1 / 45

Neprekinjen nadzor nad delovanjem notranjih kontrol v Oracle aplikacijah

Neprekinjen nadzor nad delovanjem notranjih kontrol v Oracle aplikacijah. mag. Stane Moškon, CISA, CISM OSIR d.o.o. Andrej Lenarčič, CISA RADOGOST d.o.o. SIOUG 2006. Izjava. Razlaga in komentarji, ki so predmet te predstavitve, predstavljajo poglede predavatelja

byrd
Download Presentation

Neprekinjen nadzor nad delovanjem notranjih kontrol v Oracle aplikacijah

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Neprekinjen nadzor nad delovanjem notranjih kontrol v Oracle aplikacijah mag. Stane Moškon, CISA, CISMOSIR d.o.o.Andrej Lenarčič, CISARADOGOST d.o.o. SIOUG 2006

  2. Izjava Razlaga in komentarji, ki so predmet te predstavitve, predstavljajo poglede predavatelja in niso nujno tudi stališča, praksa ali politika podjetja, v katerem je predavatelj zaposlen.

  3. Vzroki • Nedavni finančni škandali so precej vplivali na zaupanje investitorjev in javnosti v poštenost in točnost računovodskih izkazov družb. • Manjše število škandalov je bilo plod poslovnih prevar, večje število škandalov pa je bilo posledica neuspeha poslovodstva v razumevanju kaj se dogaja v družbi, ki jo upravljajo in ravnajo. • Na kratko: preveč podjetij je dovolilo preveč presenečenj.

  4. Odgovor zakonodaje • EU Mednarodni standardi računovodskega poročanja (MSRP) 19. julija 2002 je Evropska komisija odobrila MSRP, vključno z vsemi pojasnili ter tako potrdila zahtevo o njihovi obvezni uporabi za javne družbe, katerih vrednostni papirji so uvrščeni na evropske borze, od leta 2005. • ZDA Sarbanes-Oxley Act (SOA)

  5. Usklajenost in tveganje poslovanja POSLOVANJE Zmanjšanje tveganja Doseganje usklajenosti NADZOR UČINKOVITOST PREGLEDNOST Poslovne aplikacije Uporaba dobre poslovne prakse Tehnološka infrastruktura

  6. Sodobni ERP sistemi in njihova konceptualna zasnova • Klasični ERP sistemi so bili zasnovani modularno po poslovnih funkcijah – prodaja, nabava, skladišča, proizvodnja, finance • Sodobni ERP sistemi pa so zasnovani po poslovnih tokovih: od naročila do plačila, od potrebe do izdelka, ...

  7. Koncept poslovnih procesov Oddelek 1 Oddelek 3 Oddelek 2 Od nabave do plačila Od napovedi do plana Od plana do izdelave Od naročila do plačila kupca Storitve • Poslovni tokovi povezujejo oddelke • Integrirane informacije olajšajo povezovanje Kako ste organizirani? Kako poslujete?

  8. Dokumentiranje poslovnih procesovPoslovni tokovi • Pred-definirane šablone poslovnih procesov • Izdelava uporabniških oz. delovnih navodil za posamezno delovno mesto • Vzdrževanje dokumentacije poslovnih procesov

  9. Kakšno je vaše kontrolno okolje? • Ali so vaši poslovni procesi transparentni? • Ali so vaši poslovni procesi ustrezno dokumentirani? • Kakšna je vaša izpostavljenost tveganjem? • Ali imate vzpostavljene ustrezne preventivne, detektivne in korektivne kontrole v vaših poslovnih procesih? • Kakšni so stroški zunanjih revizorjev, ki preverjajo učinkovitost delovanja notranjih kontrol? Preglednost,Nadzor, Učinkovitost

  10. Nadzor nad notranjimi kontrolami Obvladujoče podjetje Notranjekontrole Kakšen je vaš pregled in nadzor nad delovanjem notranjih kontrol v vašem podjetju ali skupini? Ali notranje kontrole, ki so vgrajene v informacijski sistem delujejo? Brez ustreznegaorodja omejen nadzor nad notranjimi kontrolami! Notranjekontrole Odvisnopodjetje Notranjekontrole Notranjekontrole Odvisnopodjetje Notranjekontrole Notranjekontrole Notranjekontrole

  11. Opredelitev notranjih kontrol Zagotavljajo: • Uspešnost in učinkovitost izvajanja poslovnih postopkov • Zanesljivost računovodskega poročanja • Usklajenost z zakonodajo in predpisi ali pa … Preglednost,Nadzor, Učinkovitost

  12. Tveganja & Kontrole Ravni upravljanja z notranjimi kontrolami Organizacijska struktura Kontni okvir Uporabniški priročniki Izvedba procesa Ocena organizacije Pomembni konti Pregled poslovnih postopkov Pregled procesa Opozorila, Poročila, Poslovno obveščanje Računovodski izkazi Revizijsko poročilo in mnenje Nadzor Testiranje razmejitev dolžnosti Testiranje kontrol Vzpostavitev kontrol Uporabniški dostopi Elektronske revizijske sledi Shranjevanje dokazil Revizijski projekti Vodstveni nadzor Transakcije E-mail, Dokumenti Upravljanje s dokumenti

  13. Metodologije, standardi in dobra praksa Najpomembnejše metodologije, standardi in dobra praksa za obvladovanje notranjih kontrol: • COSO – obvladovanje tveganj • COBIT – upravljanje IT (IT Governance) • ISO17799 – varnost IS • ISACA standardi in smernice – revizija IS • ITIL – nabor dobre prakse

  14. COBIT – Control Objectives for Information and Related Technology Orodje IT strokovnjakov • Osnova za analizo tveganj • Osnova za vgradnjo kontrolnega okolja v IT sisteme • Razvoj in vzdrževanje zakonitih, varnih in kakovostnih IS v povezavi z ISO 17799 Orodje revizorjev informacijskih sistemov • Utemeljitev mnenja o notranjih kontrolah • Svetovanje pri vzpostavljanju kontrolnega sistema

  15. Poslovne • zahteve Informacijski procesi Informacijske dobrine COBIT kocka Informacijski kriterij Kakovost Varnost Zakonitost Domene Človeški viri Infrastruktura Informacije Procesi Aplikacije Informacijski procesi Aktivnosti Informacijske dobrine

  16. COBIT domene • PO: Planning and Organization • Planiranje in organizacija (strategija) • AI: Acquisition and Implementation • Nabava in uvedba (razvoj/vzdrževanje) • DS: Delivery and Support • Dostava in podpora (varnost,izobraževanje) • ME: Monitoring and Evaluation • Nadzor in vrednotenje (kontrole, revizije)

  17. COBIT domene in procesi

  18. Proces PO10: Upravljanje projekta

  19. PO10 -Kontrolni cilji procesa

  20. PO10 - Ključni indikatorji Uspešnosti • % projektov vodenih skladno s standardi in dobro prakso • % certificiranih vodij projektov • % projektov, pri katerih je bil narejen po implementacijski pregled • % lastnikov vključenih v projekte Doseganja poslovnih ciljev • % projektov izvedenih v predvidenem času • % projektov, ki so dosegli pričakovanja lastnikov Doseganja IT ciljev • % projektov, ki so dosegli pričakovanja in zahteve lastnikov in vodstva (izvedeni v predvidenem času s predvidenimi stroški in dosegajo predvidene rezultate)

  21. OICM - Sistem za upravljanje notranjih kontrol • OICM je eden od modulov v Oracle E-Business Suite. • Ni namenjen samo za uporabo znotraj EBS! • Kdo so njegovi uporabniki: • lastniki procesov - za zagotavljanje skladnosti delovanja njihovega procesa s funkcionalnimi in regulativnimi zahtevami • IT strokovnjaki - za vzpostavitev kontrolnega okolja • revizorji IS – ugotavljanje skladnosti kontrolnega okolja s standardi in regulativo.

  22. OICM - Sistem za upravljanje notranjih kontrolLastnosti Vsebuje vse potrebne sestavine oz. lastnosti, ki omogočajo: • Dokumentiranje in razumevanje poslovnih procesov • Testiranje notranjih kontrol • Nadzor nad delovanjem notranjih kontrol ter njihovo usklajenostjo • Zagotovitev enostavnega delovnega okolja s katerim se organizira, izvaja in upravlja nadzorne oz. revizijske postopke Preglednost,Nadzor, Učinkovitost

  23. Poslovni procesi Procesna dokumentacija Organizacijska struktura Tveganja Notranje kontrole Razmejitev dolžnosti Izvedba revizijskih programov Revizijske ugotovitve Izdelava revizijskih poročil Pregled učinkovitosti delovanja notranjih kontrol Zagotovitev povratne informacije pri opravljanju revizije Pregled usklajenosti računovodskih izkazov Pregled usklajenosti pomožnih knjig z GK Pregled celotne usklajenosti poslovanja družbe Pregled usklajenosti s politikami OICM - Sistem za upravljanje notranjih kontrolSestavni deli Preglednost,Nadzor, Učinkovitost

  24. OICM - Sistem za upravljanje notranjih kontrolKoristi • Bolj učinkovito testiranje notranjih kontrol • Večja gotovost v pravilno oceno tveganja • Manjši stroški zunanje revizije (banke, zavarovalnice) Preglednost,Nadzor, Učinkovitost

  25. OICM Sistem za upravljanje notranjih kontrol Sistem za upravljanje notranjih kontrol vežemo na organizacijsko strukturo.

  26. OICM - Proces PO10 Upravljanje projekta Določimo katere procese bomo nadzirali z OICM.

  27. PO10 – osnovne informacije o procesu Podrobneje opredelimo procese – najprej osnovne informacije o procesu.

  28. PO10 – karakteristike procesa Podrobneje opredelimo procese – pomembnost procesa.

  29. OICM - Kontrolni cilji za proces PO10 Upravljanje projekta

  30. PO10 – opredelitev kontrol Katere kontrole bomo uporabili za nadzor izbranega procesa.

  31. Kontrole – podrobnosti 1. • način izvajanja kontrol: avtomatske ali ročne, • vrste kontrol: preventivne, detektivne in • veljavnost kontrol: datumi, status...

  32. Kontrole – podrobnosti 2. Opredelimo komponente za izbrano kontrolo.

  33. Kontrole – podrobnosti 3. Kategorije kontrol in trditve.

  34. PO10 – seznam tveganj Kontrole povežemo s tveganji v izbranem procesu, katere želimo obvladovati.

  35. PO10 – tveganje osnovne informacije

  36. Postopek preverjanja - tveganja Analiza in ocena tveganj

  37. PO10 – kontrole za obvladovanje tveganja Kontrole povežemo s tveganji v izbranem procesu, katere želimo obvladovati.

  38. PO10 – povezava kontrolnih ciljev s tveganji Kontrolne cilje povežemo z relevantnimi tveganji v izbranem procesu.

  39. Postopki preverjanja Določimo več postopkov preverjanja, ki so vezani na izbran proces (v našem primeru PO10) in zagotavljajo nadzor nad delovanjem kontrol.

  40. Določitev postopka preverjanja V tem koraku opredelimo osnovne informacije o postopku preverjanja kontrolnega okolja in delovanja kontrol.

  41. Določitev korakov v postopku preverjanja Opredelimo korake, ki so sestavni del postopka preverjanja. Postopku lahko pripnemo dokumente, ki podrobneje opisujejo postopek (navodila za preverjanje).

  42. Nadzor nad poslovnimi procesiDelovni tokovi • Upravljanje poslovnega toka • Razmejitev dolžnosti • Povezovanje kontrol skozi poslovne aplikacije • Prožna poslovna pravila

  43. Izvedba obvladovanja IT (IT Governance) S-192 S-192 S-192 Assess Risk Poslovni tok Pregled nad delovanjem notranjih kontrol Dokumentiranje ugotovitev Dokumentiranje poslovnega procesa Poznavanje poslovanja/ Vzpostavitev kontrolnega okolja Ocena kontrolnega okolja Načrtovanje revizije Vzpostavitev organizacijske strukture Testiranje notranjih kontrol Izdelava revizijskega poročila Opredelitev tveganj in kontrol Predlog sprememb Potrditev poslovodstva Preglednost,Nadzor, Učinkovitost

  44. OICM – obvladovanje kontrol • Delovanje informacijskega sistema predvsem pa točnost, verodostojnost in zanesljivost je izpostavljeno različnim tveganjem. • Ustrezno kontrolno okolje in učinkovito delovanje kontrol lahko zmanjšuje in obvladuje ta tveganja. • OICM je v Oracle aplikacijah orodje za postavitev kontrolnega okolja in sproten nadzor nad delovanjem kontrol.

  45. Q & V P R A Š A N J A O D G O V O R I A

More Related