Auditarea Sistemului Informatic

Capitolul 1

Auditul sistemelor informatice,

componentă a sistemului de audit

1.1. Definirea şi conceptul auditului sistemelor informatice

În literatura şi practica se întâlnesc termenii de auditul sistemelor informaţionale, auditul sistemelor informatice sau auditul informatic (auditul IT), Diferenţa conceptuală dintre aceşti termeni este dată pe de o parte de conţinutul şi nivelul la care se desfăşoară activitatea de audit şi pe de altă parte de diferenţa conceptuală dintre noţiunile de sistem informaţional şi sistem informatic. Astfel, auditul sistemului informaţional este, conceptual, cel mai cuprinzător, acoperind prin obiectivele sale toate nivelurile sistemului informaţional, de la evaluarea proiectării şi utilizării sistemului informatic, până la evaluarea politicilor şi procedurilor de securitate de la nivelul operaţional şi strategic. Auditul sistemului informatic respectiv

auditul informatic acoperă prin obiectivele sale doar sistemul informatic. Pe scurt, conceptual, auditul sistemului informaţional conţine auditul sistemului informatic, întrucât în majoritatea întreprinderilor sistemul informatic acoperă aproape tot sistemul informaţional .Cel mai utilizat termen va fi de auditul sistemelor informatice sau auditul IT, iar pentru auditor se va utiliza termenii de auditor de sisteme informatice sau auditor IT.

Auditul sistemelor informatice reprezintă activitatea de colectare şi evaluare a unor probe pentru a determina dacă sistemul informatic este securizat, menţine integritatea datelor prelucrate şi stocate, permite atingerea obiectivelor strategice ale întreprinderii şi utilizează eficient resursele informaţionale.

De regulă, această activitate trebuie să fie executată de persoane pregătite şi calificate în domeniul controlului, securităţii şi managementului sistemelor informaţionale. O atestare profesională în acest domeniul îl oferă certificatul CISA (Certified Information Systems Auditor) eliberat de către ISACA (Information Systems Audit and Control Association).

Deşi există o legătură metodologică destul de strânsă între auditul financiar-contabil şi auditul sistemelor informatice, cel din urmă are la bază cunoştinţe din cel puţin patru domenii, astfel: auditul tradiţional, sisteme informaţionale pentru management, ştiinţa comportamentului (psihologie) şi informatică.

Auditul sistemului informatic poate fi organizat atât la nivelul întreprinderii, în cadrul funcţiei de audit intern, cât şi sub forma auditului extern realizat de către persoane din afara întreprinderii.

în cadrul unei misiuni de audit a sistemului informatic cele mai frecvente operaţii sunt verificările, evaluările şi testările mijloacelor informaţionale, astfel:

• Identificarea şi evaluarea riscurilor din sistem.

• Evaluarea şi testarea controlului din sistem.

• Verificarea şi evaluarea fizică a mediului informaţional. ,

• Verificarea şi evaluarea administrării sistemului informatic.

• Verificarea şi evaluarea aplicaţiilor informatice.

• Verificarea şi evaluarea securităţii reţelelor de calculatoare.

• Verificarea şi evaluarea planurilor şi procedurilor de recuperare

în caz de dezastre şi continuare a activităţii.

• Testarea integrităţii datelor.

Având în vedere faptul că auditul sistemelor informatice este o disciplină care presupune cunoştinţe de specialitate din mai multe domenii, profesia de auditor al sistemelor informatice este destul de complexă şi dinamică. Un auditor de sisteme informatice, trebuie să aibă cunoştinţe privind :

• auditul financiar;

• managementul;

• contabilitate;

• evaluarea riscurilor,

• controlul;

• arhitectura fizică (hardware) a sistemelor informatice;

• sistemele de operare şi aplicaţiile informatice;

• telecomunicaţiile;

• securitatea sistemelor informatice;

• analiza şi proiectarea sistemelor informatice;

• programarea şi limbajele de programare;

• sistemele de gestiune a bazelor de date;

• tehnicile de procesare automată a datelor în cadrul

sistemelor informatice de gestiune;

• statistică;

• legislaţia.

Auditorul de sisteme informatice, trebuie să aibă si o serie de aptitudinile cum ar fii:

• să fie un bun membru într-o echipă de audit;

• să fie un bun manager al activităţilor de audit;

• să aibă un spirit de observaţie bine dezvoltat;

• să fie un bun colaborator;

• să dispună de abilităţi de comunicare;

• să fie capabil să ia decizii obiective;

• să fie un bun analist.