Використання інформаційних технологій у внутрішньому аудиті

Use of information technologies in internal audit

Дорош, Ніна
Dorosh, Nina

Київський національний університет імені Тараса Шевченка, вул. Володимирська, 60, м. Київ, Україна, 01033
Taras Shevchenko National University of Kyiv, 60 Volodymyrska Street, Kyiv, Ukraine, 01033

Дорош Н. Використання інформаційних технологій у внутрішньому аудиті [Електронний ресурс] / Ніна Дорош // Соціально-економічні проблеми і держава. — 2021. — Вип. 2 (25). — С. 193-201. — Режим доступу: http://sepd.tntu.edu.ua/images/stories/pdf/2021/21dniuva.pdf

Dorosh, N. (2021) Vykorystannia informatsiinykh tekhnolohii u vnutrishnomu audyti [Use of information technologies in internal audit]. Sotsialno-ekonomichni problemy i derzhava [Socio- Economic Problems and the State] (electronic journal), Vol. 25, no. 2, pp. 193-201. Available at: http://sepd.tntu.edu.ua/images/stories/pdf/2021/21dniuva.pdf

Електронне наукове фахове видання "Соціально-економічні проблеми і держава"

2(25)

лис-2021

жов-2021

25-лип-2022

Тернопільський національний технічний університет імені Івана Пулюя та Академія соціального управління (Україна)

UA

Тернопіль

https://orcid.org/0000-0001-8439-1771

https://doi.org/10.33108/sepd2022.02.193

657

М40
M42
M15

внутрішній аудит
інформаційні технології
ІТ-аудит
інструменти і прийоми комп'ютеризованої підтримки аудиту
internal audit
information technologies
IT audit
сomputer-assisted audit tools and techniques (CAATT)

9

193-201

193

201

У статті розкрито сутність і значення внутрішнього аудиту щодо додавання вартості організації та її зацікавленим особам шляхом оцінювання та надання рекомендацій з удосконалення корпоративного управління, управління ризиками і контролю, сприяння економічній ефективності, стійкого зростання та фінансової стабільності. Визначено основні сучасні тенденції розвитку внутрішнього аудиту з використання в аудиторській діяльності сучасних технологій і зростання потреби набуття внутрішніми аудиторами знань та навичок ІТ – технологій, роботи з big data, знань в області кібербезпеки, вмінь аналітичного та критичного мислення. З використанням положень Міжнародних стандартів професійної практики внутрішнього аудиту розкрито функції внутрішнього аудиту щодо оцінювання достатності та ефективності контролів відповідно до ризиків у сфері інформаційних систем організації. Наголошено, що внутрішні аудитори мають володіти достатніми знаннями про ключові ризики та контролі інформаційних технологій, а також технологічні методи аудиту, а деякі з них повинні мати компетентність аудитора, головним обов’язком якого є аудит інформаційних технологій. Розкрито сутність, еволюцію розвитку концепції аудиту інформаційних технологій, а також його застосування в системі управління суб’єктом господарювання. Висвітлено класифікацію функціональних видів ІТ-аудитів, зокрема: аудит безпеки інформації; ІТ-аудит якості; аудит ІТ-проекту; аудит розробки систем; аналіз даних як частина фінансового аудиту; аудит заходів контролю; судовий аудит. Вказано, що ІТ–аудит є окремим видом аудиту на підприємстві, а також може бути частиною процесу фінансового аудиту. Розглянуто переваги застосування комп’ютерних засобів і технологій при проведенні аудиту, що покращує процеси внутрішнього аудиту, а також необхідність та перспективи розвитку комп’ютеризації при здійсненні аудиту.

The article reveals the essence and importance of internal audit in adding value to the organization and its stakeholders by assessing and providing recommendations for improving corporate governance, risk management and control, promoting economic efficiency, sustainable growth and financial stability. The main current trends in the development of internal audit on the use of modern technologies in auditing and the growing need for internal auditors to acquire knowledge and skills of IT technologies, work with big data, knowledge in the field of cybersecurity, analytical and critical thinking skills. Using the provisions of the International Standards for the Professional Practice of Internal Auditing, the functions of internal audit to assess the adequacy and effectiveness of controls in accordance with the risks in the field of information systems of the organization. It is emphasized that internal auditors must have sufficient knowledge of the key risks and controls of information technology, as well as technological audit methods, and some of them must have the competence of the auditor, whose main responsibility is the audit of information technology. The essence, evolution of the development of the concept of information technology audit, as well as its application in the management system of the business entity, are revealed. The classification of functional types of IT audits is covered, in particular: information security audit; IT quality audit; IT project audit; systems development audit; data analysis as part of the financial audit; audit of control measures; judicial audit. It is indicated that IT audit is a separate type of audit at the enterprise, and can also be part of the financial audit process. The advantages of using computer tools and technologies in the audit, which improves internal audit processes, as well as the need and prospects for the development of computerization in the audit, are considered.

The authors received no direct funding for this research.

http://elartu.tntu.edu.ua/handle/lib/38581

2223-3822

Електронне наукове фахове видання «Соціально-економічні проблеми і держава»

http://sepd.tntu.edu.ua/images/stories/pdf/2021/21dniuva.pdf
https://na.theiia.org/standards-guidance/Public%20Documents/IPPF%202013%20Ukrainian.pdf
https://bank.gov.ua/doccatalog/document?id=95699407

1. Міжнародні стандарти професійної практики внутрішнього аудиту (International Standards for the Professional Practice of Internal Auditing), видані Інститутом Внутрішніх Аудиторів (Institute of Internal Auditors, 247 Maitland Avenue, Altamonte Springs, Florida 32701-4201, USA), у редакції з 01.01.2017р. URL: https://na.theiia.org/standards-guidance/Public%20Documents/IPPF%202013%20Ukrainian.pdf
2. Івахненков С. В. Інформаційні технології аудиту та внутрішньогосподарського контролю в контексті світової інтеграції. Наукове видання. Житомир: ПП «Рута». 2010. 432 с.
3. Організація діяльності внутрішнього аудиту. Функції головного аудитора. Служба внутрішнього аудиту Райффайзен Банк Аваль 29.05.2019. URL: https://bank.gov.ua/doccatalog/document?id=95699407
4. Практична методологія ІТ-аудиту: посібник/ [Л.В. Гаврилова, Ян ван Тайнен, О.Г. Шкуропат та ін.]. Державна фінансова інспекція України, National Academy for Finance and Economics Ministry of Finance, Європейський інститут державного управління та аудиту. Київ. 2015. 45 с.
5. Пчелянська Г. Б., Маркова Т. Д., Дойчева К. С. Особливості аудиту в комп’ютерному середовищі. Економіка харчової промисловості. Том 8. Випуск 3. 2016. С. 46 -51.
6. Ус Р. Л. Аудит інформаційних технологій – новий вид аудиту організацій. Формування ринкових відносин в Україні: зб. наук. пр. Київ : НДЕІ, 2013. Вип. 1 (140). С. 81–86.
7. Цебень Р. Л. Застосування інформаційних технологій у внутрішньому аудиті. Проблеми і перспективи економіки та управління/Облік, контроль та аудит: теоретико-методологічний аспект. № 4(4) (2015). С.365 -369.
8. Bumgarner, N., & Vasarhelyi, M. A. Continuous auditing – A new view. Continuous auditing: Theory and application. 2018. pp. 7-51.

https://doi.org/10.1108/978-1-78743-413-420181002
9. Moeller, Robert R. Brink’s modern internal auditing: a common body of knowledge. Hoboken, New Jersey: John Wiley & Sons, Inc. 2016. 810 p.

https://doi.org/10.1002/9781119180012

1. International Standards for the Professional Practice of Internal Auditing. Institute of Internal Auditors. URL: https://na.theiia.org/standards-guidance/Public%20Documents/IPPF%202013%20Ukrainian.pdf
2. Ivakhnenkov S. V. (2010). Informacijni tekhnologhiji audytu ta vnutrishnjoghospodarsjkogho kontrolju v konteksti svitovoji integhraciji [Information technologies of audit and internal control in the context of global integration]. Naukove vydannja. Zhytomyr: PP «Ruta». 432 p.
3. Orghanizacija dijaljnosti vnutrishnjogho audytu. Funkciji gholovnogho audytora. Sluzhba vnutrishnjogho audytu Rajffajzen Bank Avalj [Organization of internal audit activities. Functions of the chief auditor. Raiffeisen Bank Aval Internal Audit Service]. URL: https://bank.gov.ua/doccatalog/document?id=95699407
4. Ghavrylova L.V., Jan van Tajnen, Shkuropat O.Gh. (2015) Praktychna metodologhija IT-audytu: posibnyk [Practical methodology of IT-audit: manual]. Derzhavna finansova inspekcija Ukrajiny, National Academy for Finance and Economics Ministry of Finance, Jevropejsjkyj instytut derzhavnogho upravlinnja ta audytu. Kyjiv. 45 p.
5. Pcheljansjka Gh. B., Markova T. D., Dojcheva K. S. (2016) Osoblyvosti audytu v komp'juternomu seredovyshhi [Features of auditing in a computer environment]. Ekonomika kharchovoji promyslovosti. Tom 8. Vypusk 3. pp. 46 -51.
6. Us R. L. (2013) Audyt informacijnykh tekhnologhij – novyj vyd audytu orghanizacij [Information technology audit is a new type of audit of organizations]. Formuvannia rynkovykh vidnosyn v Ukraini Kyiv. Vol. 1 (140). pp. 81–86.
7. Cebenj R. L. (2015) Zastosuvannja informacijnykh tekhnologhij u vnutrishnjomu audyti [Application of information technologies in internal audit]. Problemy i perspektyvy ekonomiky ta upravlinnja /Oblik, kontrolj ta audyt: teoretyko-metodologhichnyj aspekt. №4(4). pp.365 -369.
8. Bumgarner, N., & Vasarhelyi, M. A. (2018). Continuous auditing – A new view. Continuous auditing: Theory and application. pp. 7-51.

https://doi.org/10.1108/978-1-78743-413-420181002
9. Moeller, R. R. (2016). Brink’s modern internal auditing: A common body of knowledge. Hoboken, New Jersey: John Wiley & Sons, Inc. 810 p.

https://doi.org/10.1002/9781119180012

Article

Журнал „Соціально-економічні проблеми і держава“, 2021, Випуск 2(25)