IA24_2011Auditimi i Flexcube me komente.doc

Embed Size (px)

Citation preview

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    1/52

    1

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    2/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    `

    AI 24 /2011 RAPORT I AUDITIMIT INTERN

    RAPORTI MBI AUDITIMIN SISTEMOR TPERFORMANCS S PROJEKTIT

    NGRITJA E SISTEMIT T FLEXCUBE DHE IMPLEMETIMI I MODULIT TE LETRAVE MEVLER DHE BANKINGU DIREKT

    Performuar nga:

    Dafina SADIK! Auditore e "e#no$ogji%& Informati'e

    S#ender BN(AK! Senior Auditor i Brend%)&m

    *i%)i#uar nga :S#ender BN(AK !Senior Auditor i +rend%)&m

    NGA : Dafina SADIKU, Auditore E BRENDSHME E TEKNOLOGJIS INORMATI!E" SKENDERBUNJAKU, AUDITORI I LARTE I BRENDSHM

    NPRMJET: Agron DIDA! S)ef i Auditimit Intern

    #

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    3/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    TE: F$orim ,A.A**A(! /0rtar Kr0e%or i O1erime'e : 2i%ar (SFI! Drejtori iD"IS: Faton A.,E"A(! Drejtor i DP*F: (eton BA(*A,A(! Drejtor i DP3P:S)#endije NA.I! Drejtore%)& e D,,! 3j0$fidane KAS"*A"I! Drejtore%)& e DSNP:,u)arrem KA! S)ef i Admini%trat&%

    CC: 3ani 3E*3*I! 3u'ernator i BQK-%&4LL/I, IS,A(LI! /25GUVERNATOR I BQK-S&

    DATA:16 NENTOR 2011

    "E,A: RAPORTI MBI AUDITIMIN SISTEMOR TE PERFORMANCES SE PROJEKTITNGRITJA E SISTEMIT TE FLECUBE D!E IMPLEMENTIMI I MODULIT TE LETRAVEME VLERE D!E BANKINGU DIREKT

    REF"NR" AI 24/2011

    PERMBAJTJA

    I5 .6*(A

    II5 FS.E2EP*I,IIII5 OB(EK"I2A"

    I25 INFO*,A"A" *ELE2AN"E

    25 AK"I2I"E"E" E K*6E*A

    $

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    4/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    2575OB(EK"I2A" E KON"*OLLI"

    2585DOK,EN"ACIONI I S.Q6*"A*2595"AKI,E" E ,BA("*A

    255DOK,EN"ACIONI I P*ANA* N3A "E IN"E*2IS"A*I"

    25;5FA/A" E S.Q6*"A*A "E P*O(EK"I"25;575 ,ENA.I,I I P*O(EK"I"

    25;57575 3*PI PNES NE P*O(EK"

    25;57585 S"DI,I I SIS"E,I" "< 2(E"5 I,PLE,EN"I,I

    25;5?5 DOK,EN"I,I I SIS"E,I"

    25=5ADI"I,I I APLIKACIONI"! SIS"E,I" OPE*A"I2! DA"ABA/ES! **(E"ES D.E

    SI3*ISE FI/IKE25=575 SI3*IA D.E ADI"I,I I BA/

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    5/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    NOTE: sht performuar auditimi sistemor duke prcjell rekomandimin e IMF1.Raporti shtraport i formatit formal Formal audit report format!pasi " ka t #j me rishikim t $pas%implementimit& t projektit'

    N& 1$anin 'jetor t& 1un&% t& Drejtoratit t& Auditimit t& Brend%)&m &%)t& i 1&rf%)ir& ed)e auditimii %i%temit t& F$e@u+e5

    K&t& 'iti! 1ra n& 'itin 877 &%)t& m+0$$ur 1roje#ti m+i ngritjen e %i%temit te F$e@u+e d)eim1$ementimit t& modu$it te Ban#ingu Dire#t d)e modu$it t& Letra'e me 2$er&! me @ra%t &%)t&+&r& auditimi i 1erforman@&% %& 1roje#tit ngritje%-u1grade t& F$e@u+e5

    P&rgatitja 1&r auditimin e )'i$$imit t& %i%temit d)e mena)imin e 1roje#tit &%)t& +&r& +auar n&ud)&ue%it e $&%)uar nga In%tituti i Auditor&'e Intern - IIA 8 %i 1je%& e %eri%& %& ud)&ue%'e3"A39:

    - Auditing I" Proje@t% - Auditimi i Proje#te'e t& I"-%&! #0 ud)&ue% 1&rm+an ed)e

    10et&%orin m+i auditimin e 1roje#te'e t& I" ! i @i$i &%)t& 1&r%)tatur d)e %)fr0t&uar 1&r#&t& 1ro@e% auditimi

    - Information "e@)no$og0 Out%our@ing G Kontra#timi i Pa$&% %& "ret& n& I" !

    - Auditing A1$i@ation Contro$% G Auditimi i Kontro$$a'e t& a1$i#a@ionit! #0 ud)&ue%1&rm+an ed)e 10et&%orin m+i auditimin a1$i#a@ione'e t& I" ! i @i$i &%)t& 1&r%)tatur d)e%)fr0t&uar 1&r #&t& 1ro@e% auditimi

    Du#e u +auar n& ud)&imin 38H: *i%)i#imi 1a%im1$ementimit#u je1et $id)ja d)e referen@a te##ornia COBI";! 1&r auditimin e mena)imit t& 1roje#tit d)e definimin e o+je#ti'a'e tontro$$it t& detajuara &%)t& #on%u$tuar #jo #orni& e @i$a ofron 1rogramin 1&r mena)im t&1roje#te'e t& I"-%&5 3jit)a%)tu &%)t& #on%u$tuar ed)e %tandardi ISOIEC 788>:7HH;=5

    7I,F- Safeguard A%%e%%ment J& &%)t& 1erformuar me 8758IIA &%)t& & g$o+a$ i 1rofe%ioni%t&'e t& auditimit intern! autoritet i njo)ur! ud)&)eJ&% i njo)ur d)e edu#ator #r0e%or5 An&tar&t e #&tijin%tituti 1unojn& n& auditim intern! ri%# mena)ment! ud)&)eJ&%eje! #ontro$$a interne! auditim te te#no$ogji%& informa@ionit edu#imd)e %iguri59 In%tituti i Auditor&'e Intern #a $&%)uar d)&rr&f0e%in 1&r auditim g$o+a$ t& te#no$ogji%& 3"A3! nj& %eri ra1orte%) 1&r %)efin e

    auditimit d)e %tafin e tij me J&$$im J& t& %iguroj Je'eri%je t& ni'e$it ud)&ue% 1&r fu%)a %1e@ifi#e t& te#no$ogji%&5 ")e#% i 'eant& i

    &%)t& '&n& te#no$ogji'e d)e 1ro@e%e'e J& #an& r&nd&%in& m& t& mad)e 1&r mena)mentin e $art& d)e #omitetin e auditimit5 K0 %et

    ud)&ue%i%) &%)t& i Ja%%)&m 1a 1age%& n& form&n e$e#troni#e 1&r tu %)fr0t&uar 1&r t& '$er&%uar ri%#un n& te#no$ogji d)e re#omandonim1$ementimin e 1ra#ti#a'e m& t& mira538H Po%t-im1$ementation *e'ie G *i%)i#imi 1a% im1$ementimit;Kornia COBI" 1&rm+an domenin 1&r P$anifi#im d)e Organiim! domen i @i$i identifi#on m&n0r&n %e %i "e#no$ogjia Informati'e#ontri+uon n& arritjen e o+je#ti'a'e te +ine%5 Nj&ri nder 7 1ro@e%et e #&tij domeni &%)t& ,ena)imi i Proje#te'e5 ,ena)imi iProje#te'e +renda Co+itit ofron 1rogramin d)e #orni&n 1&r mena)im t& t& gjit)a 1roje#te'e t& I"-%&5 O+je#ti'at e detajuara tontro$$e'e jan&: #ornia 1&r mena)im t& 1rogramit! #ornia 1&r mena)im t& 1roje#tit! 1ajtimi i e#e#uti'it! de#$arata e @i$a

    1&rm+an J&$$ imin e 1roje#tit! faat e 1roje#tit! 1$ani i 1roje#tit i integruar! re%ur%et e 1roje#tit! mena)imi ri%#ut t& 1roje#tit! 1$ani i#ua$itetit t& 1roje#tit! #ontro$$imi i ndr0%)ime'e t& 1roje#tit! 1$anifi#imi i 1roje#tit d)e metoda'e 1&r %iguri! matja e 1erforman@a'e t&

    1roje#tit! ra1ortimi d)e monitorimi %i d)e m+0$$ja e 1roje#tit5&ISOIEC 788>:7HH;- Information te@)no$og0 -- Softare $ife @0@$e 1ro@e%%e%5 *e'iduar ISOIEC 788>:8? #rijon nj& #orni& t&

    1&r+a%)#&t 1&r 1ro@e%et n&1&r t& @i$at #a$on %oftuer gjat& @i#$it t& )'i$$imi t& tij! me nj& termino$ogji t& definuar mir&5 P&rm+an

    1ro@e%e! a#ti'itete d)e det0ra J& du)et a1$i#uar gjat& +$erje% %& 1rodu#tit %oftueri# o%e %)&r+imit d)e gjat& furniimit! )'i$$imit!

    '

    http://www.iso.org/iso/rss.xml?csnumber=21208&rss=detailhttp://www.iso.org/iso/rss.xml?csnumber=21208&rss=detail
  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    6/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    (an& gjed)ur fu%)at n& t& @i$at do t& fo#u%o)et auditimi du#e u +auar n& '$er&%imin e ri%#ut+auar n& %tandardin S77>: Si t& 1&rdoret '$er&%imi i ri%#ut gjat& 1$anifi#imit t& auditimit !

    %tandard i marr nga %tandardet 1&r auditim t& I"-%& 5 (an& gru1uar n& tri fu%)a t& gjit)a a%1e#tetJ& #an& t& +&jn& me %i%temin F$e@u+e:

    - Auditimi i mena)imit t& 1roje#tit G ngritja e %i%temit t& FLECBE d)e im1$ementimi imodu$it te Ban#ingu Dire#t d)e modu$it t& Letra'e me 2$er&!

    - Fun#%ionimi i #ontro$$a'e interne n& Drejtoratet t& @i$at #an& Jen& t& 1&rf%)ira n& ngritje t&%i%temit t& FLECBE d)e im1$ementimin e modu$it te Ban#ingu Dire#t d)e modu$it t&Letra'e me 2$er&!

    - Auditimi i %i%temit t& F$e@u+e: auditimi i a1$i#a@ionit! +a&% %& t& d)&na'e! infra%tru#tur&%$ogji#e d)e fii#e t& @i$at e m+&%)te%in #&t& %i%tem5

    II" FUS!VEPRIMI

    o1erimit! mir&m+ajtje% d)e )'$er&%imit t& 1rodu#te'e %oftueri#e5

    (Standardi S77: %e of *i%# A%%e%%ment in Audit P$anning G S)fr0t&imi i '$er&%imit t& ri%#ut gjat& 1$anifi#imit t& auditimit5Standardet 1&r auditim t& te#no$ogji%& informati'e t& njerra nga ISACA 1&rm+ajn& 1rin@i1et +ai#e d)e 1ro@edura e%en@ia$e t& @i$at

    jan& t& det0rue%)me %& +a%)#u me ud)&ue%it J& i 1&r@je$$in5 Q&$$imi i #&t ij %tandardi &%)t& J& t& #rijoj %tandarde tjera d)e t& ofrojud)&rr&f0e% J& %)fr0t&o)en 1&r 1$anifi#im t& auditimit5

    &

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    7/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Auditimi m+i Si%temin F$e@u+e &%)t& 1erformuar n& Drejtorati i "e#no$ogji%& Informati'e d)eSi%teme'e d)e n& t& gjit)a Drejtoratet tjera %)fr0t&ue% t& #&tij %i%temi %i jan&: Drejtorati i Para'et& 3at%)me d)e Page%a'e! Drejtorati 1&r P$anifi#im d)e *a1ortim Finan@iar! Drejtoratin ePage%a'e Nd&r+an#are d)e Drejtorati i ,ena)imit t& ,jete'e5

    Auditimit #a 1&rf%)ir& 1eriud)&n Qer%)or 87 G 3u%)t 8775

    III" OBJEKTIVAT

    Q&$$imi i auditimit &%)t& t& ri%)i#o)et %e a #a Jen& efe#ti' mena)imi i 1roje#tit d)e %e #ontro$$etfinan@iare d)e ato t& mena)mentit #an& Jen& ade#uate 1&r t& ofruar %iguri t& mjaftue%)me! %e#an& Jen& n& 1ajtue%)m&ri me termat e #ontrat&%! 1o$iti#at! 1ro@edurat! $igjin d)e rregu$$at5 (an&ri%)i#uar faat e r&nd&%i%)me t& 1roje#tit 1rej 1$anifi#imit deri 1a% im1$ementimit5

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    8/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    FINANCI,I BA/< P

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    9/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    10/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Bauar n& %tandardin S7: Audit e'iden@e Hd)e n& ud)&imin 38: Audit e'iden@e reJuirement7t& marra nga %tandardet 1&r auditim t& "I-%& jan& #&r#uar do#umenta@ionet n& 'ijim:

    Po$iti#at d)e 1ro@edurat J& #an& t& +&jn& me 1roje#t

    Det0rat d)e 1&rgjegj&%it e e#i1it 1unue% t& 1roje#tit 1&rf%)ir& mena)er e Proje#tit Do#umentet #0e t& 1&rdorur 1&r mena)im t& 1roje#tit! 1&rf%)ir& 1$anet e 1roje#tit!%)1enimet! %#edu$at d)e +u)etin

    Ndr0%)imet n& 1roje#t J& nga fi$$imi

    *a1ortet e m+ar&'ajtje% %& 1roje#ti

    V"$" TAKIMET E MBAJTURA

    Pa% njoftimit 1&r fi$$imin e auditimit t& ngritje% fun#%iona$e - u1grade t& FLECBE jan&m+ajtur ta#ime me:

    /0rtari Kr0e%or i O1era@ione'e!

    Drejtor i Drejtoratit t& "e#no$ogji%& Informati'e d)e Si%teme'e!

    Drejtor i Drejtoratit 1&r P$anifi#im d)e *a1ortim Finan@iar!

    Drejtore%)& e Drejtoratit 1&r ,ena)im t& ,jete'e!

    Drejtor i Drejtoratit t& Para'e t& 3at%)me d)e Page%a'e!

    Drejtore%)&n e Drejtoratit t& Si%temit Nd&r+an#ar t& Page%a'e!

    /0rtar&t e /0r&% %& Pro#urime'e!

    /0rtar&t $igjor nga /0ra Ligjore!

    /0rtar&t e #onta+i$itetit 5

    V"4" DOKUMENTACIONI I PRANUAR NGA T INTERVISTUARIT

    *S7 Audit E'iden@eStandardet 1&r auditim t& te#no$ogji%& informati'e t& njerra nga ISACA 1&rm+ajn& 1rin@i1et +ai#e d)e 1ro@edura e%en@ia$e t& @i$at

    jan& t& det0rue%)me %& +a%)#u me ud)&ue%it J& i 1&r@je$$in5 Q&$$imi i #&tij %tandardi &%)t& t& #rijoj %tandarde tjera d)e ud)&ue% n& at%e #a e 1&r+&n e'iden@&n e auditimit! #ua$iteti d)e #uantiteti i e'iden@&% J& du)et t& %iguro)et nga auditori i "I-%&5 Auditori du)et t&%iguroj& e'iden@& t& du)ur 1&r auditim 1&r t& marr #on#$uione n& t& @i$at du)et ti +aoj reu$tatet e auditimit5

    1+38 Audit E'iden@e *eJuirementL%&'() *+ ,).&)&+Standardi S= 1erforman@a e 1un&% n& auditim t)ot 3jat& auditimit ! auditori i te#no$ogji%& informati'e du)et t& %iguroj& e'iden@& t&mjaftue%)me! t& %a#t&! re$e'ante 1&r t& arritur o+je#ti'at e auditimit5 3jat& auditimit du)et t& +&)en ana$ia t& du)ura 1&r t&

    m+&%)tetur gjetjet d)e #on#$uionet ! %i d)e t& inter1reto)en %a#t& #&to e'iden@e5Standard SH Irregu$aritie% and I$$ega$ A@t%- A#tet i$ega$e d)e jo t& rregu$$ta t)ot&: I" auditori du)et t& %iguroj& e'iden@& t&mjaftue%)me d)e t& du)ur 1&r t& 'endo%ur %e mena)menti d)e t& tjer&t +renda in%titu@ionit #an& njo)uri m+i a#tet d0%)ue%e! i$ega$ed)e jo t& rregu$$ta5Standard S79 %ing t)e or# of Ot)er E1ert% G 1&rdorimi i 1un&% %& e#%1ert&'e tjer& t)ot&4 Auditori i "I-%& du)et t& ofroj o1inionine tij t& du)ur d)e t& @a#toj #ufij at0 #u e'iden@at nu# #an& mundur t& %iguro)en 1&rme% 1ro@edura'e t& rregu$$ta5Standard S7 Audit E'iden@e- e'iden@at e auditimit t)ot& Auditori du)et t& %iguroj& e'iden@& t& du)ur 1&r auditim 1&r t& marr#on#$uione n& t& @i$at du)et ti +aoj reu$tatet e auditimit55Pro@edure P> Irregu$aritie% and I$$ega$ A@t% %L%&'() *+ COBIT,E859 (ontrol e)ceptions %tate%

    1+

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    11/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    "a#imi i 1ar& &%)t& gjed)ur t& +&)et me /KO-n& M1roje#t mena)er n& 1roje#t! 1&r tu njoftua %e%i &%)t& +&r& mena)imi i 1roje#tit! 1ro@e%et d)e @i$at metodo$ogji d)e %tandardet jan& a1$i#uar5,ena)erit t& 1roje#tit i &%)t& #&r#uar i gjit)& do#umenta@ioni t& @i$in e 1o%edon $id)ur me1roje#tin m+i u1grade t& FLECBE5 Nga ai jan& 1ranuar:

    Board 1ro1o%a$ O@t 8H

    Board 1ro1o%a$ No' 8H Madditiona$ info of Board 1ro1o%a$ O@t 8H

    Bu)eti 8H MS)1enimet #a1ita$e

    Bu)eti 87 MS)1enimet #a1ita$e

    E#i1i +art&% i 1roje#tit - 2endimi i mena)mentit

    P&rfundimi -Njoftim 1&r Bordin E#e#uti'

    Proje@tRP$an

    Sign-offRC$o%ure

    Sign-off% FC(R775 SE* ,ANALS

    CBK SE* 3IDELINES

    S#ema Organiati'e e Drejtorate'e t& @i$at %)fr0t&ojn& FLECBE

    ,atri@a e %)fr0t&ue%'e t& FLECBE

    Pa% ta#imit fi$$e%tar me Drejtorin e D"IS rret) auditimit t& %i%temit t& F$e@u+e n& form&e$e#troni#e i jan& d&rguar 10et&%or&t Auditimi i #ontro$$e'e t& a1$i#a@ione'e d)e Auditimi iOra@$e DB 1&r 1$ot&%im5 P&r'e 10et&%or&'e t& 1$ot&%uar jan& 1ranuar ed)e do#umenta@ionet%)te%& %i 'ijon:

    FLECBE BS "AD 7 OS 2er%ion

    Ora@$e 2er%ion

    "rajnimet e DBA-%&

    Numri i %)fr0t&ue%'e n& F$e@u+e

    L$og faj$$i 1&r @&%)tjen e autoriimit d)e %tornimit

    Ora@$e FLECBE ni'er%a$ Ban#ing 7 %a$e% 1re%entation

    O*ACLERSI/IN3DOCRCBAK

    Pa% ta#imit fi$$e%tar me drejtorin e DP3P rret) auditimit t& %i%temit t& F$e@u+e n& form&e$e#troni#e &%)t& 1ranuar do#umenta@ioni nga ana e tij:

    SE* ,ANAL for t)e a@@e%% to and t)e u%e of CBK Ban#ingu Dire#t

    KS."E" D.E AFA"E" 1&r Ja%jen d)e 1&rdorimin e Ban#ingut Dire#t t& BQK-%&

    3jat& ta#imit me drejtorin e DP3P &%)t& di%#utuar ed)e rret) admini%trimit t& Ban#ingu Dire#t5Ban#ingu Dire#t admini%tro)et nga admini%tratori i %i%temit i drejtoratit t& "IS5

    11

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    12/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Pa% ta#imit fi$$e%tar me drejtorin e DP*F rret) auditimit t& %i%temit t& F$e@u+e n& form&e$e#troni#e i &%)t& dor&uar 10et&%ori Auditimi i #ontro$$e'e t& a1$i#a@ione'e 1&r 1$ot&%im5Nga ai &%)t& 1ranuar ed)e:

    DP*F Li%ta e %)fr0t&ue%it e i-f$eit (N 877

    Pa% ta#imit fi$$e%tar me Drejtore%)&n e Drejtoratit t& Si%temit Nd&r+an#ar t& Page%a'e rret)auditimit t& u1grade t& %i%temit t& F$e@u+e &%)t& 1ranuar do#umenta@ioni %i 'ijon:

    I-F$e - t)e A++re'iated Que%tionnaire

    Nder$id)ja SEKNRFCBE

    Li%ta e %)fr0teue%'e-SEKNR7= ,aj 877

    2&rejtje d)e SJarim 1&r Faj$$at nga SEKN n& FC

    2&rejtjeR 1&r faj$$at nga SEKN n& FC

    Pa% ta#imit fi$$e%tar me Drejtore%)&n e Drejtoratit 1&r ,ena)im t& ,jete'e rret) auditimit t&u1grade t& %i%temit t& F$e@u+e &%)t& 1ranuar do#umenta@ioni %i 'ijon:

    S#ema organiati'e e Drejtoratit t& ,ena)imit t& ,jete'e

    Korre%1oden@a me /KO-n& $id)ur me &%)tjen e Ja%je% n& $$ogarin& e ")e%arit gjat&dit&%

    Pa% ta#imit me 0rtar&t e /0r&% %& Pro#urime'e! jan& 1ranuar nga ta do#umenta@ioni i $i%tuar m&1o%)t&:

    K&r#e%a 1&r Ja%je n& iF$e nga Drejtori I ")e%arit drejtuar 3u'ernatorit t& BQK-%&! data

    9 Qer%)or 8H5 *ef5 O7T

    2endimi Nr5 998H P&r re'idimin e +u)etit t& BQK-%& 1&r 'itin 8H! data 78 n&ntor8H5 *ef5 O8T

    *a1orti m+i mund&%in& e ngritje% Ma'an%imit! u1grade t& %i%temit +an#ar +a& Gf$e@u+ed)e %igurimit t& n&n%i%teme'e M#om1onente'e! modu$e'e t& tij 1&r $etra me '$er& d)e+an#ing internet nga Drejtori I D"IS drejtuar /'5 3u'ernatorit 1&r fun#%ionet +an#areJendrore! data 7= %)tator 8H5 *ef5O9T

    Ora@$e Finan@ia$ Ser'i@e% Softare Finan@ia$ Pro1o%a$ for Ora@$e F$e@u+e ni'er

    Ban#inga$ Ban#ing Se@uritie% ,odu$e! Ora@$e F$e@u+e u1grade 1roje@t and Ora@$eF$e@u+e Ban#ingu Dire#t! Li@en@e and Con%u$ting Fee% Pro1o%a$! Date ; No'em+er8H5 *ef5 OT

    Ngritja e %i%temit +an#ar +a& MF$e@u+e +an#ing %i%tem d)e %igurimi i #om1onente'e t&tij 1&r +an#ing internet MBan#ingu Dire#t modu$e d)e $etra me '$er& MSe@uritie% ,odu$e!nga /KO d)e Drejtori I D"IS 1&r /0r&n e Pro#urime'e! data 8 d)jetor 8H5 *ef5O;T

    1#

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    13/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    De#$arat& m+i Di%1onue%)m&rin e ,jete'e! nga /0rtari i Bu)etit d)e Finan@a'e! 1&rDrejtorin E#e#uti' t& Agjen@ionit t& Pro#urimit Pu+$i#! Data: 9 D)jetor 8H5 *ef5O=T

    De#$arata e Ne'oja'e d)e P&r@a#timit t& Di%1onue%)m&ri%& %& fonde'e nga Autoriteti#ontra#tue%- BQK-%& me emrin Ngritja e %i%temit +an#er +a& d)e %igurimi i#om1onente'e t& tij 1&r +an#ing internet d)e $etra me '$er&! Data: 9 D)jetor 8H5*ef5 O>T

    K&r#e%& autoriimi d)e de#$arat& 1&r APP 1&rme% formu$arit Standard i K&r#e%&% 1&r1&rdorimin e Pro@edura'e t& Nego@iuara 1a 1u+$i#imin e Njoftimit 1&r Kontrat&! Data: D)jetro 8H5 *ef5 O?T

    S)J0ritmi I #&r#e%&% Ngritja e %i%temit +an#er +a& d)e %igurimi i #om1onente'e t& tij1&r +an#ing internet d)e $etra me '$er& me nr 1ro#urimit BQK-H-778-87; 1&r $ejimin e

    1ro@edur&% %& nego@iuar t& nenit 9 t& LPP-%&! nga APP te# BQK-%a ! Data 7; d)jetor8H5 *ef5 HT

    Informata %)te%& $id)ur me $&nd&n Ngritja e %i%temit +an#er +a& d)e %igurimi i#om1onente'e t& tij 1&r +an#ing internet d)e $etra me '$er& me nr 1ro#urimit BQK-H-778-87; 1&r $ejimin e 1ro@edur&% %& nego@iuar t& nenit 9 t& LPP-%&! nga /KO d)eDrejtori I D"IS te# /0ra e Pro#urime'e ! data 87 D)jetor 8H5 *ef O7T

    K&r#e%& autoriimi d)e de#$arat& 1&r APP 1&rme% formu$arit Standard i K&r#e%&% 1&r1&rdorimin e Pro@edura'e t& Nego@iuara 1a 1u+$i#imin e Njoftimit 1&r Kontrat&! Data: 89D)jetor 8H! M,e informata %)te%&5 *ef5 O77T

    S)J0ritmi i #&r#e%&% Ngritja e %i%temit +an#er +a& d)e %igurimi i #om1onent&'e t& tij1&r +an#ing internet d)e $etra me '$er& me nr 1ro#urimit BQK-H-778-87; 1&r $ejimin e1ro@edur&% %& nego@iuar t& nenit 9 t& LPP-%&! nga APP te# BQK-%a! Data ; janar 875*ef5 O78T

    Korre%1onden@a 1&rme% 1o%t&% e$e#troni#e me% S)efit t& Admini%trat&% %& P&rgjit)%)medrejtuar 3u'ernatorit t& BQK! me #&r#e%&n 1&r n&n%)#rim t& #ontrat&% 1&r ngritje t&%i%temit +an#ar +a& d)e %igurimi i #om1onent&'e t& tij 1&r +an#ingun dire#t d)e $etra'eme '$er&5 *ef5 O79T

    1$

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    14/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    V""FAAT E PROJEKTIT MBI NGRITJEN E FLECUBE D!EIMPLEMETIMIT TE MODULIT INTERNET BANKINGUT D!E MODULITTE LETRAVE ME VLERE

    Pa%i J& jan& 1ranuar 10et&%or&t e 1ranuar me 1&rgjigje d)e do#umenta@ioni %)te%& nga t&$art1&rmendurit! d)e 1a%i J& jan& m+ajtur ta#ime me ta! 1&r %e@i$&n fa& n&1&r t& @i$&n #a #a$uar1roje#ti jan& 1araJitur ne deta$e a#ti'itet e #r0era d)e #on#$uionet5 K&to faa jan& 1araJitur m&1o%)t&:

    25;575,ENA.I,I I P*O(EK"I" ,BI N3*I"(EN E FLECBE D.E I,PLE,EN"I,I""E ,ODLI" IN"E*NE" BANKIN3 D.E ,ODLI" "E LE"*A2E ,E 2LE*E

    ;5;57575 3ru1i 1unue% n& 1roje#t

    N& emai$in e d&rguar nga /'5 3u'ernatori i BQK-%& %)i)et %e men)menti i BQK-%& du#e#on%u$tuar ed)e 3u'ernatorin e BQK-%& #a @a#tuar e#i1in +art&% 1&r im1$ementimin e 1roje#titNgritje% e F$e@u+e d)e im1$ementimi i modu$e'e te tij 1&r Letra me 2$ere d)e 1&r Ban#ingunDire#t5 E#i1i +art&% referuar #&tij emai$i i%)te i 1&r+&r& d)e 1&rgjegj&% %i n& 'ijim:

    /0rtari Kr0e%or i O1era@ione'e! n& ro$in e ud)&)eJ&% t& e#i1it n& 1roje#t!

    Drejtor i Drejtoratit t& "e#no$ogji%& Informati'e d)e Si%teme'e! 1&rgjegj&% 1&r an&nte#ni#e G infra%tru#turore 1&r %i%temin #r0e%or +an#ar d)e t& gjit)a modu$et e tij !

    Drejtor i Drejtoratit 1&r P$anifi#im d)e *a1ortim Finan@iar! 1&rgjegj&% 1&r an&n #onta+&$1&r %i%temin #r0e%or +an#ar d)e te gjit)a modu$et e tij4 1&rgjegj&% 1&r an&n fun#%iona$e te

    %i%temit #r0e%or +an#ar MFCBS Core! J& du)et t& 1&rf%)ij& ed)e +u)etimin M,IS d)e'erifi#imin e $$ogari'e te ja%)tme MNo%tro *e@on@i$iation! 1&r tran%a#%ionet e1&r%&rit%)me MStanding In%tru@tion% mod5! 1&r 1ro@e%imin e %)1enime'e te +rend%)meME1en%e Pro@e%%ing mod5! 1&r mjetet t)eme$ore MFied A%%et% mod54

    Drejtore%)& e Drejtoratit 1&r ,ena)im t& ,jete'e! 1&rgjegj&%e 1&r an&n fun#%iona$e 1&r$etra me '$ere te +$era MSe@uritie% mod5! 1&r 1age%a nd&r#om+&tare MFund% "ran%fermod5! 1&r de1oita te 1$a%uara M,one0 ,ar#et mod5! 1&r de1oita te 1ranuara MLoan%and De1o%it% mod54

    Drejtor i Drejtoratit t& Para'e t& 3at%)me d)e Page%a'e! 1&rgjegj&% 1&r an&n fun#%iona$e1&r +an#ing internet MInternet Ban#ing mod5 %et! 1&r 1age%a nd&r#om+&tare MFund%

    "ran%fer mod5! 1&r 1age%a 'endore nd&r+an#are MPa0ment% and Co$$e@tion% mod5! 1&rtran%a#%ione me #e%) d)e 1age%a +renda BQK-%e M"e$$er mod5 d)e 1&r ra1orte te#$ient&'e J& du)et t& 1&rf%)i)en n& %i%temin #r0e%or +an#ar MFCBS Core5 *ef5 A7T

    1%

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    15/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;57585 Studimi i %i%temit t& 'jet&r d)e ar%0et 1&r fi$$imin e 1roje#tit

    P&rme% ra1orte'e t& 1&rgatitur nga /0rtari Kr0e%or i O1era@ione'e d)e Drejtori i D"IS $id)ur mengritjen e %i%temit t& FLECBE jan& do#umentuar ar%0et e fi$$imit t& 1roje#tit5

    N& ra1ortin e Drejtorit t& D"IS t)u)et %e +auar n& #&r#e%at e %)fr0t&ue%'e t& m+$ed)ur 1&rme%10et&%or&'e t& %)1&rndar& nga D"IS d)e +auar n& gjendjen a#tua$e t& %i%temit MS)tator 8Hjan& ngritur tri &%)tje #r0e%ore: 7 ngritja e %i%temit t& F$e@u+e! 8 In%ta$imi i #om1onentit t& tij1&r $etrat me '$er& d)e 9 In%ta$imi i #om1onentit te tij 1&r +an#ingun dire#t5 Nga ra1orti i$art1&rmendur jan& 1araJitur 1a%u%et e m& 1o%)tme: *ef5 O9T

    a Ngritja e gjit)m+ar%)me e %i%temit +an#ar +a& #on%idero)et e 1a%)mang%)me nga%e'er%ioni i %i%temit +an#ar +a& i )'i$$uar n& 'itin 87 te#no$ogji#i%)t &%)t& mjaft& i'jet&r%uar5 Nd&r)0rjet 1&rmir&%ue%e n& #&t& %i%tem J& jan& t& domo%do%)me 1&r #r0erjene 1un&'e t& BQK-%& 1&r %)#a# t& 'jet&r%i%& %& tij te#no$ogji#e nu# '$er&%o)en t& jen&

    efe#ti'e5 Ka$imi n& 'er%ionin e fundit do t& mund&%onte ngritjen t& efi#a%itetit n& #r0erjene t& gjit)a a#ti'itete'e t& $id)ura %i d)e do t& $e)t&%onte n& a%1e#tin te#no$ogji#nd&r$id)jen me %i%temet e tjera t& BQK-%& J& 1riten t& )'i$$o)en5 Kon#reti%)t! #a$imi n&'er%ionin e fundit t& FLECBE do t& mund&%onte nd&r$id)jen m& t& a'an@uar meSi%temin e K$iringut E$e#troni# Nd&r+an#ar %i d)e &%)t& #u%)t +a& 1&r in%ta$imin e#om1onentit t& F$e@u+e 1&r +an#ing interneti5 *ef5 O;T

    + In%ta$imi i #om1onentit 1er $etra me '$ere i %i%temit F$e@u+e ne'ojitet 1&r #r0erjen eo1era@ione'e t in'e%time'e ne $etra me '$ere! te @i$at o1era@ione #r0)en Je nga 'iti 8ne BQK d)e te @i$at deri me tani nu# jan& mena)uar ne nj& forme te %tandardiuar d)eautomatiuar nga a%1e#ti i te#no$ogji%& %e informa@ionit5 Po% Je #0 #om1onent do te

    mund&%oj& %tandardiim d)e automatiim te#no$ogji#! ai 1o a%)tu do te mund&%oj&$e)t&%im te regji%trimit te $etra'e me '$ere d)e 1&r@je$$je% %e t0re %i nga Drejtorati imena)imit te a%ete'e a%)tu ed)e nga Drejtiorati i 1$anifi#imit d)e ra1ortimit finan@iar5Po a%)tu me #&t& modu$ do te mund&%o)et nje auditim me efi#a% i #&t0re o1era@ione'e5

    @ In%ta$imi i #om1onentit 1&r +an#ing interneti i %i%temit F$e@u+e ne'ojitet 1&r mena)imte %tandardiuar te ra1ortimit 1&r #$ient& %i d)e te mund&%imit te t0re 1&r ini@imin eurd)&r tran%fera'e nga mjedi%et e t0re5 Ne te nj&jt&n #o)e do te 1&rmir&%o)et %i efi#a%itetii 1un&% %e Nj&%i%& %e ,arr&d)&nie'e Ban#are a%)tu ed)e %iguria e #omuni#imit me#$ient&5 K0 #om1onent &%)t& 1o%a&ri%)t i ne'oj%)&m 1&r #omuni#im Md&rgim ra1orte%)e$e#troni#e d)e 1ranim urd)&r tran%fera%) e$e#troni#e me De1artamentin e ")e%arit te

    ,ini%tri%& %e E#onomi%& d)e Finan@a'e5 Po a%)tu! do te mund te 1&rdorej ed)e 1&rra1orte e$e#troni#e 1&r agjen@it& e tjera te Qe'eri%e %& Ko%o'&% MDoganat! Admini%trata"atrimore etj5 %i d)e #$ient&t e tjer& M+an#at! %igurimet5 *ef5 O9T

    1'

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    16/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    "& metat #r0e%ore t& %i%temit 1ara ngritje% t& njerra n& ra1ort M#0 ra1ort mund t& merret %i +a&1&r ini@imin e ngritje% %& FLECBE !*ef5 B7T jan&:

    2er%ioni F$e@u+e ;57 &%)t& $an%uar ne 'itin 87 ne treg Mnga BQK-ja &%)t& #ontra#tuar

    ne 'itin 88 d)e &%)t& in%ta$uar ne 'itin 89 d)e %i i ti$$e &%)t& mjaft i 'jet&r%uar! gj&Je %)#a#ton 1ro+$eme te %)um&fi%)ta5

    "e#no$ogjia #$ient-%er'er &%)t& mode$ i 'jet&r! nd&r#o)& Je ne tregun a#tua$ trendi &%)t&te#no$ogjia n tier e @i$a da$$on do 1ro@e% nga tjetri! d)e %e@i$i 1ro@e%o)et ne m&n0r& te'eante5

    Softuer&t te @i$&t 1&rdor&n 1&r te 1unuar ne F$e@u+e - Ora@$e Form% =i d)e Ora@$eData+a%e ?i jan& 1a 1&r#ra)je5 Kom1ania Ora@$e #a nd&r1rer& 1&r#ra)jen m+i ra1ortet Jerrjed)in 1rej #&t0re %oftuer&'e5 Si reu$tat jemi 1&r+a$$ur me 1ro+$eme ne $id)je me1&r#ra)jen e #&t0re %oftuer&'e5

    Bu%ine%% O+je@t du#e u 1&rdorur %i nj& %oftuer i 'eante 1&r nirrjen ra1orte%) nd&r$i#on

    o1era@ionet ditore %i nga 1i#&1amja e %tafit te o1era@ione'e +an#are a%)tu ed)e nga1i#&1amja e %tafit te te#no$ogji%& %e informa@ionit5

    Krijimi i nd&rfaJe'e d)e +a%)#&1unimi midi% %oftuer&'e te ndr0%)me ne 'er%ionin a#tua$&%)t& %fide e mad)e d)e +art nj& #o%to te $arte5

    P&r t& 1ar& nga af&r %e %i fun#%ionon 'er%ioni i %i%temit +an#ar +a&! modu$i 1&r $etra me '$er&d)e modu$i i +an#ingut dire#t J& &%)t& #on%ideruar t& im1$emento)et a%o#o)e n& BQK! &%)t&rea$iuar nj& 'iit& 0rtare n& .o$and&5 Pje%&marr&% t& 'iit&% i%)in i gjit)& gru1i 1unue% n&1roje#t d)e auditorja e "I-%& nga Auditimi i Brend%)&m i BQK-%&5 S& 1ari &%)t& 'iituar +an#a#omer@ia$e Frie%$and Ban# n& Leeuarden! n& t& @i$&n #i%)in in%ta$uar 'er%ionin e fundit t&F$e@u+e5 Pa%taj &%)t& 'iituar 0ra e Ora@$e Finan@ia$ Ser'i@e% Softare n& Am%terdam ! #u

    1&rme% te$e#onferen@&% me %tafin e t0re ne 3reJi d)e Indi na u 1reantuan n& form& t&1&rm+$ed)ur 'eorit& #r0e%ore t& 'er%ionit t& fundit t& F$e@u+e5

    Pa% #&%aj 'iite 1&r gu'ernatorin e BQK-%& $id)ur me 'iit&n 0rtare n& .o$and& &%)t& %)#ruarra1orti nga Auditorja e "I *ef5 .9T d)e n& t& @i$in jan& d)&n& #on#$udime d)e re#omandimet%i mund t& %)i)en m& 1o%)t&:

    Nga 'iita J& 1at&m n& .o$and& mund t& #on#$udojm&:

    - Nga 'iita n& Frie%$and Ban#&

    Fun#%ioni i d0 modu$e'e! modu$i 1&r 1age%a d)e modu$i i ar#&time'e! ne e%en@& i nj&jt& %i n&BQK5 Pa%i Je 'er%ion i F$e@u+e n& +an#&n Frie%$and 1&rdor& te#no$ogji m& t& reja! u '&rejt&nndr0%)ime n& diajn d)e %)1ejt&%i t& 1un&% #ra)a%uar me 'er%ionin a#tua$ n& BQK5

    Pa%i J& +an#a n& fja$& nu# e #a t& im1$ementuar modu$in 1&r Letrat me 2$er&! nga 'iita n& #&t&+an#& 1&r #&t& modu$ nu# mund t& ja1im #on#$udime5

    1&

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    17/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    - Nga 'iita n& Ora@$e Finan@ia$ Ser'i@e% Softare

    Konta#tuam 1&rme% te$e#onferen@&% me %tafin e t0re n& 3reJi d)e Indi5 Na u %)f$etuan %$$ajdet t&@i$at 1&rm+anin informata rret) 'eori'e t& 'er%ionit t& fundit5

    Pa%i J& nga ana jon& u 1araJit ed)e #&r#e%a e ")e%arit M,EF 1&r Ja%jen dire#te n& $$ogarin& et0re! ata 1ro1ouan ed)e im1$ementimin e modu$it te ri! modu$it 1&r Internet Ban#ing5 Oferta memime d)e informata rret) #&tij modu$i na &%)t& d&rguar 1a%i J& jemi #t)0er nga .o$anda5

    *e#omandime:

    75 "& organio)et n& BQK 'ideo-#onferen@& me Ora@$e Finan@ia$ Ser'i@e% Softare #u dot& marrin 1je%& t& gjit)& %)fr0t&ue%it a#tua$ t& F$e@u+e n& BQK5 At0 %)fr0t&ue%it do ten& ra%tin J& drejt1&rdrejt ti 1araJe%in '&rejtjet e t0re rret) 'er%ionit a#tua$ d)e #&r#e%ate t0re 1&r 'er%ionin e ri 5

    85 "& +&)et 1reantimi i modu$it t& ri! t& Letra'e me 2$er&! n& m&n0r& J& %)fr0t&ue%it J& dota %)fr0t&ojn& #&t& modu$ n& t& ard)men do t& #en& ra%tin J& t& informo)en 1ara1ra#i%)trret) fun#%ionimit t& #&tij modu$i d)e ti 1araJe%in #&r#e%at e t0re5 Kjo +&)et me J&$$imJ& faa e im1$ementimit t& modu$it t& jet& m& e $e)t& 5

    95 "& +&)et 1reantimi i modu$it t& ri Internet Ban#ing t& #&r#uar nga ")e%ari5*e#omando)et J& n& #&t& 1reentim t& marrin 1je%& ed)e 1&rfaJ&%ue% nga ")e%ari #u atado t& #en& ra%tin t& %)o)in %e %i fun#%ionon #0 modu$ d)e a i 1&rm+u%) #&r#e%at e t0re5

    3jit)a%)tu ed)e /0rtari Kr0e%or i O1erime'e t& BQK-%&! 1&r Komitetin E#e#uti' #a d)&n&

    ra1ortin $id)ur me 'iit&n 0rtare n& $id)je me ngritjen e %i%temit +an#ar +a& F$e@u+e5*ef5.T

    1(

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    18/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;57595 ,jetet finan@iare 1&r 1roje#t d)e 1$anifi#imi i +u)etit

    ,& 7 "etor 8H /&'end&%gu'ernatori 1&r fun#%ionet +an#are Jendrore i drejto)et BorditDrejtue% me 1ro1oimin 1&r re'idim t& +u)etit 8H $id)ur me '$er&%imet e %)1enime'e

    #a1ita$e t& $id)ura me ngritjen e %i%temit +an#ar +a& d)e %igurimit t& #om1onent&'e t& tij 1&r$etra me '$er& d)e +an#ing internet5 *ef5 C9T

    ,& = n&ntor 8H 3u'ernator i d&rgon Bordit Drejtue% informa@ion 1$ot&%ue% n& $id)je me1ro1oimi e dat&% 7 tetor 8H 1&r re'idim t& Bu)etit 8H $id)ur me %)1enimet #a1ita$e 1&rngritje t& %i%temit +an#ar +a& d)e %igurim t& #om1onent&'e t& tij 1&r $etra me '$er& d)e +an#inginternet5 *ef5 CT

    Bordi Drejtue% i BQK-%& du#e u +auar n& re#omandimin e mena)mentit t& BQK-%& t& dat&% 7tetor 8H ! re%1e#ti'i%)t informa@ionit 1$ot&%ue% n& $id)je me 1ro1oimin e dat&% 7 tetor 8H1&r re'idim t& +u)etit 8H $id)ur me %)1enimet #a1ita$e 1&r ngritje t& %i%temit +an#ar +a& d)e

    %igurimit t #om1onent&'e t& tij 1&r $etra me '$er& d)e +an#ingun interneti! miratoi re'idimin e+u)etit 1rej ;7;58>! Euro5 *ef5 K7T

    N& "a+e$&n75Page%at 1&r 1roje#tin jan& 1araJitur n& deta$e %)1enimet 1&r %e@i$&n 1je%& t&1roje#tit5

    "a+e$a 75 Page%at 1&r 1roje#tin

    1)

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    19/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    NO"E: Per ngritjen fun#@iona$e te F$e@u+it ne 'itin 8H jane 1$anifi#uar 8;! U 5 Lid)ur me #et me 'endimin e Borditdrejtue% nr5 998H date% 78 N&ntor 8H jan& *ia$o#uar ed)e ;7;!8>5 U Je gjit)%ejt jan& >=;!8>5 U 5 Po a%)tu %i1a%

    +u)etit 87 1er ngrit jen e a1$i#a@ione'e jan& 1$anifi#uar ed)e 78!; U #e%)tu Je gjit)%ej %)uma e +u)etuar 1er ngritjen ea1$i#a@ione'e e%)te ?=>!; U 5 A#ti'iimi i Proje#tit GF$e@u+e 775 1&rme% $i+ra'e #onta+&$ &%)t& +&r& me 7H (anar 877 1er%)um&n 1rej ?;!>;5=H U

    AK"I2I"E"E" EK*6E*A 3(A"EP*O(EK"I"

    DE"A(E" PE*SECILINAK"I2I"E"

    DA"A E PA3ESES S.,A *EFE*ENCA"

    75 1grade fromFLECBE 'er%ion ;57to FCBS 'er%ion 775

    9;V of ;8!>; on%igning of t)eAgreement

    8-Se1-7 7;?!=85;

    9;V of ;8!>; onSoftare in%ta$$ationfor training

    79-O@t-7 7;?!=85;

    8V of ;8!>; onSignoff of in@rementa$

    1arameteriation8-O@t-7 H!;;

    ;V of ;8!>; onA" %ignoff

    8;-(an-77 88!=9>5;

    ;V of ;8!>; on

    LI2E %ignoff or 9da0% from %tart ofA" )i@)e'er i%ear$ier

    8;-(an-77 88!=9>5;

    452,750.00

    85 Se@uritie% ,odu$e ofFCBS 775

    FCBS Se@urit0Im1$ementation

    9-Aug-87 &%)t& 1aguar 300Je 1araJet gj0%m&n e %)ume% 1erim1$ementimin e d0 modu$e'eFCBS d)eFCDBM=>!;W==!X799!;!799!;8X=>!;

    =>!;

    Li@en%e Fee ;;!=7>5

    Su11ort 78!89;5>

    135,352.74

    95 FLECBE Dire@tBan#ing

    FCDBIm1$ementation

    9-Aug-87 &%)t& 1aguar 300Je 1araJet gj0%m&n e %)ume% 1erim1$ementimin e d0 modu$e'eFCBS d)eFCDBM=>!;W==!X799!;!799!;8X=>!;

    ==!

    7V Li@en%e Fee1a0a+$e u1on %igningt)e Agreement

    NLROFSSOLSAR>7;H

    8H-,ar-7 H7!7885;

    Annua$ ,aintenan@eC)arge% 1a0a+$e for

    t)e 1eriod Fe+ruar07 87 to (anuar0 7

    8;-,ar-7 8!=759

    177,183.8

    5 P$u% furniimi me1aji%je %oft#ueri#e

    ?!;H57;

    80,459.15

    "O"ALI I P*O(EK"I" ?;!>;5=H

    1*

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    20/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;585 PLANIFIKI,I I P*O(EK"I" ,BI N3*I"(EN E FLECBE D.EI,PLE,EN"I,I" "E ,ODLI" IN"E*NE" BANKIN3 D.E ,ODLI" "ELE"*A2E ,E 2LE*E

    ;5;58575 P$ani i )artuar 1&r 1roje#t

    P$ani i 1roje#tit &%)t& %iguruar nga #om1ania #ontra#tue%e d)e ai e#i%ton5 *ef A8T5 N& 1$anin e1roje#tit CBAK 1grade! SE Im1$ementation and FCDB Im1$ementation jan& t& 1&rf%)irafaa:

    De'e$o1ment and *e$ea%e ! e %1e@ifi#uar J& +&)et nga FLECBE G off%)ore

    Faa e in%ta$imit d)e trajnimit

    i5 In%ta$imi i DB %er'erit! i e+$ogi@ A11$i@ation Ser'erit! De1$o0ment of FC 775!

    te%timi 1re$iminar i FC

    ii5 "rajnimi 1&r %e@i$in modu$ e#i%tue% t& FC! F"! SI! P! FA! ,,! S2! PC! N*

    iii5 "rajnimi 1&r modu$in e ri t& $etra'e me '$er& SE

    Parametriimi

    i5 Parametriimi In#rementa$ i modu$e'e e#i%tue%e t& FC

    ii5 Parametriimi i modu$it t& $etra'e

    iii5 "e%timi i fun#%ione'e +a&

    In%ta$imi d)e "rajnimi G*APO*"E"

    In%ta$imi d)e trajnimi 1&r FCDB

    i5 In%ta$imi i FCDB

    ii5 "rajnimi i %)fr0t&ue%'e 1&r FCDB

    iii5 "e%timi i fun#%ione'e +a&

    "e%timi 1&r integrim t& %i%temit

    i5 "e%timi 1&r integrim t& %i%temit FCDB

    ii5 *egre%ion "e%ting on @on'erted FC %etu1

    A"

    A" FCDB

    Para$$e$ *un

    #+

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    21/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Li'e C"O2E*

    Signoff on $i'e @uto'er

    Nga #om1ania #ontra#tue%e Ora@$e FLECBE &%)t& dor&uar te# BQK-ja do#umenti m+i'$er&%imin te#ni#& "e@)ni@a$ A11re@iation Do@ument i dat&% "etor 8? n& t& @i$in jan&1reantuar #ara#teri%ti#at e 1rodu#tit t& Ora@$e FLECBE ni'er%a$ Ban#ing5 *ef5 .8T

    Nga #om1ania #ontra#tue%e Ora@$e FLECBE &%)t& 1&rgatitur do#umenti m+i %1e@ifi#at e)a1&%ir& 1unue%e n& t& @i$&n do t& +&)et in%ta$imi i %i%temit5 N& #&t& do#ument %)i)et data e'er%ionit te ri1unuar 89-De@-8H5 Ne do#umentin n& fja$& t)u)et %e: #0 do#ument #a 1&rJ&$$im J& t& ti ofroj #$ientit ud)&ime d)e re#omandime $id)ur me #ara#teri%ti#at e )arduerit d)e

    'er%ionin e %oftuerit t& @i$at jan& t& ne'oj%)me 1&r im1$ementimin e FLECBE ni'er%a$Ban#ing So$ution MBS %i 1rodu#t i $$ojit %oftuer +an#ar5 N& #&t& do#ument &%)t& d)&n&diagrami i )a1&%ir&% 1unue%e 1&r im1$ementim t& FLECBE d)e jan& 1araJitur #&r#e%at m+i)arduer d)e %oftuerin e ne'oj%)&m 1&r im1$ementim t& %i%temit FLECBE5*ef .8T

    ;5;58585 Kornia #o)ore

    ,e n&n%)#rimin e #ontrat&% t& $id)ur n& me% t& Ban#&% Qendrore t& *e1u+$i#&% %& Ko%o'&% Men&n%)#ruar nga 0rtari i BQK-%& me &)5. 0$-02-2010 n& ro$in e #$ientit d)e #om1ani%& Ora@$eFinan@ia$ Ser'i@e% Softare B52 Me n&n%)#ruar nga 0rtari i #om1ani%& n& fja$& m& dat&n 1-02-2010 n& ro$in e %)it&%it m+i Ngritjen e F$e@u+e d)e im1$ementimin e modu$it te Letra'e me

    2$ere d)e Ban#ingu Dire#t )0n ne fuJi im1$ementimi i 1roje#tit M%tartimi i 1roje#tit5 Nga 1$ani i1roje#tit i ofruar nga )'i$$ue%i %)i)et %e %tartimi me )'i$$im d)e njerrje t& 1rodu#titMDe'e$o1ment and *e$ea%e FC-off%)ore! #o)&gjatja ;; dite &%)t& +&r& me 7; S)#urt 875 Si1a%1$anit m+0$$ja e #&%aj fae 9 Pri$$ 875 Si1a% te nj&jtit 1$an fi$$imi i fa&% %& d0t& in%ta$imi d)etrajnimi +renda BQK-%& &%)t& 7 ,aj 875 Por %i1a% 1$anit t& 1un&% %& /KO-%& fi$$imi i 1un&%Mon%ite +renda BQK-%& #a ndod) me dat&n 7 Korri# 875 P&rfundimi i 1roje#tit n& 1$anin e1roje#tit t& ofruar nga )'i$$ue% &%)t& me dat&n 7H N&ntor 875 N& 1$anin e 1un&% t& /KO-%& #jodat& &%)t& m& 7 D)jetor 875

    N& do#umentin e n&n%)#ruar nga 1roje#t mena)eri /KO Sign off on Proje@t C$o%ure t)u)et %em+0$$ja e 1roje#tit &%)t& +&r& me 7= S)#urt 877: 555555@an +e @on%idered a% @om1$eted it) effe@t

    from 7=-Fe+-877 5 *ef5 A8T! *ef A9T

    "a+e$a 85 Kornia #o)ore

    A#ti'itete on%ite Nga 1$ani i1roje#tit i ofruarnga )'i$$ue%ifi$$imi%)t

    Nga 1$ani i1roje#tit i ofruarnga )'i$$ue%ifi$$imi%)t

    Nga 1$ani i1roje#ti imodifi#uar

    Nga 1$ani i1roje#ti imodifi#uar

    K6*78+9)

    STARTON PERFUNDON STARTO PERFUNDO

    #1

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    22/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    N N

    Ngritja e FLECBEd)e im1$ementimi i SEd)e FCDB

    7 ,aj 87 7H N&ntor 87 7 Korri#87

    7 D)jetor87

    7= S)#urt 877

    Ora@$e FLECBE'er%ion 775

    7 ,aj 87 7H N&ntor 87 7 Korri#87

    7 D)jetor87

    97 D)jetor87

    Ban#ingu Dire#t 'er%ion;5955

    > Korri# 87 7H N&ntor 87 9 3u%)t87

    7 D)jetor87

    97 (anar 877

    Nga ta+e$a 85 %)i)et %e #om1ania Ora@$e F$e@u+e n& 1$anin e 1roje#tit #a 1$anifi#uar t& %tartoj1un&n on%ite-BQK me dat&n 7 ,aj 87 1or #a %tartuar m& 7 Korri# 87 Maf&r%i%)t 7 muaj egj0%me 'one%e5 Si reu$tat i #&%aj 'one%e 1una M1o%t $i'e %u11ort nu# #a 1&rfunduar m& dat&n 7Hn&ntor 87 %i1a% 1$anit t& 1roje#ti 1or me dat&n 7 D)jetor 87 M1o%t $i'e %u11ort! af&r%i%)t nj&muaj 'one%&5

    ;5;595 K

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    23/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ngritjen n& fja$&! ndr0%)imi i 1ro@edur&% %& 1ro#urimit nu# do t& #i%)te ndi#im n& '$er&n e#ontrat&%5 N& t& '&rtet&! ajo 'et&m do t& mund t& rritej %i rrjed)oj& e %)t0rje% %& afate'e meJ&'et&m #om1ania Ora@$e #a t& drejt&n 1&r ngritje d)e meJ& 1ro1oimi &%)t& marr& drejt1&rdrejtnga ta5 P&rndr0%)e n& *e1u+$i#&n e Ko%o'&% a%nj& #om1ani 'endore nu# &%)t& e autoriuar t&'e1roj %i agjent i Ora@$e n& $id)je me F$e@u+e5 N& an&n tjet&r nj& &'end&%im i t&r& %i%temitF$e@u+e &%)t& i 1amundur +renda tri 'ite'e t& ard)%)me meJ& do t& #&r#onte 1$anifi#im t&nd&rrime'e d)e ngritje'e t& %i%teme'e tjera t& BQK-%& d)e m& gjer& d)e rrjed)imi%)t #jo do ti%)te #o%to m& t& $art&5 *ef5 O7T ,e #&to informata %)te%& 0ra e Pro#urime'e t& BQK-%& medat&n 89 d)jetor 8H i drejto)et 1ra1 APP-%& me #&r#e%&n 1&r 1&rdorimin e Pro@edura'e t&Nego@iuara 1a 1u+$i#imin e Njoftimit 1&r Kontrat&5 *ef5 O77T5

    Agjen@ia e Pro#urimit Pu+$i# 1a% %)J0rtimit t& #&r#e%&% t& 1ara%)truar 1&r )er&n e d0t& ngaAutoriteti #ontra#tue%-BQK m& dat&n ; janar 87 #a marr 'endim: *e#omandojm& t&a1ro'o)et #&r#e%a e autoritetit #ontra#tue% t& BQK-%& Ngritja e %i%temit +an#ar +a& d)e%igurimi i #om1onent&'e t& tij 1&r +an#ing interneti d)e $etra me '$er& me nr5 1ro#urimi BQK-H-778-87; 1&r $ejimin e 1ro@edur&% %& nego@iuar t& nenit9 t& LPP-%&5 3jit)a%)tu n& #&t&'endim t)u)et %e APP! e #on%ideron t& r&nd&%i%)me Je autoriteti #ontra#tue% MBQK d)ein%titu@ionet tjera re$e'ant t& jen& n& dijeni %e APP! nu# #a e#%1erti& t& mjaftue%)me 1&r t&ana$iuar t& gjit)a a%1e#tet te#ni#e d)e e#onomi#e t& @i$at e #ara#teriojn& #&t& 1ro#urim5 AndajAPP! n& #&t& ra%t #a d)&n& 'et&m mendimin e %aj 1rofe%iona$ $id)ur me a%1e#tin forma$-Ligjor5555 *ef5 O78T

    P&rme% 1o%t&% e$e#troni#e! S)efit t& Admini%trat&% %& P&rgjit)%)me i drejto)et 3u'ernatorit t&BQK! me #&r#e%&n 1&r n&n%)#rim t& #ontrat&% 1&r ngritje t& %i%temit +an#ar +a& d)e %igurimi i#om1onent&'e t& tij 1&r +an#ing internet d)e $etra me '$er&5 ,e dat&n = janar 3u'ernatori

    da#ordo)et 1&r #&t& 'e1rim5 *ef5 O79T

    Pa% #&tij 'endimi jan& $id)ur #ontarat me Ora@$e Finan@ia$ Ser'i@e% Softare 1&r:

    1grade t& FLECBE nga ;57 n& 775!

    Im1$ementim t& ,odu$it t& Letra'e me 2$er& d)e

    Im1$ementimi i Ban#ingu Dire#t

    Kontrata &%)t& $id)ur n& me% t& Ban#&% Qendrore t& *e1u+$i#&% %& Ko%o'&% Me n&n%)#ruar nga0rtari i BQK-%& me dat&n 9-8-87 n& ro$in e #$ientit d)e #om1ani%& Ora@$e Finan@ia$

    Ser'i@e% Soft&are B52 Me n&n%)#ruar nga 0rtari i #om1ani%& n& fja$& m& dat&n 7=-8-87 n&ro$in e %)it&%it5

    ,arr&'e%)je Ora@$e Li@en%e and Ser'i@e% Agreement Num+er :NLROFSS OLSAR>7;H M*ef5F7! F8! F; &%)t& efe#ti'e nga data 78875 Ymimi fi#% 1&r %)&r+ime'e t& ofruara nga#om1ania 1&r 1grade t& FLECBE nga ;57 n& 775 d)e im1$ementim t& ,odu$it t& Letra'eme 2$er& d)e Ban#ingu Dire#t &%)t& ;?=!8; Euro5 P&r $i@en@a M*ef5 L8! F; d)e mir&m+ajtje*ef5 L8T! *ef5 F;T jan& mimet tjera t& @i$at n& deta$e mund t& %)i)en n& ta+e$&n 75

    #$

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    24/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;59585 K&r#e%at e %)fr0t&ue%'e

    Si1a% Drejtorit t& D"IS #&r#e%at e %)fr0t&ue%'e jan& definuar 1&rme% 10et&%or&'e J& ju jan& t&%)1&rndar& %)fr0t&ue%'e5 Por Drejtori i D"IS nu# #a mundur t& na i %iguroj #&ta 10et&%or t&1$ot&%uar5

    ;5;55 "*A(NI,I

    3jat& trajnimit t& m+ajtur nga )'i$$ue%it e FLECBE! %)fr0t&ue%'e t& FLECBE u jan&%)1&rndar& manua$et 1&r t& gjit)a modu$et J& %)fr0t&o)en nga BQK-ja5 In%tru#%ionet 1&r 1un&ditore jan& 1&r1unuar nga Drejtoratet J& %)fr0t&ojn& modu$et e FLECBE5

    A)urnimi i manua$it m+i admini%trimin te#ni# t& FLECBE nu# &%)t& 1&rfunduar ende5

    ;5;5;5DI/A(NI,I

    P&rme% do#umentit m+i '$er&%imin te#ni#& "e@)ni@a$ A11re@iation Do@ument i 1&rgatitur nga)'i$$ue%i jan& 1reantuar #ara#teri%ti#at e 1rodu#tit t& Ora@$e FLECBE ni'er%a$ Ban#ing5*ef5 .8T

    3jit)a%)tu #om1ania #ontra#tue%e Ora@$e FLECBE #a 1&rgatitur do#umentin m+i %1e@ifi#at e)a1&%ir& 1unue%e n& t& @i$&n do t& +&)et in%ta$imi i %i%temit5 N& #&t& do#ument &%)t& d)&n&

    diagrami i )a1&%ir&% 1unue%e 1&r im1$ementim t& FLECBE d)e jan& 1araJitur #&r#e%at m+i)arduer d)e %oftuerin e ne'oj%)&m 1&r im1$ementim t& %i%temit FLECBE5*ef .8T

    N& do#umentin m+i %1e@ifi#at e )a1&%ir& 1unue%e n& t& @i$&n do t& +&)et in%ta$imi i %i%temit &%)t&1araJitur ta+e$a e ,odu$e'e t& F$e@u+e! numri i %)fr0t&ue%'e d)e tran%a#%ione'e 5

    #%

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    25/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Diagrami i )a1&%ir&% 1unue%e 1&r im1$ementim t& FLECBE- En'ironmenta$ diagram forFLECBE Im1$ementation

    #'

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    26/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;5=5"ES"I,I

    Si %)i)et nga 1$ani i 1roje#tit jan& #r0er te%timet e m+i fun#%ionet +a&! A" te%ti d)e te%ti gjat&

    e#e#utimit 1ara$e$ M1ara$e$ te%t5

    3jat& te%timit #an& marr 1je%& ed)e %)fr0t&ue%it e modu$e'e 1&r#at&%e5 3jat& te%timit e drejta 1&rautoriimi d)e %tornim 1&r modu$et Cor1orate De1o%it% d)e ,one0 ,ar#et! %i1a% drejtorit t&D"IS d)e drejtorit 1&r P$anifi#im d)e *a1ortim Finan@iar #a fun#%ionuar5

    Sign off 1a% te%time'e jan& +&r& nga ana e drejtor&'e t& drejtorate'e 1&r#at&%e5

    #&

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    27/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;5>5I,PLE,EN"I,I

    Bauar n& do#umentet e 1ranuar! 10et&%or&t e 1$ot&%uar d)e inter'i%tat e m+ajtura me drejtor&t eDrejtorate'e t& 1&rf%)ira n& 1roje#t! 1roje#ti &%)t& rea$iuar d)e m+0$$ur %i &%)t& 1ara1ar& d)e

    #r0e%i%)t jan& 1$ot&%uar #&r#e%at e 1ara%)truara 1ara1ra#i%)t5

    3jate auditimit #emi gjetur %e #a di%a '&rejtje nga ana e %)fr0t&ue% $id)ur me %i%temin F$e@u+e5P&r %)umi@&n e #&t0re '&rejtje'e ud)&)eJ&%i i gru1it 1unue% t& 1roje#tit &%)t& de#$aruar %e jan& n&%)J0rtim e %i1&r5

    E drejta 1&r %tornim 1&r modu$et Cor1orate De1o%it% d)e ,one0 ,ar#et! e @i$a %i1a% drejtoritt& D"IS d)e drejtorit 1&r P$anifi#im d)e *a1ortim Finan@iar #a fun#%ionuar gjat& te%timit! 1a%im1$ementimit nu# fun#%ionon5 Kjo &%)tje &%)t& ra1ortuar te# )'i$$ue%i i FLECBE d)e ende#a %tatu%in e )a1ur! J& do t& t)ot& %e &%)t& n& %)J0rtim e %i1&r nga ta5

    Nga %)fr0t&ue%it e F$e@u+e #a '&rejtje %a i 1&r#et %)1ejt&%i%& jo t& #&naJ%)me n& #r0erjen eo1era@ione'e ditore5 Kon#reti%)t! gjat& ta#imit me %tafin e Drejtoratit 1&r ,ena)im t& ,jete'e&%)t& gjetur %e %tafi i D,, nu# mund ti Ja%et $$ogari%& 55557? a% t& #r0)en tran%a#%ione n& t&gjat& d0 1eriud)a'e #o)ore 1rej H:-7: d)e 7:-7;:5

    3jat& ta#imit me Drejtore%)&n e Drejtoratit t& Si%temit Nd&r+an#ar t& Page%a'e $id)ur meautomatiimin e nd&rfaJe% n& me% t& %i%temit t& FLECBE d)e ICS! &%)t& 1ar %e nd&rfaJja&%)t& gj0%m&-automati#e:

    -Faj$$i i #rijuar n& t& @i$in %)#ru)et nga nj& tran%a#%ion 1&r %e@i$&n +an#& 1je%&marr&%e n&SEKN! i #rijuar automati#i%)t ru)et n& nj&rin nga %er'er&t e rrjetit t& SEKN-%&! n&fo$derin ndar& S)$0erja d)e &%)t& i gat%)&m 1&r im1ort n& %i%temin e FLECBE5

    -Faj$$i i #rijuar nga #0 fo$$der S)$0erja i rrjet&% t& SEKN-&% +artet me SB n& fo$derinDERPLOAD ne rrjet&n e FCBE5

    -N& FCBE Ja%et %)fr0t&ue%i M1er%one$i i DSNP d)e &%)t& +&r& u1$odimi i faj$$it nefja$&5

    #(

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    28/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Por 1a% J& #emi di%#utuar me /KO-n& $id)ur me #&t& &%)tje ai #a de#$aruar %e #&r#e%a 1&rrea$iimin e nd&rfaJe% n& me% SEKN-FCBE &%)t& rea$iuar 1$ot&%i%)t d)e a%)tu %i &%)t&r#uar nga e#i1i im1$ementue% du#e e 1a%ur 1ara%0%) %igurin& d)e integritetin e %i%teme'e n&fja$&5

    #)

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    29/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5;5?5DOK,EN"I,I I SIS"E,I"

    Nga )'i$$ue%i i a1$i#a@ionit 1&r FLECBE 775 MFC(R775RSE*R,ANALS jan& ofruar#om1$et manua$&t 1&r modu$et e +$era %i n& 'ijim:o CO*E

    oFIED ASSE"S ,ODLE

    oFNDS "*ANSFE* ,ODLE

    o,ONE6 ,A*KE" ,ODLE

    oPA6,EN"S AND COLLEC"IONS ,ODLE

    o*ECONCILIA"ION P*OCESS

    oSEC*I"IES ,ODLE

    oS"ANDIN3 INS"*C"IONS ,ODLE

    oEPENSE P*OCESSIN3 ,ODLE

    (an& 1ranuar ud)&ue%it e 1&rgatitur n& 'eanti 1&r %)fr0t&ue% t& BQK-%& J& %)fr0t&ojn&modu$et e FLECBE5 "& $i%tuara m& 1o%)t& jan& 1araJitur #&ta ud)&ue%:

    oAdditiona$ ,aintenan@e for F" ,, CD

    oCor1orate De1o%it% Produ@t - *ate Code

    oCor1orate De1o%it% "ran%a@tion% 3uide$ine%

    oCu%tomer maintenan@eRCu%tomerRA@@ount%RSignature 2erifi@ation 3uide$ine%

    oDE "e$$er 3uide$ine%

    oE1en%eRPro@e%%ingR3uide$ine%7T Fina$

    oFied A%%et% "ran%a@tion 3uide$ine%

    oF" 8 "ran%a@tion% 3uide$ine%

    oF"7 "ran%a@tion% 3uide$ine%

    oF"; "ran%a@tion% 3uide$ine%

    o3L ,IS A@@ount C$a%% guide$ine%

    oIC un$o@# and %a'e

    o,one0 ,ar#et "ran%a@tion% 3uide$ine%

    oN*R3uide$ine%7T Fina$

    oParameteriation for a ne en'ironment

    oSERProdu@tR,aintenan@e%R3uide$ine% ne

    o

    Se@uritie% Bond% Prod In%tr Dea$oSe@uritie% Bond%

    oSe@uritie% "-Bi$$%

    oStanding In%tru@tion% 3uide$ine%

    oStru@ture of fi$e

    #*

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    30/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ;5=5 ADI"I,I I APLIKACIONI"! SIS"E,I" OPE*A"I2! DA"ABA/ES!

    **(E"ES D.E SI3*ISE FI/IKE

    P&r t& 1a%ur nj& Ja%je efe#ti'e 1&r '$er&%imin e %iguri%& du)et J& t& merren 1ara%0%) #ontro$$et e%iguri%& n& t& gjit)a %)tre%at e ar#ite#tur&% %& %i%temit t& FLECBE %i &%)t& a1$i#a@ioni!%i%temi o1erati'! data+aa! rrjeta d)e %iguria fii#e5 ,unge%a e %iguri%& +renda @i$&% do#om1onent& t& $art1&rmendur mund t& %)#a#toj 1ro+$eme n& t&r& %i%temin5

    Do#umenti i 1&rgatitur nga #om1ania #ontra#tue%e Ora@$e FLECBE m+i %1e@ifi#at e )a1&%ir&1unue%e n& t& @i$&n do t& +&)et in%ta$imi i %i%temit 1araJitet #&r#e%at m+i )arduer d)e %oftuerin ene'oj%)&m 1&r im1$ementim t& %i%temit FLECBE5 *ef .8T5

    Fig 75 Diagrami i )a1&%ir&% 1unue%e 1&r im1$ementim t& FLECBE- En'ironmenta$ diagramfor FLECBE Im1$ementation5

    - S++% % ;)

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    31/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    - S++% % )78%=)>%6.%1araJet %)tre%&n 1&r 1araJitje 1&r a1$i#a@ion5 K&r#e%at e %i%temit1&r #&t& %er'er& jan& 1araJitur n& #&t& do#ument5 Sa i 1&r#et %tand+0 %er'erit t&

    A11$i@ation '$en e nj&jta %i 1&r %er'erin e +a&% %& t& d)&na'e5

    - S++% 75 )76%*&%)t& %)tre%a 1&r 1araJitje t& ra1orte'e t& a1$i#a@ionit5 K&r#e%at e%i%temit 1&r #&t& %er'er& jan& 1araJitur n& #&t& do#ument5 Stand+0 %er'erit 1&r ra1ortim !%ugjero)et 1&r redundan@&5

    - B).&?%&' @;+

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    32/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    33/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    34/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Drejtorati i Stati%ti#a'e Drejtorati i O1era@ione'e me Para t& 3at%)me d)e Page%a Drejtorati i P$anifi#imit d)e *a1ortimit Finan@iar& Drejtorati i Si%temit Nd&r+an#ar& t& Page%a'e

    N& me%in e %)fr0t&ue%'e a#ti' jan& ed)e d0 %)fr0t&ue%e t& @i$at 1&r momentin jan& n& 1u%)imt& $e)oni%& 7 %)fr0t&ue% #an& A$$ *o$e%! J& do t& t)ot& %e #an& Ja%je n& t& gjit)a modu$et5Pa%i J& jan& audituar ed)e 1&r%)#rimet e 'ende'e t& t& gjit)& %)fr0t&ue%'e t& FLECBE!1&r'e admini%tratorit t& +a&% %& t& d)&na'e! %)fr0t&ue%it e tjer& nu# ne'ojitet ti #en& ro$etA$$ *o$e%5

    3jat& di%#utimit me drejtorin e DP*F &%)t& de#$aruar %e 1&r te #r0er fun#%ione t& 'eanta du)enro$e t& #om+inuara d)e %e ed)e nga ana e tij #jo gjetje &%)t& ngritur %i &%)tje5 3jit)a%)tu ed)enga Drejtori i D"IS d)e /KO-%& &%)t& marr& 1&rgjigje %e &%)t& du#e u 1unuar J& t& gjid)et #jo&%)tje! d)e %e %e@i$it %)fr0t&ue% ti 1&r@a#to)en n& %i%tem t& drejtat #onform 1&rgjegj&%i'e d)e1&r%)#rimit t& 1un&'e5

    ,ena)imi i t& drejta'e t& %)fr0t&ue%'e n& a1$i#a@ionin e F$e@u+e +&)et nga admini%tratori i+a&% %& t& d)&na'e5Si%temi +$$o#on M+&)et $o@# out $$ogarin& 1a% tri tentime'e t& ga+uara5

    ;5=553(*,

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    35/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    VI" KONKLUIONE

    N& Proje#ti Ngritje% e F$e@u+e d)e im1$ementimi i modu$e'e te tij 1&r Letra me 2$ere d)e1&r Ban#ingu Dire#t #an& Jen& i 1&rf%)ir& gru1i 1unue% i 1&r+er& nga Drejtor&t e t& gjit)aDrejtorate'e t& @i$at %)fr0t&ojn& %i%temin e FLECBE d)e i ud)&)eJur nga /0rtariKr0e%or i O1erime'e5

    P&rme% ra1orte'e t& 1&rgatitur nga /0rtari Kr0e%or i O1era@ione'e d)e Drejtori i D"IS $id)urme ngritjen e %i%temit t& FLECBE jan& do#umentuar ar%0et e fi$$imit t& 1roje#tit5

    N& ra1ortin e Drejtorit t& D"IS t)u)et %e +auar n& #&r#e%at e %)fr0t&ue%'e t& m+$ed)ur1&rme% 10et&%or&'e t& %)1&rndar& nga D"IS d)e +auar n& gjendjen a#tua$e t& %i%temitMS)tator 8H jan& ngritur tri &%)tje #r0e%ore: 7 ngritja e %i%temit t& F$e@u+e! 8 In%ta$imi i#om1onentit t& tij 1&r $etrat me '$er& d)e 9 In%ta$imi i #om1onentit te tij 1&r +an#ingundire#t5 *ef5 O9T

    Bordi Drejtue% i BQK-%& du#e u +auar n& re#omandimin e mena)mentit t& BQK-%& t& dat&%7 tetor 8H ! re%1e#ti'i%)t informa@ionit 1$ot&%ue% n& $id)je me 1ro1oimin e dat&% 7 tetor8H 1&r re'idim t& +u)etit 8H $id)ur me %)1enimet #a1ita$e 1&r ngritje t& %i%temit+an#ar +a& d)e %igurimit t& #om1onent&'e t& tij 1&r $etra me '$er& d)e +an#ingun interneti!miratoi re'idimin e +u)etit5 *ef5 K7T5 S)1enimet tota$e 1&r 1roje#t ?;!>;5=H euro5

    $'

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    36/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    Bu)eti i a1ro'uar 1&r ngritje U ne 8H #a Jen& 8;5! euro 1$u% +u)eti i 8H ire'iduar 1&r ngritje ;7;58>! euro 1$u% +u)eti i a1ro'uar 1r 1aji%je t "IS ?!;H57;5

    N& fa&n e 1$anifi#imit t& 1roje#tit Ban#a Qendrore e Ko%o'&% n& ro$in e Autoriteti

    #ontra#tue% #a #&r#uar nga APP-ja J& t& 1&rdor& Pro@edur&n e Nego@iuara 1a 1u+$i#imd)e njoftim 1&r #ontrat& 1&r ngritjen e %i%temit +an#ar +a& d)e +$erjen ,odu$it t& Letra'eme 2$er& d)e +an#ing internet nga #om1ania Ora@$e Finan@ia$ Ser'i@e%5

    Agjen@ia e Pro#urimit Pu+$i# 1a% %)J0rtimit t& #&r#e%&% t& 1ara%)truar nga Autoriteti#ontra#tue%-BQK m& dat&n 7; d)jetor 8H #a marr 'endim %e ne'ojiten m& %)um&informa@ione #u t)u)et : Autoriteti #ontra#tue% n& +a& t& #&r#e%&% %& ini@iuar nga %e#tori1&r#at&% i BQK-%&! #a #&r#uar 1ro@edur& nj& +urimore %i1a% nenit 9 t& LPP-%& me titu$$inNgritja e %i%temit +an#ar +a& d)e %igurimi i #om1onent&'e t& tij 1&r +an#ing interneti d)e$etra me '$er& me nr 1ro#urimi BQK-H-778-87; t& ofroj me %)um& informata n&1&r1ut)je me nenin 9 te LPP-%&5 *ef5 HT

    Agjen@ia e Pro#urimit Pu+$i# 1a% %)J0rtimit t& #&r#e%&% t& 1ara%)truar 1&r )er&n e d0t& ngaAutoriteti #ontra#tue%-BQK m& dat&n ; janar 87 #a marr 'endim: *e#omandojm& t&a1ro'o)et #&r#e%a e autoritetit #ontra#tue% t& BQK-%& Ngritja e %i%temit +an#ar +a& d)e%igurimi i #om1onent&'e t& tij 1&r +an#ing interneti d)e $etra me '$er& me nr5 1ro#urimiBQK-H-778-87; 1&r $ejimin e 1ro@edur&% %& nego@iuar t& nenit9 t& LPP-%&5 3jit)a%)tu n&t& 'endim t)u)et %e APP! e #on%ideron t& r&nd&%i%)me Je autoriteti #ontra#tue% MBQKd)e in%titu@ionet tjera re$e'ant t& jen& n& dijeni %e APP! nu# #a e#%1erti& t& mjaftue%)me 1&rt& ana$iuar t& gjit)a a%1e#tet te#ni#e d)e e#onomi#e t& @i$at e #ara#teriojn& #&t& 1ro#urim5Andaj APP! n& #&t& ra%t #a d)&n& 'et&m mendimin e %aj 1rofe%iona$ $id)ur me a%1e#tinforma$-Ligjor5555*ef5 O78T

    P$ani i 1roje#tit &%)t& %iguruar nga #om1ania #ontra#tue%e d)e ai e#i%ton5 *ef5 A8T

    Nga #om1ania #ontra#tue%e Ora@$e FLECBE &%)t& dor&uar te# BQK-ja do#umenti m+i'$er&%imin te#ni#& "e@)ni@a$ A11re@iation Do@ument i dat&% "etor 8? n& t& @i$in jan&1reantuar #ara#teri%ti#at e 1rodu#tit t& Ora@$e FLECBE ni'er%a$ Ban#ing5 *ef5 .8T

    Nga #om1ania #ontra#tue%e Ora@$e FLECBE &%)t& 1&rgatitur do#umenti m+i %1e@ifi#at e)a1&%ir& 1unue%e n& t& @i$&n do t& +&)et in%ta$imi i %i%temit5 N& #&t& do#ument %)i)et data e'er%ionit te ri1unuar 89-De@-8H5 Por nga emai$i t& @i$in na e #a d&rguar Drejtori i D"IS%)i)et %e #om1ania #ontra#tue%e Ora@$e F$e@u+e i #a d&rguar atij #&t& do#ument m& dat&n 8-

    ,ar%-875 3jat& #orre%1oden@&% %)i)et %e drejtori i D"IS i #a d&rguar #om1ani%ontra#tue%e %1e@ifi#at )ardueri#e t& 1aji%je'e t& @i$at i #a 1o%eduar at #o)& BQK-ja d)e i #a10etur %e a munden t& nj&jtat t& 1&rdoren 1&r u1grade5 Kom1ania #ontra#tue%e e #a#onfirmuar J& ato 1aji%je mund t& 1&rdoren 1&r #&t& J&$$im! Ed)e 1&r#und&r #&%aj! de$ %e1ro+$emet e 1araJitura $id)ur me 'one%at gjat& 1ro@e%imit jan& reu$tat i #a1a@itetit tufiuar )ardueri#5

    $&

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    37/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    N& do#umentin e n&n%)#ruar nga 1roje#t mena)eri /KO Sign off on Proje@t C$o%uret)u)et %e m+0$$ja e 1roje#tit &%)t& +&r& me 7= S)#urt 877: 555555@an +e @on%idered a%@om1$eted it) effe@t from 7=-Fe+-877 5*ef5 A8T! *ef! A9T

    Kom1ania Ora@$e F$e@u+e n& 1$anin e 1roje#tit #a 1$anifi#uar t& %tartoj 1un&n on%ite-BQKme dat&n 7 ,aj 87 1or #a %tartuar m& 7 Korri# 87 Maf&r%i%)t 7 muaj e gj0%me 'one%e5Si reu$tat i #&%aj 'one%e 1una M1o%t $i'e %u11ort nu# #a 1&rfunduar m& dat&n 7H n&ntor 87%i1a% 1$anit t& 1roje#ti 1or me dat&n 7 D)jetor 87 M1o%t $i'e %u11ort! af&r%i%)t nj& muaj'one%&5

    Si %)i)et nga 1$ani i 1roje#tit jan& #r0er te%timet e m+i fun#%ionet +a&! A" te%ti d)e te%tigjat& e#e#utimit 1ara$e$ M1ara$e$ te%t5

    N& fa&n te%tue%e e drejta 1&r %tornim 1&r modu$et Cor1orate De1o%it% d)e ,one0,ar#et! %i1a% drejtorit t& D"IS d)e drejtorit 1&r P$anifi#im d)e *a1ortim Finan@iar #a

    fun#%ionuar5

    Sign off 1a% te%time'e jan& +&r& nga ana e drejtor&'e t& drejtorate'e 1&r#at&%e5

    3jat& trajnimit t& m+ajtur nga #om1ania )'i$$ue%e! %)fr0t&ue%'e t& FLECBE u jan&%)1&rndar& manua$et 1&r t& gjit)a modu$et J& %)fr0t&o)en nga BQK-ja5 In%tru#%ione 1&r1un& ditore jan& 1&r1unuar nga Drejtoratet J& %)fr0t&ojn& modu$et e FLECBE5 ,anua$im+i admini%trimin te#ni# t& FLECBE nu# &%)t& a)urnuar ende5

    (an& #r0er te%timet e m+i fun#%ionet +a&! te%ti i 1ranimit t& %)fr0t&ue%'e M%er A@@e1tan@e"e%t te%ti d)e te%ti gjat& e#e#utimit 1ara$e$ M1ara$e$ te%t5

    Nga )'i$$ue%i i a1$i#a@ionit 1&r FLECBE 775 MFC(R775RSE*R,ANALS jan&ofruar #om1$et manua$&t 1&r modu$et e +$era5

    (an& 1ranuar ud)&ue%it e 1&rgatitur n& 'eanti 1&r %)fr0t&ue% t& BQK-%& J& %)fr0t&ojn&modu$et e FLECBE5

    "& gjit)a ra1ortet e gjeneruara trajto)en %i #onfiden@ia$e d)e n& to #an& Ja%je 'et&m %tafi1&rgjegj&%5 S)1&rndarja e 1a%J0ra'e d)e te d)&na'e t& gjeneruara +&)et +e)et nga %tafi i1&r@a#tuar5 *a1orte e gjeneruara nga %i%temi 1rinto)en $o#a$i%)t5 K$ient&t e BQK-%e 'ijn&1er%ona$i%)t ne BQK 1&r t& marr& ra1ortet m+i 1a%J0rat e $$ogari'e5

    S)1&rndarja e 1a%J0ra'e d)e te d)&na'e t& gjeneruara +&)et +e)et nga %tafi i 1&r@a#tuar5

    *a1orte e gjeneruara nga %i%temi 1rinto)en $o#a$i%)t5

    K$ient&t e BQK-%e 'ijn& 1er%ona$i%)t ne BQK 1&r t& marr& ra1ortet m+i 1a%J0rat e $$ogari'e5

    Qa%je n& %i%temin e FLECBE #an& %)fr0t&ue% a#ti' nga ; drejtoratet d)e 0ra e'53u'ernatorit t& $i%tuara m& 1o%)t&:

    $(

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    38/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    /0ra e /'5 3u'ernatori i Fun#%ione'e Qendrore Ban#are Dretorati i ,ena)imit te ,jete'e Drejtorati i auditimit te +rend%)em Drejtorati i Stati%ti#a'e Drejtorati i O1era@ione'e me Para t& 3at%)me d)e Page%a Drejtorati i P$anifi#imit d)e *a1ortimit Finan@iar& Drejtorati i Si%temit Nd&r+an#ar& t& Page%a'e

    ,ena)imi i t& drejta'e t& %)fr0t&ue%'e n& a1$i#a@ionin e F$e@u+e +&)et ngaadmini%tratori i +a&% %& t& d)&na'e5

    Si%temi +$$o#on $$ogarin& M+&)et $o@# out 1a% tri tentime'e t& ga+uar5

    3jurm& e auditimit gjenero)en nga %i%temi! 1or #&to ra1orte 'et&m ru)en $o#a$i%)t! nu#%)1&rnda)en te# %)fr0t&ue% t& @a#tuar5 Qa%je n& #&to ra1orte #an& admini%trator&t e%i%temit5

    B&)et +a@#u1-i #om1$et i infra%tru#tur&% #r0e%ore t& BQK-%& on %ite d)e off%ite n& +aaditore d)e ja'ore5 Ba@#u1 &%)t& i ti1it Image Ba%ed Ba@#u15

    VII" GJETJET

    75 .er&n e 1ar& #ur Agjen@ia e Pro#urimit Pu+$i# #a %)J0rtuar #&r#e%&n t& 1ara%)truar ngaAutoriteti #ontra#tue%-BQK 1&r 1ro@edur& nj& +urimore 1&r Ngritjen e %i%temit +an#ar+a& d)e %igurimi i #om1onent&'e t& tij 1&r +an#ing interneti d)e $etra me '$er&! #a marr

    'endim %e ne'ojiten m& %)um& informa@ione585 Agjen@ia e Pro#urimit Pu+$i# 1a% %)J0rtimit t& #&r#e%&% t& 1ara%)truar 1&r )er&n e d0t&

    nga Autoriteti #ontra#tue%-BQK #a a1ro'uar #&r#e%&n e BQK-%& 1or n& 'endim t)u)et %eAPP! e #on%ideron t& r&nd&%i%)me Je autoriteti #ontra#tue% MBQK d)e in%titu@ionettjera re$e'ant t& jen& n& dijeni %e APP! nu# #a e#%1erti& t& mjaftue%)me 1&r t& ana$iuart& gjit)a a%1e#tet te#ni#e d)e e#onomi#e t& @i$at e #ara#teriojn& #&t& 1ro#urim5 AndajAPP! n& #&t& ra%t #a d)&n& 'et&m mendimin e %aj 1rofe%iona$ $id)ur me a%1e#tin forma$-Ligjor555

    95 ,anua$i m+i admini%trimin te#ni# t& FLECBE nu# &%)t& a)urnuar ende5

    5 E drejta 1&r %tornim 1&r modu$et Cor1orate De1o%it% d)e ,one0 ,ar#et! e @i$a %i1a%drejtorit t& D"IS d)e drejtorit 1&r P$anifi#im d)e *a1ortim Finan@iar #a fun#%ionuar gjat&te%timit #ur%e 1a% im1$ementimit nu# fun#%ionon5 Kjo &%)tje &%)t& ra1ortuar te#)'i$$ue%i i FLECBE d)e ende #a %tatu%in e )a1ur! J& do t& t)ot& %e ende nu# &%)t&gjed)ur5

    ;5 Nga %)fr0t&ue%it e F$e@u+e #a '&rejtje %a i 1&r#et %)1ejt&%i%& jo t& #&naJ%)me nr0erjen e o1era@ione'e ditore5 Si1a% drejtorit t& D"IS! #jo &%)t& %i reu$tat i #a1a@itetit jo

    $)

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    39/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    t& mjaftue%)&m )ardueri# 1&r t& @i$in #om1ania #ontra#tue%e #a t)&n& %& &%)t& imjaftue%)&m 1&r u1grade t& FLECBE5 Do#umenti i @i$i ofron ud)&ime d)ere#omandime $id)ur me #ara#teri%ti#at e )arduerit d)e 'er%ionin e %oftuerit t& @i$at jan& t&ne'oj%)me 1&r im1$ementimin e FLECBE ni'er%a$ Ban#ing So$ution MBS %i1rodu#t i $$ojit %oftuer +an#ar &%)t& ofruar nga #om1ania #ontra#tue%e 1a%i J& &%)t&n&n%)#ruar #ontrata me ta5

    =5.ardueri d)e %oftueri i %i%temit t& FLECBE &%)t& i 'endo%ur n& d)om&n e %er'er&'e+renda BQK-%&5 Sa i 1&r#et #u%)te'e fii#e n& %er'er room +renda BQK-%& gjendja1araJitet e nj&jt& %i#ur%e &%)t& 1&r%)#ruar n& ra1ortin 1ara1ra# t& Auditimit ref5nr5IA787 Auditimi i F$e@u+e %i%temit5 ,uret! 1$afoni! d0%)emeja d)e )amat nu# jan&%i1a% %tandarde'e nd&r#om+&tare 1&r %igurin& fii#e t& 1aji%je'e n& d)om&n e %er'er&'e5

    >5 N& $i%t&n e %)fr0t&ue%'e a#ti' t& FLECBE jan& 7 %)fr0t&ue% J& #an& A$$ *o$e%d)e 9 $$ogari tjera te %i%temit me #&to ro$e5 Pa%i J& jan& audituar ed)e 1&r%)#rimet e

    'ende'e t& t& gjit)& %)fr0t&ue%'e t& FLECBE! 1&r'e admini%tratorit t& +a&% %& t&d)&na'e! %)fr0t&ue%it e tjer& nu# ne'ojitet ti #en& ro$et A$$ *o$e%5

    ?5 N& me%in e %)fr0t&ue%'e a#ti' n& %i%tem t& FLECBE jan& ed)e d0 %)fr0t&ue%e t&@i$at 1&r momentin jan& n& 1u%)im t& $e)oni%&5

    H5 Admini%trator&t e +a&% %& t& d)&na'e nu# #an& 'ijuar trajnimet e du)ura 1&radmini%trimin e 'er%ionit t& ri t& +a&% %& t& d)&na'e Ora@$e DB i @i$i %)fr0t&o)et n&a#tua$i%)t n& BQK5

    75 "e%timi i 1$anit 1&r ri#t)im &%)t& n& 1ro@e% i %i1&r5

    775 Pro@edurat 1&r +a@#u1 d)e re@o'er0 jan& t& 1&rgatitura 1or ende nu# jan& dor&uar 1&ra1ro'im5

    785 P0et&%or&'e e %)1&rndar& nga D"IS te# %)fr0t&ue%it e F$e@u+e 1&r ti definuar #&r#e%ate t0re nu# jan& gjetur n& D"IS 5

    $*

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    40/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    VIII" REKOMANDIMET

    75 3jat& 1&rgatitje% %& #&r#e%a'e 1&r 1roje#te t& reja nga Drejtoratet e @a#tuarare#omando)et t& ofro)en informata t& detajuara 1&r t& ar%0etuar #&r#e%&n5

    85 *e#omando)et J& 0ra e 1ro#urimit 1a%i J& t& 1ranoj #&r#e%&n nga Drejtoratigjegj&%e 1&r +$erjen e %oftuer&'e 1&r#at&% t& anga)oj e#%1ert t& fu%)&% %&te#no$ogji%& informati'e 1&r t& ana$iuar t& gjit)a a%1e#tet te#ni#e J& #ara#teriojn&at 1ro#urimin5

    95 "& 1&rfundo)et %a m& %)1ejt& a)urnimi i manua$it te#ni# m+i admini%trimin eFLECBE5

    5 "e 'endo%et %a m& %)1ejt& e drejta 1&r %tornim 1&r modu$et Cor1orate De1o%it% d)e,one0 ,ar#et %)fr0t&ue%'e 1&rgjegj&%5

    ;5 *e#omando)et J& n& t& ard)men 1ara %e t& n&n%)#ru)et #ontrata nga BQK-ja 1&r+$erjen e %oftuer&'e t& #&r#o)en 1ara1ra#i%)t t& gjit)a detajet $id)ur me %1e@ifi#at)ardueri#e d)e %oftueri#e J& #&r#o)en 1&r fun#%ionimin e %oftuer&'e gjegj&%! nga#om1ania #ontra#tue%e5

    =5 2$ejn& re#omandimet nga ra1orti ref5 IA 7875

    >5 "& @a#to)en ro$et MJa%ja e %)fr0t&ue%'e n& FLECBE %i1a% 1&r%)#rime'e t&'endit t& 1un&%5

    %+

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    41/52

    KONFIDENCIAL Drejtorati i

    Auditimit Intern -BQK

    ?5 *e#omando)et J& 1&r do 1un&tor& %)fr0t&ue% i FLECBE i @i$i do t& mungoj&1&r nj& 1eriud)& #o)ore m& t& gjat& M1u%)im i $e)oni%&! 1u%)im %)#o$$imi! 555m+i#&J0r&%i i tij t& $ajm&roj Drejtoratin e D"IS 1&r munge%&n e tij me J&$$im t&1a%i'iimit t& $$ogari%& %& tij n& FLECBE gjat& a%aj #o)e #ur mungon%)fr0t&ue%i5

    H5 *e#omando)et J& t& trajno)en DBA me 'er%ionin a#tua$ t& Ora@$e t& @i$in e%)fr0t&on a1$i#a@ioni i FLECBE5

    75 "& 1&r%)1ejto)et 1$ani 1&r ri#t)im5

    775 "& dor&o)en %a m& %)1ejt& 1ro@edurat 1&r +a@#u1 d)e re@o'er0 1&r a1ro'im5

    785 N& D"IS n& t& ard)men t& ru)et #o1ja e do#umenta@ionit $id)ur me 1roje#tet erad)&%5

    %1

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    42/52

    I" PLANI I AKCIONIT D!E KORNIA KO!ORE

    IA24/2011 GJETJE REKOMANDIM

    AFATIPERIMPLEMENTIM

    STAFIPRGJEGJ

    S

    PERGJIGJET EMENA!MENTI

    T

    PERGJIGJETAUDITORVE

    75 .er&n e 1ar& #ur Agjen@ia ePro#urimit Pu+$i# #a %)J0rtuar

    #&r#e%&n t& 1ara%)truar ngaAutoriteti #ontra#tue%-BQK 1&r1ro@edur& nj& +urimore 1&rNgritjen e %i%temit +an#ar +a& d)e%igurimi i #om1onent&'e t& tij 1&r+an#ing interneti d)e $etra me'$er&! #a marr 'endim %e ne'ojitenm& %)um& informa@ione5

    75 3jat& 1&rgatitje% %&r#e%a'e 1&r 1roje#te t& reja

    nga Drejtoratet e @a#tuarare#omando)et t& ofro)eninformata t& detajuara 1&r t&ar%0etuar #&r#e%&n5

    75 P&r1roje#tet e reja

    n& t& ard)ment&im1$emento)et#0re#omandim5

    Drejtoratet t&@i$at ini@iojn&

    +$erjen e%oftuerit5

    8 85 Agjen@ia e Pro#urimit Pu+$i#1a% %)J0rtimit t& #&r#e%&% t&1ara%)truar 1&r )er&n e d0t& ngaAutoriteti #ontra#tue%-BQK #aa1ro'uar #&r#e%&n e BQK-%& 1orn& 'endim t)u)et %e APP! e#on%ideron t& r&nd&%i%)me Jeautoriteti #ontra#tue% MBQK d)e

    in%titu@ionet tjera re$e'ant t& jen&n& dijeni %e APP! nu# #a e#%1erti&t& mjaftue%)me 1&r t& ana$iuar t&gjit)a a%1e#tet te#ni#e d)ee#onomi#e t& @i$at e #ara#teriojn&t& 1ro#urim5 Andaj APP! n& #&t&ra%t #a d)&n& 'et&m mendimin e%aj 1rofe%iona$ $id)ur me a%1e#tinforma$-Ligjor555

    85 *e#omando)et J& 0ra e1ro#urimit 1a%i J& t& 1ranoj#&r#e%&n nga Drejtoratigjegj&%e 1&r +$erjen e%oftuer&'e 1&r#at&% t& anga)oje#%1ert t& fu%)&% %&te#no$ogji%& informati'e ja%)t&BQK-%& 1&r t& ana$iuar t&

    gjit)a a%1e#tet te#ni#e Jara#teriojn& at 1ro#uriminme J&$$im t& 'erifi#imit t&r#e%&% %& +&r& nga Drejtoratigjegj&%55

    85 P&r +$erjet e%oftuer&'e n&t& ard)men+auar n&$igjin e1ro#urimit t&im1$emento)et#0

    re#omandim5

    /0ra ePro#urime'ed)emena)menti iBQK-%&5

    S'+% %A&*%.%,)5,: Sa i1&r#et BQK-%e! /0re%%e Pro#urime'e! 1ro@e%ie%)te )'i$$uar ne#uader te Ligjit ,+iPro#urimin Pu+$i# du#ere%1e#tuarme 1er1i#eri

    te gjit)a di%1oitat d)e1ro@edurat e 1ara1arame te5KO: Proje#tet efu%)&% %& te#no$ogji%&%& informa@ionit'$er&%o)en n& a%1e#tinte#ni#-te#no$ogji# ngaDrejtorati i te#no$ogji%&d)e %i%teme'e t&informa@ionit5 Kjo&%)t& nj& 1rej det0ra'e

    S'+% % A&*%.%,)3jetja nr58 nu# a$udn& mo% re%1e#timin 1ro@e%it t& 1ro#urimd)e re#5 nr58 &%)t&+&r& du#e u +auar nLigjin e Pro#urimit BQK-#u #&r#e%at

    %i1a% #&tij $igji%)J0rto)en nga /0re Pro#urimit n& BQK/0ra e Pro#urimit1a%i J& t& 1ranoj#&r#e%&n ngaDrejtorati gjegj&% 1&+$erjen e %oftuer&'e1&r#at&% t& anga)oje#%1ert t& fu%)&% %&te#no$ogji%&informati'e ja%)t&

    %#

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    43/52

    KONFIDENCIAL Drejtorati i Auditimit Intern -BQK

    d)e 1&rgjegj&%i'e#r0e%ore t& #&tijdrejtoratit5 Nat0ri%)t! dot& mund t&anga)o)e%)in ed)ee#%1ert& t& ja%)t&m 1&r1roje#te n& fu%)a t& rejat& 'e1rimtari%& d)e me%)#a$$& t& $art& t&nd&r$i#ue%)m&ri%&!mir&1o 1roje#ti n& fja$&nu# #a Jen& i ti$$&5

    BQK-%& 1&r t&ana$iuar t& gjit)aa%1e#tet te#ni#e Jara#teriojn& at1ro#urimin me J&$$it& 'erifi#imit t&r#e%&% %& +&r& ngaDrejtorati gjegj&%!KO: *e#omandim&%)t& +&r& 1&r1roje#tet J& do t&rea$io)en n& t&ard)men e t& @i$at dot& #en& r&nd&%imad)ore 1&r BQK-nBauar n& fa#tin %e%i%temi F$e@u+e &%)%i%tem +a& i BQK-%d)e +auar n& %)ume 1aguar 1&r ngritjetij ne '$er&%ojm& %e#0 1roje#t #a 1a% d)#a Med)e 1a%im1$ementimitr&nd&%i mad)ore 1&rBQK-%&5

    9 95,anua$i m+i admini%triminte#ni# t& FLECBE nu# &%)t&a)urnuar ende5

    95 "& 1&rfundo)et %a m& %)1ejt&a)urnimi i manua$it te#ni#m+i admini%trimin eFLECBE5

    95Fundi i 'iti877

    Drejtorati i"e#no$ogji%&Informati'e d)eSi%teme'e

    KO: ,anua$i &%)t&du#e u a)urnuar5

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    44/52

    KONFIDENCIAL Drejtorati i Auditimit Intern -BQK

    1a% im1$ementimit nu#fun#%ionon5 Kjo &%)tje &%)t&ra1ortuar te# )'i$ $ue%i iFLECBE d)e ende #a %tatu%ine )a1ur! J& do t& t)ot& %e ende nu#&%)t& gjed)ur5

    1&r#at&%e5

    ; ;5 Nga %)fr0t&ue%it e F$e@u+e#a '&rejtje %a i 1&r#et %)1ejt&%i%&jo t& #&naJ%)me n& #r0erjen e

    o1era@ione'e ditore5 Si1a% drejtoritt& D"IS! #jo &%)t& %i reu$tat i#a1a@itetit jo t& mjaftue%)&m)ardueri# 1&r t& @i$in #om1ania#ontra#tue%e #a t)&n& %& &%)t& imjaftue%)&m 1&r u1grade t&FLECBE5 Do#umenti i @i$iofron ud)&ime d)e re#omandime$id)ur me #ara#teri%ti#at e)arduerit d)e 'er%ionin e %oftueritt& @i$at jan& t& ne'oj%)me 1&rim1$ementimin e FLECBEni'er%a$ Ban#ing So$ution MBS%i 1rodu#t i $$ojit %oftuer +an#ar&%)t& ofruar nga #om1ania#ontra#tue%e 1a%i J& &%)t&n&n%)#ruar #ontrata me ta5

    ;5 *e#omando)et J& n& t&ard)men 1ara %e t& n&n%)#ru)et#ontrata nga BQK-ja 1&r

    +$erjen e %oftuer&'e t& #&r#o)en1ara1ra#i%)t t& gjit)a detajet$id)ur me %1e@ifi#at )ardueri#ed)e %oftueri#e J& #&r#o)en 1&rfun#%ionimin e %oftuer&'egjegj&%! nga #om1ania#ontra#tue%e5

    ;5 P&r +$erjet e%oftuer&'e n&t& ard)men

    +auar n&$igjin e1ro#urimit t&im1$emento)et#0re#omandim5

    Drejtorati i "IS+a%)#& medrejtoratin i @i$i

    ini@on +$erjen e%oftuerit5

    KO:.ardueri d)e%oftueri m+&%)tet&% iBQK-%& #a 1$ot&%uar

    minimumin e #&r#e%a'et& %1e@ifi#uara nga#om1ania n& form& t&1&rm+$ed)ur 1arafi$$imit t& im1$mentimit!mir&1o n& di%ao1era@ione Jara#terio)en mend&r$i#ue%)m&ri %i d)e'&$$im m& t& $art& jan&e'identuar #ufiime t&%)1ejt&%i%& n&e#e#utim5 K&t& 'it! nuad&r t& ngritje% %&1&rgjit)%)me t&infra%tru#tur&%)ardueri#e jan& du#e u#onfiguruar ed)e#om1onent& t& rinj J&m+&%)te%in %i%teminOra@$e F$e@u+e d)e t&@i$&t do %)mangin #&to#ufiime t& %)1ejt&%i%&5

    %%

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    45/52

    KONFIDENCIAL Drejtorati i Auditimit Intern -BQK

    = =5 .ardueri d)e %oftueri i%i%temit t& FLECBE &%)t& i'endo%ur n& d)om&n e %er'er&'e+renda BQK-%&5 Sa i 1&r#et#u%)te'e fii#e n& %er'er room+renda BQK-%& gjendja 1araJitet enj&jt& %i#ur%e &%)t& 1&r%)#ruar n&ra1ortin 1ara1ra# t& Auditimitref5nr5IA 787 Auditimi iF$e@u+e %i%temit5 ,uret! 1$afoni!d0%)emeja d)e )amat nu# jan&%i1a% %tandarde'e nd&r#om+&tare1&r %igurin& fii#e t& 1aji%je'e n&d)om&n e %er'er&'e5

    =5 2$ejn& re#omandimet ngara1orti ref5 IA 7875

    =5 "re mujori i1ar& i 'itit8785

    ,ena)menti iBQK-%& %&+a%)#u meD"IS5

    KO: (an& du#e u'$er&%uar t& gjit)ao1%ionet e rregu$$imit t&d)om&% %& %er'er&'e5

    > >5 N& $i%t&n e %)fr0t&ue%'ea#ti' t& FLECBE jan& 7%)fr0t&ue% J& #an& A$$ *o$e%d)e 9 $$ogari tjera te %i%temit me#&to ro$e5 Pa%i J& jan& audituared)e 1&r%)#rimet e 'ende'e t&1un& t& gjit)& %)fr0t&ue%'e t&FLECBE! 1&r'eadmini%tratorit t& +a&% %& t&d)&na'e! %)fr0t&ue%it e tjer& nu#ne'ojitet ti #en& ro$et A$$ *o$e%

    >5 "& @a#to)en ro$et MJa%ja e%)fr0t&ue%'e n& FLECBE%i1a% 1&r%)#rime'e t& 'endit t&1un&%5

    >5 Fundi i 'itit877

    d)&)eJ&%i iDrejtoratit1&r#at&% n&+a%)#&1unimme %tafin idrejtoratit t&"e#no$ogji%&Informati'e d)eSi%teme'e

    KO:"& drejtat A$$ro$e% #an& Jen& t&ne'oj%)me n& fa&nfi$$e%tare t& 1&rdorimitt& %i%temit 1&r tiumund&%uar%)fr0t&ue%'e n& 1oita1&rgjegj&%e Mdrejtor&td)e 0rtar&t e $art& tonta+i$itetitfinan@a'eJa%je m& efi#a%e n&%i%tem5 Nd&r#o)&!&%)t& +&r& ri%)i#imi i t&gjit)a t& drejta'e d)eridefinimi i t0re ngadrejtoret e drejtorate'ed)e 0rtari i %iguri%& %&informa@ionit5*idefinimi 1&r#at&% i t&drejta'e &%)t& du#e u+&r& nga Drejtorati i"SI-%&5

    %'

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    46/52

    KONFIDENCIAL Drejtorati i Auditimit Intern -BQK

    ? ?5 N& me%in e %)fr0t&ue%'ea#ti' n& %i%tem t& FLECBEjan& ed)e d0 %)fr0t&ue%e t& @i$at1&r momentin jan& n& 1u%)im t&$e)oni%&55

    ?5 *e#omando)et J& 1&r do1un&tor& %)fr0t&ue% iFLECBE i @i$i do t&mungoj& 1&r nj& 1eriud)o)ore m& t& gjat& M1u%)im i$e)oni%&! 1u%)im %)#o$$imi! 555m+i#&J0r&%i i tij t& $ajm&rojDrejtoratin e D"IS 1&rmunge%&n e tij me J&$$im t&1a%i'iimit t& $$ogari%& %& tij n&FLECBE gjat& a%aj #o)e#ur mungon %)fr0t&ue%i5

    Sa me %)1ejt&J& t& jet& emundur

    d)&)eJ&%i iDrejtoratit1&r#at&% n&+a%)#&1unimme %tafin idrejtoratit t&"e#no$ogji%&Informati'e d)eSi%teme'e5

    H H5 Admini%trator&t e +a&% %& t&d)&na'e nu# #an& 'ijuar trajnimete du)ura 1&r admini%trimin e'er%ionit t& ri t& +a&% %& t&d)&na'e Ora@$e DB i @i$i%)fr0t&o)et n& a#tua$i%)t n& BQK5

    H5 *e#omando)et J& t&trajno)en DBA me 'er%ionina#tua$ t& Ora@$e t& @i$in e%)fr0t&on a1$i#a@ioni iFLECBE5

    3jat& gja%)t&mujorit t& 1ar&t& 'itit 878

    Drejtori i D"IS+a%)#& memena)menti ni BQK-%&

    KO:

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    47/52

    KONFIDENCIAL Drejtorati i Auditimit Intern -BQK

    77 775 Pro@edurat 1&r +a@#u1 d)ere@o'er0 jan& t& 1&rgatitura 1orende nu# jan& dor&uar 1&ra1ro'im5

    775 "& dor&o)en %a m& %)1ejt&1ro@edurat 1&r +a@#u1 d)ere@o'er0 1&r a1ro'im5

    Fundi i 'itit877

    Drejtorati i"e#no$ogji%&Informati'e d)eSi%teme'e

    KO: Pa% ri%)i#imitfina$ $id)ur me ngritjene 1&rgjit)%)me t&infra%tru#tur&%)ardueri#e gjat& #&tij'iti! 1ro@edurat do t&dor&o)en 1&rm+$ed)jen e rad)&% t&Bordit e#e#uti'5

    78 785 P0et&%or&'e e %)1&rndar&nga D"IS te# %)fr0t&ue%it eF$e@u+e 1&r ti definuar #&r#e%ate t0re nu# jan& gjetur n& D"IS 5

    785 N& D"IS n& t& ard)men t&ru)et #o1ja e do#umenta@ionit$id)ur me 1roje#tet e rad)&%5

    Kur t&ini@io)en1roje#tet ereja5

    Drejtorati i"e#no$ogji%&Informati'e d)eSi%teme'e

    KO: K&r#e%at#r0e%ore $id)ur me1roje#tin jan& t&%1e@ifi#uara n& $etr&n edat&% 7= %)tator 8H t&drejtorit t& te#no$ogji%&d)e %i%teme'e t&informa@ionit! nd&r%a#&r#e%at e detajuara t&1un&% %i1a% drejtorate'ejan& t& 1&rm+$ed)uran& ra1ortin e dat&% 87tetor 8?! i @i$i ra1orti%)te 1&r1i$uar ngadrejtor&t e t& gjit)adrejtorate'e J& 1&rdorin%i%temin Ora@$eF$e@u+e! du#e1&rf%)ir& ed)e drejtorine auditimit t&+rend%)&m5 Di%a nga#&to #&r#e%a i%)in1ara%)truar me %)#rimnga drejtor&t e di%ai%)in ngritur d)edefinuar n& m+$ed)jet edrejtor&'e n& fja$&5

    KO: Bauar neud)&ue%in e $&%)uanga IIA %i 1je%& eud)&ue%'e 3"A3Auditimi i 1roje#tet& "I-%& d)e +auarn& 10et&%orin e $&%)unga ISACA Auditii )'i$$imit t& %i%temd)e mena)imit t&1roje#tit t&1&r%)tatura 1&r ne'oe BQK-%&! t&audituar'e M/KO-%&d)e Drejtorit t& D"I%e i &%)t& #&r#uar$i%ta me definimin e#&r#e%a'e t& +&ra ng%)fr0t&ue%it e %i%temt& F$e@u+e5 K&to $i%nu# #emi mundur t%igurojm& gjat& gjit)1ro@e%it te auditimitN& m+0$$je t& 1ro@et& auditimit DrejtoriD"IS #a de#$aruar %nu# 1o%edon me #&t10et&%or %e1%e i #an)um+ur di#u5 Pa%#&%aj! /KO-ja nad&rgon nj& ra1orti t

    %(

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    48/52

    KONFIDENCIAL Drejtorati i Auditimit Intern -BQK

    #&r#e%a'e t&1&rm+$ed)ura ngadrejtor&t e drejtorateJ& %)fr0t&ojn&F$e@u+e ! 1or jo ed#&r#e%at e %e@i$it%)fr0t&ue% 'e 'e F$e@u+e5

    S.

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    49/52

    " KOMENTET S!TESE NGA ANA E MENA!MENTIT:

    D+(6+,') + SNP: Pa'ar&%i%)t %e gjat& di%#utime'e t& 1ara me auditim! nu# &%)t& 1reantuar! '&rejtja %in& 'ijim M85 Pro1ooj t& 1&rf%)i)et n& ra1ort! me Je$$im t& marrje% %& ma%a'e 1&r e$iminim:

    Si%temi nu# mund t& ngar#oj faj$$a me DE Teller nga d0 %)fr0t&ue% Mu%er njo)&%i%)t! n& #&t& ra%t1araJiten 1ro+$eme %i me 'one%a! +$$o#imi t& t&r&%i%)&m t& #&tij modu$i a1o nj& ra%t m& %1e@ifi#Md0fi%)imi i 1age%a'e i ra1ortuar 1&r #&t& ar&%0e5

    P&rndr0%)e! %a#t&%ia e t& d)&na'e t& rea$iuara 1&rme% nd&r$id)je'e &%)t& HHV ! 'et&m rrei#u 1&rme%+artje% %& faj$a'e Mmanua$i%)t! nga nj& %i%tem n& tjetrin! #on%idero)et %a m& rrei#! mir&1o mena)o)et me#ujde% d)e 1a 1ro+$eme M+e%oj deri ne im1$ementim t& *"3S

    %*

  • 8/14/2019 IA24_2011Auditimi i Flexcube me komente.doc

    50/52

    KONFIDENCIAL Drejtorati i Auditimit

    Intern -BQK

    TERMINOLOGJIA SIMBOLET D!E S!KURTESAT

    TERMINOLOGJIA

    Ba@#u1 G Krijimi i #o1je'e t& t& d)&na'e me J&$$im J& ato #o1je t& %)fr0t&o)en n& ra%t t& )um+je% %& t&d)&na'e origjina$e5

    C)e@#$i%t G Li%ta me 10etje t& @i$a'e n& t& @i$at du)et 1&rgjigjur d)e $i%t& me informa@ione t& @i$a du)et tontro$$o)en o%e #on%u$to)en

    Di%a%te