Wpływ CBIS na kontrole i COSO Link

• Kwiecień 19, 2024

Organizacje muszą przeprowadzić ocenę ryzyka w celu identyfikacji, analizy i zarządzania ryzykiem związanym z raportowaniem finansowym. Kontrole powinny być wdrażane w zależności od zidentyfikowanego ryzyka, a odpowiednie połączenie kontroli manualnych i kontroli CBIS powinno zapewnić odpowiedni klimat dla organizacji. Dostosowane do tego podejścia ramy COSO zapewniają wytyczne dla księgowych i audytorów.

The Komitet Organizacji Sponsorujących Tradeway Commission (COSO) oraz zarządzanie ryzykiem w przedsiębiorstwie, działania ERM Framework są obowiązkowe dla księgowych i audytorów, którzy chcą pomóc organizacjom w osiągnięciu ich celów finansowych. Działania COSO obejmują:

o Wyartykułowanie i komunikowanie celów organizacji.
o Określenie apetytu na ryzyko organizacji.
o Ustanowienie odpowiedniego środowiska wewnętrznego, w tym ram zarządzania ryzykiem.
o Identyfikacja potencjalnych zagrożeń dla osiągnięcia celów.
o Ocena ryzyka, w tym ich wpływu i prawdopodobieństwa wystąpienia.
o Wybieranie i wdrażanie reakcji na ryzyko.
o Podejmowanie kontroli i innych działań związanych z reagowaniem.
o Konsekwentne przekazywanie informacji o ryzyku na wszystkich poziomach w organizacji.
o Centralne monitorowanie i koordynacja procesów zarządzania ryzykiem i jego wyników.
o Zapewnienie skuteczności zarządzania ryzykiem.

Komputerowe systemy informacyjne, CBIS, to potężne narzędzie, które nie usprawnia ręcznej kontroli autoryzacji transakcji, podziału obowiązków, nadzoru, kontroli dostępu, odpowiedniej dokumentacji księgowej i niezależnej weryfikacji. Uważa się, że działania COSO ERM Framework minimalizują ryzyko poprzez skuteczne kontrole.

Z perspektywy środowiska CBIS transakcje są autoryzowane na podstawie reguł często osadzonych w programach komputerowych. Na przykład, jeśli uważa się, że pracownik pracuje tylko 40 godzin tygodniowo, powinien pojawić się komunikat o błędzie, gdy ktoś przepracował 42 godziny w danym tygodniu. Procedury autoryzacji to mechanizmy kontrolne zapewniające wyłącznie proces prawidłowych transakcji. Prawidłowe transakcje muszą należeć do zakresu wyznaczonego organu.

Poprawny podział obowiązków zapewnia, że ​​dana osoba nie jest w stanie ukraść i ukryć. Niezgodne obowiązki podczas procesu transakcyjnego muszą zostać rozdzielone. Na przykład autoryzacja transakcji musi być oddzielona od przetwarzania transakcji. Przechowywanie aktywów powinno być oddzielone od obowiązków prowadzenia dokumentacji. Gdyby doszło do oszustwa, można by to osiągnąć jedynie poprzez zmowę między dwiema lub więcej osobami mającymi niezgodne obowiązki. W środowisku CBIS działania związane z opracowywaniem programu, jego obsługą i utrzymaniem powinny być odpowiednio rozdzielone.

Gdy odpowiedni podział obowiązków nie jest możliwy, nadzór odgrywa ważną rolę, kompensując brak właściwej segregacji. W środowisku CBIS należy zaprojektować kontrole nadzorcze w celu ograniczenia braku bezpośredniego nadzoru. Na przykład dla menedżera byłoby nieporęczne bezpośrednie nadzorowanie programisty podczas wykonywania jego pracy.

The wpisy księgowe w systemie ręcznym zapewniamy próbę kontrolną, natomiast w środowisku CBIS próbę kontrolną zapewniają różne techniki, które przyjmują formę wskaźników, indeksów lub kluczy osadzonych.

Kontrola dostępu powinny zapobiegać sprzeniewierzeniu aktywów, jak dotąd największemu programowi oszustw, zgodnie ze Stowarzyszeniem Certyfikowanych Egzaminatorów, ACFE. CBIS dąży do centralizacji zapisów w jednym miejscu, co pociąga za sobą groźby oszustwa i straty w wyniku katastrof. Doskonałą kontrolą jest zapewnienie osobom fizycznym dostępu do danych, programów i obszarów zastrzeżonych tylko w niezbędnym zakresie.

Niezależna weryfikacja identyfikować błędy i wprowadzać w błąd. Na przykład niezależna liczba zapasów, uzgodnienie aktywów z zapisami księgowymi itp. W środowisku CBIS księgowi i audytorzy oceniają kontrolę nad rozwojem systemu i logiką programów komputerowych.

Ramy COSO ERM i działania kontrolne, zarówno ręczne, jak i poprzez CBIS, dążą do wspólnego celu: pomóc organizacji w dążeniu do stabilności finansowej poprzez odpowiednie kontrole w odpowiedzi na zidentyfikowane ryzyko.