استشارات نظم المعلومات (IT) ، لتعريف تدقيق تكنولوجيا المعلومات (IT) ؛ يمكننا القول إنها تدقيق أنظمة تكنولوجيا المعلومات وإدارة وعمليات الأعمال أو المنظمة والعمليات المرتبطة بها.
تدقيق تكنولوجيا المعلومات ؛
- إلزامي أو بناءً على طلب الجهة الرقابية
- يمكن أن يتم اختياريا.
في تركيا ، وكالة التنظيم والرقابة المصرفية (BDDK) مطلوبة للإشراف على أنظمة المعلومات والعمليات المصرفية للبنوك. يمكن إجراء التدقيق المذكور من قبل شركات تدقيق مستقلة مرخصة من قبل BRSA وتفي بالشروط المطلوبة في اللائحة الصادرة.
ومع ذلك ، فمن الممكن تمامًا أن يتم إجراء عمليات تدقيق تكنولوجيا المعلومات للمؤسسات الخاضعة للتدقيق المستقل ، ولا سيما خارج القطاع المصرفي ، بشكل طوعي من قبل مؤسسات تدقيق ومراجعين مستقلين أخرى.
استشارات نظم المعلومات (IT)
اليوم ، نظرًا لأن أنظمة السجلات المحاسبية للعديد من الشركات تتم في الغالب من خلال أجهزة الكمبيوتر في الخدمات والعمليات التي تقدمها ، فهناك حاجة إلى وضع ضوابط لتكنولوجيا المعلومات وفحص الأنظمة والعمليات أثناء إجراء التدقيق المستقل للأعمال المعنية.
أنواع التدقيق:
يمكن سرد أغراض تدقيق تكنولوجيا المعلومات على النحو التالي:
- تقييم موثوقية البيانات التي تم الحصول عليها من أنظمة تكنولوجيا المعلومات التي تؤثر على البيانات المالية للشركات.
- تحديد مستوى الامتثال للقوانين والسياسات والمعايير المعمول بها.
- الكشف عن حالات عدم الكفاءة والتحكم فيها كنتيجة للممارسات غير الضرورية والمفرطة في استخدام وإدارة أنظمة تكنولوجيا المعلومات.
لماذا يعتبر تدقيق تكنولوجيا المعلومات مهمًا؟
تنفق العديد من الشركات مبالغ كبيرة من المال على تقنية المعلومات. على سبيل المثال ، يعرف الجميع تكلفة الاستثمار التكنولوجي لمؤسسة متوسطة الحجم في نظام تخطيط موارد المؤسسات وتكلفة الخدمة المتلقاة بعد ذلك. لذلك ، يجب ألا تكون أنظمة تكنولوجيا المعلومات موثوقة فحسب ، بل يجب أيضًا أن تكون آمنة وغير معرضة للهجمات التكنولوجية المحتملة.
تدقيق تكنولوجيا المعلومات مهم. لأن السيطرة يوفر ضمانًا بأن أنظمة تكنولوجيا المعلومات محمية بشكل كافٍ ، وتوفر معلومات موثوقة لصانعي القرار ومستخدمي المعلومات ، وتدار بشكل مناسب لتحقيق الفوائد المرجوة منها.
يعتمد معظم المستخدمين في الأعمال التجارية على تقنية المعلومات دون معرفة كيفية عمل أجهزة الكمبيوتر وكيفية عمل الخوارزميات الخاصة بهم. لكن خطأ الكمبيوتر يمكن أن يتكرر إلى أجل غير مسمى ويسبب ضررًا أكبر بكثير من الخطأ البشري.
يساعد تدقيق تكنولوجيا المعلومات أيضًا في تقليل المخاطر مثل تدمير البيانات والعبث وتسريبات النظام وانقطاع وسوء إدارة أنظمة تكنولوجيا المعلومات.
كيف تجري تدقيق تكنولوجيا المعلومات؟
- بشكل عام ، يتم تنفيذ عملية تدقيق تكنولوجيا المعلومات على النحو التالي:
- يتم تحديد أهداف ونطاق تدقيق تكنولوجيا المعلومات.
- تم تطوير خطة التدقيق اللازمة لتحقيق أهداف تدقيق تكنولوجيا المعلومات.
- يتم الحصول على المعلومات ذات الصلة من ضوابط تكنولوجيا المعلومات ويتم تقييم المعلومات التي تم الحصول عليها.
- يتم إجراء اختبارات المراجعة مثل نسخ البيانات واختبارها أو تحليل برامج المحاسبة باستخدام تقنيات التدقيق بمساعدة الكمبيوتر (CADT).
- الإبلاغ عن نتائج التدقيق.
كيفية إنشاء خطة تدقيق تكنولوجيا المعلومات
العناصر الحاسمة التي يجب تضمينها في التخطيط لتدقيق تكنولوجيا المعلومات هي ؛
- بيئة تقنية المعلومات (النظام البيئي) ،
- مخاطر تكنولوجيا المعلومات و
- يجب أن يتم إنشاؤه من خلال تقييم الموارد اللازمة لتنفيذ أعمال التدقيق.
بيئة تكنولوجيا المعلومات
يتكون التقييم البيئي لتكنولوجيا المعلومات من فهم إجراءات الرقابة الداخلية والأنشطة التي يتعين إجراؤها. سيؤدي عدم اتخاذ هذه القرارات الأساسية والتوجيه الخاطئ لأعمال التدقيق إلى زيادة مخاطر النتائج غير الملائمة والخاطئة. في الوقت نفسه ، هذا الاستعراض في البداية ؛ يجب أن يتضمن مراجعة عالية المستوى لإجراءات تكنولوجيا المعلومات وبيئة التحكم مع التركيز على المبادئ الرئيسية لأمن تكنولوجيا المعلومات مثل السرية والنزاهة والتوافر.
يجب معالجة هذه المرحلة على الأقل:
- إدارة التغيير ؛ على سبيل المثال ، تغيير عناصر التحكم في تحديثات البرامج والأجهزة للأنظمة المهمة
- الوصول إلى الأمان ؛ على سبيل المثال ، التحكم في الوصول القسري إلى النظام ، داخليًا وخارجيًا على حد سواء
- استمرارية الأعمال والتعافي من الكوارث ؛ قدرة النشاط التجاري على حماية أصول المعلومات من التهديدات أو الكوارث غير المتوقعة وكيفية استردادها بسرعة.
مخاطر تكنولوجيا المعلومات
كما هو الحال في التدقيق المستقل ، يتم تطبيق نهج موجه نحو المخاطر في تخطيط وتنفيذ الأعمال في تدقيق تكنولوجيا المعلومات.
إذن هذا النهج ؛
- تحديد أهم المخاطر ،
- ربط المخاطر المحددة بأهداف الرقابة المرغوبة و
- يتضمن تحديد ضوابط محددة للتخفيف من هذه المخاطر.
في هذا السياق ، يمكن استخدام معايير تدقيق تكنولوجيا المعلومات مثل ISO 27001 أو COBIT 5 لتحديد الضوابط أو تقديم توصيات يمكن أن تقلل من المخاطر التي حددها مدقق تكنولوجيا المعلومات إلى مستوى مقبول.
الموارد المطلوبة
العنصر الأخير المهم في التخطيط للتدقيق هو النظر في إجمالي حجم العمل الذي يتعين القيام به كتدقيق لتكنولوجيا المعلومات ، بما في ذلك الحاجة إلى متخصص متخصص.
سيؤدي التحليل الدقيق لهذه المرحلة من حيث العدد الكافي من موظفي تدقيق تكنولوجيا المعلومات وتوقيت المراجعة إلى جودة أفضل وأعمال تدقيق مفيدة بتكلفة أقل.
تنفيذ تدقيق تكنولوجيا المعلومات
بمجرد تحديد الضوابط المراد تنفيذها ، سيحتاج مدقق تكنولوجيا المعلومات إلى جمع الأدلة لمعرفة ما إذا كانت الضوابط المحددة مصممة وتعمل بشكل فعال. في هذه الحالة ، ستساعد الخبرة المهنية للمراجع في إضافة قيمة إلى الحكم المهني الشخصي الذي سيحتاجه في نقاط معينة من الممارسة.
تقارير التدقيق
يجب توثيق نقاط ضعف الرقابة التي تم تحديدها أثناء عملية التدقيق وتقديم النتائج إلى المسؤولين عن الحوكمة في تقرير.
ما هو مدقق نظم المعلومات؟
إلى الحد الذي يمكن فيه لمدقق نظم المعلومات إجراء عمليات تدقيقه بالرجوع إلى المعايير المتعلقة بتقنيات المعلومات ، يمكنه إصدار تقارير تحتوي على نتائج وتوصيات موضوعية ومقبولة للغاية. في حين أن المعايير المتعلقة بتقنيات المعلومات توجه مديري الشركة والموظفين في وحدات معالجة المعلومات ؛ يساعد مدققي نظم المعلومات على إعداد برامج التدقيق التي تتوافق مع أهداف التدقيق. اليوم ، هناك معايير عامة لاستخدام تكنولوجيا المعلومات ، بالإضافة إلى معايير مفصلة تركز فقط على قضايا محددة مثل أمن المعلومات أو تقديم الخدمات.
نتيجة للفضائح التي شهدتها جميع أنحاء العالم ، تم اتخاذ خطوات مهمة لضمان دقة وموثوقية التقارير المالية تحت إشراف المنظمات الدولية والسلطات القطرية من أجل حماية المستثمرين ومراعاة مصالح المجتمع و عام. اللوائح والمعايير المذكورة من حيث رقابة نظم المعلومات ؛ ويغطي اللوائح القانونية ، ومعايير تدقيق نظم المعلومات ، وتحديد الكفاءة المهنية في تدقيق نظم المعلومات ، وأنشطة التدقيق المتعلقة بعملية التدقيق واللوائح المساعدة.
اليوم ، هناك أيضًا معايير وأطر عمل وضعتها المنظمات الدولية في مجالات المخاطر والإدارة والرقابة وأمن المعلومات التي لا تقتصر على تدقيق نظم المعلومات ، ولكنها تقع ضمن نطاق تدقيق نظم المعلومات. هذه المعايير والأطر الستة تتغير باستمرار ويتم تحديثها وتصبح أكثر شمولية فيما بينها من حيث الإجراءات والمبادئ التي تحتوي عليها.
