené v normativních rámcích vydávaných společností ISO. Na pojem kvalita je v kapitole plynule navázáno pojmem audit, jehož vývoj je taktéž detailně chronologicky popsán a to od veřejného čtení účtů až po současnou podobu auditu IS. Zvláště je pak věnována pozornost vývoji samotné definice auditu a vztahu mezi finančním auditem a auditem IS. Druhá -- poslední -- část první kapitoly je pak věnována podrobnému popisu důvodů pro aplikaci auditu IS v praxi. Jelikož je audit IS v mnohém specifický, je jeho charakteristickému postavení v praxi věnována druhá kapitola, která obsahuje kromě popisu charakteristických rysů také stručné nastínění problematiky outsourcingu a cloudcomputingu ve vztahu k auditu IS. Třetí kapitola se věnuje normativní základně auditu IS. Vzhledem k velkému množství normativních rámců jsou v kapitole rozebíráni pouze vybraní zástupci. Jedná se například o ISO/IEC 20000, COBIT, ITIL a jiné. Ti jsou zevrubně popsáni, zhodnoceni a případně porovnáni s dalšími relevantními rámci pro definování vzájemných vztahů a hodnocení přínosů. Poslední kapitola je věnována návrhu procesu auditu IS na konceptuální úrovni. Cílem je především volně navázat na normativní základnu rozebíranou v předchozí kapitole a vytvořit jednoduchý, univerzální, snadno aplikovatelný a přizpůsobitelný proces auditu IS s ohledem na definovaná omezení.

Abstract:

The thesis covers the issue of IS audit in all its breadth. On the basis that this is a very complex area, it was necessary to divide the work into several logical and subsequent chapters. Quality and audit are the key words for this job. Therefore is them given the whole first chapter that chronologically describes the evolution of these concepts. Interpretation of quality is widely described since the Greece and Rome ancient, through Total Quality Management approach to the current understanding of the normative frameworks issued by ISO. There is the term audit continuously followed in the chapter of the concept of quality, whose development is also described in detail in chronological order starting from the reading public accounts to the current form of IS audit. Especially, we focus on development of the definition of audit and the relationship between the financial audits and IS. The second - last - part of the chapter is devoted to a detailed description of the reasons for the application of IS audit in practice. Because of the large specifications of the IS audit is this characteristic position in practice given the second chapter. This chapter contains not only description of the characteristics but also a brief outline of the issue of outsourcing and CloudComputing in relation to the audit of IS. The third chapter is devoted to a normative base of IS audit. Due to a large number of normative frameworks there are analysed only selected representatives in the chapter. These include the ISO / IEC 20000, COBIT, ITIL and others. They are thoroughly described, evaluated and compared to other possibly relevant for the definition of relations and benefit evaluation. The last chapter deals with design process of IS audit at a conceptual level. The aim is to freely continue on the normative base discussed in the previous chapter and a simple, versatile, easily applicable and adaptable IS audit process regarding defined limits.

Klíčová slova

management, iso, isaca, informační systém, is, proces, itil, cobit, audit is

Keywords

iso, history, cobit, itil, process, assurance, audit, isaca, information system

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 1. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2013
• Vedoucí: Vlasta Svatá
• Oponent: Jaroslav Kalina

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Aplikovaná informatika / Informační management