Ką veikia informacinės sistemos auditorius?

Informacinių sistemų auditorius analizuoja ir interpretuoja daugybę skirtingų kompiuterių ar informacinių sistemų tipų įmonėje ar organizacijoje. Jie gali kurti, tirti ir vertinti įmonės informacines sistemas, vidinę kontrolę ir valdymo procedūras, kad įsitikintų, jog įrašai yra tikslūs ir yra įdiegtos informacijos kontrolės priemonės. Informacinių sistemų auditoriaus pareigos, apimančios darbo žinias apie kompiuterių programinę įrangą ir sistemas, gali būti atliekamos įmonės biuruose arba nuotoliniu būdu. Jei organizacija turi kelis biurus didelėje geografinėje vietovėje, gali tekti auditoriui keliauti iš biuro į biurą. Šiose pareigose dirbantiems asmenims išduoda įvairios organizacijos.

Įmonės informacinių sistemų kūrimas ir priežiūra yra viena iš pagrindinių informacinių sistemų auditoriaus pareigų. Ši darbo dalis apima įmonės informacijos ar duomenų rinkimą ir analizę, kad būtų išvengta galimų problemų, pvz., saugumo pažeidimo ar netyčinio svarbios informacijos praradimo. Viena iš pagrindinių sistemų auditorių funkcijų yra įsitikinti, kad nėra nesąžiningos veiklos, nereikalingų išlaidų ar daugelio vyriausybinių subjektų nustatytų įstatymų ir taisyklių nesilaikymo. Auditorius taip pat gali teikti informaciją, kad galėtų priimti pagrįstus sprendimus, kurie turės teigiamos įtakos verslo informacinėms sistemoms.

Kitoje šio darbo dalyje gali reikėti, kad sistemų auditorius turėtų arba įgytų apskaitos ir kompiuterių programinės įrangos ar informacinių sistemų audito įgūdžius. Tarptautinės verslo informacijos procedūrų, tarptautinių ataskaitų teikimo standartų arba galiojančių teisės aktų, susijusių su informacija ir atskaitomybe, išmanymas kai kuriems auditoriams gali suteikti pranašumų šiose pareigose. Įvairūs sertifikatai suteikia pripažinimą ir padeda išlaikyti profesinės veiklos bei patikimumo lygį šioje srityje. Šios rūšies sertifikavimas taip pat gali suteikti auditoriams aiškų pranašumą ieškant darbo. Informacinių sistemų audito ir kontrolės asociacija (ISACA) teikia auditoriams įvairius sertifikatus.

Stiprūs tarpasmeniniai įgūdžiai, gebėjimas bendradarbiauti su visų lygių žmonėmis ir komandos formavimas – visa tai yra informacinių sistemų auditoriaus darbo dalis. Paprastai atliekant šį darbą auditorius turi dirbti su įvairių tipų žmonėmis iš įvairių sluoksnių, įskaitant jaunesniojo lygio vidaus auditorius, buhalterius. Auditorius taip pat gali keliauti į įvairias vietas, kad atliktų savo pareigas, todėl gebėjimas aiškiai, greitai ir glaustai perduoti finansinę informaciją su ką tik sutiktais darbuotojais yra labai svarbus. Pristatymo įgūdžiai taip pat reikalingi, nes auditoriai gali būti kviečiami analizuoti įvairių tipų duomenis, rengti ataskaitas ir pateikti svarbią informaciją vadovybei.

Informacinių sistemų auditorius paprastai dirba privačioje įmonėje, o nedidelė dalis dirba savarankiškai dirbančiais konsultantais. Dauguma turi bent jau bakalauro laipsnį apskaitos, kompiuterinių sistemų, verslo administravimo ar kitose susijusiose srityse. Daugelis taip pat turi verslo administravimo magistro laipsnį, daugiausia dėmesio skiriant kompiuteriams ar informacinėms technologijoms. Kiti informacinių sistemų srityje dirbantys asmenys yra baigę verslo mokyklą, buvo sistemų analitikai arba demonstravo informacinių technologijų įgūdžius dirbdami aukštesnėse pareigose. Dauguma jaunesniojo ar pradinio lygio auditorių dirba su labiau patyrusiu vyresniuoju auditoriumi, kol jiems leidžiama dirbti savarankiškai.