Am citit un articol în care se dă următorul exemplu: Aplicarea modelelor, in general, se refera la cerintele de capital, de adecvare a capitalului, deci de a pune deoparte niste bani in cazul riscurilor operationale. Dar nu este suficient. Am putea face o comparatie cu asigurarea obligatorie la o masina: costa niste bani care te…
Pînă la apariția SOX, auditul IT tradițional se concentra pe componentele/subsistemele mediului de lucru/IT auditat, preponderent pe aspectele legate de securitate. Dacă analizăm literatura de specialitate, cadrele de lucru (referință)/standardele vom constata aceeași abordare pînă la mijlocul anilor 2000. ISACA promovează la nivel internațional auditul sistemelor informaționale și nu auditul IT! Chiar dacă ambele sînt…
După cum putem observa, sîntem un popor talentat. Cred însă că cel mai mare talent este să complicăm lucrurile simple, invîrtindu-ne în jurul cozii și să simplificăm lucrurile complicate, bagatelizîndu-le. M-am tot întrebat în săptămînile astea cui vor folosi sumedenia de indicatori calculați fără a avea obiective în față? Ce vor face organizațiile intrate sub…
A fi auditor este o profesiune liberală. Din păcate, liberalismul profesional din România în unele cazuri este original, iar CISA nu este recunoscută drept o prefesiune liberală. Există rezolvări? Un corp profesional recunoscut de lege, așa cum este CAFR/CECCAR. Aceasta ar fi abordarea cea mai îndrăzneață pentru o țară ca a noastră. În acest…
Art. 11. – (1) Entităţile încadrate la categoria de risc (…) au obligaţia de a audita extern sistemul informatic utilizat (…) Contractul de audit IT va cuprinde în mod obligatoriu clauze cu privire la răspunderea auditorului IT pentru respectarea cerinţelor necesare efectuării auditului sistemului informatic , în conformitate cu prezenta instrucțiune și cu bunele practici…
ADRIAN B. MUNTEANU 