астині обов'язкового виконання законів, директив, наказів і аналогічних регламентів, спрямованих на використання інформаційної системи у бізнес-процесах економічного суб'єкта, а також щодо економічних і соціально-ідеологічних рішень в частині матеріальної та соціальної мотивації співробітників, спрямованої на експлуатацію та поліпшення діючих характеристик інформаційної системи. При оцінці ефективності способів функціонування інформаційної системи розумний ступінь впевненості досягається аудитором щодо відповідності описової моделі, що міститься в технічній документації, фактичними показниками її функціонування, а також щодо ефективності роботи апаратного забезпечення [3].
Перевірка перерахованих вище параметрів проводиться за допомогою спеціальних контрольних процедур, що розробляються аудитором. При цьому необхідно враховувати ризики, пов'язані з аудитом інформаційної системи економічного суб'єкта, керуючись положеннями Міжнародного стандарту аудиту (МСА) 400 «Оцінка ризиків і внутрішній контроль».
Ризики, пов'язані з інформаційною системою аудируемого особи, прийнято ділити на дві групи: ризики, які надають вплив на підготовлену фінансову звітність, і ризики, що впливають на вихідні бухгалтерські дані, які використовуються для підготовки звітів (малюнок 2).
Малюнок 2 - Ризики, пов'язані з аудитом інформаційних систем, і показники їх оцінки
Ризики на рівні фінансової звітності позначаються на поведінці підприємства як у короткостроковому, так і в довгостроковому періоді [1]. Вони класифікуються по місцях виникнення, тобто залежно від структурних підрозділів, де використовується інформаційна система (департаменти виробничого призначення, фінансово-аналітичні відділи і підприємство в цілому). Так, наприклад, ризик втрати місця в ціновому сегменті ринку більшою мірою прив'язаний до інформаційної системи виробничо-технічного відділу, відділу маркетингу, відділу контролю якості, а ризик спотворення уявлення про фінансовий стан економічного суб'єкта - до інформаційної системи бухгалтерії та планово-економічного відділу. Крім того, майже кожен вид ризику може бути співвіднесена з показниками, що застосовуються для його вимірювання. До ризиків на рівні фінансової звітності, крім представлених на малюнку 2, також можна віднести ризик, пов'язаний з надмірною економією і недостатнім розвитком інформаційної системи; ризик завищених оцінок і недосяжних цілей; ризик, пов'язаний з рівнянням «витрати - якість». Деякі експерти в області ризик-менеджменту надають цим ризикам велике значення, обгрунтовуючи їх зв'язок з основними складовими успіху підприємства: результативністю, продуктивністю і економічністю (таблиця 2).
Таблиця 2 - Оцінка окремих категорій ризику за допомогою складових успіху підприємства
Категорія ріскаПоказатель КомментарііРіск надмірної економії і недостатнього розвитку інформаційної системыЭкономичностьАбсолютная або відносна економія фінансових ресурсів виходячи з кількісних і якісних результатів роботи інформаційної сістемиРіск завищених оцінок і недосяжних целейРезультативностьСтепень досягнення запланованих результатів і кінцевий соціально-економічний ефект від використання інформаційної сістемиРіск , пов'язаний з рівнянням «витрати - якість». ПродуктівностьСоотношеніе ефекту від функціонування інформаційної системи і витраченими фінансо...
