ISAE 3402
ISAE 3402
ISAE 3402
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI<br />
Příklad modifikovaných zpráv o ověření auditorem servisní organizace<br />
Příloha 3<br />
(viz odstavec A50)<br />
Následující příklady zpráv jsou pouze vodítkem a nejsou vyčerpávající nebo použitelné ve<br />
všech situacích. Jsou založeny na příkladech zpráv uvedených v Příloze 2.<br />
Příklad 1: Výrok s výhradou – popis systému servisní organizace není ve všech<br />
významných ohledech věrně prezentován<br />
…<br />
Odpovědnosti auditora servisní organizace<br />
Domníváme se, že získané důkazní informace tvoří dostatečný a vhodný základ pro vyjádření<br />
našeho výroku.<br />
Základ pro výrok s výhradou<br />
Přiložený popis na straně [mn] uvádí, že servisní organizace XYZ používá identifikační čísla<br />
obsluhy a hesla k zamezení neoprávněného přístupu do systému. Na základě provedených<br />
postupů, které zahrnovaly dotazování zaměstnanců a pozorování činností, jsme zjistili, že<br />
identifikační čísla obsluhy a hesla se používají v aplikaci A a B, avšak ne v aplikacích C a D.<br />
Výrok s výhradou<br />
Náš výrok byl formulován na základě záležitostí uvedených v této zprávě. Pro formulaci<br />
našeho výroku jsme použili kritéria uvedená na straně [aa]. Podle našeho názoru, s výjimkou<br />
záležitosti popsané v odstavci Základ pro výrok s výhradou:<br />
(a) …<br />
Příklad 2: Výrok s výhradou – kontroly nejsou vhodně navrženy, aby poskytly<br />
přiměřenou jistotu, že kontrolní cíle uvedené v popisu systému servisní organizace budou<br />
dosaženy, pokud by kontroly byly provozně účinné<br />
….<br />
Odpovědnosti auditora servisní organizace<br />
Domníváme se, že získané důkazní informace tvoří dostatečný a vhodný základ pro vyjádření<br />
našeho výroku.<br />
Základ pro výrok s výhradou<br />
Jak je uvedeno na straně [mn] přiloženého popisu, servisní organizace občas provádí změny<br />
aplikačních programů za účelem oprav nedostatků nebo pro zlepšení funkčnosti. Postupy<br />
prováděné za účelem rozhodování, zda změny provést, a navrhování a implementace kontrol<br />
neobsahují kontrolu a schválení oprávněnými osobami, které by byly nezávislé na osobách,<br />
které změny provádějí. Neexistují také žádné konkrétní požadavky na testování takových<br />
změn nebo na předávání výsledků testů oprávněnému kontrolorovi před tím, než jsou změny<br />
implementovány.<br />
38<br />
<strong>ISAE</strong> <strong>3402</strong> PŘÍLOHA 3
Change language