IT auditas ir DORA atitiktis
Finansų įstaigoms ir fintech: nepriklausomi IT bendrųjų kontrolių (ITGC) ir DORA atitikties auditai, ICT rizikų ir tiekėjų vertinimas su aiškiu trūkumų šalinimo planu.
- Nemokamai · ~20 klausimų · rezultatas iškart
Finansų įstaigoms ir fintech: nepriklausomi IT bendrųjų kontrolių (ITGC) ir DORA atitikties auditai, ICT rizikų ir tiekėjų vertinimas su aiškiu trūkumų šalinimo planu.
- Nemokamai · ~20 klausimų · rezultatas iškart
Ką darome
DORA atitiktis · ITGC auditas · ICT rizikų valdymas
DORA atitikties vertinimas
Vertiname ICT rizikų valdymo sistemą, incidentų valdymą, testavimą ir veiklos tęstinumą pagal DORA reikalavimus.
ITGC auditas
Vertiname prieigų, pakeitimų valdymo, IT operacijų ir atsarginių kopijų kontroles.
ICT tiekėjų rizika
Nustatome, ar jums taikomi reikalavimai, ir parengiame įgyvendinimo planą bei dokumentaciją.
Vidaus IT auditas
Atliekame vidaus audito IT dalį arba papildome vidaus auditą ICT kompetencija.
Atitikties dokumentacija
Parengiame ICT rizikų valdymo, incidentų ir veiklos tęstinumo dokumentaciją.
Procesų optimizavimas
Pasiūlome, kaip pašalinti trūkumus, sumažinti rankinį darbą ir trikdžius.
Kada mūsų reikia
Dažniausios situacijos, kai finansų įstaigos kreipiasi į mus.
Artėja patikrinimas
Priežiūros institucija ar auditoriai prašo įrodyti DORA atitiktį.
Reikia nepriklausomo vertinimo
Vidaus auditui trūksta ICT kompetencijos arba reikalingas išorinis požiūris.
Finansinio audito pastabos
Finansų auditorius pateikė pastabų dėl IT kontrolių.
Kaip dirbame
Aiškūs žingsniai – žinote, kas vyksta kiekviename audito etape.
1. Apimtis
Suderiname vertinimo apimtį, terminus ir taikomus reikalavimus.
2. Įrodymai
Surenkame politikas, procedūras ir kontrolių veikimo įrodymus.
3. Vertinimas
Tikriname kontroles ir trūkumus vertiname pagal rizikos lygį.
4. Ataskaita
Pateikiame išvadas, rizikų reitingą ir trūkumų šalinimo planą.
Dažniausiai užduodami klausimai
Kam taikomas DORA reglamentas?
DORA nuo 2025 m. sausio 17 d. taikomas finansų įstaigoms: bankams, mokėjimo ir elektroninių pinigų įstaigoms, investicinėms ir draudimo įmonėms, kriptoturto paslaugų teikėjams. Netiesiogiai jis paliečia ir jų IRT paslaugų tiekėjus.
Kuo skiriasi ITGC auditas ir DORA atitikties vertinimas?
ITGC auditas tikrina bendrąsias IT kontroles – prieigas, pakeitimus, operacijas – kurios svarbios finansinių ataskaitų patikimumui. DORA vertinimas platesnis: IRT rizikų valdymas, incidentai, testavimas ir trečiųjų šalių rizika.
Kas yra DORA informacijos registras?
Tai visų sutartinių susitarimų su IRT paslaugų tiekėjais registras, kurį finansų įstaiga privalo tvarkyti ir teikti priežiūros institucijai. Padedame jį sudaryti ir palaikyti.
Kaip užtikrinate auditoriaus nepriklausomumą?
Neaudituojame sistemų ir procesų, kuriuos patys diegėme ar valdome. Audito išvados grindžiamos įrodymais ir pateikiamos tiesiogiai vadovybei ar audito komitetui.
Kiek trunka IT auditas?
Priklauso nuo apimties ir sistemų skaičiaus. Prieš pradedant suderiname audito apimtį, planą ir reikalingų dokumentų sąrašą, kad auditas mažiausiai trikdytų jūsų kasdienį darbą.
Norite, kad sistemos duotų daugiau naudos?
Pasikalbėkime. Kiekvieną partnerystę pradedame nuo pokalbio ir IT situacijos apžvalgos: suprantame jūsų verslą, IT stiprybes ir tobulintinas vietas, tada pasiūlome realistišką veiksmų planą su prognozuojamais rezultatais. Atsakome per 24 val.
Susisiekite su mumis
- Pirmas pokalbis ir IT situacijos apžvalga – nemokamai
- +370 622 05823
- info@auragroup.lt
LT 
EN