Счетная палата Российской Федерации провела многосторонний семинар, посвященный аудиту информационных систем
28 июня 2021 года состоялся многосторонний семинар «Аудит информационных систем: современные тенденции и вызовы». В мероприятии приняли участие представители ВОА Австралии, Бахрейна, Великобритании, Индии, России и Японии.
Модератором встречи выступил директор Департамента международного и регионального сотрудничества Тимур Махмутов.
Российскую сторону представлял директор Департамента аудита цифрового развития и государственной поддержки предпринимательства Счетной палаты Российской Федерации Юрий Урсу. Он выступил с докладом об инвентаризации государственных IT ресурсов, состоявшейся в 2020 году. Цель инвентаризации состояла в оценке соответствия существующих информационных систем требованиям и рекомендациям российского законодательства, а также в обеспечении полноты учета информационных систем. Субъектами инвентаризации являлись органы государственной власти федерального и регионального уровней, а также подконтрольные им организации, а объектами выступали созданные или приобретенные информационные системы.
«В результате инвентаризации определены 1392 владельца объектов, из которых 67 органов государственной власти федерального уровня и 303 подведомственных учреждения федерального уровня, 701 орган государственной власти регионального уровня и 321 подведомственное учреждение регионального уровня. Объектами инвентаризации стали 4129 информационных систем, из них 826 федерального уровня и 3303 регионального уровня, а также 166 центров обработки данных, из них 22 федерального уровня и 144 регионального уровня»,
– отметил Юрий Урсу.
В рамках семинара с докладами также выступили:
- директор направления «Исследования и IT-аудит» Международного центра информационных систем и аудита Управления Генерального контролера и аудитора Республики Индии Викаш Кумар. Тема выступления: «Аудит IT: современные тенденции и вызовы»;
- старший директор отдела аудита в области информации и коммуникации Управления по аудиту Японии Фудзии Хидэки. Тема выступления: «Результаты аудита государственных информационных систем»;
- директор направления аудита информационных систем Национального контрольно-ревизионного управления Великобритании Питер Смитсон. Тема выступления: «Передовые технологии в финансовом аудите – реагирование на возникающие вызовы»;
- главный директор группы по системному обеспечению качества и анализу данных Государственного управления аудита Австралии Эленор Карпфен. Тема выступления: «Система контроля информационных технологий и защита финансовой информации от киберугроз»;
- менеджер по вопросам аудита эффективности Национального контрольно-ревизионного управления Королевства Бахрейн Салах Альяфаи. Тема выступления: «Опыт Национального контрольно-ревизионного управления Королевства Бахрейн в сфере аудита информационных систем».
Участники онлайн-встречи обсудили широкий ряд вопросов в сфере аудита информационных систем: риск-ориентированный подход; доступ к информационным системам проверяемых организаций и новые технологические решения; безопасность и целостность данных; квалификацию персонала; международные практики и методики IT-аудита.