Auditul performanței sistemelor informatice la SC Conver SRL

Extras din referat Cum descarc?

SC CONVER SRL, firma de contabilitate cu sediul in Targoviste, Str.Unirii,nr.12,bl,5,ap.16, este una dintre cele mai dinamice companii dambovitene cu competente in domeniul contabil. De aproape zece ani, misiunea societatii este de a le oferi antreprenorilor cu companii inregistrate in Romania calitatea unei consultante financiare de performanta, la preturi adaptate puterii de cumparare locale, sa cunoasca legislatia atit de bine si s-o interpreteze, astfel incat, in conditii perfect legale, business-ul clientilor nostri sa poata prospera, degrevat fiind de apasatoarele preocupari contabile. 
Sistemul informatic din cadrul societatii SC CONVER SRL este compus din: 
- baza informationala; 
- sistemul de programe; 
- factorul uman (resursele umane);
- cadrul organizatoric.
Baza informationala cuprinde: datele supuse prelucrarii, fluxurile informationale etc. 
Pentru SC CONVER SRL componentele bazei informationale pot fi grupate dupa cum urmeaza: 
- pentru activitatea financiar-contabila: solduri si rulaje contabile, calculatia costurilor, bugete de venituri si cheltuieli, contabilitatea analitica si sintetica;
- pentru activitatea de personal: evidenta personalului, salarizari si gestiunea lor
Baza tehnica este constituita din totalitatea mijloacelor tehnice de culegere, transmitere, stocare si prelucrare a datelor, locul central revenind calculatoarelor electronice. 
Sistemul de programe cuprinde totalitatea programelor utilizate pentru functionarea sistemului informatic in concordanta cu functiunile si obiectivele stabilite. 
Resursele umane constau din personalul de specialitate: un programator si 5 operatori. Cadrul organizatoric este cel specificat in regulamentul de organizare si functionare (ROF) al societatii in care va fi utilizat sistemul informatic. 
La realizarea si utilizarea unui sistem informatic trebuie avute in vedere urmatoarele componente hard si soft: retele, echipamente, produse software de baza, produse software de aplicatie. 
Echipamente de calcul sunt : calculatoare, pentru server de retea, servere de baze de date, statii de lucru .
Echipamente de comunicatie sunt : router-e, hub-uri, modem-uri, switch-uri. 
Sistemele de operare pentru serverul de retea este Windows Server si pentru statiile de lucru sau clienti Windows 10. Produsele software de aplicatie sunt produse program ce constituie aplicatiile si subsistemele sistemului informatic.
Programul de contabilitate financiara folosit de societate este SAGA. Programul SAGA este un program de contabilitate integrat pentru principalele elemente patrimoniale ale firmei (imobilizari, stocuri, salarii, furnizori, clienti, trezorerie). Pe langa acoperirea necesitatilor de contabilitate financiara printr-un mecanism extrem de simplu, programul permite si o urmarire eficienta a cheltuielilor, veniturilor si respectiv a profitului atat pe centre de profit configurabile de catre utilizator cat si pe sursele de venit concrete ale activitatii / purtatori (marfuri, produse,servicii). 
Riscuri
A. de securitate a sistemului
1. Accesul neautorizat in aplicatii
- Inexistenta autentificarii utilizatorilor (formularul de log-in -  utilizator si parola)
- Existenta unor utilizatori si parole predefinite sau cunoscute (u: super; p: valid)
2. Inexistenta jurnalizarii operatiilor in programul de contabilitate (operatiile nu au
utilizatorul, data, ora sau statia de lucru de pe care s-a operat)
3. Inexistenta procedurilor de back-up si de recuperare a datelor financiar contabile
B. de denaturare a principiilor contabile si a raportarilor financiare
1. Actualizarea neautorizata a planului de conturi
- Existenta mai multor conturi analitice pentru acelasi client (din cauza
modificarii/stergerii unui cont analitic si crearea unuia nou);
OBS. Operatiile asupra planului de conturi nu trebuie sa fie disponibila pentru toti
utilizatorii, ci numai pentru cei autorizati in acest scop.
2. Dublarea conturilor in cadrul planului de conturi (sa se defineasca acelasi analitic la doi
clienti diferiti)
3. Riscul insuficientei lungimii simbolului contului (numarul maxim de caractere admise de
program)
4. Note contabile
- Operarea, in cadrul notei contabile, a unor conturi inexistente in planul de conturi, fara
a se realiza si actualizarea automata a planului de conturi;
- Nebalansarea notei contabile;
- Posibilitatea introducerii unor note contabile fara data;
- Posibilitatea introducerii unei date anterioare exercitiului financiar curent;
5. Registrul-jurnal
- Totalul registrului-jurnal (debit/credit) sa fie diferit de totalul rulajelor cumulate din
balanta (debit/credit);
- Stornarea incorecta a operatiunilor contabile;
- Soldurile de deschidere ale anului N difera de soldurile de inchidere din N-1
(intangibilitatea bilantului). De exemplu, s-au efectuat operatiuni care au afectat anul N-1,
in loc sa afecteze anul N;
6. Totalul rulajelor din balanta sintetica difera de totalul rulajelor din balanta analitica
7. Calcul eronat al soldurilor conturilor bifunctionale care au analitice (sa existe sold si pe
debit si pe credit)
- Se testeaza in mod special conturile care au soldurile finale sau initiale negative;
8. Existenta unor conturi de cheltuieli sau venituri la sfarsitul lunii sau anului cu sold (debit
121 = rulaj clasa 6; credit 121 = rulaj clasa 7)
9. Jurnalul de vanzari
- Exista facturi emise in situatia facturilor care nu se regasesc in jurnalul de vanzari;
- Nu exista o corelatie intre conturile de TVA si jurnalul de vanzari;
10. Calculul eronat al sumelor cu rotunjiri (cu zecimale)
11. Nebalansarea balantei de verificare (debit = credit) datorita folosirii conturilor din afara 
Bilantului (partida simpla).

Fisiere in arhiva (1):

 Auditul performantei sistemelor informatice la SC Conver SRL.docx