IT audit as a support for financial audit

Diplomová práce se zabývá využitím podpory IT auditu v auditu účetní závěrky. Jejím primárním cílem je analyzovat nedostatky identifikované auditory informačních systémů a vytvořit jejich přehled, který bude podávat informace ohledně nejčastěji odhalených problémů a zároveň poskytovat doporučení k odstranění těchto deficitů. Podmíněným cílem je představit metodiku využívanou v praxi, na základě které probíhaly jednotlivé auditní zakázky. Teoretická část práce je věnována vymezení pojmů finanční audit a IT audit, jejich regulaci a vzájemnému provázání. Obsahem praktické části je představení metodiky využívané k otestování IT kontrol v rámci finančního auditu a její porovnání s požadavky standardů COBIT 5 a ISO 27002. Následně je vypracována analýza nad zjištěními ze 143 statutárních auditů, které probíhaly v letech 2014-2017. Součástí analýzy jsou i doporučení poskytované klientům za účelem zvýšení úrovně zabezpečení IT prostředí.

This diploma thesis deals with the use of IT audit as a support in the audit of the financial statements. Its primary objective is to analyze the deficiencies identified by the IS auditors and to create an overview that will provide information about the most frequent issues and provide recommendations to address these deficiencies. The underlying goal is to present the methodology used in practice, on the basis of which individual audit engagements were conducted. The theoretical part is devoted to the definition of financial audit and IT audit, their regulation and mutual interconnection. The practical part focuses on introduction of the methodology used to test IT controls within the frame of the financial audit and compares it to the requirements of the COBIT 5 and ISO 27002. Consequently, an analysis of the findings from 143 statutory audits is performed. The analysis also includes recommendations provided to clients to increase the level of IT security.