Отчёт по практике на тему Практика и особенности проведения аудиторской проверки в коммерческий организациях

Содержание:

Введение 3
1. Теоретические аспекты проведения аудита бизнеса 4
1.1. Специфика аудиторской проверки 4
1.2. Особенности проверки аудита бизнеса 7
2. Анализ бизнеса ООО «Газпром Трансгаз Москва» 12
2.1. Характеристика деятельности организации 12
2.2. Аудит бизнеса предприятия 26
Заключение 31
Список использованной литературы 32

Введение:

Обеспечение непрерывности бизнеса является одной из важнейших задач для устойчивого функционирования информационной структуры компании, а также минимизации рисков на предприятии в случае нарушений.
Помимо организации защиты с помощью программного и аппаратного обеспечения, стандарты и правила информационной безопасности являются важным аспектом безопасности. Поэтому необходимо уделять пристальное внимание проблемам непрерывности бизнеса коммерческой организации.
Для повышения осведомленности пользователей в области рисков, связанных с информационными ресурсами и определить степень ответственности и ответственности сотрудников по информационной безопасности в компании, было принято решение о разработке политики информационной безопасности и документация по организации и управлению в области информационной безопасности для ООО «Газпром Трансгаз Москва».
Объект исследования: управление коммерческой организацией
Предмет исследования: аудит бизнеса коммерческой организации
Цель исследования: изучить особенности проведения аудита непрерывности бизнеса для коммерческой организации на примере ООО «Газпром Трансгаз Москва».
Основные задачи исследования:
— специфика аудиторской проверки;
-определить особенности проверки аудита бизнеса;
— охарактеризовать деятельность организации;
— провести аудит бизнеса предприятия.

Заключение:

Проведен анализ средств информационной безопасности ООО «Газпром трансгаз Москва», информационных ресурсов компании, анализ угроз ИБ и выявлены соответствующие недостатки.
С учетом выявленных недостатков были предложены меры по их устранению, которые позволили бы компании повысить эффективность средств защиты и снизить риск потери и искажения информации. Следует отметить, что эффективность этих мероприятий возможна только при совместном взаимодействии персонала, программного обеспечения, оборудования и средств защиты информации.
Опрошенная ООО «Газпром Трансгаз Москва» компания циркулирует с большим количеством конфиденциальной информации, доступ к которой должен быть ограничен. Таким образом, цель состояла в том, чтобы разработать систему защиты информации, в которой угрозы утечки конфиденциальной информации были бы минимальными.
Обеспечение информационной безопасности предприятия включает мониторинг потенциальных угроз защиты данных. Информационная безопасность компании — это состояние безопасности ее бизнес-процессов. Поддержание корпоративной информационной безопасности требует использования различных технологических и программных средств, в частности технических, программных, криптографических, организационных и юридических средств. Комплексный подход к применению различных средств защиты позволяет обеспечить сохранение данных.
Инновационные средства защиты повышают информационную безопасность. Например, использование модульных комплексов позволяет расширить зону защиты и контроля данных и, таким образом, может расширить зону безопасности, в зависимости от условий.

Фрагмент текста работы:

1. Теоретические аспекты проведения аудита бизнеса
1.1. Специфика аудиторской проверки

Общий план аудита представляет собой набор наиболее важной информации.
В общем плане ревизии должны быть предусмотрены: сроки и сроки ее проведения, сроки подготовки и представления письменной информации аудитора руководству хозяйствующего субъекта о результатах аудита, заключение аудита, а также промежуточные отчеты.
В общих чертах они указывают:
— информация о составе ревизионной группы;
— количество и квалификация участвующих аудиторов;
— распределение обязанностей между членами группы во время проверки и других вопросов .
По результатам изучения информации о клиенте разрабатывается стратегия аудита: что именно нужно проверять и какими методами. Определены значимые направления для аудита: разделы бухгалтерского учета, бухгалтерские счета, хозяйственные операции хозяйствующего субъекта. Если результаты первоначальной оценки не важны для аудита, они могут не расследоваться во время аудита .
Данные о системе внутренней ревизии имеют важнейшее значение для определения масштабов и характера предполагаемых процедур ревизии. Следует указать, существуют ли подразделения внутренней ревизии в рамках хозяйствующего субъекта, каковы их задачи и функции и в какой степени результаты этих отделов могут использоваться в ходе ревизии.
Имея все необходимые справочные данные, организация аудита может перейти к разработке общего плана аудита.
Общий план аудита должен быть составлен до начала конкретного аудита или в начале такой работы. При соответствующих обстоятельствах положения генерального плана могут быть скорректированы в ходе ревизии. Изменения, внесенные в план, и их причины, по которым аудитор должен подробно документировать .
Общий план аудита включает следующие показатели: цель аудита, объем работ, график и время работы, методы и способы проверки, состава группы аудита. Чтобы повысить доверие и эффективность аудита, аудиторская организация может предварительно согласовать свой план с клиентом. Общий план аудита представлен в виде отдельного документа и может быть уточнен в будущем .
На основе общего плана аудита до начала аудита, руководитель группы аудиторов разрабатывает программу аудита, которая указывает:
— перечень процедур ревизии с разбивкой по секциям ревизии:
— характер проверки по однородным группам экономических операций (твердых, выборочных);
— методы проверки (реальные, документальные, аналитические тесты и т.);
— возложение обязанностей на ревизоров-ревизоров; сроки выполнения работ;
— состав рабочих документов. Документированная программа служит в то же время инструментом контроля за выполнением задач отдельными аудиторами в группе, а также средством повышения их эффективности .
Как и общий план аудита, программа аудита должна быть задокументирована. При корректировке все изменения должны быть объяснены и задокументированы в рабочих документах аудита.
Для облегчения работы программу аудита лучше оформить не в виде единого документа, а в разделах, посвященных отдельным сегментам проверки: проверка текущего счета, операций с наличными, основных средств и т.д.
Каждый раздел программы содержит конкретный список действий аудитора во время аудита определенного сегмента аудита. При создании файла аудита с рабочими документами каждый раздел программы готовится с рабочими документами, которые записывают ход аудита этого сегмента аудита и выводы из его результатов.
В соответствии с правилом (стандартом) руководитель аудиторской организации, имеющий право подписывать аудиторские заключения, или руководитель аудиторской группы должен подписать программу аудита. Желательно возложить обязательство подписать программу аудита на руководителя аудиторской группы (в качестве проверяющего) и исполнителя работ в этом разделе .
Порядок составления и оформления генерального плана и программы ревизии самостоятельно определяет аудиторская организация. Вы также можете подготовить соответствующие внутренние стандарты аудита.
Правило (стандарт) «планирование аудита» гласит, что начальным этапом аудита является планирование аудита. Это происходит до написания письма о компромиссе и до заключения соответствующего договора, так как аудитор должен сначала принять решение о возможности аудита или отказе от его проведения. При планировании, наряду с соблюдением общих принципов аудита, также должны соблюдаться их частные принципы.