Data-analytiikan hyödyntäminen tietojärjestelmätarkastuksessa

Abstract

Nykyisin yritysten taloustietoja tallennetaan tietojärjestelmiin ja näin ollen tietotekniikalla on merkittävä rooli tilinpäätöstietoon vaikuttavien tietojen keräämisessä, käsittelyssä ja talllentamisessa. Tietojärjestelmien ja tietotekniikan kehittyminen ovat muuttaneet perinteistä tilintarkastusta koskemaan myös tietojärjestelmätarkastuksia. Tietojärjestelmien ja tietotekniikan kehittyessä tietojärjestelmätarkastuksessa on jatkuvasti tehtävä parannuksia, kehitettävä toimintaa ja mukauduttava monimutkaisiin järjestelmäympäristöihin.

Tutkimuksen tavoitteena on selvittää data-analytiikan hyödyntämismahdollisuuksia tietojärjestelmätarkastuksessa osana tilintarkastusta. Tutkimus on toteutettu kvalitatiivisena tutkimuksena, jossa aineisto on kerätty teemahaastatteluilla toimeksiantajayrityksen tietojärjestelmätarkastuksen ja data-analytiikan asiantuntijoiden sekä järjestelmän sovellustoimittajan edustajan kanssa. Teemahaastatteluissa selvitettiin asiantuntijoiden näkemyksiä tietojärjestelmätarkastuksen kehityskohteista, data-analytiikan nykytilanteesta sekä sen potentiaalisista hyödyntämismahdollisuuksista. Teemahaastattelujen perusteella toteutettiin pilottisovellus, jossa yhden järjestelmän lokitietojen avulla selvitettiin, miten data-analytiikkaa ja automaatiota voitaisiin hyödyntää järjestelmän tarkastuksessa.

Tutkimustulosten mukaan data-analytiikan kehittäminen tietojärjestelmätarkastuksessa on suhteellisen tuore aihe. Data-analytiikkaa ja automaatiota voidaan hyödyntää tietojärjestelmätarkastuksen eri vaiheissa. Data-analytiikka mahdollistaa aineiston laajemman käsittelyn, poikkeamien havaitsemisen, laadukkaamman tarkastuksen ja IT-prosessien todentamisen suoraan kohdejärjestelmästä. Tutkimus täydentää aiempaa tutkimustietoa data-analytiikan hyödyistä ja haasteista sekä vahvistaa sitä, että data-analytiikan kehittäminen, erilaisten teknologioiden käyttö sekä henkilöstön kyvykkyyksien kehittäminen on tärkeää.

Today, companies' financial data is stored in information systems, and thus information technology plays an important role in collecting, processing, and storing information that affects financial statements. The development of information systems and information technology has changed traditional external auditing to also include information technology audits. With the development of information systems and information technology, the IT audit must constantly make improvements, develop operations, and adapt to complex system environments.

The purpose of the study was to investigate the possibilities of utilizing data analytics in information technology auditing as part of financial auditing. The study has been carried out as a qualitative study, in which the data has been collected through theme interviews with experts in information technology auditing and data analytics of the client company and a representative of the system's application provider. The theme interviews explored the experts' views on the development targets of the IT audit, the current situation of data analytics and its potential uses. Based on the theme interviews, a pilot application was implemented to find out how data analytics and automation could be utilized in information technology audit with the help of log data from a system.

According to the research results, the development of data analytics is still a quite new topic in IT audit. However, data analytics and automation can be utilized at different stages of an information technology audit. Data analytics enables more extensive processing of data, detection of deviations, higher quality inspection and verification of IT processes directly from the target system. The study complements previous research knowledge on the benefits and challenges of data analytics and reinforces the importance of developing data analytics, using different technologies and developing personnel capabilities.