|
|
Proposal of a methodology for setting up monitoring activities in organizations
Andris, Peter ; Iva,, Vondrová (oponent) ; Sedlák, Petr (vedoucí práce)
The main topic of the master thesis is the proposal of a methodology for monitoring activities in organizations at audit company clients. This methodology will comply with regulatory requirements that impact the audit firm. The content of the thesis consists of three parts. In the first part of the thesis there is a theory explaining all the essential parts from the basic . The second part is an analysis where the impact of different institutions on the audit company, controls using IT audit and how they use logs and monitoring are discussed. The final part of the thesis offers a proposal of the methodology and a demonstration of its partial implementation on selected systems. The economic evaluation is also discussed within this section.
|
|
|
Zabezpečení ERP SAP jako součást finančního auditu v prostředí velkých firem
Fišer, Marek ; Svatá, Vlasta (vedoucí práce) ; Výborný, Vojtěch (oponent)
Cílem této diplomové práce je představit metodiku, která je využívána k otestování návrhu a implementace interních aplikačních kontrol v prostředí velkých firem využívajících ERP systémy, a to zejména v prostředí těch firem, které využívají SAP ECC. Tato metodika je v práci detailně popsána a součástí práce je i praktická úloha, která je zaměřena na ověření úrovně zabezpečení SAP ECC v reálném firemním prostředí. Součástí této úlohy je detailní popis jednotlivých kroků testování a postupu auditora IT, výčet prvků zabezpečení, které jsou podrobeny auditnímu šetření a jaké podklady jsou vyžadovány pro ověření efektivity kontrol implementovaných v prostředí klienta. Následně je provedeno shrnutí a vyhodnocení míry rizika spojeného se zjištěnými nedostatky. Součástí vyhodnocení je i seznam doporučení, která má firma aplikovat ke zvýšení efektivity interních kontrol a dosažení optimální úrovně zabezpečení SAP ECC. V závěrečné části práce je provedena analýza nad nedostatky, které byly odhaleny během auditní sezóny 2016 v prostředí 20 velkých firem využívajících tento ERP systém. Zjištěné nálezy jsou klasifikovány do skupin dle rizika a součástí analýzy je i obsáhlé doporučení, které auditoři IT v praxi poskytují svým klientům za účelem zvýšení úrovně zabezpečení IT prostředí, a to zejména ve spojitosti se správou a dalšími činnostmi souvisejícími s finančními daty.
|
|
|
IT audit jako podpora finančního auditu
GIERTL, Jakub
Diplomová práce se zaobírá využitím IT auditu jako podpory pro finanční audit. Práce je rozdělena do dvou větších celků na teoretickou a praktickou část. V teoretické části autor popisuje audit jako takový, metodiky auditu, standardy good practice a informační systém. V praktická část je založena na praktickém provedení auditu, který začíná plánem auditu a končí zhodnocením testování a případným doporučením pro nápravu.
|
|
|
Audit IS ve finančním sektoru
Ševčík, Petr ; Svatá, Vlasta (vedoucí práce) ; Kalina, Jaroslav (oponent)
Tato práce se zabývá tématem auditu informačních systémů ve finančních institucích. Tyto instituce podléhají přísné regulaci a vzhledem k jejich činnosti podnikání -- práci s penězi, musí být zajištěna absolutní bezpečnost jak jejich informačních systémů, tak i jejich dat. Proto finanční instituce patří mezi nejčastější objednavatele IT auditorských služeb. Úvodní část se věnuje vztahu auditu finančního a auditu IT. Je popisován jejich historický vývoj až do dnešních dní a je představena současná legislativa jak domácí, tak i mezinárodní. Je představena metodika COBIT, jakožto hlavní metodika věnující se oblasti auditu IT, a na závěr je provedeno zhodnocení vazby mezi oběma druhy auditu. Další část práce představuje základní požadavky na kontroly ve finančních institucích, které jsou specifické pro toto odvětví. Audit představuje pouze jeden druh ujištění, ujištění je více druhů a proto se následující část práce věnuje představení jednotlivých druhů a jejich specifikům. V poslední a zároveň praktické části této práce je vypracován rozsáhlý checklist pro audit IT ve finančních institucích.
|
host ::
RSS.