E-administracja w perspektywie kontroli - EUROSAI IT Working Group

5.3.2 Kontrola systemowa i materialna
Kontrola jest ustalana oraz przeprowadzana na podstawie istotności i ryzyka, w oparciu o
model ryzyka dotyczący kontroli – oraz przeprowadzana zgodnie z odpowiednimi praktykami
sektora publicznego dotyczącymi przeprowadzania kontroli. NOK musi przeprowadzać swoje
kontrole w sposób finansowo korzystny i wydajny, aby uzyskać istotny oraz wystarczający
dowód kontroli za rozsądną cenę.
Kontrola jest przygotowywana jako kontrola systemowa i połączona z kontrolą materialną w
stopniu, w jakim jest to konieczne. Kontrola musi ustanowić dowód w postaci ścieŜki kontroli
systemowej.
Kontrola systemowa obejmuje kontrolę procedur opartych o IT oraz procedur ręcznych z
uwzględnieniem ogólnych mechanizmów IT wspierających systemy uŜytkownika oparte na
IT oraz mechanizmy wewnętrzne.
Na przykład kontrola materialna moŜe stanowić kontrolę analityczną ksiąg rachunkowych,
kontrolę dowodów wpłaty/pokwitowań, przeprowadzaną moŜliwie ze wsparciem CAAT
(technik kontroli z uŜyciem komputera) – w oparciu o ocenę niezawodności wewnętrznego
podmiotu kontroli.
W sytuacji, w której procedury administracyjne oraz finansowe podmiotu publicznego są
zdigitalizowane, procedury IT podmiotu publicznego lub procedury oparte o IT nabierają
duŜego znaczenia dla planowania oraz przeprowadzania kontroli. Stąd, NOK musi zbadać czy
wewnętrzny organ zarządczy systemów uŜytkownika, itd. funkcjonuje tak skutecznie, Ŝe
rzetelność danych, niezawodność oraz kompletność są zapewnione, niezaleŜnie od tego czy,
systemy uŜytkownika funkcjonują w środowisku IT z zadowalającymi systemami,
niezawodnością danych oraz niezawodnością eksploatacyjną.
Kolejna sekcja opisuje, jak moŜe wyglądać struktura kontroli aplikacji IT.
5.3.3. Kontrola aplikacji IT 21
Badanie aplikacji IT podmiotu publicznego najlepiej podzielić na:
a. początkową ocenę aplikacji IT
b. przegląd ogólnych mechanizmów IT
c. przegląd mechanizmów w systemie uŜytkownika
d. outsourcing
a. Początkowa ocena aplikacji IT
Celem początkowej oceny NOK aplikacji IT jest utworzenie ogólnego zarysu jako podstawy
struktury kontroli oraz zebranie informacji na temat organizacji IT podmiotu publicznego,
sprzętu oraz oprogramowania, metody zarządzania, jak równieŜ waŜnych systemów
uŜytkownika oraz baz danych.
NOK przeprowadza ocenę - na podstawie istotności oraz ryzyka – znaczenia aplikacji IT oraz
tego czy podmiot publiczny, w przypadku awarii lub zmniejszenia wydajności IT jest
zagroŜony znaczącą stratą finansową, itd.
21 Audit Committee, Association of State Authorized Public Accountants, Denmark, Statements of Auditing
Standards nos. 14 (wrzesień 1995) oraz 17 (marzec 2000).
50