Привет. Для того, чтобы включить в проект по цифровизации аудита конкретный мониторинг, анализ или проверку, нужно его описать. Такое описание лучше стандартизировать и реализовать форму, которая будет предусматривать, например, следующие блоки:
- Название процедуры.
- Направление деятельности. Указываем в рамках какого направления деятельности компании будет реализована процедура мониторинга, например, закупочная деятельность, кредитование, касса и т.д.
- Бизнес-процесс. Здесь уже спускаемся на уровень или несколько уровней ниже от направления деятельности и конкретно указываем какой бизнес-процесс будет проверяться и анализироваться.
- Обоснование необходимости данного мониторинга для компании и перечень рисков. Все просто. Описываем зачем мы хотим контролировать именно этот процесс, какие риски может формировать этот процесс и как мониторинг позволит минимизировать или исключить эти риски.
- Что должен выявлять мониторинг. Этот пункт - следствие предыдущего. Указываем что планируем выявить: несоответствие внутренним нормативным документам, мошенничество, как внутреннее, так и внешнее, нарушение установленных критериев, лимитов и т.д.
- Информационные системы. Указываем в каких ИС содержатся данные, которые нужны для реализации процедуры.
- Какая информация нужна из ИС. Здесь стоит подробно указать набор информации, которая должна быть получена из ИС (набор таблиц, полей, фильтров).
- Краткое описание процедуры и ее результата. Сделайте небольшое пошаговое описание процедуры, а также опишите желаемый результат. Например, из ИС-1 выгружаются данные о перечне сделок с таким-то набором полей и таким-то набором фильтров. Данные проверяются на ряд параметров и при выявлении отклонений формируется перечень, который подлежит уже детальному анализу аудитором.
- Периодичность. Укажите с какой-периодичностью будут проводиться данная процедура мониторинга. Ежеквартально, ежемесячно, ежедневно.
Данный перечень позволит вам систематизировать информацию по каждой процедуре цифрового аудита.
Здесь читаем про анализ информационных систем перед внедрением цифрового аудита: https://zen.yandex.ru/media/id/5d5bd2bbcfcc8600af08bb98/cifrovizaciia-audita-analiz-informacionnyh-sistem-5d676539e4f39f00adc3ada2
А здесь обсуждаем как выбрать объекты цифрового аудита: https://zen.yandex.ru/media/id/5d5bd2bbcfcc8600af08bb98/cifrovizaciia-audita-a-chto-proveriat-5d6caed51ee34f00ae53bfea