EDB-systems betydning for revisors arbejde - Peter Havskov ...

Tilrettelige EDB-systemers betydning for revisor 30
For at undersøge om det beskrevne kriteriesæt tager højde for edb-udviklingen (herunder tilrettelige
standardsystemer), vil vi teste det med nogle cases fra praksis. Casene er søgt udvalgt, så de dækker
forskellige problemstillinger. Antallet af cases gør, at der ikke opnås statistisk sikkerhed for
konklusionerne, men det er vor opfattelse, at casene kan hjælpe til forståelse af hvorledes kriteriesættet
kan anvendes.
3.2.2 Cases
Casene er anonymiserede og stammer fra de administrative systemer Navigator og Concorde XAL. De
er gengivet i uforkortet form i bilagene. Her medtages kun et kort referat.
3.2.2.1 Case A: Manglende generelle kontroller
Referat:
I et firma hvor der anvendes automatisk datafangst for medarbejdertimer via stregkodeindlæsning, er
den PC’er der anvendes som stempelur oprettet med maksimale rettigheder. Denne PC’er er den eneste
der er fysisk tilgængelig for alle firmaets ansatte uden undtagelse. De maksimale rettigheder
(superbrugerstatus i Navigator og supervisorstatus i Novell) bevirker, at alle medarbejdere har adgang
til alle oplysninger og funktioner (herunder ændring i systemerne) i firmaet.
Problemstilling i relation til ændringer:
Alle brugeres mulighed for at ændre systemerne forhindrer effektiv kontrol med ændringer (de
administrative medarbejdere loggede ind på Navigator med brugerID STREGKODE når de ønskede at
ændre skærmbilleder).
Test af kriteriesæt:
punkt 3.6 siger:
Revisor skal undersøge, om der er etableret betryggende funktionsadskillelse i og
omkring edb-funktionerne, herunder mellem systemudvikling og drift. Revisor skal
vurdere, om der er etableret fornødne adgangskontroller.
Ifølge punkt 3.5 udføres revisors gennemgang hovedsageligt ved interviews, observation
og efterprøvelse af indsamlet information.