TFL Vsebine / Revija SIR*IUS

ITGC and financial audit in Slovenia

V današnjem času je eno od najpomembnejših okolij v vsaki organizaciji t. i. informacijsko okolje, znotraj katerega se izvajajo različne aktivnosti in kontrole, ki jih imenujemo kontrole informacijskega okolja ali krajše IT-kontrole. IT-kontrole lahko razdelimo v dve večji skupini, in sicer: aplikativne kontrole in splošne kontrole informacijskega okolja. Za revizorja računovodskih izkazov sta pomembni obe vrsti kontrol. To je razumljivo, saj podatki in informacije, ki sestavljajo računovodske izkaze, večinoma prihajajo iz vsaj enega od informacijskih sistemov organizacije. Mednarodni standardi revidiranja tako od revizorja računovodskih izkazov zahtevajo, da spozna informacijske sisteme, pomembne za računovodsko poročanje. V Sloveniji je relativno nizko zavedanje o morebitnih tveganjih, ki izhajajo iz pomanjkljivih kontrol informacijskega sistema in lahko vplivajo na računovodske izkaze. Zaradi tega lahko pri revizijah računovodskih izkazov prihaja do podcenjevanja tovrstnega tveganja in napačne ocene revizijskega tveganja. To pa v skrajnem primeru lahko vodi do tega, da revizorjevo poročilo ne odraža dejanskega finančnega položaja organizacije.

One of the most important environments in every organisation is IT environment. The controls within this environment are called IT controls. These can be divided into IT general controls and application controls. Both IT controls are very important for financial auditors, since the majority of information in financial statements are coming from at least one of the organisation's information systems. International Auditing Standards, too, require that auditors get familiar with the systems that are important from the accounting point of view. In Slovenia, awareness of the risks arising from information systems in quite low among financial auditors. Due to this lack of awareness, financial auditors may underestimate a lot of risks. Consequently, auditor's reports might not reflect the real financial position of the organisation.