Отчет о научно-исследовательской работе по теме: «Методические и организационные основы аудита высшими органами государственного финансового контроля информационных систем общегосударственного уровня»

3. ПРЕДЛОЖЕНИЯ ПО ИЗМЕНЕНИЮ ПРОГРАММЫ ОБУЧЕНИЯ АУДИТУ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ, РЕАЛИЗУЕМОЙ В РАМКАХ КОМИТЕТА ИНТОСАИ

Используемый в международной практике комплекс стандартов аудита информационных систем и ресурсов представляет собой агрегацию лучших национальных практик в области общего аудита, аудита эффективности, аудита информационных систем и ресурсов и состоит из:

• 
  стандартов аудита ИНТОСАИ;
  
• 
  стандартов Международной ассоциации бухгалтерского учета (IFACs);
  
• 
  положений национальных стандартов аудита различных государств;
  
• 
  международных стандартов профессиональных аудиторских объединений, специализирующихся в области IT-аудита, таких как ISACA.
  

Стандарты ИНТОСАИ в области аудита информационных систем впервые были сформулированы в 1992 и до сих пор их применение не является принудительным. Национальные органы ВКО вправе решать о применимости различных положений этих стандартов.

Стандарты ИНТОСАИ совмещают несколько категорий:

• 
  базовые постулаты – являются основными предположениями, логическими принципами и требованиями;
  
• 
  общие положения – определяют квалификацию аудиторов и национальных органов аудита;
  
• 
  стандарты выполнения работ в проверяемых организациях - определяют структуру и управление аудитом;
  
• 
  стандарты отчетности – определяют форму и содержание отчетных материалов.
  

Начиная с 1992 года, ИНТОСАИ ежегодно проводит семинары и учебные курсы для национальных ассоциаций органов финансового контроля. С целью адаптации международного опыта материалы семинаров (структура и содержание) заранее распространяется в рабочих группах ИНТОСАИ. Замечания и предложения национальных органов финансового контроля аккумулируются и вносятся в учебные планы.

В соответствии с требованиями ТЗ на НИР, подготовлены замечания и предложения Счетной палаты Российской Федерации в отношении по тематике программ обучения аудиту информационных технологий, реализуемой в рамках Комитета ИНТОСАИ по IT-аудиту.

Изменения коснулись учебного материала для студентов, демонстрационных слайдов и руководства для преподавателей.

Материалы для комитета ИНТОСАИ по IT-аудиту «Предложения по доработке программы обучения аудиту информационных технологий» (на русском и английском языках, соответственно), представлены в приложениях №№ 3, 4.

4. АНАЛИЗ МАТЕРИАЛОВ «РАБОЧЕЙ ГРУППЫ ЕВРОСАИ ПО ИНФОРМАЦИОННЫМ ТЕХНОЛОГИЯМ» ПО ВОПРОСАМ АУДИТА ИНФОРМАЦИОННЫХ СИСТЕМ ОБЩЕГОСУДАРСТВЕННОГО УРОВНЯ

4.1 Решения Рабочей группы ИВРОСАИ по информационным технологиям

В сентябре-октябре 2002 года Рабочая группа ЕВРОСАИ по информационным технологиям на воем заседании в Гааге пришла к заключению, что отдельные ревизии информационных систем, несмотря на их высокую важность, в настоящее время практически не проводятся. Конечно, нематериальный характер электронных документов и технические аспекты, связанные с работой аппаратных средств создают дополнительные сложности для проверок. Тем не менее, проницаемость автоматизированных систем управления, адекватность их использования, внимание к информационным технологиям должны проверяться в ходе любой ревизии и входить в основу деятельности высших органов финансового контроля.

Рабочая группа приняла решение сконцентрировать свою работу на следующих четырех темах:

1. 
   Методика финансовых ревизий международных соглашений и уставов, касающихся информационных технологий.
   
2. 
   методика финансовых ревизий информационных администраций (е-правительств), электронных контрактов и информационных услуг.
   
3. 
   Методика финансовых ревизий государственных капиталовложений в аппаратные средства, программное обеспечение и «humanware» (людские ресурсы).
   
4. 
   Наращивание возможностей высших органов финансового контроля по достижению целей благодаря использованию информационных технологий в своей деятельности (например, в том, что касается внутреннего управления, эффективности контрольных мероприятий и повышения квалификации персонала).
   

4.2 Обобщение материалов Рабочей группы по методам аудита информационных систем общегосударственного уровня

В процессе выполнения данной работы, рабочие материалы (приложение 2) по методам аудита были направлены в Рабочую группу ЕВРОСАИ по информационным технологиям. От членов Рабочей группы получены одобрение положений, касающихся развития методов аудита информационных систем общегосударственного уровня, и предложение о выделении группы методов аудита стратегического уровня в отдельную главу Отчета Рабочей группы ЕВРОСАИ по информационным технологиям. В дальнейшей работе над развитием методов аудита информационных систем общегосударственного уровня в интересах ИНТОСАИ данное предложение будет учтено.