EDB-systems betydning for revisors arbejde - Peter Havskov ...

Tilrettelige EDB-systemers betydning for revisor 20
Dette medfører både muligheder og risici for revisor.
Det er derfor vigtigt dels at få klarlagt hvilke problemer det medfører og dels hvordan vi placerer det
revisionsmæssigt.
3.1.3.1 Hvorfor er problemet med ændringer anderledes ved
udbredelsen af tilrettelige standardsystemer på PC’ere ?
Da systemerne er opbygget til at være fleksible med hensyn til individuelle brugerønsker (via
tilretningsmoduler/designmoduler) vil revisor oftere møde ændrede administrative systemer. Det er
derfor væsentligt for revisor, at få fastlagt om der er sket ændringer og i givet fald om de har betydning
for revisor.
Der er specielt 2 væsentlige problemstillinger som kan forekomme:
Alle brugerne kan som udgangspunkt lave tilretninger i systemerne uden
at have et specielt kendskab til programmeringssprog m.v.
Det medfører, at man kan stå med en "blanding" af tilretninger, hvor "programmøren"
kan være alt fra god til dårlig. Desuden vil systemudviklingen dermed ofte
være tilfældig (mange udviklere) og risikoen for fejl bliver dermed større.
Tilretningerne bliver som udgangspunkt integreret fuldt ud i systemerne
med det samme. Det bevirker, at en bruger stort set ikke har mulighed for
at se forskel på standarden og tilretninger foretaget af øvrige brugere.
Det medfører, at man kan miste kontrollen med systemudviklingen således at
ændringer ikke bliver registreret, detailbeskrevet og brugertestet inden de tages i
anvendelse.
Denne risiko er stor, fordi de fleste brugere kommer fra standardsystemer og dermed
ikke har været vant til at foretage systemtilretninger. Dette kan medføre fejldata og
-dispositioner i virksomheden, såfremt der ikke eksisterer effektive kontroller, der
kompenserer for dette.
Desuden er den optimale funktionsadskillelse ikke tilstede når brugeren selv tilretter
systemet, hvilket giver besvigelsesmuligheder m.v. Også dette skal afdækkes med
kompenserende kontroller.