Prakticni Soveti Za Vnatresna Revizija

Socit Franaise de Ralisation, d'Etudes et de Conseil

Economics and Public Management Department

1

a 1000-1:

1000

1000 , , , , . : . , .

1. , . () . . : () ; () , , ; () .

2. . . , . , . , . , , , .

2

3. , , , . o .

1100-1:

1100

1100 . : . , .

1. . . .

1110-1:

1110

1110

3

, () . : . , .

1. .

2. () , .

3. , , .

4. . .

5. , , . , , , . , . , .

6. .

1110-2:

()

4

1110

1110 , () . : . , .

1. () IIA, () . IIA , . , , . IIA .

. , IIA , . , : -

; -

; -

, ;

5

- ;

- ;

- .

. : - ; - ,

; - ; -

. 2.

. , , . . , , .

3. , , ( , ); ; ( , ); . , IIA ,

6

, . .

4. . , . : (, , ). , .

?

?

?

?

5. , , , . , - , . , . .

6. ,

7

. . .

7. , .

: -

, ;

- , , ;

- ;

- ;

- ;

- , .

: -

. . ;

8

- ;

- () . , ;

- , ;

- .

8. - ( , , , , , , ) .

1110.1-1:

1110.1

1110.1 , . : .

9

, .

1. , . . . , , .

1120-1:

1120

1120 , . : . , .

1. . .

2. . .

10

3. . . .

4. .

5. , , , , . , . . , . ( , ) , . .

6. .

11

1130-1:

1130

1130 , . . : . , .

1. () . .

2. , . , :

; ,

;

; ; .

3. , .

4. .

12

, , .

13

1130.1-1:

1130.1

1130.1 . . : . , .

1. . , . , . :

, , , ; ;

, , .

14

. .

2. , .

3. ( ). , .

4. . , , .

5. , , . , .

1130.1-2:

()

1130.1

1130.1 .

15

. : , . . .

1. . . , , , .

2. , , , . :

() IIA;

, , , , , , ;

/ ;

;

.

3.

16

: A. IIA

, .

, , . , ;

, ;

;

, .

. , , .

. , . , . , . .

. , , / . , :

( , , );

;

17

;

.

. - , :

, . , . , ;

(). , , , ;

, ( , ), ;

, .

1200-1:

1200

1200 .

18

: . , .

1. () . , , .

2. . IIA , :

: , , ;

. .

1210-1:

1210

1210 , . , . : . , .

19

1. ,

:

, . ;

;

. , , ;

, , , , , () . .

2. . .

3. , , .

4. () , . .

5. .

20

, .

6. . 1230-1 .

7. . 1201.1-1 .

21

1210.1-1:

1210.1

1210.1 , . : . , .

1. , , , , , , , , , . , .

2. , , , . , , , , , , , , , , , , , . , () .

3. , :

22

, , , ;

, , , ;

;

;

;

;

, ;

1300 ();

; .

4. , , . , , , . , , , .

5. , . , :

, ;

;

. ;

23

;

;

.

6. . , , .

7. , :

;

, ;

;

;

.

8. , , . , . , , . , . , .

24

9. . . . :

;

; ,

;

;

, ;

; ,

IIA .

10. , . , . , .

11. , , , , . , , .

1210.2-1:

1210.2

25

1210.2 , . : . , .

1.

. , .

2. . . :

;

, , , , ;

, , ;

( . ). , ;

;

;

, , ;

.

26

3. , . :

;

, ;

, , , ;

;

.

4. . . .

5. / . , , , :

;

; ( . )

;

;

, , , , ;

;

.

27

6. , . . , .

7. , . . , , , .

8. , :

. ;

, . . , , , ;

, , , ;

, , ;

, .

9. , :

28

;

;

.

10. , . . . . . . .

11. 2400 () . :

;

, . ;

. , , ;

.

29

.

12. . , , .

13. , :

. , , ;

, , . , . : , , , . ;

, ;

.

14. . , , , .

1210.2-2:

1210.2

30

1210.2 , . : . , .

1. . , . , , , . .

2. . , , 1220, . , , , .

3. . , , .

31

1220-1:

1220

1220 . . : . , .

1. . , , . , , , , , , . . , .

2. , . , . , . , .

1230-1:

32

1230

1230 , . : . , .

1. . , . ; , , , .

2. (IIA).

3. .

4. .

1310-1:

1310

33

1310 . .. : . , .

1. , ( ) 1300-1. , , , , (). ( . , , ). , () .

2. (

) , , 1311-1, 2 3.

1311-1, 4 5.

34

, , 1312-1 1312-1 ().

1 , 2002 . , , . .

3. - . :

, ;

, , ;

, ;

, ;

;

.

4. , , .

5. - , , , , , .

35

1311-1:

1311

1311 :

;

, .

: . , .

1. ( ) - () () (IIA). , 1300 ( ). ( ). , 1300-1.

2. :

36

2340-1 ;

( . );

( ).

3. , .

4. , . () , , () . IIA, , .

5. :

;

();

(-) , ;

-, ;

.

6. . (

37

1312-2), .

7. , .

8. . , .

9. - , , .

1312-1:

1312

1312 , , , . : . , .

1. ( ) - ()

38

() (IIA). , 1300 ( ). , , . , 1300-1.

2. - , , . . ( 5 ) .

3. 1 , 2002 . . .

4. , ( ) .

5. - , - ( 1312-2), . . IIA, , , , , .

6. , ,

39

, . , :

, . , . ;

, , . , , ;

a ( . , ) , . ;

, , .

7. , . .

40

. , .

8. . , :

, ( . CIA - , CPA - , CA - , CISA - ) ;

;

;

( 1312-2) , , IIA , .

9. . . , , , .

10. .

11. :

, IIA, , , , , , ;

, ;

41

, ;

; ,

, ;

.

12. . , .

13. :

. . , . , , . , ;

, , ;

, ;

. 14.

, , .

42

1312-2:

1312

1312 , , , . : . , .

1. ( ) - () () (IIA). , 1300 ( ). , , . , 1300-1.

2. , IIA

43

, () , :

, , ;

;

. . , , ( ) ;

, 1312-1 :

; (

); , , ,

, ( , , , );

( ).

3. . IIA , . , .

4. . IIA .

5. , :

3 ( );

44

, ( ) , , , ;

, , , , , ;

, , , ;

(-) .

6. , 1312. , , , .

45

1320-1:

1320

1320 . : . , .

1. () ( 1312-1). , . . . .

2. . . , 1310-1, .

46

1330-1:

1330

1330 . , . : . , .

1. () , , .

2. 1 2002 . . .

3. - : , , . , , .

47

, , . , 1 2007 , .

4. , ( ) :

;

(-), ;

(-) .

2000-1:

2000

2000 . : . , .

1. :

48

, , , ;

;

().

2010-1:

2010

2010 , . : . , .

1. . :

; ; ; .

2. , , , , . .

3. :

; ;

49

, .

4. :

;

; ; ; , ,

, ; ; .

.

2010-2:

2010

2010 , . : . . .

1. . , , , .

50

.

2. . , , . .

3. . , . , , . . . , .

4. , , . . ( . ) .

5. , , . . . : , , , ,

51

, , , , . , .

6. . , .

52

2020-1:

2020

2020 , , . . : . , .

1. () , , , . . , .

2. , , , .

53

2030-1:

2030

2030 , . : . , .

1. , , , , , , .

2. () . :

;

, ;

;

;

;

.

3. , , .

54

2040-1:

2040

2040 . : . , .

1. . . . , . .

2050-1:

2050

2050

55

. : . , .

1. . , . 2100 (). , . , .

2. , , . (). .

3. , 2100 , . , .

4. .

56

.

5. . , .

6. , . , . . .

7. , :

; ; ; ;

;

; ; ; .

8. , , , .

9. . . :

;

57

; ; ; ; ; ;

. 10.

:

. . , .

. . . , .

. , . . , . .

58

, .

, . , , , 2100 . , . , , : (1) ; (2) ; (3) . , , , . , .

2050-2:

2050

2050

59

. : (-) . . . . , . 2050-1, .

1. , , , , . () , .

2. , . , . , .

60

3. :

;

; ,

/ ;

;

;

;

. 4.

. :

; ;

;

;

, ; , ; , ,

; .

5. .

6. , , , . ,

61

. . .

7. . , . , , , , , , , .

8. , . . , . , , . .

9. . . . , , .

62

10. , .

11. , . , , .

12. . . .

2060-1:

2060

2060 , , . , . : . , .

1. () .

63

, , .

2. , , . , , , , , , . , , .

3. . . .

4. . , , .

5. , : () , () . .

2100-1:

2100

64

2100 , . : . , .

1. , , . , : (1) , (2) . .

2. , . , . (.. ) . . , . , , .

3. , . ,

65

, , .

4. , , , , . , : ,

;

; ; , ,

, ;

;

. 5. ,

. . , .

6. . ( ), ( ) ( ). .

7. , . . ,

66

.

8. , , . , , , . :

; ,

;

, , , .

2100-2:

2100

2100 , . : . , .

1. . .

67

2. . , .

3. .

4. , , , . , , , .

5. , , . . .

2100-3:

2100

2100 , . : ... ,

68

. . . .

1. . , . . , , . . , , , , .

2. . . , , , .

3. . .

4. . , , ,

69

. :

;

;

1 ;

, , ;

.

5. .

6. :

,

,

, ,

.

7. , . , .

8. ():

2100-4

1130.1-2

1 .

70

2110-1

2010-2

71

2100-4:

2100

2100 , . : ... , . . . .

1. . , . . , , . . , , , , .

2. .

72

. , , , .

3. . .

4. , , . . .

5. , . . , . , (). 1130.1-2 .

6. . , , , .

7. , , .

73

2100-5:

2100

2100 , . : . . . .

1. , . , , , . .

2. , :

.

74

, ;

. , , ;

, , , ;

, ;

, , ;

, . , .

3. .

;

: ; ; , , ; ;

, ;

, , .

75

;

, ;

. . . .

4. , , .

, ;

. ;

. .

5. , . .

. , . , . ;

76

. , ;

. ;

, : , , , ;

, . . , . , , ;

. , ;

. , . ;

, . ;

, / , .

77

, .

6. , . , .

. ;

, : , , , , , . ;

, . ;

- -, . , ;

78

, , , . , ;

. , . , , , , , . .

7. , , , . ; , .

, , , , . , , , , , ;

.

79

, . ;

, , , , / ;

, . ; ;

. .

8. , .

. ;

, , . , ;

. , ,

80

;

. , , .

2100-6:

2100

2100 , . : - , , . -. , - . . : IIA (SAC) , ISACA. .

1. (-) . -- (B2B), -- (B2C), -- (B2E). - , . IIA

81

(SAC) www.ITAudit.org - IIA -, . , , , , , . , - .

-

2. , . , , , . :

? ? ? ? ?

3. - : ,

;

; ; ;

(interface) ( , );

.

4. () - .

82

:

? , ?

? ? ?

5. . SAC IIA . - . :

-?

, - ?

, , ?

( . , , ), ?

?

, , ?

, , ?

- ?

?

( , )?

( , , , , , , , , )?

83

, ?

, ? SAS-70 ? (SAS-70 ). , ?

? -

6. - . . . . , . . . , . ( ; ). . () :

, ? ( )

, ? ( )

? () ?

()

84

() :

, ? ( )

? ( ) ? (

) 7.

:

; ,

, , , ;

;

24 ;

; ,

; ;

.

-

8. - . - . -, , .

9. - :

-; ; -

; ; ; ,

;

85

;

() ; ,

( );

;

.

10. - , . -. () - :

; (

); ; ; -; (public

key sertificates); ;

, ;

;

-;

.

() :

( . );

; ,

; ;

; : ?

? ?;

86

( , );

: ? ?;

.

() :

;

; ; ; : firewall

- ( - ), , .

() :

? ?

? ? ?

? :

( , ), -, .

() - . . :

volume attacks ( );

;

87

- ;

e back-up (a );

: , , , , back doors ( ).

() -. :

;

; , ,

; :

? ?;

: ?

2100-8:

2100

2100 , . : . , .

88

1. , . .

2. , , . ( ); ( ); ( ); (, ). . , , . , :

, , ( ), ;

, , ;

, , .

3. . . , , .

4. . , .

5. . ( ., , ) . .

89

6. . , .

7. , :

, ( );

, / ;

;

. , . , a , . , .

8. , , , , , , .

9. , , .

90

2110-1:

2110

2110 . : . , . . . . .

1. . , . . , , . . , , ,

92

, .

2. . . , , , .

3. . , . . :

;

, ;

;

;

. , .

4. . .

93

, :

; ;

. , . , . . .

5. . , :

;

, , , , ;

, , , ;

, , ;

, ;

94

, , ;

;

;

, ;

, , , ; , , , . , , 2600 , .

2110-2:

2110

2110 .

95

: . . , . ( ). , , .

1. . . . , , (backup) , , , , .

2. .

3. . , . , , ( ) . , . . .

4. .

96

. : () ; () ; () .

5. . . .

6. . , . , . .

7. , . . , .

8.

97

. , .

9. . . , , () . () () .

10. , :

? ?

? , ?

?

? ?

?

?

, ? ?

( )?

?

11.

. . ,

98

. , . .

12. , , . .

13. , , , , .

99

2120.1-1:

2120.1

2120.1 , , . :

;

; ; , .

: . .

1. . , . . , , , :

;

;

;

, . 2.

100

. .

3. () . . .

4. , . . . . , , . , , .

5. , . , , , .

101

6. , : . , , .

7. . , . , .

8. :

?

, ?

?

. , .

9. , , . .

102

; .. . , , .

10. . , , . . , , , .

11. . . . .

2120.1-4:

2120.1

103

2120.1 , , . :

;

; ; , .

: . , :

, ;

;

.

2060-2 . 2120.1.1 . 2120.1-3 , - . .

104

1.

, . , , . ; , . . . , .

2. . () . . . . , .

3. ,

105

. :

;

; ; ; , ; ; .

4. . IIA , 1992 1994 Committee of Sponsoring Organizations (COSO) of the Treadway Commission. COSO , . , .

5. .

; ;

, , , , , . ;

;

;

6. , .

106

. . ( ) , . () ?

?

?

? ?

? ?

?

() ?

?

?

?

() ?

, , ?

?

, ?

?

?

107

?

?

() ?

, , ?

?

?

() ?

?

7. . , . , . , , , .

8. , , . , .

9. , .

108

. , , , , .

10. ( ) . () :

;

, ;

;

( ), , ( ., , , );

, ; , ;

, ; ;

;

109

, .

() :

, , , ;

;

, , , .

() :

, ;

( . );

;

, , ;

, , ;

.

2120.A4-1:

2120.4

110

2120.4 . . , . , . : . , .

1. , . . .

2. , .

3. , .

111

2130-1:

2130

2130 :

;

;

;

, , .

2130.1 , , . : . , . .

1. . , :

; ;

112

, , ;

.

2. , , : () ; () , ; () ; () , , , , . . ( , ) .

3. , , , . , . , .

4. . , , .

113

, , . , , , .

5. . , . , , .

6. . ( , , ), . , .

7. , , , . : () , , , ( ), ; () ;

114

() ; () , ; () , ; () , , . () ; () ; () , ; () ; () , , .

2200-1:

2200

2200 , , , . 2210 , :

115

;

, , , / ;

;

.

: . , .

1. . :

, , ;

;

;

, , , ;

;

, , .

2. , . , , . , , , .

3. , , . , .

116

4. . . , . : ; ; ; ,

, ;

, ;

;

;

.

2210-1:

2210

2210 , , . : . , .

1. . . . .

117

, , .

2. . . . .

118

2210.A1-1:

2210.1

2210.1 . . : . , . .

1. . :

;

;

;

, ;

.

2. . . :

;

119

, , , , ;

, . , , , ;

, ;

; ,

, ;

;

. 3. ,

, , , . , , . :

;

;

; .

4. . . . , , , . , .

5. :

; , .

;

120

;

; ; (flowchart); (

); .

6. , , . :

;

; , ,

;

, / ;

;

; ,

.

2230-1:

2230

2230 . , . : . ,

121

. , :

, ;

, ;

, ;

, .

2240-1:

2240

2240 . . : . , .

1. , , , , . 2210.1-1.

2. , ,

122

. 2340-1.

123

2240.1-1:

2240.1

2240 , , . . : . , .

1. , , . , . .

2300-1:

2300

2300 , , .

124

: . , .

1. , . .

2. , 2. , , . , :

, , ( ), ;

, , ; , .

3. , , ; , .

4. .

5. , , , , , .

125

6. , .

2 Hargraves, Kim, Susan B. Lione, Kerry L. Shackleford, and Peter C. Tilton, Privacy: Assesing the Risk (Altamonte Springs, FL: The institute of internal Auditors Research Foundation, 2003).

126

2310-1:

2310

2310 , , . : . , .

1. . . . , , . , , , , , , , , , .

2. , , . , . . . .

127

2320-1:

2320

2320 . : . , .

1. . . , , :

; ; ; ;

. 2. :

;

;

( , );

( , );

;

129

.

3. , , . , , , , , , , . . 2200 () ( 2210-1).

4. . . , , , :

;

; ;

;

;

;

. 5.

, . .

130

, . . , .

131

2330-1:

2330

2330 . : . , .

1. . , . :

;

, ;

; ;

;

, ;

;

().

2. , . :

; ;

132

;

, ;

; ; .

3. . , :

; , ,

; ; ,

; ; ; ; ; , ; ;

; ,

. 4.

: , , , , . , .

5. , .

6. . . . .

7. :

133

;

( ) ;

;

() ;

.

2330.1-1:

2330.1

2330.1 . / , . : . , .

1. . .

2. . . ().

3. .

134

.

4. . , / , .

2330.1-2:

2330.1

2330.1 . / . : . . , . .

1. , , , . , , . . ,

135

. , , , , , , . . , .

2. e . :

; ; ; .

3. , .

4. , . . , .

5. . , , , , . .

6. , .. .

136

, . , . ( ).

7. , . . . .

8. :

;

;

;

.

9. , . .

10. . , , (

137

). .

11. . :

. . ;

, , . , ;

.

2330.2-2:

2330.2

2330.2 . . : . , .

1. , .

2340-1:

138

2340

2340 , . : . , .

1. () . , , . :

, ;

;

;

, ;

, , , , ;

; ,

. 2.

. . , . .

3. , , . , , ,

139

. . :

;

. : () ; () / () . , .

4. , , .

5. . . , , / .

6. ( ) . , . :

;

.

140

2400-1:

2400

2400 . : . . , . .

1. . , ( , , .).

2. , , . , . , , .

141

. . . , .

3. . :

; ; ; ,

. , , .

4. . , . : . . .

5. , :

;

;

142

.

, , , .

6. , ; . . , . .

7. . :

(.., , );

;

. 8

. , , . , . , . : , . . (599 F.2d 1224(1979)).

143

2410-1:

2410

2410 , , . 2410. 1 , , o . : . , .

1. , , , , .

2. . . , , . , , .

3. , , .

4. , , .

144

. .

5. , , , .

6. . . .

7. . , . , . :

: , / ( );

: ( );

: ( );

: / , ( ). , ;

, .

8. . . , , . . , ,

145

, . .

9. , , . . . . . , . , .

10. o , , . .

11. , .

12. , , . , , . . , .

13. , , . , , . ,

146

.

14. . , . .

15. , . . . . , . . , .

2420-1:

2420

2420 , , , , , . : . , . 1.

.

147

, .

2. , . , , , .

3. . .

4. , , . . , .

5. . , .

6. .

7. , . .

2440-1:

2440

2440 .

148

2440. 1 . : . , .

1. .

2. / ( ). , . , , .

3. , .

4. () . . , , .

5. . . . .

149

.

150

2440-2:

2440

2440 . 2440. 2 , , , : ; /

;

. : . . .

1. . . , . :

;

;

151

;

;

, ;

, , , , .

2. ; , . , , , . , .

3. . . , .

4. , :

;

, , , ;

, ;

, , , , , ;

.

152

5. () .

6. , .

2440-3:

2440 2600

2440 . 2600- , . , . : 1.1 ,

;

153

1.2 ;

1.3 , .

1.4 .

:

3.1 .

3.2 .

: , , , , , , , , . , . , , , , , . . , . , . . , , . . . , IIA

154

, .

1. . , , , , , , , , . , , , , , , . .

2. , . , , . , , , () .

3. , . , . , , , .

155

4. , . , , , . , , , , .

5. , . , , .

6. , , . , , , , , , .

156

, , , .

7. . , . , . . .

8. OECD ( ) , . . :

;

;

, ;

;

. . .

157

.

9. . . , IIA IIA .

10. , , . , IIA , . , , , . . .

11. , . , . , .

2500-1:

2500

158

2500 . : . , .

1. () :

;

; ( ); (

);

/, , .

2. . , .

3. :

;

. ;

;

159

;

.

2500.1-1:

2500

2500.1 . : . , .

1. , .

2. , , .

3. . , (). :

;

160

;

;

; .

4. . , .

5. .

6. . , .

2600-1:

2600

2600 , . , . : . , .

161

1. . . , .

2. 2060 (), 3 2060-1, . .

162

Documents

Prakticni Soveti Za Vnatresna Revizija