1. ACL BUSINESS ASSURANCE SERIES SOFIA
ГРАНД ХОТЕЛ СОФИЯ
16 МАРТ 2010 Г.
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL
(CONTINUOUS AUDITING WITH ACL)
Николай Димитров, CISA, CIA, CCSA
Мениджър Вътрешен и ИТ одит

2. Някои дефиниции
 Непрекъснат одит
• Продължително и непрекъснато извършване на одит дейности (анализ и оценка
на риска и контролите)
• Извършва се от вътрешните одитори
 Непрекъснат мониторинг на контролите
• Процес, гарантиращ, че дейностите се извършват както е предвидено и
проектираните в тях контроли продължават да са адекватни и ефективни
• Извършва се от оперативното/финансовото ръководство; одиторите оценяват
уместността и резултатността на тяхната мониторингова дейност
• Автоматизирано тестване на ключови контролни дейности
 Непрекъснато предоставяне на увереност
• Комбинация от непрекъснат одит и одиторски надзор върху непрекъснатия
мониторинг
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 2

3. Връзка между непрекъснатите одит/мониторинг/увереност
 Ролята на непрекъснатия одит
зависи от ролята на ръководството
в непрекъснатия мониторинг на
контролите РЕАКЦИЯ НА РЪКОВОДСТВОТО
– Обратна зависимост Интензивен мониторинг
на контролите
 Непрекъснато предоставяне на Намалени
увереност усилия
– Зависи от ефективния мониторинг Снижен
на контролите, упражняван от контрол
ръководството и независимата Значителни усилия
и ресурси
оценка на тази дейност от страна
на одит функцията ОДИТ УСИЛИЯ
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 3

4. Идейна основа на непрекъснатия одит
 COSO Enterprise Risk Management – Integrated Framework (2004)
http://www.coso.org/Publications/ERM/COSO_ERM_ExecutiveSummary.pdf
 Guidance on Monitoring Internal Control Systems (2009)
http://www.coso.org/documents/COSO_Guidance_On_Monitoring_Intro_online1_002.pdf
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 4

5. Нови рискове и предизвикателства пред одиторите
 “Безхартиени” транзакции, които се извършват бързо и без преглед за
смисленост и допустимост от страна на служител
 Напълно автоматизирани бизнес процеси
 Широка разпространеност на зловреден код
 Процеси, които обслужват повече от една организация
 Интензивно ползване на аутсорсинг
 Denial of Service атаки срещу услуги, предоставяни през интернет
 Необходимост от своевременно и непрекъснато предоставяне на увереност
относно системите за управление на риска и вътрешен контрол
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 5

6. Недостатъци на традиционния одиторски подход
 Прилага се ретроспективно и се тестват данни за минали събития
 Използват се техники за формиране на извадки и се тества ограничено
количество информация
 При всеки периодичен одит трябва наново да се събират данни
 Зависимост от ИТ “специалисти” в одит екипа за извършването на анализа
 … или пък на специалисти от ИТ направлението в организацията
 Трудна ориентация и идентифициране на точната и нужна информация в
масивите от данни
 Ниска степен на използване на CAATs = ниска ефикасност
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 6

7. Характеристики на непрекъснатия одит
 Автоматизиран анализ и оценка на ефективността на заложените контроли
 Анализ на 100% от транзакционните данни
 Своевременно известяване за грешки, несъответствия, аномалии и
отклонения от определените граници
 Read-only достъп до данните
 Възможност за съпоставяне на данни от различни системи, подпомагащи
даден бизнес процес
 Критично зависим от качеството на данните
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 7

8. Ползи от непрекъснатия одит (1/2)
 Снижаване на риска (вероятността) от загуби, дължащи се на грешки и
злоупотреби
 Укрепване на контролната среда без претоварване на одит звеното
 Нарастваща увереност в адекватността на контролите чрез разкриване на
случаи на излишни плащания, измами, грешки и преразходи
 Намаляване на времето за тестване на контролите от страна на одиторите
 Устойчив, ценово-ефективен начин за обезпечаване на съответствие с
нормативни и организационни изисквания
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 8

9. Ползи от непрекъснатия одит (2/2)
 Възможност за откриване и коригиране на грешки, преди те да са довели до
съществени негативни резултати
 Увереност, че бизнес процесите се изпълняват както е предвидено и
възможност това да се демонстрира пред заинтересованите лица
 Увеличена производителност и доходност, в резултат на оптимизиране на
неефикасни бизнес дейности и елиминиране на ненужни или погрешни
практики
 Увеличено покритие на одит дейностите върху ежедневните транзакции
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 9

10. Изисквания към приложението за непрекъснат одит
 Възможност за достъп до и нормализиране на данни, разпръснати из цялата
организация
 Богат набор от тестове, оценяващи ефективността на контролните практики
 Своевременен анализ на данните и докладване на резултатите от тестовете
 Възможност за обработка на огромен обем данни без негативен ефект върху
производителността на използваната платформа
 Множество параметри, по които да бъдат извършвани тестовете
 Уведомления за открити отклонения и несъответствия
 Сигурност и опазване интеритета на данните
 Преглед и управление на резултатите
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 10

11. IT Audit Benchmarking Study 2009
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 11

12. Техники за непрекъснат мониторинг на контролите на ACL,
използвани за непрекъснат одит
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 12

13. Основни етапи при внедряването
1. Определяне на (бизнес и/или одит) целите и изискванията
2. Обезпечаване подкрепата на висшето ръководство
3. Получаване на разбиране за покритите бизнес процеси и определяне на
ключовите контроли и присъщите рискове
4. Идентифициране на източниците на използвана от бизнеса информация и
осигуряване на достъп до тях
5. Оценка на обхвата на мониторинга, извършван от ръководството и неговия
редизайн, при необходимост
6. Избор на подходящо технологично решение за непрекъснат мониторинг
7. Изграждане на набор от технически умения и дизайн на подходящи тестове
8. Разпространение и съхранение на резултатите
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 13

14. Архитектура на техническо решение за
НМК на ACL Services Ltd.
“Прозрачност” за ефективността на
контролите за всички
заинтересовани страни
Предоставя измерими и
съпоставими данни за отклоненията
Автоматизирани тестове на
критичните контролни точки
Анализ на 100% от транзакциите
във всички системи и платформи
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 14

15. НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 15

16. Благодаря за вниманието!
Николай Димитров, CISA, CIA, CCSA
Мениджър Вътрешен и ИТ одит
Т 859 0122 / Ф 859 2093
ndimitrov@dfkanda.bg
http://www.dfkanda.bg
НЕПРЕКЪСНАТО ОДИТИРАНЕ С ACL 16 МАРТ 2010 Г. 16