Strategi | Styrning | Säkerhet | Tjänstehantering | Projekt | Utveckling | Kvalitet | Revision || Gassås

Några tips

Det är enkelt att förbereda sig inför en revision. I grunden handlar revisionen om att revisorn skall hitta bevis på att man har en god intern kontroll. För att bevisa detta förutsätts det att det finns beskrivna rutiner och ett tydligt ansvar.

Inför revisionen bör du fråga vad revisionen riktar in sig på så att du kan sammanställa den dokumentation som kan bli aktuell att visa vid revisionstillfället.

Vid revisionen måste du sätta av tid och i den utsträckning andra personer behöver vara involverade och du bör reservera tid i deras kalender.

Om du hanterar utfallet av en revision på rätt sätt, kan det vara ett utmärkt underlag till ditt förbättringsarbete.

Fokus på

COBIT

Vi använder oss ofta av COBIT Assurance Guide vid våra revisioner revision.

ACL

Vi har lång erfarenhet av att arbeta med programvaran ACL som ett stöd till revision.

IT Revision

[Kontroll som skall ge trovärdighet]

Alla verksamheter har en etablerad kontrollmiljö, i viss utsträckning formell och tydlig och andra avseende informell och svår att förstå. När man väl blir utsatt för en IT Revision, vilket oftast sker som en del av den normala finansiella revisionen, resulterar den ofta i avvikelser som i vissa fall kan vara omfattande att åtgärda. Genom att anlita oss som IT Revisorer kan vi göra denna granskning, för att kontrollera att ni har etablerat god intern kontroll.

Har ni fått revisionsanmärkningar eller är ni osäkra på hur väl ni hantera er IT-miljö. För oss innebär IT revision en kontroll av att IT fungerar och stödjer verksamheten, vilket kan fungera som en katalysator för er. Vi genomför dessa revisioner som oberoende part eller ger stöd för att ni skall kunna hantera revisionen.

Generella IT-kontroller: För att säkerställa en grundläggande nivå på intern kontroll för IT-miljön, ger en revision av Generella IT-kontroller er en försäkran om att den är ändamålsenligt och effektiv. Vi kan göra denna typ av revisioner hos er eller hjälpa er med förberedelser inför en sådan revision.

Applikationskontroller: För kritiska applikationer (IT-system) kan en revision avseende applikationskontroller ge er en försäkran att den fungerar enligt intentioner och underhålls med en önskad nivå på intern kontroll. Vår angreppssätt för en revision av applikationskontroller begränsar sig inte till intervjuer och granskning av dokumentation, ofta gör vi också dataanalyser eller intrångstester.

Specifika kontroller: En IT-revision kan inrikta sig på ett specifikt område med sitt revisionsmål. Vi har gjort revisioner inom en mängd olika områden som exempelvis kontinuitetsplanering och avbrott, integrationer och datautbyte, projektrevisioner och systeminförande. Om du har ett område som du vill göra en revision för, då kan vi ta en diskussion om det, för att kunna definiera målsättning, inriktning och avgränsning för en revision som tillför er något.

Dataanalyser: I de flesta organisation används IT system som hanterar stora datavolymer, vilka kan användas för att kontrollera och verifiera efterlevnad mot policy och riktlinjer. Vi har kunskap och erfarenhet av att arbeta med dataanalyser, där vi använder verktyg som ACL och Idea.

(c) 2003-2012 Scillani Information AB
Phone: +46 (0)40 543 131, Fax: +46 (0)40 543 130, E-mail: info@scillani.se, Internet: www.scillani.com