लेखा परीक्षक का गुप्त वाक्यांश

यह देखते हुए कि पूर्व कंपनी के लिए मेरे दायित्व अभी पूरी तरह से समाप्त नहीं हुए हैं, अभिनेताओं के नाम बदल गए हैं। यहाँ, वास्तव में, वे हैं:
कंपनी, ऑडिटर, कॉपीराइट धारक।

कुछ साल पहले, अमेरिकी बाजार में प्रवेश करने के संबंध में, कंपनी के रणनीतिकारों ने जोखिमों की गणना की और अवैध सॉफ्टवेयर के उपयोग को पूरी तरह से अस्वीकार्य पाया। सॉफ्टवेयर का थोक कॉपीराइट धारक द्वारा निर्मित किया गया था। आईटी सेवा को "सफेद और शराबी" (सी) - जीन बनने का काम सौंपा गया था । निर्देशक। यह कार्य इस तथ्य से जटिल था कि आईटी सेवा को न केवल सॉफ्टवेयर की स्वच्छता सुनिश्चित करने की आवश्यकता थी, बल्कि कॉपीराइट धारक (C) - एफ.एफ. प्रोब्राझेंस्की । ऐसा एक दस्तावेज, ताकि कोई भी तृतीय-पक्ष निरीक्षण करने वाला प्राधिकारी कंपनी पर गैर-अनुपालन का आरोप न लगा सके और कंपनी को इसके विपरीत साबित न होना पड़े, जबकि जोखिम कार्य हो।

उनके (यूरोपीय और रूसी दर्शकों) के लिए सुलभ उच्चतम स्तर पर कॉपीराइट धारक के साथ बार-बार बैठक के बाद, उन्हें 2 प्रस्ताव मिले:

1. कॉपीराइट धारक के प्रयासों और माध्यमों द्वारा स्थापित सॉफ़्टवेयर की ऑडिट, कंपनी के लिए नि: शुल्क, ऑडिट के बाद सॉफ़्टवेयर को हटाने, खरीदने या किराए पर लेने की वास्तविक बाध्यता के साथ, लेकिन बिना स्वच्छता कागजात के;
2. कंपनी की कीमत पर कॉपीराइट धारक के साझेदार द्वारा भुगतान की गई ऑडिट, निर्दिष्ट अवधि के लिए कॉपीराइट धारक के किसी भी दावे की अनुपस्थिति की पुष्टि करने वाली प्रतिभूतियों के जारी होने के साथ।

लेखा परीक्षा की लागत वार्षिक सॉफ़्टवेयर किराये की अवधि, 4 महीने की लागत का काफी बड़ा प्रतिशत थी।

सब कुछ आसानी से पर्याप्त हो गया, सॉफ्टवेयर को हटा दिया गया या भुगतान किया गया, कागजात प्राप्त हुए, निदेशालय प्रसन्न हुआ।

कई वर्षों के पट्टे के बाद, आईटी प्रबंधन को स्थायी उपयोग के लिए सॉफ्टवेयर खरीदने का काम करना पड़ा। एक दूसरे ऑडिट की संभावना जगी। नया CIO, पिछले वार्ताओं की प्रक्रिया से परिचित नहीं है, कॉपीराइट होल्डर के ऑडिट की लागत से हैरान था और उसे बचाने का फैसला किया। "बिग फोर" के ऑडिटर ने कॉपीराइट धारक से कई गुना कम कीमत की पेशकश की, यह कहते हुए कि इसके ऑडिट के परिणाम कॉपीराइट धारक के ऑडिट से कम नहीं होंगे। और, ज़ाहिर है, "कागज के टुकड़े" के विषय को एक महत्वहीन तत्व के रूप में दरकिनार किया गया था। राइट्स होल्डर द्वारा नि: शुल्क ऑडिट के साथ विकल्प पर विचार नहीं किया गया था।

ऑडिटर ("आप इस तरह के हास्यास्पद पैसे के लिए क्या चाहते थे") से कलाकारों की एक बहुत छोटी रचना के साथ ऑडिट को बहुत कम कर दिया गया था, मोचन के लिए सॉफ़्टवेयर की संरचना कई प्रतिशत प्रतिशत बढ़ गई (कलाकारों को आवश्यकताओं को समझने का समय नहीं मिला और अनावश्यक वस्तुओं सहित पाया गया सब कुछ लिख दिया) )। साथ ही, पहली पंक्तियों में प्राप्त रिपोर्ट में एक दिलचस्प वाक्यांश था: "ग्राहक द्वारा दी गई जानकारी के अनुसार, ..."। यह पता चला कि जोखिम प्रबंधन मानकों के अनुसार, ग्राहक से जानकारी सबसे अधिक गलत है। और, कॉपीराइट धारक के एक कर्मचारी के रूप में एक निजी बातचीत में समझाया गया था, रिपोर्ट में इस तरह के एक वाक्यांश की उपस्थिति स्वचालित रूप से कॉपीराइट धारक के लिए ऑडिटर की जिम्मेदारी को कम कर देती है। वास्तव में, यह उन लोगों के लिए फास टीम है जिनके लिए ऑडिट दावों से बचने या निर्दोषता के अनुमान के तहत गिरने की उम्मीद में ऑडिट राय देता है।

इसके अलावा, ऑडिट की अवधि योजना के दायरे से परे हो गई और लाइसेंस प्रदाता के चयन के लिए मानक निविदा प्रक्रियाओं की अनुमति नहीं दी। परिणामस्वरूप, मूल्य और बेहतर भुगतान शर्तों में किसी भी कमी के बिना एक विशेषाधिकार प्राप्त आपूर्तिकर्ता द्वारा वितरण किया गया था।

कई बार सामान्य आर्थिक क्षति ने कॉपीराइट धारक के ऑडिट की लागत को रोक दिया और कंपनी को नए जोखिमों के जोखिम में छोड़ दिया।

निष्कर्ष।

1. ऑडिट की तैयारी के लिए, ऑडिटरों को आपसे किसी भी जानकारी प्राप्त करने के बारे में वाक्यांशों का उपयोग नहीं करने की आवश्यकता होती है और यदि कोई हो, तो परिणाम स्वीकार नहीं करते हैं। आपके संगठन के बाहर, समान वाक्यांशों वाली ऑडिट रिपोर्ट का मूल्य शून्य हो जाता है।
2. यदि कॉपीराइट धारक अपने और अपने माध्यम से सॉफ़्टवेयर का ऑडिट कराने का प्रस्ताव रखता है और आपको सुरक्षा प्रमाणपत्रों की आवश्यकता नहीं है, तो इस ऑडिट का उपयोग थर्ड-पार्टी से बेहतर है। इस मामले में, सॉफ़्टवेयर के भाग को छिपाना संभव नहीं होगा, लेकिन कम से कम अंतिम विनिर्देश एक बाहरी ऑडिटर द्वारा अनुशंसित की तुलना में अधिक प्रासंगिक होगा, और सबसे अधिक संभावना है, आकार में छोटा।