Общие требования по образованию в вопросах информационных технологий

40. Все аудиторы независимо от их главной сферы деятельности или роли должны приобретать основные знания по ИТ, относящиеся к бизнес системам:

• концепции информационных технологий для бизнес-систем (приложение 1 к руководству)

• общие концепции систем

• управленческое использование информации

• техническое обеспечение

• системные программы

• применение программ

• организация данных и методы доступа

• сети и перенос электронных данных

• обработка операций в типовых бизнес и бухгалтерских приложениях

• внутренний контроль компьютерных бизнес систем (приложение2 к руководству)

• контроль целей

• контроль условий окружающей среды

• оценка рисков

• контроль деятельности

• мониторинг соответствия контроля

• разработка стандартов и практики для бизнес-систем (приложение 5 к руководству)

• роль информации в организации дизайна и поведения

• административные вопросы

• финансовый контроль за ИТ

• операционные вопросы

• управление приобретением, разработкой и внедрением систем

• управление работой и изменением систем

• управление компьютерами для конечного пользователя

• оценка компьютерных бизнес систем (приложение 6 к руководству)

• законодательные, этические, аудиторские и информационные стандарты систем контроля

• цели оценки

• методы и техника оценки

• сообщение о результатах оценки

• последующие действия

• специфические виды оценки

• компьютерная аудиторская техника (CAAT)

41. До приобретения квалификации все аудиторы должны обладать по меньшей мере знаниями общего уровня каждой из сфер, определенных в параграфе 40.

42. Вопросы внутреннего контроля особенно важны для всех аудиторов, независимо от области специализации их профессиональной деятельности. В силу того, что эта тема чрезвычайно важна для всех аудиторов, ей следует уделять особое внимание.

43. Аудиторы должны обладать необходимыми практическими навыками в такой же мере, как и теоретическими знаниями. Изучение моделей ситуаций, общение с опытными профессионалами и другие подобные приемы можно использовать для развития практических навыков. Проведение подготовки на рабочем месте предоставляет прекрасную возможность рассмотрения этих тем на практике. Организации-участницы должны обеспечить направленность образования до приобретения квалификации и прохождения подготовки на рабочем месте на предоставление проходящим подготовку аудиторам получить возможность приобретения теоретических знаний и практических навыков по темам, определенным в параграфе 40.

Роль пользователя

50. Пользователи разнообразными информационными технологиями используют инструменты и технические средства инструментов информационных систем для облегчения достижения целей, как своих, так и других специалистов. Эти цели, а следовательно типы инструментов и техники ИТ и их использования бесконечно разнообразны. Некоторые типовые задачи, которые пользователи могут выполнять при помощи ИТ включают сбор и суммирование данных, выбор альтернативного курса действий на основе анализа данных, определение стратегии и тактики, планирование и составление графика операционной деятельности для организационной единицы, управление распределением ресурсов, внедрение операций, оценка рабочей деятельности, наблюдение за документацией, суждения и решения, общение с другими.

51. Все аудиторы должны быть знакомы с задачами и способами применения информационных технологий и систем для их решения.

52. Помимо знания широкого применения ИТ, кандидаты в члены аудиторских организаций должны иметь специальные знания ключевых концепций и практических навыков, по использованию инструментов и техники, получившими широкое распространение среди аудиторов, и выполнять относящиеся к ним требования до приобретения квалификации.