Olenevalt õigussüsteemist võivad sellised kokkulepped olla täitmiseks kohustuslikud või vabatahtlikud. Mõned eelised sellisel lähenemisel on, kuid tuleb tõdeda, et andmekaitsest olulisemaks võivad osutuda turujõud ning kasumitaotlus. Iseregulatsiooni puhul teostavad järelevalvet isikuandmete töötlejad ise või mõningatel juhtudel ka kolmandad isikud. Selline kontroll ei oma aga suurt tähtsust, isegi kui tegevust auditeeritakse kolmandate isikute poolt ebasoodsaid audititulemusi ei pea isegi avaldama. Kõige tõhusam regulaator on hoopis avalik arvamus ning tarbija valikuvõimalus. 4. Privaatsuse kaitse tehnoloogiliste abivahenditega Seoses Interneti levikuga on eelkõige digitaalse andmetöötluse osas privaatsuse kaitse teatud määral läinud ka arvutikasutajate endi kätesse. On võimalik rakendada erinevaid programme ja süsteeme, mis võimaldavad kommunikatsioonide tõhusat turvet
Siseauditi funktsiooni töö lõpptulemus on juhtidele ja omanikele raporteerimine, mis võib sisaldada ka järelduste ja ettepanekute esitamist. Iga tegevuse protsessi või projekti rakendamisel on paratamatu kaasnev arvestus ja aruandlus. Sellega saab hinnata, kas enne kavandatud eesmärgid on saavutatud ja millisel tasemel. Seega on arvestus- ja aruandlusprotsessid siseaudiitori üheks keskseks huviobjektiks. Lähtuvalt siseauditi metodoloogiast ei ole eriti oluline, kas auditeeritakse põhi- või tugiprotsesse. Siseauditi võib läbi viia erinevate auditi liikide kaudu (nt tulemusaudit, protsessiaudit, finantsaudit jne). Kontrolli rakendamisel tugineb siseaudiitor sisekontrollisüsteemis rakendatud erinevatele kontrollivõtetele, hinnates nende efektiivsust. Sisemistest kontrollidest raporteerimine on üks vahend, millega kaitstakse aktsionäre ja avalikkust võimalike rikkumiste eest. Siseaudit, mis suudab hinnata olemasolevaid riske ja ka
Siseauditi funktsiooni töö lõpptulemuseks on juhtidele ja omanikele raporteerimine, mis võib sisaldada ka järelduste ja ettepanekute esitamist. Iga tegevuse protsessi või projekti rakendamisel on paratamatult kaasnev arvestus ja aruandlus. Sellega saab hinnata, kas eelnevalt kavandatud eesmärgid on saavutatud ning millisel tasemel. Seega on arvestus- ja aruandlusprotsessid siseaudiitori üheks keskseks huviobjektiks. Lähtuvalt siseauditi metodoloogiast ei ole eriti oluline, kas auditeeritakse põhi- või tugiprotsesse. Siseauditi võib läbi viia erinevate auditi liikide kaudu: tulemusaudit, protsessiaudit, finantsaudit jne. Kontrolli rakendamisel tugineb siseaudiitor sisekontrolli süsteemis rakendatud erinevatele kontrollivõtetele, hinnates nende efektiivsust. Sisemistest kontrollidest raporteetimine on üks vahend, millega kaitsta aktsionäre ja avalikkust võimalike rikkumiste eest. Siseaudit, mis suudab hinnata olemasolevaid riske ning
puutuvad. 12) Hinnang sisekontrollisüsteemile audiitor hindab sisekontrolli, selle jälgimise tulemuslikkust; kas kontrollimeetmed toimivad; palju neid rakendatakse; on efektiivsed; püüavad kinni vigu; ennetavad pettusi; tagavad ressursside efektiivse kasutuse jmt. Et veenduda objektil seatud eesmärkide täitmises. Siseauditi läbiviimise eest vastutava isiku ülesanne on määratleda objektid, mida asutuses konkreetselt auditeeritakse ja nende kogu peab olema piisav ning katma kõik olulised asutuse eesmärkide saavutamiseks vajalikud valdkonnad. Auditi esmane ja tähtsaim eesmärk on ennetada kvaliteedivigu ja riske sisekontrollisüsteemis. Risk on võimalik oht, et mingi sündmus või sündmuste kompleks, tegevus või tegevuste kompleks või tegevusetus võib süsteemie mingis osas põhjustada vara või maine kaotuse ja ohustada eesmärkide täitmist.
nende liikmetega seotud potentsiaalsed kohustused ning töötajate tasu üldsumma ja keskmine töötajate arv majandusaastal; 5) raamatupidamise aastaaruande koostamise perioodil toimunud olulisi sündmusi, mis ei kajastu raamatupidamise aastaaruandes, kuid mis oluliselt mõjutavad või võivad mõjutada järgmiste majandusaastate tulemusi. (3) Raamatupidamiskohustuslane, kelle majandusaasta aruandeid auditeeritakse või seadustest lähtuvalt tuleb auditeerida, kirjeldab tegevusaruandes lisaks käesoleva paragrahvi lõikes 2 sätestatule: 1) raamatupidamiskohustuslase tegevuskeskkonna üldist (makromajanduslikku) arengut ja selle mõju tema majandustulemusele; 2) raamatupidamiskohustuslase äritegevuse hooajalisust või majandustegevuse tsüklilisust; 3) raamatupidamiskohustuslase tegevusega kaasnevaid olulisi keskkonna ja sotsiaalseid mõjusid;
rahuldatust · hinnata firma tegevusele eluliselt vajaliku info usaldatavust, kättesaadavust ja kaitstust · hinnata süsteemide või infotöö korralduse kvaliteeti, turvet ja töökindlust · kaitsta tellija huve, kui tellitavas projektis on põhiline teadmine täitja poolel · kontrollida venivaid või muus mõttes ebaedukaid projekte · pakkuda tuge uute projektide käivitamisel Auditeeritakse kõiki infosüsteemidega seotud objekte, tegevusi, protsesse ja valdkondi, sealhulgas planeerimist, organisatsiooni, dokumentatsiooni, hanget, projekti, projekti juhtimist, arendust, metoodikaid, kasutamist, hooldust, mõõtmist, aruandlust, jälgimist (sisemist kvaliteedihaldust). Audiitor võib kuuluda organisatsiooni koosseisu või olla väljaspool seda. Infosüsteemi audiitor on isik, kes soovitatavalt omades kehtivat infosüsteemi audiitori sertifikaati, auditeerib auditi
ussadusväärseid vastuseid sõltumatutelt ekspertidelt teda huvitavate IT-alaste küsimuste kohta. Audit võimaldab hinnata, kas püstitatud kvaliteedinõuded on rahuldatud. Infosüsteemi audit: on mitmekülgne ülevaade ja hinnang auditeeritava ettevõtte, asutuse või organisatsiooni infosüsteemi või selle osadele, kaasa arvatud selles seostele automatiseerimata protsessidega ja organisatsiooni struktuuridega. Auditeeritakse kõike infosüsteemidega seotud objekte, tegevusi, protsesse ja valdkondi, sealhulgas planeerimist, organisatsiooni, dokumentatsiooni, hanget, projekti, projektijuhtimist, arendust, metoodikaid, kasutamist, hooldust, mõõtmist, aruandlust, jälgimist (sisemist kvaliteedihaldust). Infosüsteemi mõistetakse laialt, lülitades sellesse vajadust mööda kogu ettevõtte infotöö sõltumata selle automatiseerituse tasemest. Näiteks: firmal on probleeme infolekkega
12 2) Muid ehk mitterutiinsed majandust kajastavad dokumendid auditeerimise etapid on järgmised: 1) Mitterutiinsete tehingute määratlemine ja nende olemuse selgeks tegemine. 2) Riskide määratlemine sisekontrolli süsteemi hindamisega ja töötajate poolt varasemal perioodidel mitterutiinsete toimingutega seotud vigade ning nende parandamise väljaselgitamine. 3) Koostatakse auditi plaan ja auditeeritakse mitterutiinseid toiminguid. 3) Hinnangud vastavalt rahvusvahelistele arvestus standarditele ning tuginedes raamatupidamisseadustele, on hinnangute tähtsus raamatupidamisaruandes pidevalt kasvanud. Auditeeriimise etapid on järgmised: 1) Klientettevõtte hinnangu protseduuride mõiste 1) Raamatupidamisaruandlust oluliselt mõjutavate hinnangute välja andmine. 2) Hinnangute kujundamise protseduuride väljaselgitamine
2) olulisemaid aruandeaasta jooksul toimunud ning lähitulevikus planeeritavaid investeeringuid; 3) olulisi uurimis- ja arendustegevuse projekte ning nendega seotud väljaminekuid aruandeaastal ja järgmistel aastatel; 5) raamatupidamise aastaaruande koostamise perioodil toimunud olulisi sündmusi, mis ei kajastu raamatupidamise aastaaruandes, kuid mis oluliselt mõjutavad või võivad mõjutada järgmiste majandusaastate tulemusi. Raamatupidamiskohustuslane, kelle majandusaasta aruandeid auditeeritakse või seadustest lähtuvalt tuleb auditeerida, kirjeldab tegevusaruandes lisaks käesoleva paragrahvi lõikes 2 sätestatule: 1) raamatupidamiskohustuslase tegevuskeskkonna üldist (makromajanduslikku) arengut ja selle mõju tema majandustulemusele; 2) raamatupidamiskohustuslase äritegevuse hooajalisust või majandustegevuse tsüklilisust; 3) raamatupidamiskohustuslase tegevusega kaasnevaid olulisi keskkonna- ja sotsiaalseid mõjusid;
Auditi protsess · Planning is everything, plans are nothing. · Auditi kolm etappi: - eelselgitus lõpeb auditiplaaniga, - nn põllutöö lõpeb tähelepanekute kokkuvõttega, - auditiaruande koostamine lõpeb aruande avalikustamise ja teadvustamisega. · Audit kestab tavaliselt 9-12 kuud. Suhtlemine auditeeritavaga: · Auditeeritav teab, mida, kuidas ja millal auditeeritakse. · Auditi tulemused räägitakse auditeeritavaga läbi. · Nn lehmakauplemist ei toimu. · Auditeeritaval on lõpparuanne teada ca üks kuu enne selle avalikustamist. · Aruanne avalikustatakse koos auditeeritava(te) vastus(te)ega. · "Varsti saab see läbi," ütles rebane, kui tal nahka nüliti. Kes kontrollib kontrollijaid?
• Tehniline ekspert Auditi klient- Auditi tellinud organisatsioon või isik. Klient võib olla auditeeritav või mõni muu organisatsioon, millel on õigusaktil või lepingul põhinev õigus auditit tellida ülesandeid. Audiitorrühm-Üks või rohkem audiitorit, kes viivad läbi auditit, toetatuna vajadusel tehniliste ekspertide poolt.Üks audiitorrühma liikmetest määratakse juhtaudiitoriks.Audiitorrühma võivad kuuluda ka audiitoriõpilased Auditeeritav- Organisatsioon, mida auditeeritakse Tehniline ekspert-Isik, kes varustab audiitorrühma spetsiifilise teabega või ekspertiisiga Spetsiifiline teave või ekspertiis on see, mis seondub organisatsiooniga, protsess või tegevus, mis peab saama auditeeritud või keel või kultuur Auditi tegevused • Auditi alustamine • Dokumentide ülevaatusel äbiviimine • Kohapealsete auditi tegevuste ettevalmistamine • Auditeerimine (kohapealsete audititegevuste läbiviimine)
äralangemisest tõsist probleemi. C-rühma liigitatakse tarnijad, kellelt ostetakse aeg-ajalt suhteliselt väikseid partiisid. Tarnijate suutlikkust tuleks hinnata ja liigitada neid olulisuse seisukohalt eri kategooria- tesse tuleks üheaegselt. Sageli auditeeritakse tarnijat enne kategoriseerimist. Auditeerimise käigus veendutakse, et tarnijal on olemas lisaks majanduslikele huvide ka vajalikud kvaliteedi- ja kesk- konna juhtimise süsteemid ning võime areneda ning hallata riske. Ostja hindab tarnijat selle alusel,