Audit Informatic

Denumire societate: SC COSMETICO SRL

Obiect activitate: distributie / comert produse cosmetice

Organigrama: atasat in Anexa 1

Societatea realizeaza achizitii de produse cosmetice (prin import / prin achizitie intracomunitara), produsele achizitionate reprezinta marfa, destinate revanzarii doar catre clienti interni (Romania), tip societati comerciale (intermediari) sau catre persoane fizice (consumatori).

Vanzarea se realizeaza astfel:

• Catre societati comerciale (intermediari) : pe baza de comanda -> facturare;

• Catre persoane fizice (consumatori): in cadrul magazinului, vanzare la pret cu amanuntul -> casa fiscala -> bon fiscal.

Conform organigramei, in prezentul proiect vom realiza auditarea activitatii Departamentului Contabilitate.

Departamentul Contabilitate utilizeaza un sistem informatic pentru evidenta/inregistrarea operatiunilor contabile (IMATI Contabilitate).

Precizari:

• IMATI Contabilitate permite inregistrarea operatiunilor contabile aferente fiecarei luni calendaristice;

• Lunar, de la Departamentul Gestiune stocuri - Vanzare (se utilizeaza IMATI Stocuri) este transmisa catre Departamentul de Contabilitate (se utilizeaza IMATI Contabilitate) baza de date aferenta lunii calendaristice, se realizeaza importul bazei de date in contabilitate si se continua cu restul operatiunilor de inregistrare contabila

• IMATI Stocuri dezvolta baze de date compatibile IMATI Contabilitate, permite importul in contabilitate a datelor aferente stocurilor (vanzari/descarcari gestiune);

• Departamentului de Gestiune – Stocuri are 1 salariat iar Departamentul de Contabilitate alt salariat, astfel se realizeaza separarea atributiilor, responsabilitatilor, metoda de control si evitare a unor potentiale riscuri.

Sistemul informatic (IMATI Contabilitate) al Departamentului Contabilitate indeplineste urmatoarele cerinte:

• Programul se adreseaza serviciului financiar-contabilitate al oricarei societati comerciale, institutii bugetare sau organizatii non-profit.

• Programul are inclus planul de conturi predefinit, atât pentru societati, cât si pentru bugetari si ONG-uri, utilizatorul optând de la început cu care plan de conturi doreste sa lucreze.

• Permite efectuarea oricarei situatii cerute de legislatia în vigoare.

- jurnalele si decontul de TVA;

- registrul-jurnal, registrele de casa si banca, registrul-inventar;

- avansuri spre decontare, deconturi de cheltuieli;

- fisele analitice si sintetice de cont, lunare si anuale;

- balantele sintetice si analitice, lunare si cumulate cu 4 si cu 5 egalitati;

- declaratia de impozit pe profit/venit;

- raportarile semestriale si bilantul contabil;

- declaratia 394;

- asocierea in participatiune;

- urmarirea clientilor si a furnizorilor, cuprinzând situatiile detaliate ale fiecarei facturi, situatia decontarilor în avans, scadentele facturilor, situatii privind incasarile/platile facturilor;

- situatia veniturilor si cheltuielilor pe centre de cost;

- operatiunile în valuta (pentru oricâte valute), urmarirea furnizorilor si clientilor externi, calculând diferentele de curs valutar la decontarile externe, fisele conturilor de valuta, atât în valuta cât si în lei;

- reevaluarea soldurilor in valuta pentru clienti, furnizori, avansuri si fisa valutei;

- grafice de evolutie a unor indicatori;

- preluarea informatiilor din alte module IMATI .(stocuri/salarii/imobilizari)

• Efectueaza închiderea automata a conturilor de cheltuieli, venituri si TVA;

• Programul este multi-societate / unitate (numar nelimitat de societati) si contine un sistem de protejare a datelor prin repararea programului si a bazei de date si de asemeni un sistem de autosalvari care permite recuperarea datelor în caz de avarie.

Capitolul 2: Analiza amenintarilor si vulnerabilitatilor sistemelor informationale

Departamentului de Gestiune – Stocuri

In analiza amenintarilor si vulnerabilitatilor sistemelor informatice s-a utilizat software-ul Microsoft Baseline Security Analyzer. In continuare se prezinta raportul generat prin aplicatia mentionata:

Security assessment:

Severe Risk (One or more critical checks failed.)

Computer name: CATALIN

IP address: 89.39.137.51

Security report name: RAPORT 1

Scan date: 16.01.2011

Catalog synchronization date: 16.01.2011

Security update catalog: Microsoft Update

Security Updates

Score Issue Result