UK: У статті розглядаються питання стану та напрямів розвитку ІТ-аудиту. Актуальність теми полягає в тому, що умови цифрової економіки характеризуються стрімкими темпами змін у сфері інформаційних технологій, що вимагає від ІТ-аудиту постійного розвитку та адаптації до нових викликів. Мета статті – узагальнити погляди щодо трактування сутності ІТ-аудиту, охарактеризувати завдання, види, стандарти у сфері ІТ-аудиту, обґрунтувати основні етапи ІТ-аудиту, узагальнити інструментарій ІТ-аудиту. , визначити основні напрямки розвитку ІТ-аудиту в умовах цифрової економіки. У статті проаналізовано методичні підходи науковців і практиків до сутності ІТ-аудиту. Дослідження показали, що одні фахівці визначають ІТ-аудит як вид аудиту, інші пропонують розуміти і застосовувати його лише як проміжний етап фінансового аудиту, а деякі - як окрему ІТ-консультаційну послугу. Описано завдання ІТ-аудиту, його види та стандарти. Проаналізовано основні види аудиторських доказів, методи та інструменти, а також джерела інформації, які можуть бути використані при проведенні ІТ-аудиту. Виокремлено основні етапи ІТ-аудиту: попереднє дослідження об’єкта ІТ-аудиту та планування внутрішнього аудиту; ІТ аудит та аналіз; звітність за результатами аудиту ІТ; відстеження результатів виконання рекомендацій аудиту. Рекомендований процес організації внутрішнього ІТ-аудиту на підприємстві. Узагальнено інструментарій ІТ-аудиту, а саме: цілі ІТ-аудиту; необхідність його виконання; об'єкти ІТ-аудиту; обладнання та програмне забезпечення, яке використовується в ІТ-аудиті тощо. На основі проведеного дослідження узагальнено переваги проведення ІТ-аудиту. Визначено такі напрями розвитку ІТ-аудиту в умовах цифрової економіки: цифрова трансформація; кібербезпека; аналітика даних; хмарні технології; автоматизація; нормативні вимоги. Розвиток ІТ-аудиту спрямований на вдосконалення його методів і підходів, які б відповідали сучасним вимогам бізнесу і технологій, забезпечуючи надійність і ефективність інформаційних систем підприємств.
EN: The article examines issues of the state and directions of IT audit development. The relevance of the topic lies in the fact that the conditions of the digital economy are characterized by the rapid pace of changes in the field of information technologies, which requires IT audit to constantly develop and adapt to new challenges. The purpose of the article is to generalize views on the interpretation of the essence of IT audit, to characterize the tasks, types, standards in the field of IT audit, to justify the main stages of IT audit, to generalize the tools of IT audit, to determine the main directions of the development of IT audit in the conditions of the digital economy. Methodical approaches to the essence of IT audit by scientists and practitioners are analyzed in the article. Studies have shown that some specialists define IT audit as a type of audit, others propose to understand and apply it only as an intermediate stage of financial audit, and some – as a separate IT consulting service. The tasks of IT audit, its types and standards are described. The main types of audit evidence, methods and tools, as well as sources of information that can be used when conducting an IT audit are analyzed. The main stages of an IT audit are highlighted: preliminary research of the IT audit object and internal audit planning; IT audit and analysis; reporting on IT audit results; tracking the results of implementation of audit recommendations. The recommended process of organizing an internal IT audit at the enterprise. The IT audit toolkit is summarized, namely: IT audit goals; the necessity of its implementation; objects of IT audit; equipment and software used in IT audit, etc. Based on the conducted research, the advantages of conducting an IT audit are summarized. The following areas of IT audit development in the conditions of the digital economy have been determined: digital transforma-tion; cyber security; data analytics; cloud technologies; automation; regulatory requirements. The development of IT audit is aimed at improving its methods and approaches, which would meet the modern requirements of business and technology, ensur-ing the reliability and efficiency of information systems of enterprises.
