PDF uden ophavsretligt beskyttede sider - Peter Havskov Christensen

Materialesamling til edb-revision
2. INDLEDENDE VURDERING AF EDB-ANVENDELSEN
2.1 Revisor skal til brug for revisionsplanlægningen erhverve sig
et overblik over edb-anvendelsen.
2.2 Revisor skal indsamle oplysninger om virksomhedens edborganisation,
anvendt maskinel, system- og hjælpeprogrammel,
driftsform samt væsentlige dataregistre og brugersystemer.
2.3 Revisor skal ud fra væsentlighed og risiko vurdere edbanvendelsens
betydning for virksomheden, herunder
– om virksomheden kan risikere væsentlige økonomiske
tab ved reduktion eller bortfald af virksomhedens
edb-kapacitet;
– om ødelæggelse af elektronisk registrerede data kan
medføre, at regnskaber ikke kan aflægges og/eller ikke
kan revideres;
– om virksomhedens edb-anvendelse kan medføre
˚abenbare fejl, mangler eller usikkerheder i regnskaber.
2.4 Konkluderer revisor, at edb-anvendelsen ikke er betydende
eller risikofyldt, kan revisor vælge at se bort fra virksomhedens
edb-anvendelse ved revisionens gennemførelse.
2.5 Konkluderer revisor, at edb-anvendelsen er betydende eller
risikofyldt, skal revisor foretage en gennemgang af de generelle
edb-kontroller som beskrevet i afsnit 3.
2.6 I sin konklusion skal revisor blandt andet angive,
– hvilke revisionsomr˚ader, der berøres af edbanvendelsen,
– om der skønnes at være behov for assistance fra personer
med specialviden,
– muligheden for eventuelt at anvende edb som hjælpemiddel
ved revisionen.
2.7 Revisors arbejdspapirer skal indeholde dokumentation for
den foretagne vurdering, og for hvorledes revisor er n˚aet til
sin konklusion.
3. GENNEMGANG AF GENERELLE EDB-KONTROLLER
3.1 Generelle edb-kontroller er de foranstaltninger, som virksomheden
kan anvende, for at data, systemer og drift er tilstrækkeligt
sikret efter virksomhedens forhold.
3.2 De generelle edb-kontroller kan være fysiske, organisatoriske,
aftaleretlige, manuelle eller programmerede. Kontrollerne
er ofte fælles for en række brugersystemer.
3.3 Principperne for opbygning af den fornødne sikkerhed er de
samme uanset forskelle i databehandlingsteknik og omfang.
52
Krav om overblik over edb-anevndelsen
Omtalt i kapitel 2
Husk ˚ar 2000-problemet som omtales af:
– Jørgensen (1998)
– Courtney and Benco (1997)
– McKell and Romney (1997)
– Schroeder (1997)
– Zarowin (1997)
Revisor kan “slippe” for de generelle kontroller
hvis edb-anvendelsen hverken er betydende eller
risikofyldt
Den tredie pind her i punkt 2.6 er eneste reference
til “with” i danske vejledninger
I de mest udbredte PC-programmer er nogle af
de generelle kontroller ofte indbygget i de enekelte
programmer.
Sm˚a systemer er ikke i sig selv gyldig grund til at
undlade edb-revision