Piotr Ś.

Piotr Ś. Senior BI Specialist
(wcześniej:
Konsultant ACL)

Temat: Narzędzia informatyczne wspomagające audyt

Witam,

Na prośbę Uli umieszczam na forum wątek dotyczący narzędzi informatycznych wspomagających audyt.

Mam nadzieję, że dyskusja będzie ciekawa. Ja ze swojej strony służę w razie potrzeby informacjami na temat oprogramowania ACL, w którym się specjalizuję. Jest to narzędzie do wszelkiego typu testów opartych o dane dostępne w formie elektronicznej, a także różnych analiz niekoniecznie związanych z audytem.

Jeśli chodzi o oprogramowanie wspierające audyt od strony organizacyjnej, służę informacjami na temat produktów firm Methodware i Pentana.

No... tyle tej darmowej reklamy z mojej strony ;-) Forumowiczów, a przede wszystkim doświadczonych audytorów zapraszam do dyskusji o swoich doświadczeniach z różnymi narzędziami informatycznymi, a także na temat automatyzacji audytu i ułatwiania sobie pracy.

Pozdrawiam

Piotr ŚwiniarskiPiotr Świniarski edytował(a) ten post dnia 12.04.07 o godzinie 13:38

Temat: Narzędzia informatyczne wspomagające audyt

Dziękuje Piotrze,

Mam nadzieję, że audytorzy dołączą się do rozmowy :-)

Ja dostałam niedawno od Mika Kramera link do próbki najnowszego programu używanego przez CFE w Stanach - niestety nie ma wersji polskiej (jeszcze ;-)

Ale dla zainteresowanych - http://www.picalo.org - jest tam nawet porównanie do ACL (ale tutaj wypowiedzieć musiałby się specjalista)

Nie zagłębiłam się jeszcze na tyle, by móc powiedzieć coś obszerniej na temat takich programów, ale odnoszę wrażenie, że tak naprawdę w niewielu firmach w Polsce są wykorzystywane... czy ktoś z Państwa może podzielić sie uwagami na ten temat?

Pozdrawiam,Urszula G. edytował(a) ten post dnia 12.04.07 o godzinie 23:03
Aleksander Rak

Aleksander Rak Fortune Auto Finance
- Internal Control &
Management Info...

Temat: Narzędzia informatyczne wspomagające audyt

Słyszałem, że ACL był używany przez audytorów z Andersena.

Z moich doświadczeń: do standardowych testów w ramach audytu rozumianego jako badanie sprawozdań finansowych wystarcza Excel plus czasem Access. Pomijam programy do próbkowania statystycznego czy do planowania audytu, bo te stanowią z reguły know-how konkretnej firmy, a jak rozumiem rozmawiamy tu o programach ogólnie dostępnych.
Jest jeszcze 1 program, który w użyciu E&Y Polska jest od niedawna (chyba 2. rok) i narazie jest dość wąsko używany, ale podobno w Stanach jest mocno używany. To Account Analyser - narzędzie do obróbki danych finansowych pod kątem typowo audytowo-księgowym, czyli zaczytujące dziennik i obrotówkę oraz "wypluwające" zdefiniowane raporty.

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

Dla mnie osobiscie systemy IT wspierajace audyt towspominany już ACL i Galileo/MaGiQue/Retain - ten zestaw załatwia w dużej mierze analizę i statystyke danych, organizację i zarzadzanie audytem, ryzykami i rekomendacjami
Dariusz R.

Dariusz R. Rozdaję za darmo
rottweilery.
www.rott.pl

Temat: Narzędzia informatyczne wspomagające audyt

Wojtku,
mam wielką prośbę czy mógłbyś w kilku słowach napisać jak rozwiązane jest w tym zestawie zarządzanie ryzykami i rekomendacjami?
Ja audyty procesów operacyjnych przeprowadzam i nie widziałem raportów w innej niż opisowa formie i jako żywo mnie to interesuje ponieważ przekracza to moją wyobraźnię.

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

W Kanadzie ACL jest ogolnie uzywany w wiekszych audytach gdzie naprawde mozna wykorzystac wiele funkcji tego programu. Nie wspominam juz o produktywnosci audytu. Uzywamy go nawet w audytach kontrolnych SOX.

Osobiscie to jeden z moich ulubionych programow, ktory jest w stanie skanowac prawie ze kazdego rodzaju 'source files', od .txt do .xls z niesamowita szybkoscia. Czesto np. pliki Excel powyzej 120MB zawieszaja sie w systemie Windows.
W CAAD (Computer Aided Architectural Design), ACL jest dosyc czesto uzywany, i jest to mniej wiecej inna metoda audytu, gdzie audytor nie wybiera sampli z jednej wielkiej populacji, tylko przeglada cala populacje. Oczywiscie ryzyka maleja, tzn. 'detection risk' i 'audit risk'.
Dla przykladu, w branzy bankowej, audytor jest w stanie zeskanowac powiedzmy plik textowy zawierajacy ponad 600 milionow danych o np. pozyczkach hipotecznych, sprawdzic czy znajduja sie tam jakies nieprawidlowosci. Np. negatywne raty, minimalne, maksymalne stawki, proby naduzyc kontroli lub fikcyjne konta itp... co rozni sie np. od audytora bioracego 50 probek z pliku z owymi danymi i sprawdzaniem jedynie 'sampli' pobranych zgodnie z owa metodologia firmy przeprowadzajacej audyt. W ACL jeste wielofunkcyjne. Mozna go uzywac w audytach kontrolnych, gdzie np. junior jest w stanie zeskanowac tranzakcje o nominalnych stawkach, np. <999.99 gdzie powiedzmy wszystkie tranzakcje powyzej 1000 musza przechodzic przez dyrekcje lub BoD, automatycznie sprawdzic minimalne, maksymalne, kalkulowac statystyki calych plikow, sprawdzic rozne nieprawidlowosci.
Oczywiscie wiele funkcji ACL mozna wykonac w Excelu, ale Excel dziala tak samo jak Windows. Wszystko na bazie 'plug and pray'.
Nie sprzedaje tu ACL, ale audytor bez tego programu to jak Rydzyk bez radia maryja.
Pozdrawiam :)
Dariusz R.

Dariusz R. Rozdaję za darmo
rottweilery.
www.rott.pl

Temat: Narzędzia informatyczne wspomagające audyt

No to z ryzykami już rozumiem. Dziękuję uprzejmie.
To jeszcze poproszę o te rekomendacje i już się więcej nie dopytuję.

Co do Rydzyka się mi wydawało, że narzędzia dobierać trza zależnie od celów :) ale ja to truskawki cukrem posypuję.

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

Moze do konca nie rozumiem twojej prosby co do rekomendacji, ale w ACL nic takiego nie ma. To bardziej program statystyczny gdzie dostajesz raporty w zaleznosci co chciales osiagnac.
Rekomendacje brzmia bardziej subjektywnie gdzie pewnie musisz uzyc swojej 'profesjonalnej' opini/zdania.
Łukasz Obłodecki

Łukasz Obłodecki Wiceprezes Zarządu,
Dyrektor Finansowy

Temat: Narzędzia informatyczne wspomagające audyt

Skoro ACL wydaje się być ciekawym rozwiązaniem dla audytorów ale także do wewnętrznego wykorzystania w firmach przez np. kontrolerów, to dlaczego tak mało firm go posiada? Jakie są bariery w dostępie do niego?

Jakie są koszty jego nabycia?
Dariusz R.

Dariusz R. Rozdaję za darmo
rottweilery.
www.rott.pl

Temat: Narzędzia informatyczne wspomagające audyt

Pawle, dzięki za informację.
Wyobrażam sobie że ten ACL to coś takiego jak Statistica lub Statgraf. Kombinuję w dobrym kierunku?

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

Dariuszu, co chwile wychodza nowe wersje ACL, ale jak najbardziej idziesz w dobrym kierunku, bo tak naprawde co mozna analizowac w firmach? Zwykle tranzakcje, czyli numerki :) do tego dodasz opinie bieglego i masz cos bardziej zgranego. Nawet sie rymuje...
Jesli chcialbys sprawdzic inne mozliwosci ACL:
http://www.acl.com/pdfs/ACL_Technology.pdf
---
Lukaszu, nie mam pojecia dlaczego.
Jesli chodzi o koszty ACL dla firm wielkiej czworki, to tak naprawde nie sa to jakies ogromne koszty. Pod koniec wszystko jest polkniete przez klienta, wiec to nie ma wiekszego znaczenia.

Patrzac z praktycznego punktu widzenia, jako biegly, wiekszosc z moich znajomych w 'assurance' nie otrzymala zadnego szkolenia w ACL, i nawet nie wiedza jakie sa mozliwosci tego programu. Ludzie w dziale EY IT, tj. TSRC - Technology and Security Risk Services, codziennie uzywaja ACL. Ja np. otrzymalem mala lekcje od senior managera TSRS, ktory nie mial czasu aby pomoc mi w skanowaniu tranzakcji przed 'unusual items', wiec pokazal mi pare mykow i od tej pory ucze wszystkich juniorow audytu aby zadomowili sie z ACL i uzywali go w codziennej pracy. Znam nawet managerow audytu ktorzy nie wiedza na czym polega ACL, i wszystkie sprawy techniczne kieruja do innego dzialu E&Y.

Z drugiej strony wiekszosc audytorow pracuje w Excelu, szkola sie w Excelu, i wszyscy klienci rowniez pracuja w Excelu, i jesli nie ma przymusu uzycia ACL, wszyscy kombinuja tylko w tym oto programie. Czasem ciezko jest zaczac nowy audyt kiedy przez ostatnie 4 lata wszyscy pracowali w Excelu. Zmiany kosztuja, i nawet managerowie ktorzy rewiduja prace swoich przelozonych nie lubia zmian. Ludzka natura, gdzie rutyny goruja :) Z mojego punktu widzenia 2 godzinna lekcja ACL jest w stanie zaoszczedzic dni pracy, wiec warto.

Po trzecie wiele firm w ogole tego programu nie posiada. Z wielkiej czworki, E&Y jest jedyna firma ktora posiada najnowsze narzedzia pracy. Od metodologii po badania i rozpoznania biznesu, po zwykle narzedzia pracy. Mam sporo znajomosci w KPMG, PwC i Deloitte, gdzie pracuja nawet byli pracownicy E&Y, i co chwile narzekaja ze tesknia za technolodia EY.

Bariery w dostepie? Z pewnoscia jedyna sa koszty i ewentualnie znajomosc obslugi, ale takie bariery dla wiekszosci firm nie sa niczym nadzwyczajnym. Nie wiem czy ACL jest wydawana w jez. polskim, wiec ewentualnie bariera jezykowa, ale ACL to nie praca Shakespeare'a.

Nie jestem sprzedawca ACL, ale http://www.acl.com/ ;)

Na koniec, wszystko zalezy od wielkosci klienta i analize kosztow i korzysci :). Kupno ACL dla klientow ktorych pliki tranzakcji nie przewyzszaja 50MB nie mialaby chyba wiekszego sensu. Windows i Excel pracuje w tych plikach wystarczajaco szybko i podobne funkje jak w ACL mozna zaprogramowac w Excelu.

Pozdrawiam
Piotr Ś.

Piotr Ś. Senior BI Specialist
(wcześniej:
Konsultant ACL)

Temat: Narzędzia informatyczne wspomagające audyt

Łukasz O.:
Skoro ACL wydaje się być ciekawym rozwiązaniem dla audytorów ale także do wewnętrznego wykorzystania w firmach przez np. kontrolerów, to dlaczego tak mało firm go posiada? Jakie są bariery w dostępie do niego?

Jakie są koszty jego nabycia?

No nie wiedziałem, że ktoś nam tu taką reklamę będzie robił :) Wielkie dzięki...

Ale tak na poważnie, to liczba klientów ACL-a w Polsce nie jest znowu taka mała. Posiadają go praktycznie wszystkie liczące się banki komercyjne (z niechlubnym wyjątkiem PKO BP ), prawie wszystkie większe sieci handlowe, sporo dużych firm produkcyjnych, itd.

W tej chwili powoli zaczyna się kolejna fala napływu nowych klientów, ponieważ coraz bardziej przeszkoleni są pracownicy największego klienta ACL w Polsce, czyli skarbowości. W momencie kiedy kontroler skarbowy (traktowany jako typowy urzędnik nieobyty z technologią) przyjdzie na kontrolę i błyskawicznie wytknie księgowym nieprawidłowości, których ci nie mieli jak sprawdzić - to robi wrażenie.

Mi nie wypada się tu reklamować, ale w razie czego chętnie służę informacją.

Piotrek

P.S.
Prawda niestedy jest również taka, że jeśli chodzi o analizę danych dla potrzeb audytu polskim firmom sporo brakuje. Większość projektów wdrożeniowych w ACL (różnego typu analizy) świadczymy jednak klientom zagranicznym.
Bożena C.

Bożena C. Kontroler finansowy,
Allegro.pl sp. z
o.o.

Temat: Narzędzia informatyczne wspomagające audyt

Pawel K.:
Patrzac z praktycznego punktu widzenia, jako biegly, wiekszosc z
moich znajomych w 'assurance' nie otrzymala zadnego szkolenia w ACL, i nawet nie wiedza jakie sa mozliwosci tego programu. Ludzie w dziale EY IT, tj. TSRC - Technology and Security Risk Services, codziennie uzywaja ACL. Ja np. otrzymalem mala lekcje od senior managera TSRS, ktory nie mial czasu aby pomoc mi w skanowaniu tranzakcji przed 'unusual items', wiec pokazal mi pare mykow i od tej pory ucze wszystkich juniorow audytu aby zadomowili sie z ACL i uzywali go w codziennej pracy.

I tego właśnie poszukuję do zaprzyjaźnienia się z ACL :) Czy może ktoś z Was ma i jest skłonny podzielić się podręcznikiem/instrukcją obsługi praktycznymi wskazówkami w zakresie użytykowania ACL?
I nie chodzi mi tutaj o marketingowe ulotki i frazesy, bo o użytecznosci ACLa w badaniu jestem przekonana. Chciałabym tylko przekuć marketing na usprawnienie procesu badania.
Bo mimo szczerej chęci zapoznania się z tym programem i wersją demo na laptopie nie poruszam się w nim dość biegle... Pomożecie? :)

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

Zadnych podrecznikow nie mam :/ ale jest "help menu" ;) no i jak chcesz zrobic cos konkretnego to daj mi znac. Ogolnie uczylem sie metoda prob i bledow.

Apropo ACL to wiekszosc z moich znajomych z TSRS, takiej grupy technologii i ryzyka, nie nawidza ACL. Bawia sie w MS Access i aql gdzie mozesz programowac rozne rzeczy, ale ogolnie to ACL jest przydatnym narzedziem :) Wszystko zalezy od Twoich wymagan.

Pozdrawiam,

Pawel
Piotr Ś.

Piotr Ś. Senior BI Specialist
(wcześniej:
Konsultant ACL)

Temat: Narzędzia informatyczne wspomagające audyt

Bożena L.:

I tego właśnie poszukuję do zaprzyjaźnienia się z ACL :) Czy może ktoś z Was ma i jest skłonny podzielić się podręcznikiem/instrukcją obsługi praktycznymi wskazówkami w zakresie użytykowania ACL?
I nie chodzi mi tutaj o marketingowe ulotki i frazesy, bo o użytecznosci ACLa w badaniu jestem przekonana. Chciałabym tylko przekuć marketing na usprawnienie procesu badania.
Bo mimo szczerej chęci zapoznania się z tym programem i wersją demo na laptopie nie poruszam się w nim dość biegle... Pomożecie? :)

Bożena,

Masz kilka opcji do dyspozycji:

1. Szkolenia.
Ja polecam szkolenia certyfikowane (ale cóż mam zrobić - sam je prowadzę), od 2005 w również w Polsce - http://www.skg.pl/acl/szkolenia/szczegoly/
Są to szkolenia z obsługi aplikacji (szkolenie 105) lub różnego typu warsztaty na przygotowanych danych (Szkolenia 2XX). Nie są to szkolenia typu "jak badać księgi handlowe z pomocą ACL" - szkolenia pokazują jakie narzędzia masz do dyspozycji, by przeprowadzić badanie i jak ich używać. Ty wiesz od strony merorycznej jakie badanie, analizy, porównania chcesz przeprowadzić - my pokażemy Ci jak do tego podejść w ACL.

2. Forum użytkowników ACL.
Polskie forum działa jeszcze niezbyt prężnie, więc polecam międzynarodowe. Naprawde można tam się o wszystko zapytać i żadne pytanie nie zostaje bez odpowiedzi. Praktycznie 24h na dobę piszą tam doświadczeni użytkownicy z całego świata, którzy na ACL zęby zjedli i nie jedną książkę o CAATs napisali. Wystarczy mieć wykupione wsparcie techniczne i zalogować się tu: http://www.acl.com/supportcenter/forums/

3. Samouczek
Od wersji 8 z aplikacją dostarczane sa dane do samodzielnej nauki (w katalogu c:\ACL Data\Sample data files\)i samouczek w formie papierowej i/lub elektronicznej ("ACL in Practice"/"ACL w praktyce"). Niektórzy użytkownicy poprzestają na tym samouczku i osiągają całkiem niezłe rezultaty (nawet kariery niektórzy robią ;-) ).

4. HELP
Bardzo kompletny i moim zdaniem czytelny - polecam. W wersji polskiej ACL po polsku oczywiście.

W razie konkretnych pytań np. "Jak wczytać z raportów z FK zestawienia obrotów i sald z dwóch kolejnych lat i porównać bilans zamknięcia z roku ubiegłego z bilansem otwarcia z roku bieżącego oraz znaleźć konta zlikwidowane i stworzone na przełomie okresów?" - jestem do dyspozycji w miarę wolnego czasu.

Piotrek
Bożena C.

Bożena C. Kontroler finansowy,
Allegro.pl sp. z
o.o.

Temat: Narzędzia informatyczne wspomagające audyt

Panowie,
bardzo dziękuję za reakcję :) Najpierw zaprzyjaźnię się z samouczkiem, ale opcja "pytanie do eksperta" na pewno też zostanie wykorzystana. Po prostu nie chcę zawracać Wam głowy kwestiami dla Was oczywistymi.

Pozdrowienia
bL

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

Proponuje tez nauki Access i SQL :)
Bożena C.

Bożena C. Kontroler finansowy,
Allegro.pl sp. z
o.o.

Temat: Narzędzia informatyczne wspomagające audyt

Pawel Kuzemczak:
Proponuje tez nauki Access i SQL :)


Paweł,
dzięki za propozycję szkoły online,
póki co sezon + sesja. A przydałby się jeszcze... SEN!

Ale na pewno skorzystam :)

pozdr
bLBożena L. edytował(a) ten post dnia 28.11.07 o godzinie 22:50

konto usunięte

Temat: Narzędzia informatyczne wspomagające audyt

Mam sporo znajomych w grupie TSRS, taka jakby technology and risk services w EY. Kazdy z nich nie nawidzi ACL. Ja dopiero w tym roku zobaczylem jakie sa granice tego programu.
W moim przypadku zauwazylem ze kazdy klient, i ich bazy danych, sa inaczej stronstruowane. Jeden z moich glownych klientow posiada ponad 80 baz danych i systemow, ktore w koncu sa przechwytywane przez jeden 'system'. Biorac pod uwage to ze wyciagi z tych oto systemow sa rozne, ACL ma sporo klopotow, szczegolnie wtedy kiedy klient nie potrafi wyciagnac czegos czego potrzebujesz :( Kazdy system ma swoje normy, i niestety ACL nie jest w stanie robic az tak glownych zmian i najczesciej polegam na Excelu, Access i SQL za pomoca programistow. ACL jest super do szybkich podsumowan, ale na cos bardziej skomplikowanego wszystko siada :(

Jesli masz jakies specyficzne pytania, tzn. czy ACL jest w stanie cos zrobic itp... to smialo pytaj :) a jak dostane jakies slajdy to z checia sie podziele.

Sen by sie przydal :( kocham spac.

Powodzenia z sesja+sezonem. Kolejne siwe wlosy ;)...madrosci.
Piotr Ś.

Piotr Ś. Senior BI Specialist
(wcześniej:
Konsultant ACL)

Temat: Narzędzia informatyczne wspomagające audyt

Pozwolę sobie stanąć w obronie tego, z czego aktualnie się utrzymuję :-)
Pawel Kuzemczak:
Kazdy z nich nie nawidzi ACL.

Nie wiem skąd takie emocjonalne podejście. Program jak program ;-) Może ktoś ich siłą zmusza do używania...
Pawel Kuzemczak:
Ja dopiero w tym roku zobaczylem jakie sa granice tego programu.

Byłbym ostrożny z takim stwierdzeniem. Większość użytkowników wykorzystuje niewielki procent możliwości programu (bo np. pewnych rzeczy nikt im nie pokazał).
Pawel Kuzemczak:
Biorac pod uwage to ze wyciagi z tych oto systemow sa rozne, ACL
ma sporo klopotow, szczegolnie wtedy kiedy klient nie potrafi
wyciagnac czegos czego potrzebujesz :(. Kazdy system ma swoje normy, i niestety ACL nie jest w stanie robic az
tak glownych zmian i najczesciej polegam na Excelu, Access i SQL
za pomoca programistow.

Moim zdaniem ACL ma właśnie w zakresie dostępu do danych największe możliwości. Bardzo często stosowany jest jako "pompa danych" pozwalająca na odczyt danych z trudnych źródeł (raporty tekstowe z nagłówkami i stopkami, logi systemowe, pliki xml, strony html, dane z mainframe-ów...) i wyeksportowanie do innych narzędzi (najczęsćiej Excel - jeżeli danych jest niewiele). Do dyspozycji jest Kreator Definicji Danych (Data Definition Wizard) wiele ciekawych funkcji działających na tekstach, elastyczny mechanizm tworzenia pól wyliczalnych i różne techniki przetwarzania tekstu w skrypcie.

W Polskich realiach ostatnio dość "modnym" źródłem danych są np. raporty (wydruki do pliku) rejestrów VAT - pewnie dlatego, że głównie te pliki interesują kontrolerów skarbowych wyposażonych w ACL. Naprawdę nie wyobrażam sobie wczytywania tych raportów w Excelu czy Accessie - chyba że przez pisanie większych programów w VBA.
Pawel Kuzemczak:
ACL jest super do szybkich podsumowan,na cos bardziej skomplikowanego wszystko siada :(

Trudno mi się zgodzić, ale dopóki nie wiem o jakie skomplikowane analizy chodzi - nie będę się wypowiadał.

Faktycznie w ACL nie ma na przykład wbudowanych zaawansowanych analiz statystycznych (na wzór Excelowego dodatku: Analysis ToolPack). Ale tu są do dyspozycji narzędzia znacznie bardziej specjalistyczne, np Statistica.
Pawel Kuzemczak:
Powodzenia z sesja+sezonem. Kolejne siwe wlosy ;)...madrosci.

Również życzę powodzenia. I w razie czego też chętnie z ACL-em pomogę.

Następna dyskusja:

Non-Profit Index audyt orga...




Wyślij zaproszenie do