IT-revisjon. Dokumentasjon av balansen. E-post som bevis (regnskapsmateriale) Klassisk IT-revisjon Cobit ITIL
|
|
|
- Hilde Berger
- 8 år siden
- Visninger:
Transkript
1 IT-revisjon Klassisk IT-revisjon Cobit ITIL Dokumentasjon av balansen Nøyaktighet og gyldighet har dere drøftet Fullstendighet har de fleste ikke tenkt på (utfordring: gjeld) Kilder BOL 11, FOR nr 1558 NOU 2002:20 Tvedt: Ny bokføringslov Norsk regnskapsstiftelse GBS RF-1052 (Avstemmingsskjema for egenkapital m.v.) Jf Revisors håndbok ISA500 p. 9: revisjonsbevis Ikke bare sitater fra loven Eksempler og konkretisering Praktiske utfordringer ved etterlevelse av reglene E-post som bevis (regnskapsmateriale) Autentisk? Autorisert prosedyre Integritet PDF (GBS ) Ikke direkte redigerbart, men... Elektronisk signatur E-signaturloven LOV m endringslover 3 definisjoner Asymmetrisk kryptering, off / priv nkl Integritet: signer med utstederens priv nkl Konfidensialitet (sign m mottagers off nkl lite relevant for bevisspørsmålet) Tilgjengelighet: Problemer? Praktisk gjennomføring 1
2 IT-relatert risiko Revisjon er risikostyrt Risiko som skyldes bruk av IT (foreslå med eksempler) Riktig regnskap? Lovbrudd? Effektiv drift? Revisjonskonseptet Tester av kontroller (tidl.: systemtest) substanskontroller detaljtesting av transaksjoner og saldoer analytiske kontrollhandlinger Vurdering av IK virkningen av IT kontrollsporet Generelle / applikasjons-kontroller Metodeutvikling i finansiell revisjon Bekrefte regnskapspostene i årsregnskapet Transaksjonskontroll / bilagskontroll bokføringsarbeidet Test av kontroller vekt på systemer og internkontroll Balansekontroll: tester uavhengig av bokf eksistens og tilhørighet 2
3 Gir IT forbedret IK? Maskinelle kontroller hyppige, konsistente, bedre informasjon Kontrollrisiko kan også øke systemers tilgjengelighet kontrollspor redusert menneskelig involvering systematiske feil vs. tilfeldige feil uautorisert tilgang datatap mindre arbeidsdeling Risikoreduksjon? Generelle kontroller IT-ledelse Arbeidsdeling Systemutvikling Fysisk og on-line sikkerhet Reservedrift Applikasjonskontroller Inndatakontroll og validering Behandlingskontroll Utdatakontroll IT-baserte IK-verktøy (i tillegg til styringsrapportene) Datagranskning Data og prosessgranskining logger spørrespråk og rapportgeneratorer Rutinemessige feilkontroller og avstemminger kontrollpunkter restartpunkter 3
4 IT-ledelse Forankret hos toppledelsen Systemutvikling Programmering Databiblioteker (dataressurser) Sikkerhetsadministrasjon Drift Bevisinnsamling Generell revisjonsprogramvare Annen programvare Programgranskning, testdata og programsammenligning revisjon i sann tid Ytelsesmåling Bevisvurdering Vurdere aktivabeskyttelse og dataintegritet Vurdere systemenes målrettethet kostnadseffektivitet 4
5 Arbeidsdeling IT-avd / brukerne innen IT-avd Ansvar Personalledelse Rutiner Kontrollmiljøet Sikkerhetskontroller (som påvirker revisjonen) Forebyggende sikkerhetsledelse, fysisk s., biblioteksk., tilgangskontr. g Oppdagende kontroller overvåkning, autentisering, systemlogger Gjenvinnende kontroller brannslukning, forsikring, reservedrift, gjenvinningsplan og gjenvinningsprosedyrer Fra klassisk IT-revisjon til Cobit Klassisk IT-revisjon fokuserte på Gode IT-systemer Programmene Maskinvare Rutinene Etterhvert også på dataene Cobit fokuserer på Organisasjonens forutsetninger for å skape gode IT-systemer 5
6 Rammeverket Understanding the business Forretningsmessige behov Info som støtter forretningsprosessene beskrevet ved CobiTs kvalitetskriterier Styring av IT IT - Prosesser muliggjør IT - ressurser Ledelsen må Bestemme investeringsomfang / ressursbruk sikkerhet og styring risiko vs styringsinvestering utvikle og iverksette IK fordelaktig med et rammerverk for å forvalte selskapets verdier riktig Styring (kontroll) Policier, prosedyrer, praksis, organisasjon som gir rimelig sikkerhet for rimelig sikkerhet for oppnåelse av forretningsmål og uønskede hendelser motvirkes eller oppdages og korrigeres 6
7 Kontrollmål (styringsmål) Utsagn om ønsket resultat, som oppnås ved å implementere en kontrollprosedyre målt mot kontrollmål i en IT-aktivitet som definert innen fire CobiT-områder Forretningsmessige behov: Kvalitet Riktig kvalitetet (jf. Kvalitetsrevisjon) negativ : feilfritt, pålitelig Ikke så mye posistiv : : tiltrekning, skjønnhet, ytelse utover forventning balansert mot kostnad målt etter levering (tilgjengelighet, brukbarhet og kundeperspektiv ) Forretningsmessige behov: IK Effektivitet Informasjonspålitelighet objektivitet, nøytralitet, prognosekraft, fullstendighet Samsvar med lover og regler 7
8 Kriterier for informasjonskvalitet Målrettethet Kostnadseffektivitet (økonomisk ressursforbruk) Sikkerhet Konfidensialitet Integritet Tilgjengelighet Samsvar Pålitelighet IT-ressursene Data Applikasjonssystemer Teknologi maskinvare, OS, DBMS,.. Fasiliteter Mennesker kompetanse, miljø og ledelse Cobit-områdene Planlegning og Organisering Anskaffelse og implementering Levering og støtte Overvåkning Områdene deles i IT-prosesser som igjen deles i IT-aktiviteter 8
9 ITIL IT Infrastructure Library Syv områder tjenestestøtte tjenestelevering styring, planlegning og implementering av tjenester Sikkerhet Kontroll på infrastrukturen Applikasjoner Forretningsperspektivet Metode Erfaringsbasert: Best Practice Engelsk ++ I forhold til Cobit: noe mer fokus på drift, mindre på strategi IT-prosess Cobit: en prosess for styring av IT ITIL: en IT-støttet applikasjon ISO/NS 17799: standard for informasjonssikring og -kvalitet Tjenestestøtte Beskriver prosesser for daglig støtte vedlikehold av IT-tjenestene 9
10 Tjenestelevering Prosesser for planlegging og levering av it-tjenester langsiktige muligheter for forbedret bruk Styring, planlegning og implementering Forbedre styringen av it-tjenestene Virkninger på organisasjonen av IT Kulturelle Organisatoriske IT-visjon IT-strategi Sikkerhet Valg av sikkerhetsnivå for informasjon for it-tjenestene for it tjenestene plan for risikohåndtering 10
11 Kontroll på infrastrukturen Alle sider ved tele og datatrafikk testing, implementering og optimalisering av infrastruktur Applikasjoner Styring og håndtering av applikasjoner Alle faser i applikasjonens livssyklus definere behov systemutvikling og programmering implementering vedlikehold utfasing Forretningsperspektivet Organsisasjonens måloppnåelse Etablere mål Spre kunnskap om og kjenne mål Spre kunnskap om og kjenne mål Kostnadseffektive løsninger 11
Dokumentasjon av balansen. IT-revisjon. IT-relatert risiko. Metodeutvikling i finansiell revisjon. Revisjonskonseptet
Dokumentasjon av balansen IT-revisjon Siste forelesning Rev3576 Klassisk IT-revisjon Cobit ITIL 1 Nøyaktighet og gyldighet har dere drøftet Fullstendighet har de fleste ikke tenkt på (utfordring: gjeld)
Innledning til IT-revisjon 10. 9. 2009
Innledning til IT-revisjon 10. 9. 2009 Formål, risikoer, sentrale begreper Svein A. Løken Studierektor, IT-revisjon, Handelshøyskolen BI Hva vil du lære? Hva ønsker du at vi skal ta opp? Hvorfor? Forelesningenes
Internkontroll Styring og kontroll. Økonomisk kriminalitet: Straff. Økonomisk kriminalitet. Økonomisk kriminalitet Misligheter
Internkontroll Styring og kontroll COSO og COSO ERM Økonomisk kriminalitet Misligheter Økonomisk kriminalitet: Straff Lovstridig handling Straffefrihetsgrunner (Nødrett Strl 17, Nødverge 18) Straffbarhetsvilkår
COSOs komponeter De fire siste. Risikovurdering. Hva er risiko? Hva mer enn kontrollmiljøet inngår i interkontrollbegrepet iflg COSO?
COSOs komponeter De fire siste Hva mer enn kontrollmiljøet inngår i interkontrollbegrepet iflg COSO? Risikovurdering Risikomodellen er viktig i revisjon Styrer hva vi kontrollerer og hvor mye Riktig omfang
Revisjon av informasjonssikkerhet
Revisjon av informasjonssikkerhet Frode Ikdahl Andreas Førde Oslo 14. juni 2012 2 Oversikt Rammeverk og standarder IKT-profil Revisjon av informasjonssikkerhet 2009 (Dok.1 2010-2011) Revisjon av informasjonssikkerhet
Bokføringsloven. Transaksjonsdata og faste opplysninger. Er data som forventet? Kontroller i IT-systemer. Bokføringen styres av kravet til
Er data som forventet? Kontroller i IT-systemer Generelle kontroller Applikasjonskontroller Validering Personopplysninger 1 Bokføringsloven Bokføringen styres av kravet til Regnskapsrapportering (Forskriften
IT-risikoer og kontroller
IT-risikoer og kontroller Hunton, J.E. kap 3 Prosessen risikostyring av IT Identifisere IT-risiko Identifisere (intern-)kontroller for hver risiko Dokumentere interkontrollen 1 IT-risikoer Forretningsrisiko
IT er ikke bare for IT-revisorer
IT er ikke bare for IT-revisorer Nasjonal Fagkonferanse i offentlig revisjon 2014 Kent M. E. Kvalvik kk@rsmi.no 965 19 700 Agenda Hvorfor IT-revisjon Endringer i risikobildet IT-risikoer Forventninger
IT-risikoer og kontroller
IT-risikoer og kontroller Hunton, J.E. kap 3 1 Prosessen risikostyring av IT Identifisere IT-risiko Identifisere (intern-)kontroller for hver risiko Dokumentere interkontrollen 2 1 IT-risikoer Forretningsrisiko
NKRFS fagkonferanse 2014
NKRFS fagkonferanse 2014 RISIKOVURDERINGER (ISA 315 og ISA 330) Morten Alm Birkelid Daglig leder Hedmark Revisjon IKS 1 Revisors mål RS 315 Identifisere og anslå risikoen for vesentlig feilinformasjon
IT-revisjon i kommunal sektor. Lena Stornæs
IT-revisjon i kommunal sektor Lena Stornæs Agenda Forstår du virksomhetens IT-risikoer? Hvordan integrere IT-risiko i revisjonsuniverset? Hvordan kommer du i gang med revisjon av disse risikoene? Hvor
IT-risikoer og kontroller. Prosessen risikostyring av IT. IT-risikoer. Hunton, J.E. kap 3
IT-risikoer og kontroller Hunton, J.E. kap 3 1 Prosessen risikostyring av IT Identifisere IT-risiko Identifisere (intern-)kontroller for hver risiko Dokumentere interkontrollen 2 IT-risikoer Forretningsrisiko
Prosessen risikostyring av IT. IT-risikoer og kontroller. Forretningsrisiko. IT-risikoer. Revisjonsrisiko. Sikkerhetsrisiko
Prosessen risikostyring av IT IT-risikoer og kontroller Hunton, J.E. kap 3 Identifisere IT-risiko Identifisere (intern-)kontroller for hver risiko Dokumentere interkontrollen 1 2 IT-risikoer Forretningsrisiko
Egenevalueringsskjema
Egenevalueringsskjema for foretakets IT-virksomhet basert på 34 COBIT prosesser Dato: 10.07.2012 Versjon 5.1 Finanstilsynet Tlf. 22 93 98 00 post@finanstilsynet.no Rangering av prosess Evalueringsskjema
IT Governance virksomhetsutvikling og innovasjon uten å miste kontroll (compliance)
IT Governance virksomhetsutvikling og innovasjon uten å miste kontroll (compliance) Ragnvald Sannes (ragnvald.sannes@bi.no) Institutt for ledelse og organisasjon, Handelshøyskolen BI Hva er IT Governance
Forord Del1 Innledning 1 Om revisjon, god revisjonsskikk og revisjonsstandarder 2 Behovet for revisjon og revisors rammebetingelser
Forord Del1 Innledning 1 Om revisjon, god revisjonsskikk og revisjonsstandarder 1.1 Ulike former for revisjon og avgrensing av hva boken dekker 1.2 Kort historisk oversikt over finansiell revisjon og ekstern
Veiledning om revisors attestasjon av registrering og dokumentasjon av enhetens regnskapsopplysninger i samsvar med ISAE
Veiledning om revisors attestasjon av registrering og dokumentasjon av enhetens regnskapsopplysninger i samsvar med ISAE 3000 1 Innhold Punkt Innledning.....1-8 Sammenheng med revisjon av regnskapet. 9-12
TIL GENERALFORSAMLINGEN I LEVANGER FRITIDSPARK MOAN AS R E V I S O R S B E R E T N I N G 2014 Uttalelse om årsregnskapet Vi har revidert årsregnskapet for Levanger Fritidspark Moan AS, som består av balanse
IKT-revisjon som del av internrevisjonen
IKT-revisjon som del av internrevisjonen 26. oktober 2010 Kent M. E. Kvalvik, kent.kvalvik@bdo.no INNHOLD Litt bakgrunnsinformasjon Personalia 3 NIRFs nettverksgruppe for IT-revisjon 4 Hvorfor? Informasjonsteknologi
Norsox. Dokumentets to deler
Norsox Et dokument om God IT Styring og Kontroll Dokumentets to deler Del 1: En metodikk for innføring av God IT Styring og Kontroll. Forankret i Styrets ansvar og gjennomarbeidet på alle nivå i virksomheten.
Personopplysningsforskriften kapittel 2 og 3 - ISO/IEC 27001
Personopplysningsforskriften kapittel 2 og 3 - ISO/IEC 27001 Personopplysningsforskriften Krav utledet av paragrafene i forskriften Tilsvarer krav og kontroller i ISO/IEC 27001 2-1 Forholdsmessige krav
Akelius Revisjon. Dokumentasjon ved revisjon av små foretak
Akelius Revisjon Dokumentasjon ved revisjon av små foretak Dokumentasjon ved revisjon av små foretak DnR kom med en veiledning for dokumentasjon ved revisjon av små foretak i oktober. Veiledningen kan
Styreskolen. Prodekan Lars Atle Kjøde. Universitetet i Stavanger uis.no
Styreskolen Prodekan Lars Atle Kjøde Universitetet i Stavanger uis.no Innledning Side 2 Innledning Strategi Feedback Budsjett og planer => beslutninger Regnskap Handlinger Feedback Innledning Innledning
Foretakets navn : Dato: Underskrift :
Evalueringsskjema IT-virksomhet for filialforetak Foretakets navn : Dato: Underskrift : Versjon 1.0 24.11.2008 Side 1 av 16 Rangering av prosess Planlegging og organisering (POx): PO1 Definere en IT-strategi
Internrevisjon og intern kontroll i statlige virksomheter
Internrevisjon og intern kontroll i statlige virksomheter Kunnskapsdepartementet 13. oktober 2015 Norges Interne Revisorers Forening Ellen Brataas, generalsekretær Revisjon kan være så mangt, og utføres
Evaluering av It-systemer i et forvaltningsperspektiv. Drift, vedlikehold og videreutvikling av IT-systemet
Evaluering av It-systemer i et forvaltningsperspektiv Drift, vedlikehold og videreutvikling av IT-systemet Bakgrunnen IT-systemer har ofte lenger levetid enn forventet er ofte forretningskritiske utvikler
INTERNASJONAL STANDARD FOR ATTESTASJONSOPPDRAG (ISAE) 3402 ATTESTASJONSUTTALELSER OM KONTROLLER HOS EN SERVICEORGANISASJON. ISAE-ens virkeområde...
INTERNASJONAL STANDARD FOR ATTESTASJONSOPPDRAG (ISAE) 3402 ATTESTASJONSUTTALELSER OM KONTROLLER HOS EN SERVICEORGANISASJON (Gjelder for attestasjonsuttalelser avgitt av revisorer engasjert av serviceorganisasjoner
Intern kontroll i finansiell rapportering
Intern kontroll i finansiell rapportering EBL Spesialistseminar i økonomi 22. oktober 2008 Margrete Guthus, Deloitte Temaer Regelsett som omhandler intern kontroll Styrets ansvar for intern kontroll med
Internkontroll i Gjerdrum kommune
Tatt til orientering i Gjerdrum kommunestyre 14.12.2016 Internkontroll i Gjerdrum kommune Formålet med dokumentet Formålet med dette dokumentet er å beskrive internkontrollen i Gjerdrum kommune. Dokumentet
Anvefaling til God IT-skikk (nr. 0) Grunnleggende retningslinjer for god IT-skikk
Anvefaling til God IT-skikk (nr. 0) Grunnleggende retningslinjer for god IT-skikk Innhold Innledning... IT Governance... Kjennetegn ved et godt rammeverk for IT Governance... Forretningsorientert... Prosessorientert...
Internkontroll og informasjonssikkerhet lover og standarder
Internkontroll og informasjonssikkerhet lover og standarder Renate Thoreid, senioringeniør Side 1 Internkontroll og Informasjonssikkerhet Krav i Personopplysningsloven 13 og 14 Krav i Personopplysningsforskriften
Egenevalueringsskjema
Egenevalueringsskjema for foretakets IT-virksomhet forenklet versjon basert på 12 COBIT prosesser Dato: 10.07.2012 Versjon 2.6 Finanstilsynet Tlf. 22 93 98 00 post@finanstilsynet.no www.finanstilsynet.no
Innhold. Forord 11. 1 Innledning og sammendrag 13 1.1 Innledning 13 1.2 Sammendrag 13
Innhold Forord 11 1 Innledning og sammendrag 13 1.1 Innledning 13 1.2 Sammendrag 13 2 De formelle rammebetingelsene 18 2.1 Lover og forskrifter som er relevante i forbindelse med bokføring og utarbeidelse
Tlf : Fax: Munkedamsveien 45 Postboks 1704 Vika 0121 Oslo Til sameiermøtet i Sameiet Siriskjeret 4-6 Revisors beret
Tlf : 23 11 91 00 Fax: 23 11 91 01 www.bdo.no Munkedamsveien 45 Postboks 1704 Vika 0121 Oslo Til sameiermøtet i Sameiet Siriskjeret 4-6 Revisors beretning Uttalelse om årsregnskapet Vi har revidert årsregnskapet
Revisjon av IKT-området i en mindre bank
Revisjon av IKT-området i en mindre bank Bankenes sikringsfond, Høstkonferansen 2010 Vidar A. Løken PwC Innholdet i presentasjonen 1. Hvilken risiko IT innebærer for bankenes interne kontroll 2. Bankens
SENSORVEILEDNING TIL
SENSORVEILEDNING TIL EKSAMEN I REVISJ ON i henhold til rammeplan for treårig revisorutdanning av 1.12.2005 (20 studiepoeng) OG i henhold til Forskrift om rammeplan for bachelor i regnskap og revisjon 27.6.12/15.07.
Til sameiermøtet i Stang Terrasse Boligsameie Revisors beretning Uttalelse om årsregnskapet Vi har revidert årsregnskapet for Stang Terrasse Boligsameie, som viser et underskudd på kr 6 126 216. Årsregnskapet
Mislighetsrevisjon Sykehuset Innlandet HF
www.pwc.no Mislighetsrevisjon Sykehuset Innlandet HF 3. juni 2014 Innholdsfortegnelse 1. Mandat og oppdrag... 3 Forbehold... 3 2. Evaluering av rammeverk for å redusere mislighetsrisiko... 4 Formålet...
Helhetlig risikostyring og informasjonssikkerhet. Knut Håkon T. Mørch PricewaterhouseCoopers knut.morch@no.pwc.com Tlf.
Helhetlig risikostyring og informasjonssikkerhet Knut Håkon T. Mørch PricewaterhouseCoopers knut.morch@no.pwc.com Tlf. 95 26 04 38 Innhold Informasjonssikkerhet og modenhet Helhetlig risikostyring Rammeverk
DOKUMENTASJON AV BALANSEN OG INTERNKONTROLL ADRA AS
DOKUMENTASJON AV BALANSEN OG INTERNKONTROLL ADRA AS Morten Jensen CISA Alliance & Partner Manager > Internasjonal produsent av programvare > 25 års erfaring med periodeavslutningsoppgaver > Over 3000 kunder
Til generalforsamlingen i TrønderEnergi AS Revisors beretning Uttalelse om årsregnskapet Vi har revidert årsregnskapet for TrønderEnergi AS som består av selskapsregnskap, som viser et overskudd på kr
IT-revisjon, Rev2403
IT ADVISORY IT-revisjon, Rev2403 Torkil Hindberg, Ansvarlig for IT-revisjon i KPMG 23.03.10 ADVISORY Torkil Hindberg Alder: 31 år Stilling: Senior Manager i IT Advisory i KPMG Ansvarlig for IT-revisjon
Innhold. Forord 11. 1 Innledning og sammendrag 13 1.1 Innledning 13 1.2 Sammendrag 13
Innhold Forord 11 1 Innledning og sammendrag 13 1.1 Innledning 13 1.2 Sammendrag 13 2 De formelle rammebetingelsene 18 2.1 Lover og forskrifter som er relevante i forbindelse med bokføring og utarbeidelse
EDB Business Partner. Sikkerhetskontroller / -revisjoner
EDB Business Partner Sikkerhetskontroller / -revisjoner Varedeklarasjon Grunnlag for kontroller (revisjoner) Prosess og metodikk Rapportering Oppfølgning av avvik EDB Business Partner > slide 2 Corporate
Uavhengig revisors beretning
BDO AS Tærudgata 16, 2004 Lillestrøm Postboks 134 N-2001 Lillestrøm Uavhengig revisors beretning Til årsmøtet i Storsalen Menighet Uttalelse om revisjonen av årsregnskapet Konklusjon Vi har revidert Storsalen
Applikasjonskontroller ISA315.A97. Er data som forventet? Kontroller i IT-systemer. Applikasjon: En IT-anvendelse med brukerformål
Er data som forventet? Kontroller i IT-systemer Generelle kontroller Applikasjonskontroller Validering Personopplysninger Generelle kontroller ISA315.A96 Gjelder hele IT-miljøet Kontroller med generell
Ny Norsk Bokføringsstandard NBS 5 Dokumentasjon av balansen (05.2013)
Ny Norsk Bokføringsstandard NBS 5 Dokumentasjon av balansen (05.2013) Innhold 1. Innledning og virkeområde 2. Lov og forskrift 3. Formål 4. Balanseposter og verdier 5. Ubetydelige balanseposter 6. Typer
BDO AS Munkedamsveien 45 Postboks 1704 Vika 0121 Oslo Uavhengig revisors beretning Til generalforsamlingen i Global Infrastruktur 2007 AS Uttalelse om
BDO AS Munkedamsveien 45 Postboks 1704 Vika 0121 Oslo Uavhengig revisors beretning Til generalforsamlingen i Global Infrastruktur 2007 AS Uttalelse om revisjonen av årsregnskapet Konklusjon Vi har revidert
Innhold. Del I Introduksjon til virksomhetsstyring og internkontroll
Innhold Del I Introduksjon til virksomhetsstyring og internkontroll Kapittel 1 Oversikt over boken... 16 1.1 Virksomhetsstyring og regnskapsorganisering... 16 1.2 Oversikt over et regnskapsinformasjonssystem...
Atea Unified Storage. Hvilke byggeklosser består dette av og hvordan innføre det i din virksomhet? Arild S. Birkelund arild.birkelund@atea.
. Hvilke byggeklosser består dette av og hvordan innføre det i din virksomhet? Arild S. Birkelund arild.birkelund@atea.no Utfordringer til dagens bedrifter Endrede forretningsbehov Nye strategier, nye
NS-EN Ledelsessystemer for kvalitet - NS-EN ISO 9001 for helseog omsorgstjenester
NS-EN 15224 Ledelsessystemer for kvalitet - NS-EN ISO 9001 for helseog omsorgstjenester NS-EN 15224 LEDELSESSYSTEMER FOR KVALITET NS-EN ISO 9001 FOR HELSE- OG OMSORGSTJENESTER Krav til systematiske metoder
Praktisk it-revisjon for regnskapsrevisor i regnskapsbekreftelsen
Praktisk it-revisjon for regnskapsrevisor i regnskapsbekreftelsen Nasjonal fagkonferanse i offentlig revisjon 2014 Agenda Bakgrunn Internkontroll ISSAI Risikobildet Vurderinger mht revisjonshandlinger
Til BDO AS ved Jan Inge Torset Uttalelsene fra ledelsen Oslo, 25.04.2017 Dette brevet sendes i forbindelse med deres revisjon av regnskapet for Designinstituttet AS for året som ble avsluttet den 31. desember
Retningslinje for risikostyring for informasjonssikkerhet
Retningslinje for risikostyring for informasjonssikkerhet Type dokument Retningslinje Forvaltes av Avdelingsleder virksomhetsstyring Godkjent av Organisasjonsdirektøren Klassifisering Intern Gjelder fra
Hva betyr «Just-in-time» privileger for driftspersonalet?
Hva betyr «Just-in-time» privileger for driftspersonalet? Sivilingeniør Imran Mushtaq har vært involvert i prosjekter med meget høy grad av teknisk kompleksitet som krever lang erfaring og dyp kompetanse
Oppgave 1. i) Kvalitetsmål for regnskapet:
Oppgave 1 Intern kontroll er en prosess, icenesatt og gjennomført av styret, ledelse og ansatte for å håndtere og identifisere risikoer som truer oppnåelsen av målsettingene innen: mål og kostnadseffektiv
Regnskapssystemer. Avgrensning. Regnskapssystemer fortsettelse av forrige forelesning. Prinsippiell struktur Datakvalitet Behandlingsregler
Regnskapssystemer fortsettelse av forrige forelesning Prinsippiell struktur Datakvalitet Behandlingsregler Regnskapssystemer Standardsystemer Standard programmer og database Målsøm Standard utvidbar database
Elektroniske regnskapsdata: Standardiserte formater, XBRL Kryptering og signering Altinn og Brønnøysundregistrene. Risiko
Elektroniske regnskapsdata: Standardiserte formater, XBRL Kryptering og signering Altinn og Brønnøysundregistrene REV3408 1 Lagring (egentlig gjenfinningsbehovet) Regnskapsmaterialet bl a som bevis/legitimasjon
Kvalitet og programvare. Når bare det beste er godt nok. Produktet prosessen eller begge deler?
Kvalitet og programvare Når bare det beste er godt nok. Produktet prosessen eller begge deler? To nøtter Hva forbinder du med et IT-system som har (høy) kvalitet? Formuler 3 kriterier for (høy) kvalitet
HELSE VEST OPPSUMMERING AV REVISJONEN FOR 2017 HAUGESUND,
HELSE VEST OPPSUMMERING AV REVISJONEN FOR 2017 HAUGESUND, 05.04.2018 Alt innhold, inkludert, men ikke begrenset til metoder og analyser i denne presentasjonen tilhører BDO AS eller BDO Advokater AS, og
Elektroniske regnskskapsdata: Standardiserte formater, XBRL Kryptering og signering Altinn og Brønnøysundregistrene
Elektroniske regnskskapsdata: Standardiserte formater, XBRL Kryptering og signering Altinn og Brønnøysundregistrene REV3576 1 Lagring (egentlig gjenfinningsbehovet) Regnskapsmaterialet bl a som bevis/legitimasjon
Internkontroll. SUHS-konferansen 2016
SUHS-konferansen 2016 Vi starter med en liten video https://www.youtube.com/watch?v=usf-vgxmeuq Hva legger vi i begrepet internkontroll? Stikkord: Kontroll av interne rutiner, rammer skal ikke overskrides,
TIL GENERALFORSAMLINGEN I LEVANGER FRITIDSPARK MOAN AS U AV H E N G I G R E V I S O R S B E R E T N I N G 2 016 Uttalelse om revisjonen av årsregnskapet Konklusjon Vi har revidert Levanger Fritidspark
God kommunal revisjonsskikk NKRF Fagkonferanse 09.06.2015
God kommunal revisjonsskikk NKRF Fagkonferanse 09.06.2015 Bjørg Hagen Daglig leder 1 Innhold Infoskriv bakgrunn Kommunal virksomhet Overordna notat God kommunal revisjonsskikk Sentrale lover, forskrifter
IT I PRAKSIS!!!!! IT i praksis 20XX
IT I PRAKSIS 1 IT i praksis 20XX 2 IT I PRAKSIS FORORD 3 INNHOLD 4 IT I PRAKSIS Styringsmodell for utviklingsprosjekter (SBN) 5 Fra en idé til gevinstrealisering styringsmodell for utviklingsprosesser
Test og kvalitet To gode naboer. Børge Brynlund
Test og kvalitet To gode naboer Børge Brynlund To gode naboer som egentlig er tre Kvalitetssikring, kvalitetskontroll og testing Kvalitet I Betydningen Kvalitet er den viktigste faktoren for å avlede langsiktig
NS-EN ISO 9001:2015 ( basert på ISO/DIS 9001_2014)
NS-EN ISO 9001:2015 ( basert på ISO/DIS 9001_2014) Veritech as Magnus Robbestad Kurs ISO 9001 :2015 1 Historien til ISO 9001 1988 1994 2000 2008 2015 1988 Dokumenterte prosedyrer 1994 2000 Risikobasert
Nytten ved å jobbe systematisk med intern kontroll Revisjonsdirektør Solbjørg Lie
DFØ Lansering av veileder i internkontroll - 23. mai 2013 Nytten ved å jobbe systematisk med intern kontroll Revisjonsdirektør Solbjørg Lie Organisasjonskart for NAV fra 1.1.2013 Arbeids- og velferdsdirektoratet
Hvordan NAV arbeider med internkontroll i et prosessperspektiv. Kristine Bosio Horn Seniorrådgiver Arbeids- og velferdsdirektoratet
Hvordan NAV arbeider med internkontroll i et prosessperspektiv Kristine Bosio Horn Seniorrådgiver Arbeids- og velferdsdirektoratet Internkontrollhistorie i NAV Stort trykk på produksjon etter opprettelsen
EFFEKTIVISER OG MODERNISER PERIODEAVSLUTNINGEN
EFFEKTIVISER OG MODERNISER PERIODEAVSLUTNINGEN 26.04.2016 LEIF HOLST & BERGUR OLAFSSON AGENDA > Kort om Adra > Utfordringer i periodeavslutningsprosessen > Mål, krav og internkontroll > Trender > Demonstrasjon
Informasjonssikkerhet og etikk hvordan henger dette sammen DRI
Informasjonssikkerhet og etikk hører dette sammen? DRI 1001 15.11.2005 Hva er informasjonssikkerhet Hvorfor informasjonssikkerhet hvilke trusler har vi og hvilke verdier bør vi beskytte Hvor og hvordan
Forvaltningsrevisjon IKT sikkerhet og drift 2017
Forvaltningsrevisjon IKT sikkerhet og drift 2017 Fremdrift i arbeidet med anbefalinger og tiltak April 2018 Sak 17/01908 og melding om vedtak i kommunestyret 12/3-2018, arkivsak-dok 17/010908-8 INNHOLD
SA 3801 Revisors kontroll av og rapportering om grunnlag for skatter og avgifter
SA 3801 Revisors kontroll av og rapportering om grunnlag for skatter og avgifter (Vedtatt av DnRs styre 4. desember 2007 med virkning for attestasjon av ligningspapirer for perioder som begynner 1. januar
Riksrevisjonens erfaringer fra sikkerhetsrevisjoner
Riksrevisjonens erfaringer fra sikkerhetsrevisjoner Avdelingsdirektør Ryno Andersen, mars 2016 Plan for innlegget Kort presentasjon Kort om Riksrevisjonen Erfaringer fra sikkerhetsrevisjoner 2 Om Riksrevisjonen
Revisjon av deler av regnskap
Revisjon av deler av regnskap Revisjon av deler av regnskap Små aksjeselskap kan velge om de vil ha revisjon av årsregnskapet. Det er en viktig beslutning for deg som eier, styreleder eller daglig leder.
Kragerø Revisjon AS 1
Kragerø Revisjon AS 1 Til hele styret for Sameiet 1 Skrubbodden Boliger Kragerø, den 16. juni 2015 ENGASJEMENTSBREV Vi er valgt som revisor for Sameiet 1 Skrubbodden Boliger med virkning fra og med regnskapsåret
Nye revisjonsstandarder. NKRF fagkonferanse 2010 14. 15. juni
Nye revisjonsstandarder NKRF fagkonferanse 2010 14. 15. juni Nye revisjonsstandarder ISA etter Claritystandard hva innebærer dette? Revisjonsstandard (RS) offentlige tillegg ISA særlige hensyn til offentlig
Til forstanderskapet i Sandnes Sparebank. Vi har revidert Sandnes Sparebanks årsregnskap, som består av:
Deloitte AS Strandsvingen 14 A Postboks 287 Forus NO-4066 Stavanger Norway Tel: +47 51 81 56 00 Fax: +47 51 81 56 01 www.deloitte.no Til forstanderskapet i Sandnes Sparebank UAVHENGIG REVISORS BERETNING
Telemark Utviklingsfond. Årsmelding 2015
Telemark Utviklingsfond Årsmelding 2015 I. Til Fylkestinget i Telemark TELEMARK KOMMUNEREVISJON IKS Hovedkontor: Postboks 2805, 3702 Skien TIf.;3591 7030 Fax:3591 7059 e-post post-tkr@tekomrevno
IT-Ledelse, 15.februar. Kritiske utfordringer i IT-ledelse. Kritiske utfordring: Forretningsrelasjoner. Faglærer : Tom Røise. IMT1321 IT-Ledelse
IT-Ledelse, 15.februar Dagens: 1. Kort oppsum. av Ønsket Situasjon 2. Ser nøyere på metoden Kritiske utfordringer i IT-ledelse En kartleggingsmetode plassert under Dagens Situasjon, MEN den er høyst anvendelig
Agenda. IT i Oslo kommune. IT-revisjon i regnskapsrevisjonen. IT-revisjon i forvaltningsrevisjonen. Oslo kommune Kommunerevisjonen
IT-revisjon som integrert del av finansiell revisjon og forvaltningsrevisjon Erfaringer fra i Oslo Gardermoen 26. Oktober 2010 Jan G Thoresen CISA CIA Seniorrådgiver Oslo Kommunerevisjon Agenda IT i Oslo
NS-ISO 38500:2008 Virksomhetens styring og kontroll av IT. IKT seminar August Nilssen Prosjektleder IKT Standard Norge
NS-ISO 38500:2008 Virksomhetens styring og kontroll av IT IKT seminar 2011-02-17 August Nilssen Prosjektleder IKT Standard Norge NS-ISO 38500:2008 Tittel: Virksomhetens styring og kontroll av IT Corporate
Til generalforsamlingen i Formuesforvaltning Aktiv Forvaltning AS Uavhengig revisors beretning Uttalelse om revisjonen av årsregnskapet Konklusjon Vi har revidert Formuesforvaltning Aktiv Forvaltning AS'
Fra frisk BRIS til MOTVIND - Revisjon av en IT-anskaffelse i Trondheim kommune
Trondheim kommunerevisjon Fra frisk BRIS til MOTVIND - Revisjon av en IT-anskaffelse i Trondheim kommune Foto: Carl-Erik Eriksson 1 Bakgrunn Anskaffelse og innføring av IT-system for ressurs- og virksomhetsstyring
Finansiell revisjon Frøya kommune Oppdragsansvarlig revisor Wenche Holt Medarbeider Gunnhild Ramsvik
Finansiell revisjon Frøya kommune 2016 Oppdragsansvarlig revisor Wenche Holt Medarbeider Gunnhild Ramsvik Hva er finansiell revisjon? Revisjonshandlinger som revisor utfører for å kunne bekrefte årsregnskapet
Styring og intern kontroll.
Styring og intern kontroll. 8. november 2007 Eli Skrøvset Leiv L. Nergaard Margrete Guthus May-Kirsti Enger Temaer Regelsett som omhandler intern kontroll Foreslåtte lovendringer om pliktig revisjonsutvalg
Internrevisjon et samarbeid på tvers
Internrevisjon et samarbeid på tvers Med anbefaling om «Best practice» For Universitetet i Stavanger Universitetet i Agder Universitetet i Nordland Høgskolen i Bergen Regler og krav Reglementet for Økonomistyring
Guri Kjørven, ISO 9001:2015 LEDELSESSYSTEMER FOR KVALITET
Guri Kjørven, 2015-12-02 ISO 9001:2015 LEDELSESSYSTEMER FOR KVALITET ISO 9001 hadde behov for endring for å: tilpasse seg til en verden i endring forbedre en organisasjons evne til å tilfredsstille kundens
Et revisjonsblikk på internkontroll
Et revisjonsblikk på internkontroll Ekspedisjonssjef Jens Gunvaldsen Riksrevisjonen PSC INTOSAI Professional Standards Committee Utgangspunkt I: Early history of internal control Internal controls have
Nettverk for virksomhetsstyring. Møte 6. juni 2014
Nettverk for virksomhetsstyring Møte 6. juni 2014 16.06.2014 Direktoratet for økonomistyring Side 1 Program 09.00-09.15: Innledning ved DFØ 09.15-10.15: Formål og innhold i instrukser, både i instruks
IT Service Management
IT Service Management En introduksjon Innhold Hva er Service Management og IT Service Management? Hva er ITIL? ITIL som tilnærming til Service Management. Forsiktig introduksjon av ITIL Hva er Service
Landbruks- og matdepartementet
Landbruks- og matdepartementet 1 Landbruks- og matdepartementets forvaltning og gjennomføring av budsjettet for 2011 1.1 Generelt om resultatet av revisjonen Tabell 1 (tall i mill. kroner)* Overført fra
Deloitte. Deloitte AS Dronning Eufemias gate 14 Postboks 221 Sentrum NO-0103 Oslo Norway Tlf: Faks: Ti
Deloitte. Deloitte AS Dronning Eufemias gate 14 Postboks 221 Sentrum NO-0103 Oslo Norway Tlf: +47 23 27 90 00 Faks: +47 23 27 90 01 www.deloitte.no Til styret i stiftelsen Right To Play REVISORS BERETNING
ISO 27001 Syscom brukerforum 2013 Jørn Erik Hornseth og Torbjørn Remmen
ISO 27001 Syscom brukerforum 2013 Jørn Erik Hornseth og Torbjørn Remmen Informasjonssikkerhet Visjon «Organisasjonen anerkjennes som ledende aktør innen informasjonssikkerhet» Oppdrag «Å designe, implementere,
Til styret i Sparebankstiftelsen Helgeland Uavhengig revisors beretning Uttalelse om revisjonen av årsregnskapet Konklusjon Vi har revidert Sparebankstiftelsen Helgelands årsregnskap som viser et overskudd
KRS 5: Endring av regnskapsprinsipper, regnskapsestimater og korrigering av tidligere års feil
KRS 5: Endring av regnskapsprinsipper, regnskapsestimater og korrigering av tidligere års feil Utskriftsdato: 16.12.2017 08:28:34 Status: Gjeldende Dato: 8.10.2010 Utgiver: Foreningen for god kommunal
KPMG AS Telephone +47 04063 P.O. Box 7000 Majorstuen Fax +47 22 60 96 01 Sørkedalsveien 6 Internet www.kpmg.no N-0306 Oslo Enterprise 935 174 627 MVA Til generalforsamlingen i Spenncon AS REVISORS BERETNING
KU og regnskapsrevisjon i kommunene
KU og regnskapsrevisjon i kommunene 1 Kontrollutvalgets tilsyns og kontrolloppgaver 1. Påse at kommunens regnskaper blir revidert = regnskapsrevisjon 2. Påse at det utføres forvaltningsrevisjon 3. Påse
25B. Bruk av informasjons- og kommunikasjonsteknologi (IKT)
25B. Bruk av informasjons- og kommunikasjonsteknologi (IKT) Opplysninger om fylkeskommunen Fylkenr Fylkeskommunens navn Navn skjemaansvarlig Tlf nr E-post skjemaansvarlig Strategi 1 Har fylkeskommunen
Universitetet i Bergen Internrevisjon - erfaringer Samling for økonomidirektører og økonomiledere i UH-sektoren 22.-23. april 2015
Universitetet i Bergen Internrevisjon - erfaringer Samling for økonomidirektører og økonomiledere i UH-sektoren 22.-23. april 2015 Fung. økonomidirektør Kirsti R. Aarøen Universitetet i Bergen 14.450 studenter