Dokument Aktivnosti Slovenskega odseka ISACA je opredelil nekaj podroãij, v katera naj bi bilo usmerjeno delo odseka.
Glede na odziv ãlanstva za sodelovanje pri delu odseka smo ugotovili, da v prihodnjem letu lahko uresniãimo naslednje aktivnosti:
Slovenski inštitut za revizijo
Sekcija za revizijo informacijskih sistemov
(v sodelovanju s Slovenskim odsekom ISACA)
Program dela za leto 2008 po projektih
Projekt 1: Sodelovanje z Univerzami
Sodelovanje s predavanji pri posameznih predmetih na vsaki od štirih fakultet z namenom promocije vprašanj varnosti informacijskih sistemov, promocije kontrolnih modelov COBIT, BS 7799 / ISO 17799, revidiranja IS kot poklica.
Rok: december 2008
Projekt 2: Prenova spletnih strani odseka
Vsebinska in oblikovna prenova spletnih strani odseka.
Rok: marec 2008
Projekt 3: Sodelovanje na konferencah in strokovnih srečanjih profesionalnih združenj
Sodelovanje s predavanji na strokovnih srečanjih informatikov in drugih profesionalnih združenj kot predavatelji.
Izhodišče: na 3-5 dogodkih zagotoviti predavanje na temo revizije IS iz obvladovanja varnosti IS. Zlasti na področju varnosti informacijskih sistemov in področju vodenja predstaviti rešitve najboljše prakse, ki so rezultati razvojnih programov v okviru ISACA in ITGI.
Rok: november 2008
Projekt 4: Analize delovanja avtomatiziranih kontrol informacijskega sistema v sklopu revizij finančnih izkazov
Revidiranje IS (kot preverjanje različnih aspektov delovanja avtomatiziranih kontrol IS, ki zagotavljajo verodostojne računovodske informacije) je bilo vključeno v mednarodnih standardih revidiranja (v nadaljevanju: MSR), že v predhodnih verzijah, še širše pa je bilo vključeno v najnovejši izdaji (2005). Poleg navedenih določb, ki opredeljujejo mesto revizije IS v sklopu najširšega konteksta, pa imamo v Republiki Sloveniji tudi specializirane predpise področnih regulatorjev (za banke, zavarovalnice, borzno-posredniške hiše, ipd.), ki podajajo določene specifične zahteve o obveznih sestavinah revizijskih poročil, ki naj se nanašajo na delovanje avtomatiziranih kontrol (in z IS povezanimi tveganji - npr. veliki IT projekti).
Navkljub vsemu navedenemu, pa je v domači revizijski praksi razvidno, da izvedba z delovanjem avtomatiziranih kontrol IS (kot delom revizij IS) povezanih revizijskih dejanj ni v zadostni meri dokumentirana, še manj kvalitativno preverjena, do razvidne povezave v uporabljeni oceni delovanja notranjih kontrol, pa je na podlagi navedenega seveda nemogoče priti. V številnih primerih je tovrstno dokumentiranje in analiza tveganj povezanih z delovanjem avtomatiziranih kontrol izvajana s strani kadra, ki za taka opravila nima niti ustreznih kvalifikacij in še manj izkušenj.
Predvidevamo, da je tako stanje posledica hudega konkurenčnega boja med revizijskimi hišami, ki je povzročilo nedopustno "racionalizacijo" (v kvaliteti kadra in obsegu razpoložljivega časa) pri izvajanju analiz tveganj povezanih s delovanjem avtomatiziranih kontrol v IS.
Za takšno stanje ni utemeljenih razlogov, saj realizacija tveganj na tem področju, daleč presega stroške izvedbe kvalitetnih in s standardi usklajenih revizijskih dejanj. Poleg tega pa je na razpolago zadostno število usposobljenih revizorjev IS, za kvalitetno in cenovno sprejemljivo izvedbo tovrstnih revizijskih nalog.
Da bi zgoraj opisano nezadovoljivo stanje usmerili v smer doseganja ustrezne kvalitete predlagamo dodatno regulacijo (koordinacijo), ki bi bila izvedena s strani regulatorja na tem področju (t.j. Slovenskega inštituta za revizijo). Regulacija bi se izvedla s sprejemom (in uvedbo) ustreznega Stališča na revizijskem svetu SIR.
Rok: december 2008
Projekt 5: 14. mednarodna konferenca o kontroliranju in revidiranju informacijskih sistemov
V mesecu septembru bo organizirana dvodnevna 14. mednarodna konferenca o kontroliranju in revidiranju informacijskih sistemov v Termah Čatež. Konferenca bo obravnavala aktualne teme upravljanja z informacijskimi sistemi, prispevke s področja dobre prakse kontroliranja in revidiranja informacijskih sistemov, ter prispevke o obvladovanju aktualnih razvojnih izzivov na področju informacijske tehnologije in tveganj povezanih s tem (uvedba Eura, mednarodnih računovodskih standardov, Basel II,..). Ob konferenci bo organizirana tudi ena ali dve enodnevni delavnici.
Rok: september 2008
Projekt 6: Priprava strokovnih predavanj
Izhodišče: Ob rednih mesečnih sestankih Slovenskega odseka ISACA se organizirajo strokovna predavanja s področja kontroliranja informacijskih sistemov, tveganj pri uporabi novih informacijskih tehnologij, metodike revidiranja informacijskih sistemov. Predavanja so namenjena članom odseka in sekcij pri Slovenskem inštitutu za revizijo, nanje pa se vabi tudi širšo javnost (udeležence konferenc, vodstva organizacijskih enot informatike v podjetjih). Teme so izbrane na osnovi interesa izkazanega v anketah na konferencah. Organizirati 8 predavanj v koledarskem letu.
Udeležencem se priznava po ena ura izobraževanja za vsako izobraževanje.
Rok: december 2008
Projekt 7: Izobraževanje za izpit CISA (Certified Information System Auditor), CISM (Certified Information Security Manager, naziv preizkušeni revizor informacijskih sistemov
Cilj doseči letno vsaj 15 udeležencev na izpitu in 20 v izobraževanju za CISA, ter 3-5 kandidatov za izpit CISM ter vključitev vsaj 80% posameznikov, ki uspešno opravijo izpit CISA v program dodatnih dveh izpitov za pridobitev naziva preizkušeni revizor informacijskih sistemov.
Izdelava in izvedba profesionalnega seminarja (3x po dva dni) za pripravo na izpit CISA po programu ISACA
Rok: april 2008
Priprava preglednega seminarja za pripravo na izpit CISM v marcu s tujim predavateljem v angleškem jeziku.
Rok: april 2008
Projekt 8: Izvedba dvodnevnega seminarja /delavnice s tujim predavateljem s področja revidiranja IS oz. zagotavljanja varnosti IS
Rok: oktober 2008
