Цифровизация аудита. Описание процедуры.

Привет. Для того, чтобы включить в проект по цифровизации аудита конкретный мониторинг, анализ или проверку, нужно его описать. Такое описание лучше стандартизировать и реализовать форму, которая будет предусматривать, например, следующие блоки:

1. Название процедуры.
2. Направление деятельности. Указываем в рамках какого направления деятельности компании будет реализована процедура мониторинга, например, закупочная деятельность, кредитование, касса и т.д.
3. Бизнес-процесс. Здесь уже спускаемся на уровень или несколько уровней ниже от направления деятельности и конкретно указываем какой бизнес-процесс будет проверяться и анализироваться.
4. Обоснование необходимости данного мониторинга для компании и перечень рисков. Все просто. Описываем зачем мы хотим контролировать именно этот процесс, какие риски может формировать этот процесс и как мониторинг позволит минимизировать или исключить эти риски.
5. Что должен выявлять мониторинг. Этот пункт - следствие предыдущего. Указываем что планируем выявить: несоответствие внутренним нормативным документам, мошенничество, как внутреннее, так и внешнее, нарушение установленных критериев, лимитов и т.д.
6. Информационные системы. Указываем в каких ИС содержатся данные, которые нужны для реализации процедуры.
7. Какая информация нужна из ИС. Здесь стоит подробно указать набор информации, которая должна быть получена из ИС (набор таблиц, полей, фильтров).
8. Краткое описание процедуры и ее результата. Сделайте небольшое пошаговое описание процедуры, а также опишите желаемый результат. Например, из ИС-1 выгружаются данные о перечне сделок с таким-то набором полей и таким-то набором фильтров. Данные проверяются на ряд параметров и при выявлении отклонений формируется перечень, который подлежит уже детальному анализу аудитором.
9. Периодичность. Укажите с какой-периодичностью будут проводиться данная процедура мониторинга. Ежеквартально, ежемесячно, ежедневно.

Данный перечень позволит вам систематизировать информацию по каждой процедуре цифрового аудита.

Здесь читаем про анализ информационных систем перед внедрением цифрового аудита: https://zen.yandex.ru/media/id/5d5bd2bbcfcc8600af08bb98/cifrovizaciia-audita-analiz-informacionnyh-sistem-5d676539e4f39f00adc3ada2

А здесь обсуждаем как выбрать объекты цифрового аудита: https://zen.yandex.ru/media/id/5d5bd2bbcfcc8600af08bb98/cifrovizaciia-audita-a-chto-proveriat-5d6caed51ee34f00ae53bfea