Роль менеджера

63. многие аудиторы выполняют роли финансового управления, что создает необходимость работы с информационными системами. Хотя рост ИТ привел к возникновению новых групп специалистов, включая менеджеров информационных систем, многие бухгалтеры в мелких и средних организациях выполняют функции управления информационными системами в партнерстве с другими менеджерами или как часть своих общих обязанностей.

64. В этом аспекте обязанности аудитора могут включать участие в стратегическом планировании для использования информационных систем для поддержки целей организации, в членстве руководящего комитета по информационным системам, оценке потенциальных инвестиций в информационные технологии, разработке операционных приоритетов, контроле за эффективностью систем контроля, качеством услуг и экономичностью использования информационной системы.

Теоретическое содержание

65. Для поддержки роли менеджера информационных систем, аудиторы должны иметь четкие представление о функциях бизнеса. Они должны понимать, что информационные системы могут выполнять соответствующие управленческие процессы планирования и координации, организации и управления персоналом, направления и руководства, контроля и связей в контексте ИТ.

66. Аудитор должен иметь концептуальное понимание вопросов технологий информационных систем, имеющих значение для организаций различных типов и рабочих условий, в частности:

• стратегические вопросы развития ИТ,

• административные вопросы,

• финансовый контроль за ИТ,

• операционные вопросы,

• управление приобретением, разработкой и внедрением систем,

• управление эксплуатацией и изменением системы,

• правление компьютером для конечного пользователя.

67. Приложение 4 к руководству содержит темы, перечисленные выше. На стадии до приобретения квалификации эти концепции будут рассматриваться на общем уровне, основное внимание может уделяться приобретению общих знаний и пониманию принципов управления информационными системами и практики, относящейся к вопросам, подобным вопросам, перечисленным в предыдущем параграфе.

68. На стадии до приобретения квалификации требуется только общее знание тем, перечисленных в колонке “Ключевые подтемы” в приложении 4 руководства.

Практическое содержание

69. Для лучшего выполнения роли менеджера аудиторы должны обладать эффективными практическими навыками планирования и координации, организации и управления персоналом, руководства, мониторинга и контроля. Образовательные материалы и работа до приобретения квалификации должны предоставлять перспективным аудиторам возможность приобретения требуемых практических знаний ИТ до присвоения квалификации. Подготовка начальных управленческих навыков на рабочем месте будет способствовать и приобретению опыта по темам, перечисленным в приложении 4 руководства.

70. Кроме навыков ИТ, перечисленных в приложении 4 руководства, аудитор должен иметь навыки общения и личностные качества, необходимые для общения менеджера с высшим руководством, пользователями, руководящими комитетами, поставщиками услуг информационных систем, служащими организации и внешними контрагентами. В отличии от общих требований по общению и личностными навыками, эти навыки должны совершенствоваться в контексте ИТ.

71. Необходимо, чтобы кроме общих требований по образованию и требований, ориентированных на пользователя, эквивалент одного курса, как описано в параграфе 46, давал возможность проходящему подготовку аудитору совершенствовать знания и навыки, изложенные в параграфах 65-70.