M.Comm. (Computer Auditing) / This study presents an evaluation of emerging information communication technology (ICT) solutions to the security internal control systems in South African organisations. Information systems have enabled companies to communicate more efficiently, gain competitive advantage and get a larger market share. These information systems therefore need to be protected securely as they are the vehicles and containers for critical information assets in decision-making processes. Therefore, this research study seeks to provide an overview of the emerging ICT solutions used to conduct business transactions, and share and communicate information. It identifies and analyses the new security risk associated with the emerging technology, and, finally, outlines the ICT security frameworks that can be used to identify, assess and evaluate organisations‟ security internal controls.

No description available.

No description available.

The auditing environment is in a period of innovation, and auditors need to maintain their financial reporting commitment to financial statement stakeholders. The purpose of this quantitative cross-sectional survey study was to examine the impact of auditors' perceptions of informal workplace learning contexts on the external auditing profession using a perceived organizational support lens. Organization support theory includes four aspects used to explore informal workplace learning: management support, peer support, supportive organizational culture, and access to work resources. These aspects were used to examine the impact of informal learning on auditors' engagement and performance. Multiple linear regression was used to examine data from a survey of 103 auditing professionals in Connecticut. Data showed that access to work resources, including time and technology, were significant in each model in relation to impact and its subcomponents engagement and performance. This indicated that auditors' access to the resources necessary to stay current has a positive impact in the auditing profession. This study fills the gap in the existing literature on the impact of informal learning on the auditing profession where there is continual change and informal learning is heavily relied upon to diffuse knowledge and skills in a highly knowledge-based environment. Better-qualified auditors can help businesses keep up with ever-changing societal expectations. The accounting profession is in a period of innovation that requires professionals of all levels to adapt to keep pace with the quickly changing globalized organization.

There has long been concern that rating the thermal performance of buildings on the basis of predicted normalized energy requirement (MJ/m2) is inappropriate for achieving overall energy efficient design of houses, mainly due to the inability of such schemes to deal with the evaluation of passive architectural design in the form of free running buildings. This study, investigating the shortcomings in the current rating schemes, hypothesizes that the main reason for that inability is due to significant differences between efficient design for free running and conditioned houses. It also suggests that a multiple occupancy scenario, involving variable occupation times and zones, is an important parameter for improving the accuracy of any building evaluation system. The study aims to propose a new method for House Rating Schemes in which the efficiency of a house design will be evaluated with reference to its thermal performance in both free running and conditioned operation modes. By attributing more value to the performance of houses in the free running than the conditioned operation, it is assumed that policy objectives for reducing energy demand for space heating and cooling in the residential building sector are more likely to be achieved. Simulation was used to compare the predicted thermal performances of houses in free running and conditioned operation modes for the moderate climates of Sydney and Canberra. Parametric sensitivity analysis and multivariate regression analysis have been employed and point to the following results. The reliability of a free running rating scheme, in terms of addressing energy efficient aspects, as compared to the current energy based rating schemes, is demonstrated. The research illustrates significant differences between efficient design for conditioned houses and for free running houses. The findings strongly suggest the necessity of developing a new regulatory framework for reducing energy demand in the housing sector. Utilizing these findings, an aggregation of two rating systems for the purpose of creating a new house rating framework has been developed. It is assumed that this research approach is likely to deliver significant benefits in terms of reduction in energy demand and increased sustainability, if it is employed as a basis for House Ratings Schemes.

This thesis describes research that was conducted into the potential of modeling the activities of the Data Processing Department as an aid to the computer auditor. A methodology is composed to aid in the evaluation of the Internal Controls, particularly the General Controls relative to computer processing. Consisting of three major components, the methodology enables the auditor to model the presumed activities of the Data Processing Department against the actual activities, as recorded on the Operating System Log. The first component of the methodology is the construction and loading of a model of the presumed activities of the Data Processing Department from its verbal, scheduled, and reported activities. The second component is the generation of a description of the actual activities of the Data Processing Department from the information recorded on the Operating System Log. This is effected by reducing the Operating System Log to the format described by the Standard Audit File concept. Finally, the third component in the methodology is the modeling process itself. This is in fact a new analysis technique proposed for use by the EDP auditor. The modeling process is composed of software that compares the model developed and loaded in the first component, with the description of actual activity as collated by the second component. Results from this comparison are then reviewed by the auditor, who determines if they adequately depict the situation, or whether the models description as specified in the first component requires to be altered, and the modeling process re-initiated. In conducting the research, information and data from a production installation was used. Use of the ‘real-world’ input proved both the feasibility of developing a model of the reported activities of the Data Processing Department, and the adequacy of the operating system log as a source of information to report the departments actual activities. Additionally, it enabled the involvement and comment of practicing auditors. The research involved analysis of the effect of EDP on the audit process, structure of the EDP audit process, data reduction, data structures, model formalization, and model processing software. Additionally, the Standard Audit File concept was verified through its use by practising auditors, and expanded by the development of an indexed data structure, which enabled its analysis to be conducted interactively. Results from the trial implementation of the research software and methodology at a production installation confirmed the research hypothesis that the activities of the Data Processing Department could be modelled, and that there are substantial benefits from the EDP auditor in analysing this process. The research in fact provides a new source of information, and develops a new analysis technique for the EDP auditor. It demonstrates the utilization of computer technology to monitor itself for the audit function, and reasserts auditor independence by providing access to technical detail describing the processing activities of the computer.

No description available.

<p>I denna studie har vi undersökt vilken betydelse den interna kontrollen har för revisorn vid utförandet av en revision. Syftet med studien var att studera den praxis som revisorerna har gällande intern kontroll samt att öka förståelsen för vad de anser är viktigast i den interna kontrollen, men även hur de går tillväga om det finns brister.</p><p>Det empiriska materialet insamlades genom att fyra intervjuer genomfördes med revisorer från fyra av de större revisionsbyråerna i Sverige. Intervjuerna genomfördes på respektive revisors byrå. Vi valde en kvalitativ forskningsansats eftersom vi ansåg att det var den mest lämpade metoden utifrån vårt syfte och de utgångspunkter vi hade. Vårt mål med studien var inte att generalisera vårt resultat, vi ville istället öka förståelsen för det studerade problemet.</p><p>Den teoretiska referensramen utformades för det första utifrån de regler som finns för revisorerna, det vill säga Revisionsstandard i Sverige. Den andra delen är uppbyggd utifrån de fem områden som COSO-rapporten anser att den interna kontrollen kan delas upp i. Dessa är kontrollmiljö, riskanalys, kontrollaktiviteter, kommunikation/information samt tillsyn.</p><p>Vårt insamlade empiriska material har redovisats utifrån COSO-rapportens fem områden som även har behandlats i den teoretiska referensramen. Vi valde att sammanställa alla respondenters svar gemensamt under varje område. När vi sedan analyserade det insamlade materialet valde vi att följa detta upplägg som vi tidigare haft i både teori- och empiriavsnittet.</p><p>Studien visar att den interna kontrollen har stor betydelse för de fyra revisorerna vid genomförandet av revisionen. Om de anser att det finns brister kommer de att genomföra ytterligare substansgranskning samt ge råd hur den interna kontrollen kan förbättras. Det framkom även i studien att revisorns tidigare kunskaper och erfarenheter har en stor betydelse för bedömningen av den interna kontrollen. Ytterligare en aspekt som är av betydelse gällande den interna kontrollen är vilken inställning företagsledningen har. I slutänden är det viktigaste att företagen har ordning och reda.</p>

I denna studie har vi undersökt vilken betydelse den interna kontrollen har för revisorn vid utförandet av en revision. Syftet med studien var att studera den praxis som revisorerna har gällande intern kontroll samt att öka förståelsen för vad de anser är viktigast i den interna kontrollen, men även hur de går tillväga om det finns brister. Det empiriska materialet insamlades genom att fyra intervjuer genomfördes med revisorer från fyra av de större revisionsbyråerna i Sverige. Intervjuerna genomfördes på respektive revisors byrå. Vi valde en kvalitativ forskningsansats eftersom vi ansåg att det var den mest lämpade metoden utifrån vårt syfte och de utgångspunkter vi hade. Vårt mål med studien var inte att generalisera vårt resultat, vi ville istället öka förståelsen för det studerade problemet. Den teoretiska referensramen utformades för det första utifrån de regler som finns för revisorerna, det vill säga Revisionsstandard i Sverige. Den andra delen är uppbyggd utifrån de fem områden som COSO-rapporten anser att den interna kontrollen kan delas upp i. Dessa är kontrollmiljö, riskanalys, kontrollaktiviteter, kommunikation/information samt tillsyn. Vårt insamlade empiriska material har redovisats utifrån COSO-rapportens fem områden som även har behandlats i den teoretiska referensramen. Vi valde att sammanställa alla respondenters svar gemensamt under varje område. När vi sedan analyserade det insamlade materialet valde vi att följa detta upplägg som vi tidigare haft i både teori- och empiriavsnittet. Studien visar att den interna kontrollen har stor betydelse för de fyra revisorerna vid genomförandet av revisionen. Om de anser att det finns brister kommer de att genomföra ytterligare substansgranskning samt ge råd hur den interna kontrollen kan förbättras. Det framkom även i studien att revisorns tidigare kunskaper och erfarenheter har en stor betydelse för bedömningen av den interna kontrollen. Ytterligare en aspekt som är av betydelse gällande den interna kontrollen är vilken inställning företagsledningen har. I slutänden är det viktigaste att företagen har ordning och reda.

I början av 2000-talet inträffade flera stora revisionsskandaler i världen vilket ledde till en förtroendekris för revisioner. ISA implementerades som ett svar på 2000-talets revisionsskandaler som uppmärksammats internationellt och syftar till att förbättra revisionens kvalité och likformighet i världen. Syftet med studien är att förstå vilka upplevelser revisorer har om implementeringen av ISA genom att beskriva och analysera revisorernas upplevelser av vilka effekter implementeringen av ISA medfört på revisionskvalitén. Problemformuleringen som studien utgått från är följande: Hur upplever revisorer att revisionskvalitén har förändrats sedan ISA implementerades i Sverige? Vi har använt oss av en kvalitativ ansats med en abduktiv strategi då både den teoretiska referensramen och det empiriska materialet varit utgångspunkt för vår studie. Insamlingen av empiri bestod av personliga intervjuer med åtta revisorer. I urvalet av respondenter ingår både auktoriserade och godkända revisorer från både Big-4 och icke Big-4 byråer. Vår studie visar att revisionskvalitén inte behöver ha ökat efter implementeringen av ISA, vilket var syftet med de nya revisionsstandarderna. Studien visar vidare att ISA inte är anpassat för små företag och ett diversifierat regelverk för revision av små företag kan gynna de små företagen eftersom kostnaden idag är större än nyttan av de nya revisionsstandarderna. ISA har även medfört att revisionen idag blivit dyrare att genomföra eftersom fler arbetsmoment krävs och dokumentationen blivit mer omfattande, vilket tar tid från andra granskningsåtgärder. / In the early 2000s several major accounting scandals occurred in the world, which led to a crisis of confidence in the audit. ISA was introduced as a response to the 2000s auditing scandals that attracted international attention and aims to improve audit quality and consistency of the world. The study's aim is to gain understanding on the experiences auditors have with the implementation of ISA by describing and analyzing the auditors' experiences of the impact ISA brought on audit quality. The problem that this study based on is the following: How do the Auditors feel that the auditing quality has changed since ISA was implemented in Sweden? We have used a qualitative method with an abductive approach where both the theoretical framework and the empirical material has been the starting point for our study. The collection of empirical data consisted of personal interviews with eight auditors. The sample of respondents included both authorized and approved auditors from both Big-4 and non-Big-4 firms. Our study demonstrates that the audit quality hasn’t necessarily increased after the implementation of ISA, which was the purpose of the new auditing standards. The study further show that ISA´s not optimal for small businesses and diversified regulatory audits of small businesses can benefit small businesses where the cost today is greater than the benefit of the new auditing standards. ISA has also meant that the audit today become more expensive to implement, because more operations are required and the documentation has become more extensive, which takes time away from other review procedures.