Audit reportingový systému ve středně velké společnosti

Cílem této diplomové práce je provedení auditu reportingového systému ve středně velké společnosti. Audit se zaměřuje na dvě oblasti a těmi jsou plnění původních požadavků na funkce systému a plnění požadavků na bezpečnost dat a ochranu osobních údajů. Teoretická část se zaměřuje na popis auditu obecně, jeho specifik a souvislostí s auditem informačních systémů. Následně je v práci popsán vývoj auditu informačních systémů, jeho cíle, druhy, komponenty a náležitosti auditorské zprávy. Další kapitola se zaměřuje na popis a specifikaci metodik a standardů souvisejících s auditem informačních systémů a také vymezení legislativy pro tuto oblast. Praktická část se zaměřuje na popis společnosti, v níž byl audit realizován, a vymezení auditovaného systému. Dále praktická část práce pojednává o plánu realizace auditu, kde jsou popsány cíle, rozsah, metodika auditu a návrh komunikační strategie. Poslední kapitola se zaměřuje na zdůvodnění vybraných kritérií auditu a shrnutí závěrů s návrhy na zlepšení aktuální situace.

The aim of this master thesis is to perform an audit of the reporting system in a medium-sized company. The audit focuses on two areas, namely the fulfillment of the original requirements for system functions and the fulfillment of data security and privacy requirements. The theoretical part focuses on the description of the audit in general, the specifics of audit and its relation to the audit of information systems. Subsequently, the development of the audit of information systems, its objectives, types, components and requirements of the audit report is described. The next chapter focuses on description and specification of methodologies and standards related to the audit of information systems, as well as the definition of a legislative for this area. The practical part is divided into two areas, the first area focuses on the description of the company in which the audit was carried out and the definition of the audited system. In the second part, the thesis deals with the audit implementation plan, which describes objectives, scope, audit methodology and communication strategy concept. The final chapter focuses on the justification of selected audit criteria and a summary of its conclusions with suggestions on improvement of current state of system.