Kuidas maandada IT-ga seotud riske finantsarvestuses?

Millele peaks siis finantsjuht või raamatupidaja seoses IT kontrollidega mõtlema? Et veenda finantsjuhti tema pädevuses ja oskustes oma IT spetsialistilt õigeid küsimusi küsida, on oluline, et ta teaks, milliseid küsimusi küsida ning reegleid, mida tuleks järgida. Toon siinkohal mõned näited.

Varundamine – kui sageli ja milliseid andmeid varundatakse? Kus varukoopia asub – kas samas serveris? Millised on varukoopiale esitatavad nõuded finantsarvestuse vaates?

Pääsuhaldus – kes saab millistele moodulitele finantsarvestuse tarkvaras ligi? Millised on IT-töötajate õigused? Kas töötajate tegevusest jääb logi ja milline see logi peab olema? Millised õigused on kliendihalduritel, müügiesindajatel – kas nad saavad luua uusi kliente ja koostada neile ka ise müügiarveid ja mõjutada seeläbi varude saldot? Samuti peab siinkohal küsima, millised on õigused teile raamatupidamistarkvara pakkuval ettevõttel, kasutajatoel. Kas teie lepingus on näiteks kajastatud personaliandmete väärkohtlemine teenuse osutaja poolt, mis võib olla üheks isikuandmete kaitse rikkumiseks ja tuua kaasa olulise suurusega sanktsiooni, rääkimata mainekahjust?

Paljud küsimused, mida saab lihtsal moel küsida, maandavad pettuse riske. Eestis on juba piisavalt palju lugusid, kus lihtsate protsessi ülesehituse ja ligipääsuõiguste valesti andmisega on tekitatud ettevõttele olulist kahju.

6.12 toimuval veebiseminaril räägimegi, milliseid IT kontrolle tuleb rakendada, et maandada finantsarvestustarkvaras manipuleerimise riske. Kas piisab õiguste maatriksist või tuleks teha ka midagi enamat? Kuidas ja mida saab finantsjuht IT-lahenduste osas kontrollida, et tagada riskide maandamine ehk milliseid küsimusi tuleks küsida oma IT-inimeselt? Räägime ka sellest, kuidas on tagatud isikuandmete turvalisus isikuandmete direktiivi osas finantsjuhtimises kasutatavates süsteemides.

Seminaril osaleja saab seminari tulemusel ka küsimustiku, et maandada elementaarseid IT kontrolle oma finantstarkvara osas.