Вплив CBIS на органи управління та COSO-зв'язок

• Може 5, 2024

Організації повинні виконувати оцінку ризику для виявлення, аналізу та управління ризиком, що стосується фінансової звітності. Контроль повинен здійснюватися залежно від виявлених ризиків, а належне поєднання ручного та контролю CBIS повинно забезпечити адекватний клімат для організації. Вирівняний з таким підходом, система СОСО дає керівництво бухгалтерам та аудиторам.

The Комітет організацій-спонсорів Комісії з торговельних доріг (COSO) та його управління ризиками на підприємстві, діяльність ERM Framework є обов'язковим знанням для бухгалтерів та аудиторів, які хочуть допомогти організаціям досягти своїх фінансових цілей. Діяльність COSO включає:

o сформулювання та повідомлення цілей організації
o Визначення апетиту організації до ризику.
o Створення відповідного внутрішнього середовища, включаючи систему управління ризиками.
o виявлення потенційних загроз досягненню цілей.
o Оцінка ризиків, включаючи їх вплив та ймовірність виникнення.
o Вибір та реалізація відповідей на ризики.
o Проведення контролю та інші заходи щодо реагування.
o послідовне повідомлення інформації про ризики на всіх рівнях організації.
o централізований моніторинг та координація процесів управління ризиками та їх результатами.
o надання впевненості в ефективності управління ризиками.

Інформаційні системи на базі комп'ютерів (CBIS) - це потужний інструмент, ніж посилює ручний контроль за авторизацією транзакцій, розділенням обов'язків, наглядом, контролем доступу, адекватними обліковими записами та незалежною верифікацією. Діяльність системи COSO ERM Framework вважається мінімізацією ризиків за рахунок ефективного контролю.

З точки зору середовища CBIS, трансакції дозволяються правилами, часто вбудованими в комп'ютерні програми. Наприклад, якщо вважається, що працівник працює лише 40 годин на тиждень, повідомлення про помилку повинно з’являтися, коли хтось працював 42 години протягом певного тижня. Процедури авторизації - це елементи управління, які забезпечують процес дійсних транзакцій. Дійсні транзакції повинні бути в межах визначених повноважень.

Власне розподіл обов'язків гарантує, що людина не в змозі красти та приховувати. Несумісні обов'язки під час процесу трансакції повинні бути відокремлені. Наприклад, авторизація транзакцій повинна бути відокремлена від обробки транзакцій. Зберігання активів слід відокремлювати від обов'язків ведення обліку. Якби шахрайство відбулося, це було б здійснено лише шляхом домовленостей між двома або більше особами з несумісними обов'язками. У середовищі CBIS заходи щодо розробки програми, функціонування програми та обслуговування програми повинні бути належним чином розділені.

Коли адекватна сегрегація обов'язків неможлива, нагляд відіграє важливу роль, яка компенсує відсутність належної сегрегації. У навколишньому середовищі CBIS контроль нагляду повинен бути розроблений для зменшення відсутності прямого нагляду. Наприклад, було б громіздко керівнику безпосередньо керувати комп'ютерним програмістом, виконуючи свою роботу.

The бухгалтерські записи в ручній системі забезпечують перевірку аудиту, тоді як у середовищі CBIS аудиторський процес забезпечується різними методами, що мають форму покажчиків, індексів чи вбудованих ключів.

Контроль доступу повинні запобігти незаконному присвоєнню активів, на сьогоднішній день найбільшою схемою шахрайства, за даними Асоціації сертифікованих перевірителів шахрайства, ACFE. CBIS прагне централізувати записи в одному місці, що тягне загрозу шахрайства та втрати від катастроф. Великий контроль полягає у забезпеченні доступу осіб до даних, програм та обмежених територій лише суворо необхідним.

Незалежна перевірка виявляти помилки та хибні уявлення. Наприклад, незалежна кількість запасів, узгодження активів з обліковими записами тощо. У середовищі CBIS бухгалтери та аудитори оцінюють контроль над розвитком системи та логікою комп'ютерних програм.

Структура та контрольні заходи COSO ERM прагнуть досягти спільної мети: допомогти організації в її прагненні до фінансової стійкості шляхом належного контролю у відповідь на виявлені ризики.