IT-аудитор

1. Планирование и проведение ИТ‑аудита
Участие в планировании аудиторских процедур, определении ИТ‑рисков и областей проверки
Определение ИТ‑зависимостей и их влияния на финансовую отчётность
2. Оценка ИТ‑контролей (ITGC и Application Controls)
Проверка общих ИТ‑контролей (управление доступами, изменения программного обеспечения, операции ИТ)
Анализ эффективности контролей и выявление недостатков
3. Анализ ИТ‑систем и данных
Проверка корректности и полноты системных отчётов, используемых в аудите
Тестирование надёжности данных и источников информации
4. Работа с доступами и ролями
Анализ прав доступа пользователей и администраторов
Проверка соблюдения принципа минимально необходимого доступа (SoD)
Запрос и анализ подтверждающих документов (например, заявки на доступ)
5. Проведение интервью и взаимодействие с ИТ‑подразделениями
Проведение интервью с сотрудниками ИТ и ИБ для понимания процессов и контроля изменений
Сбор и уточнение информации по архитектуре систем и изменениям
6. Документирование результатов аудита
Подготовка рабочей документации (working papers)
Формирование выводов по результатам тестирования и процедур
7. Коммуникация результатов
Обсуждение выявленных замечаний с клиентом
Подготовка рекомендаций по улучшению контролей и процессов
8. Участие в комплексных аудиторских проектах
Поддержка финансового аудита через оценку ИТ‑компонента
Участие в проектах по комплаенсу, ESG или внутреннему контролю (в зависимости от проекта)