PDF uden ophavsretligt beskyttede sider - Peter Havskov Christensen

3.4 Revisors gennemgang omfatter en vurdering af:
– Edb-politik/-strategi.
– Organisatoriske forhold.
– Systemudvikling og -vedligeholdelse.
– Driftsafvikling, herunder adgang til systemer og data.
– Dokumentation af systemer, metoder og procedurer.
– Fysisk sikkerhed.
– Sikkerhedskopiering og nødplaner.
3.5 Revisors gennemgang udføres hovedsagelig ved interviews,
observation og efterprøvelse af indsamlet information.
3.6 Revisor skal undersøge, om der er etableret betryggende
funktionsadskillelse i og omkring edb-funktionerne, herunder
mellem systemudvikling og drift. Revisor skal vurdere,
om der er etableret fornødne adgangskontroller.
3.7 Revisor skal undersøge, om der er etableret betryggende forretningsgange
vedrørende driftsafviklingen, herunder registrering
af og kontrol med driftsfejl og uautoriseret dataadgang.
3.8 Revisor skal undersøge, om der er etableret fornøden beskyttelse
mod skader for˚arsaget af f. eks. brand, vandskade,
strømafbrydelse eller hærværk, samt om der foreligger tilstrækkelige
nødplaner.
3.9 Revisor skal undersøge, om der er etableret betryggende retningslinier
for dokumentation af systemer og systemudvikling
samt drifts- og brugervejledninger for de enkelte brugersystemer.
3.10 Revisor skal vurdere, om de etablerede kontroller til sikring
at systemer og data er tilstrækkelige til, at revisor kan basere
revisionen p˚a de programmerede kontroller i virksomhedens
brugersystemer.
3.11 Revisor skal opn˚a en begrundet overbevisning om, at de generelle
edb-kontroller, som revisor støtter sig p˚a, har fungeret
i den periode, som revideres.
3.12 Revisor skal vurdere, om virksomheden efterlever relevante
lovbestemmelser om anvendelse af elektronisk databehandling.
3.13 Konstaterer revisor svagheder i de generelle edb-kontroller,
som er væsentlige efter virksomhedens forhold, skal dette
rapporteres til virksomhedens ledelse.
3.14 Konstaterer revisor væsentlige svagheder i de generelle edbkontroller,
skal konsekvenserne heraf vurderes i relation til
virksomhedens økonomiske stilling og mulighed for fortsat
drift.
3.15 Revisors arbejdspapirer skal indeholde dokumentation for
den foretagne gennemgang og vurdering, og for hvorledes
revisor er n˚aet til sin konklusion.
4. VEJLEDNING
4.1 Hvor en virksomhed anvender edb, skal revisor foretage en
indledende vurdering af edb-anvendelsen til brug for revisionsplanlægningen.
53
5. Auditing through the computer
Revisionshandlinger
Traditionel revisorlærdom om funktionsadskillelse
gælder ogs˚a ved edb
Revisors rolle ved udarbejdelse af nødplaner er
omtalt af Jacobs and Weiner (1997)
Vurder om RV 17 kan anvendes
Jfr RV 1 pkt 7.6 behøver revisor ikke teste systemet
hvert ˚ar
Primært bogføringslovgivningen. Se kapitel 3