Tekniken för fjärrkontroller utvecklas snabbt. Från enkla webbkameror till bärbara enheter som Google Glass, drönare och till och med artificiell intelligens - allt är tänkbart. Men se upp: i praktiken når även den senaste tekniken snabbt sina gränser.
Detta är del fyra i en artikelserie i sju delar om revisioner på distans:
- Del 1 - Hur man genomför distansrevisioner
- Del 2 - Riskbedömning
- Del 3 - Metod för revision
- Del 4 - Teknik
- Del 5 - Förberedelser
- Del 6 - Tips för att genomföra distansrevisioner
- Del 7 - Uppföljning
Som diskuterats i tidigare inlägg finns det få internationellt erkända dokument som standardiserar användningen av IKT vid revisioner. Undantaget är MD 4:2018 från International Accreditation Forum. I dokumentet nämns olika verktyg, till exempel webbkameror, smartphones, wearables, drönare och bärbara datorer. Dessa kan användas för att,
- hålla tele- och videokonferenser, eventuellt med datadelning
- Granska dokument och register, antingen i realtid eller med viss fördröjning (när dokument delas och sedan granskas).
- Registrera information genom att filma, fotografera eller spela in ljud.
- Få visuell tillgång till specifika platser (t.ex. med drönare eller bärbara kameror).
Var och en av dessa tekniker har sina egna fördelar, begränsningar och risker. En detaljerad diskussion om var och en av dem ligger utanför ramen för denna artikel. Faktorer som alltid spelar en roll är dataskydd och integritet. Vi listar de viktigaste principerna nedan:
- Kunden och revisorn definierar säkerhetskraven och säkerställer säkerheten och sekretessen för den överförda informationen.
- IKT får endast användas om den granskade och revisorn är överens om det. Detta kräver en fast relation och protokoll för fjärråtkomst.
- Både klienten och revisorn måste se till att de har den nödvändiga digitala infrastrukturen: "Säkerställa" innebär att prova infrastrukturen och vid behov söka efter alternativ!
- När det gäller hosting är det inte revisorn utan klienten som väljer mellan en extern leverantör eller en egen server. Revisorerna måste bekanta sig med kundens maskin- och programvara.
Även om den tekniska potentialen är obestridlig rekommenderar vi att man är realistisk. Undersökningar på plats är till exempel fortfarande en utmaning. Google Glass och andra bärbara enheter kan bara fungera ordentligt i optimerade nätverk med stabila och snabba anslutningar - både på sändar- och mottagarsidan. Våra tester i verkligheten har visat att detta kan vara en frustrerande upplevelse även i stadsmiljöer. I avlägsna regioner kommer problemet att vara ännu mer akut.
En sista aspekt är att tekniken aldrig kan vara mer kompetent än dess användare. Detta innebär inte bara att revisorerna måste ha kompetens att hantera tekniken, utan också att de måste ha kompetens att tolka uppgifterna. Det är viktigt att betona att denna aspekt inte har ingått i de flesta utbildningsprogram för revisorer. Därför är någon form av utbildning och/eller instruktion nödvändig.
Detta för oss till nästa artikel i denna serie: För att se till att alla intressenter känner sig bekväma med tekniken är det viktigt med goda revisionsförberedelser.
Nyhetsbrev från DQS
Håll dig informerad och prenumerera på vårt nyhetsbrev!
Författare
Dr. Thijs Willaert
Dr. Thijs Willaert is Global Director Sustainability Services. In this role, he is responsible for the entire ESG service portfolio of DQS. His areas of interest include sustainable procurement, human rights due diligence and ESG audits.
Loading...