تدقيق تكنولوجيا المعلومات

الموسوعة الحرة

تُعدّ مراجعة تكنولوجيا المعلومات ، أو مراجعة نظم المعلومات ، فحصًا لضوابط الإدارة ضمن بنية تكنولوجيا المعلومات وتطبيقات الأعمال. ويحدد تقييم الأدلة المُتحصَّل عليها ما إذا كانت نظم المعلومات تحمي الأصول، وتحافظ على سلامة البيانات ، وتعمل بكفاءة لتحقيق أهداف المنظمة. ويمكن إجراء هذه المراجعات بالتزامن مع مراجعة البيانات المالية ، أو المراجعة الداخلية ، أو أي شكل آخر من أشكال التدقيق.

تُعرف عمليات تدقيق تكنولوجيا المعلومات أيضًا باسم عمليات تدقيق معالجة البيانات الآلية ( عمليات تدقيق ADP ) وعمليات تدقيق الحاسوب . وكانت تُسمى سابقًا عمليات تدقيق معالجة البيانات الإلكترونية ( عمليات تدقيق EDP ).

غاية

تختلف مراجعة تكنولوجيا المعلومات عن مراجعة البيانات المالية . فبينما تهدف المراجعة المالية إلى تقييم ما إذا كانت البيانات المالية تُظهر بشكل عادل، من جميع النواحي الجوهرية، الوضع المالي للكيان ونتائج عملياته وتدفقاته النقدية بما يتوافق مع الممارسات المحاسبية المتعارف عليها ، فإن أهداف مراجعة تكنولوجيا المعلومات هي تقييم تصميم وفعالية نظام الرقابة الداخلية. ويشمل ذلك، على سبيل المثال لا الحصر، بروتوكولات الكفاءة والأمان، وعمليات التطوير، وحوكمة تكنولوجيا المعلومات أو الإشراف عليها. يُعدّ تثبيت الضوابط ضروريًا ولكنه غير كافٍ لتوفير أمان كافٍ. يجب على المسؤولين عن الأمن النظر فيما إذا كانت الضوابط مثبتة كما هو مُخطط لها، وما إذا كانت فعّالة، أو ما إذا كان قد حدث أي خرق أمني، وإذا كان الأمر كذلك، فما هي الإجراءات التي يمكن اتخاذها لمنع حدوث خروقات مستقبلية. يجب الإجابة على هذه الاستفسارات من قِبل مراقبين مستقلين ومحايدين. يقوم هؤلاء المراقبون بمهمة مراجعة نظم المعلومات. في بيئة نظم المعلومات، تُعرَّف المراجعة بأنها فحص لنظم المعلومات ومدخلاتها ومخرجاتها وعمليات معالجتها. [ 1 ]

مع استمرار تطور التكنولوجيا وتزايد انتشارها في حياتنا وأعمالنا، يزداد معها خطر التهديدات والاضطرابات التقنية. تؤثر هذه التهديدات على جميع القطاعات وتتخذ أشكالاً مختلفة، مثل اختراقات البيانات، والتهديدات الخارجية، والمشاكل التشغيلية. هذه المخاطر والحاجة إلى مستويات عالية من ضمان الجودة تزيد من ضرورة إجراء عمليات تدقيق تقنية للتحقق من أداء أنظمة تقنية المعلومات في الشركات، وللحد من احتمالية وتأثير التهديدات والاضطرابات التقنية. [ 2 ]

تتمثل الوظائف الأساسية لتدقيق تكنولوجيا المعلومات في تقييم الأنظمة المُطبقة لحماية معلومات المؤسسة. وعلى وجه التحديد، تُستخدم عمليات تدقيق تكنولوجيا المعلومات لتقييم قدرة المؤسسة على حماية أصولها المعلوماتية وتوزيع المعلومات بشكل سليم على الجهات المُصرَّح لها. [ 3 ] ويهدف تدقيق تكنولوجيا المعلومات إلى تقييم ما يلي:

هل ستكون أنظمة الحاسوب الخاصة بالمنظمة متاحة للعمل في جميع الأوقات عند الحاجة؟ (يُعرف هذا بالتوافر) هل سيتم الكشف عن المعلومات الموجودة في الأنظمة للمستخدمين المصرح لهم فقط؟ (يُعرف هذا بالأمن والسرية) هل ستكون المعلومات التي يوفرها النظام دقيقة وموثوقة وفي الوقت المناسب دائمًا؟ (يقيس هذا سلامة المعلومات) وبهذه الطريقة، يأمل التدقيق في تقييم المخاطر التي تهدد أصول الشركة القيّمة (معلوماتها) ووضع طرق لتقليل تلك المخاطر.

وبشكل أكثر تحديداً، ينبغي على المؤسسات أن تنظر في ثلاثة متطلبات رئيسية: السرية، والنزاهة، والتوافر لتحديد احتياجاتها من الأمن والثقة في أنظمة تكنولوجيا المعلومات الخاصة بها.

  • السرية: الهدف هو الحفاظ على سرية المعلومات الخاصة ومنع وصول المستخدمين غير المصرح لهم إليها.
  • النزاهة: الهدف هو ضمان تغيير المعلومات بطريقة مصرح بها.
  • التوافر: الهدف هو ضمان أن المستخدمين المصرح لهم فقط هم من يمكنهم الوصول إلى معلومات محددة

ينبغي التأكيد على هذه المتطلبات الثلاثة في كل قطاع وكل مؤسسة لديها بيئة تقنية معلومات، ولكن ستختلف المتطلبات والضوابط اللازمة لدعمها من مؤسسة لأخرى. [ 4 ]

تصنيف عمليات تدقيق تكنولوجيا المعلومات

وضعت جهاتٌ مختلفة تصنيفاتٍ متباينة لتمييز أنواع عمليات تدقيق تكنولوجيا المعلومات. ويذكر غودمان ولوليس أن هناك ثلاثة مناهج منهجية محددة لإجراء تدقيق تكنولوجيا المعلومات: [ 5 ]

  • تدقيق عملية الابتكار التكنولوجي . يُنشئ هذا التدقيق ملفًا للمخاطر للمشاريع القائمة والجديدة. ويُقيّم التدقيق مدى خبرة الشركة في التقنيات التي اختارتها، وحضورها في الأسواق ذات الصلة، وهيكل كل مشروع، وهيكل القطاع الصناعي الذي يتعامل مع هذا المشروع أو المنتج.
  • التدقيق المقارن الابتكاري . يُحلل هذا التدقيق القدرات الابتكارية للشركة الخاضعة للتدقيق، مقارنةً بمنافسيها. ويتطلب ذلك فحص مرافق البحث والتطوير التابعة للشركة، بالإضافة إلى سجلها الحافل في إنتاج منتجات جديدة.
  • مراجعة الوضع التكنولوجي : تستعرض هذه المراجعة التقنيات التي تمتلكها الشركة حاليًا والتي تحتاج إلى إضافتها. تُصنف التقنيات إلى "أساسية" أو "رئيسية" أو "متطورة" أو "ناشئة".

يصف آخرون نطاق عمليات تدقيق تكنولوجيا المعلومات بخمس فئات من عمليات التدقيق:

  • الأنظمة والتطبيقات : تدقيق للتحقق من ملاءمة الأنظمة والتطبيقات وكفاءتها، ومن خضوعها لضوابط كافية لضمان صحة وموثوقية وتوقيت وأمان المدخلات والمعالجة والمخرجات على جميع مستويات نشاط النظام. تشكل عمليات تدقيق ضمان النظام والعمليات نوعًا فرعيًا، يركز على أنظمة تكنولوجيا المعلومات التجارية التي تتمحور حول عمليات الأعمال. وتهدف هذه العمليات إلى مساعدة المدققين الماليين. [ 6 ]
  • مرافق معالجة المعلومات : تدقيق للتحقق من أن مرفق المعالجة يخضع للرقابة لضمان معالجة الطلبات في الوقت المناسب وبدقة وكفاءة في ظل الظروف العادية والظروف التي قد تسبب اضطرابات.
  • تطوير الأنظمة : تدقيق للتحقق من أن الأنظمة قيد التطوير تلبي أهداف المنظمة، ولضمان تطوير الأنظمة وفقًا للمعايير المقبولة عمومًا لتطوير الأنظمة .
  • إدارة تكنولوجيا المعلومات وهندسة المؤسسات : تدقيق للتحقق من أن إدارة تكنولوجيا المعلومات قد طورت هيكلاً تنظيمياً وإجراءات لضمان بيئة محكمة وفعالة لمعالجة المعلومات .
  • العميل/الخادم، والاتصالات السلكية واللاسلكية، والشبكات الداخلية، والشبكات الخارجية : تدقيق للتحقق من وجود ضوابط الاتصالات السلكية واللاسلكية على العميل (الكمبيوتر الذي يتلقى الخدمات)، والخادم، وعلى الشبكة التي تربط العملاء والخوادم.

ويصنف البعض جميع عمليات تدقيق تكنولوجيا المعلومات على أنها نوع واحد فقط: عمليات تدقيق " مراجعة التحكم العامة " أو عمليات تدقيق " مراجعة التحكم في التطبيقات ".

يرى عدد من خبراء تدقيق تكنولوجيا المعلومات في مجال ضمان المعلومات أن هناك ثلاثة أنواع أساسية من الضوابط، بغض النظر عن نوع التدقيق المطلوب إجراؤه، لا سيما في مجال تكنولوجيا المعلومات. وتسعى العديد من الأطر والمعايير إلى تقسيم الضوابط إلى تخصصات أو مجالات مختلفة، وتسميتها " ضوابط الأمان " و"ضوابط الوصول" و"ضوابط ضمان المعلومات"، وذلك في محاولة لتحديد أنواع الضوابط المعنية. وعلى مستوى أكثر جوهرية، يمكن توضيح أن هذه الضوابط تتكون من ثلاثة أنواع أساسية: الضوابط الوقائية/الحمائية، والضوابط الكاشفة، والضوابط التصحيحية/التفاعلية.

في نظم المعلومات، يوجد نوعان من المدققين وعمليات التدقيق: داخلي وخارجي. يُعد تدقيق نظم المعلومات عادةً جزءًا من التدقيق الداخلي المحاسبي، ويُجريه في الغالب مدققو الشركات الداخليون. يراجع المدقق الخارجي نتائج التدقيق الداخلي، بالإضافة إلى مدخلات نظم المعلومات ومعالجتها ومخرجاتها. يُجرى التدقيق الخارجي لنظم المعلومات بشكل أساسي من قِبل مدققي نظم معلومات معتمدين، مثل مدقق نظم المعلومات المعتمد (CISA) من قِبل جمعية تدقيق ومراقبة نظم المعلومات ( ISACA ) في الولايات المتحدة الأمريكية، ومدقق نظم المعلومات المعتمد (ISA) من قِبل معهد المحاسبين القانونيين في الهند (ICAI)، وغيرهم من الحاصلين على شهادات من منظمات مرموقة في مجال تدقيق نظم المعلومات. يُراعي تدقيق نظم المعلومات جميع المخاطر والضوابط المحتملة في نظم المعلومات، ويركز على قضايا مثل العمليات، والبيانات، والسلامة، وتطبيقات البرمجيات، والأمن، والخصوصية، والميزانيات والنفقات، والتحكم في التكاليف، والإنتاجية. تتوفر إرشادات لمساعدة المدققين في عملهم، مثل تلك الصادرة عن جمعية تدقيق ومراقبة نظم المعلومات. [ 1 ]

تاريخ تدقيق تكنولوجيا المعلومات

لقد تشكل مفهوم تدقيق تكنولوجيا المعلومات في منتصف الستينيات. ومنذ ذلك الحين، شهد تدقيق تكنولوجيا المعلومات العديد من التغييرات، ويرجع ذلك إلى حد كبير إلى التقدم التكنولوجي ودمج التكنولوجيا في الأعمال التجارية.

يوجد حاليًا العديد من الشركات التي تعتمد على تكنولوجيا المعلومات في تسيير أعمالها، مثل شركات الاتصالات والبنوك. أما في أنواع الأعمال الأخرى، فتلعب تكنولوجيا المعلومات دورًا محوريًا، بما في ذلك تطبيق أنظمة إدارة سير العمل بدلًا من النماذج الورقية، واستخدام تطبيقات التحكم بدلًا من التحكم اليدوي لما توفره من موثوقية أكبر، أو تطبيق أنظمة تخطيط موارد المؤسسات (ERP) لتسهيل عمل المؤسسة باستخدام تطبيق واحد فقط. وبناءً على ذلك، تتزايد أهمية تدقيق تكنولوجيا المعلومات باستمرار. ومن أهم أدوار تدقيق تكنولوجيا المعلومات فحص الأنظمة الحيوية لدعم التدقيق المالي أو الامتثال للوائح المحددة، مثل قانون ساربينز-أوكسلي (SOX).

القضايا الناشئة

تُفرض أيضًا عمليات تدقيق جديدة من قِبل هيئات معايير مختلفة، ويُشترط إجراؤها بحسب المؤسسة الخاضعة للتدقيق، ما يؤثر على قسم تقنية المعلومات ويضمن أداءه لوظائفه وضوابطه على النحو الأمثل لضمان الامتثال. ومن أمثلة هذه العمليات: SSAE 16 و ISAE 3402 و ISO27001:2013 .

عمليات تدقيق التواجد على الإنترنت

أدى توسع نطاق وجود تقنية المعلومات المؤسسية خارج جدار الحماية الخاص بها (مثل اعتماد المؤسسة لوسائل التواصل الاجتماعي وانتشار الأدوات السحابية كأنظمة إدارة وسائل التواصل الاجتماعي ) إلى زيادة أهمية دمج عمليات تدقيق التواجد الإلكتروني ضمن عمليات تدقيق تقنية المعلومات. وتشمل أهداف هذه التدقيقات ضمان اتخاذ الشركة للخطوات اللازمة لتحقيق ما يلي:

كان استخدام الأدوات التي طورتها الإدارات أو المستخدمون موضوعًا مثيرًا للجدل في الماضي. ولكن مع الانتشار الواسع لأدوات تحليل البيانات، ولوحات المعلومات، والحزم الإحصائية، لم يعد المستخدمون بحاجة إلى الانتظار طويلًا لتلبية طلبات التقارير التي لا تنتهي من قِبل قسم تقنية المعلومات. تكمن مهمة قسم تقنية المعلومات في التعاون مع فرق العمل لتسهيل الوصول المصرح به وإعداد التقارير قدر الإمكان. على سبيل المثال، لا ينبغي أن يُطلب من المستخدمين إجراء مطابقة البيانات بأنفسهم، بحيث يتم ربط الجداول العلائقية بطريقة فعّالة. يحتاج قسم تقنية المعلومات إلى توفير ملفات غير مُنمذجة، من نوع مستودعات البيانات، للمستخدمين لتبسيط عملية التحليل. على سبيل المثال، تقوم بعض المؤسسات بتحديث مستودع البيانات دوريًا وإنشاء جداول "مسطحة" سهلة الاستخدام، يمكن تحميلها بسهولة بواسطة برنامج مثل Tableau واستخدامها لإنشاء لوحات المعلومات.

عمليات تدقيق اتصالات المؤسسة

يُؤدي انتشار شبكات VoIP وقضايا مثل سياسة إحضار الأجهزة الشخصية (BYOD) وتزايد قدرات أنظمة الاتصالات الهاتفية الحديثة للمؤسسات إلى زيادة مخاطر سوء تكوين البنية التحتية الحيوية للاتصالات، مما يُعرّض المؤسسة لخطر الاحتيال في الاتصالات أو انخفاض استقرار النظام. عادةً ما تضع البنوك والمؤسسات المالية ومراكز الاتصال سياساتٍ تُطبّق على أنظمة اتصالاتها. وتقع مهمة تدقيق امتثال أنظمة الاتصالات لهذه السياسات على عاتق مدققي اتصالات متخصصين. تضمن هذه التدقيقات أن أنظمة اتصالات الشركة:

  • الالتزام بالسياسة المعلنة
  • اتبع السياسات المصممة لتقليل مخاطر الاختراق أو القرصنة الإلكترونية.
  • الالتزام باللوائح التنظيمية
  • منع أو تقليل الاحتيال في رسوم المرور
  • تخفيف مخاطر الأطراف الثالثة
  • تقليل مخاطر الحوكمة [ 9 ] [ 10 ]

تُعرف عمليات تدقيق اتصالات المؤسسات أيضًا باسم عمليات تدقيق الصوت، [ 11 ] إلا أن هذا المصطلح أصبح نادر الاستخدام مع ازدياد اعتماد بنية الاتصالات على البيانات. كما أن مصطلح "تدقيق الهاتف" [ 12 ] أصبح نادر الاستخدام أيضًا لأن بنية الاتصالات الحديثة، وخاصةً عند التعامل مع العملاء، متعددة القنوات، حيث يتم التفاعل عبر قنوات متعددة، وليس فقط عبر الهاتف. [ 13 ] من أبرز المشكلات التي تعيق عمليات تدقيق اتصالات المؤسسات هو غياب المعايير المُحددة من قِبل القطاع أو المُعتمدة حكوميًا. تُبنى عمليات تدقيق تكنولوجيا المعلومات على أساس الالتزام بالمعايير والسياسات التي تنشرها منظمات مثل المعهد الوطني للمعايير والتكنولوجيا (NIST) وهيئة أمن بيانات صناعة بطاقات الدفع (PCI DSS) ، ولكن غياب هذه المعايير لعمليات تدقيق اتصالات المؤسسات يعني أن هذه العمليات يجب أن تستند إلى المعايير والسياسات الداخلية للمؤسسة، بدلاً من معايير القطاع. ونتيجةً لذلك، لا تزال عمليات تدقيق اتصالات المؤسسات تُجرى يدويًا، مع عمليات فحص عشوائية. وقد أصبحت أدوات أتمتة تدقيق السياسات لاتصالات المؤسسات متاحة مؤخرًا فقط.

المعضلات الأخلاقية في عمليات تدقيق تكنولوجيا المعلومات

يتزايد استخدام الذكاء الاصطناعي في عمليات تدقيق تكنولوجيا المعلومات بوتيرة متسارعة، حيث من المتوقع أن تُجرى 30% من عمليات التدقيق المؤسسي باستخدام الذكاء الاصطناعي بحلول عام 2025، وفقًا لتقرير المنتدى الاقتصادي العالمي الصادر عام 2015. ويثير استخدام الذكاء الاصطناعي في عمليات تدقيق تكنولوجيا المعلومات العديد من القضايا الأخلاقية. [ 14 ]

  1. يُؤدي استخدام الذكاء الاصطناعي إلى تحيزات غير مقصودة في النتائج. إحدى المشكلات التي يواجهها الذكاء الاصطناعي في إتمام عمليات تدقيق تكنولوجيا المعلومات للشركات هي إمكانية حدوث تحيزات غير مقصودة أثناء معالجته للبيانات. فالذكاء الاصطناعي يفتقر إلى العنصر البشري، وإلى القدرة على فهم المواقف المختلفة التي يُتوقع فيها وجود بيانات معينة أو عدم توقعها. يفهم الذكاء الاصطناعي فقط البيانات التي رآها سابقًا، وبالتالي فهو غير قادر على التطور في ظل كل حالة فريدة. وهذا يُسبب تحيزات غير مقصودة، وبالتالي عواقب غير متوقعة، إذا مُنحت أنظمة الذكاء الاصطناعي ثقة مفرطة ولم تخضع لمراقبة دقيقة من قِبل البشر. ونتيجة لذلك، تنشأ مشكلات أخلاقية وقانونية واقتصادية. [ 14 ]
  2. استثمرت شركات المحاسبة الأربع الكبرى مبالغ طائلة في التقنيات الناشئة في مجال تدقيق تكنولوجيا المعلومات، حيث باتت التكنولوجيا تحل محل العنصر البشري . ويُستخدم الذكاء الاصطناعي حاليًا في ممارسات ضمان الجودة، إذ يقوم بمهام مثل "إجراءات التدقيق والمحاسبة، كمراجعة دفاتر الأستاذ العامة، والامتثال الضريبي، وإعداد أوراق العمل، وتحليل البيانات، والامتثال لقواعد المصروفات، وكشف الاحتيال، واتخاذ القرارات". [ 14 ] وهذا يُغني فعليًا عن الحاجة إلى المدققين، ويُحوّل دور العاملين في مجال ضمان الجودة إلى دور "مشرفين" على التكنولوجيا. ومع ذلك، لا تزال الشركات بحاجة إلى مدققين لتحليل نتائج الذكاء الاصطناعي في تدقيق تكنولوجيا المعلومات. فالمدققون الذين لا يفهمون الخوارزميات المستخدمة في التدقيق قد يسمحون بحدوث أخطاء من هذه البرامج غير الكاملة. ولذلك، فإن المدققين ذوي الخلفيات التقنية الواسعة والشهادات العلمية في مجال التكنولوجيا مطلوبون بشدة من قبل الشركات التي تستخدم الذكاء الاصطناعي في عمليات التدقيق.

أثر تدقيق تكنولوجيا المعلومات على الشركات والتدقيق المالي

أدت العولمة، بالتزامن مع نمو أنظمة تكنولوجيا المعلومات، إلى تحوّل الشركات نحو بيئة عمل رقمية متزايدة. تشمل مزايا هذه الأنظمة تقليل وقت العمل، والقدرة على اختبار كميات كبيرة من البيانات، والحد من مخاطر التدقيق، وتوفير معلومات تحليلية أكثر مرونة وشمولية. ومع زيادة الوقت المتاح، يتمكن المدققون من تطبيق اختبارات تدقيق إضافية، مما يُحسّن عملية التدقيق بشكل عام. وقد مكّن استخدام تقنيات التدقيق بمساعدة الحاسوب (CAATs) الشركات من فحص عينات أكبر من البيانات وإجراء مراجعات أكثر شمولاً لجميع المعاملات، مما يسمح للمدقق باختبار أي مشكلات في البيانات وفهمها بشكل أفضل. [ 15 ]

أحدث استخدام أنظمة تكنولوجيا المعلومات في عمليات التدقيق تحولاً جذرياً في أساليب أداء المدققين لوظائف التدقيق الهامة، مثل إدارة قواعد البيانات، وضمان المخاطر والضوابط، وحتى الحوكمة والامتثال. إضافةً إلى ذلك، تُحسّن أنظمة التدقيق القائمة على تكنولوجيا المعلومات الكفاءة التشغيلية وتُساعد في اتخاذ القرارات التي كانت تُعتمد سابقاً على الحسابات اليدوية. تُساهم هذه الأنظمة في الحد من الخطأ البشري في عمليات التدقيق، ورغم أنها لا تُعالج المشكلة بشكل كامل، فقد أثبتت جدواها في عمليات التدقيق التي تُجريها الشركات الأربع الكبرى والشركات الصغيرة على حد سواء. وقد ساهمت هذه الأنظمة بشكل كبير في تقليل هامش الخطأ في عمليات التدقيق، ووفرت فهماً أعمق للبيانات التي يتم تحليلها.

نتيجةً لتزايد استخدام أنظمة تكنولوجيا المعلومات في عمليات التدقيق، وضعت هيئاتٌ معتمدة، مثل المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) وجمعية مراقبة تدقيق نظم المعلومات (ISACA)، إرشاداتٍ حول كيفية استخدام أنظمة تكنولوجيا المعلومات بشكلٍ سليم لإجراء عمليات التدقيق. [ 16 ] ويتعين على المدققين الآن الالتزام بهذه الإرشادات عند استخدام أنظمة تكنولوجيا المعلومات في عمليات التدقيق.

فوائد استخدام أنظمة تكنولوجيا المعلومات في عمليات التدقيق المالي

بدأ استخدام أنظمة تكنولوجيا المعلومات وتقنيات الذكاء الاصطناعي في عمليات التدقيق المالي يُظهر فوائد جمة لشركات المحاسبة الرائدة. ففي دراسة أجرتها إحدى شركات المحاسبة الأربع الكبرى، من المتوقع أن يُسهم استخدام أنظمة تكنولوجيا المعلومات وتقنيات الذكاء الاصطناعي في زيادة الإيرادات بمقدار 6.6 تريليون دولار [ 14 ] نتيجةً لزيادة الإنتاجية. ونتيجةً لذلك، تستثمر شركات التدقيق الرائدة مبالغ طائلة بهدف زيادة الإنتاجية وبالتالي الإيرادات من خلال تطوير أنظمة تكنولوجيا المعلومات وتقنيات الذكاء الاصطناعي أو الاستعانة بمصادر خارجية لتطبيقها في عمليات التدقيق المالي.

قامت شركة برايس ووترهاوس كوبرز (PwC)، إحدى أكبر شركات التدقيق في العالم، بتحديد ثلاثة أنواع مختلفة من أنظمة تكنولوجيا المعلومات وتقنيات الذكاء الاصطناعي التي يمكن للشركات تطويرها وتطبيقها لتحقيق زيادة في الإيرادات والإنتاجية. يتمثل النظام الأول في أنظمة تكنولوجية تُسهم بدورٍ تكميلي في عملية اتخاذ القرارات لدى المدققين البشريين. وهذا يُتيح للمدقق البشري الاحتفاظ باستقلاليته في اتخاذ القرارات، واستخدام التكنولوجيا لدعم وتعزيز قدرته على أداء عمل دقيق، مما يُوفر للشركة في نهاية المطاف تكاليف الإنتاجية. ثانيًا، تُؤكد برايس ووترهاوس كوبرز على أهمية الأنظمة ذات القدرات على حل المشكلات لتحقيق أدق النتائج. وتُدرك الشركة ازدياد هامش الخطأ نتيجةً للتحيزات غير المقصودة، وبالتالي الحاجة إلى إنشاء أنظمة قادرة على التكيف مع مختلف السيناريوهات. يتطلب هذا النوع من الأنظمة مشاركة عملية اتخاذ القرار بين المدقق البشري ونظام تكنولوجيا المعلومات لتحقيق أقصى قدر من الإنتاجية، وذلك من خلال السماح للنظام بتولي العمليات الحسابية التي لا يستطيع المدقق البشري القيام بها بمفرده. أخيرًا، تُقر برايس ووترهاوس كوبرز بوجود سيناريوهات تحتاج فيها التكنولوجيا إلى استقلالية اتخاذ القرار والعمل بشكل مستقل. يُمكّن هذا المدققين البشريين من التركيز على المهام الأكثر أهمية بينما تتولى التكنولوجيا المهام التي تستغرق وقتاً طويلاً والتي لا تتطلب تدخلاً بشرياً. [ 14 ]

يتجاوز استخدام أنظمة تكنولوجيا المعلومات وتقنيات الذكاء الاصطناعي في عمليات التدقيق المالي مجرد تحقيق أقصى قدر من الإنتاجية وزيادة الإيرادات. فالشركات التي تستخدم هذه الأنظمة للمساعدة في إتمام عمليات التدقيق قادرة على تحديد البيانات التي قد تشكل احتيالاً بكفاءة ودقة عاليتين. على سبيل المثال، اعتمدت جميع شركات التدقيق الأربع الكبرى [ 14 ] أنظمة مثل الطائرات المسيّرة للمساعدة في الحصول على حسابات أكثر دقة للمخزون، بينما تُسهم تقنيات التعرف على الصوت والوجه في مساعدة الشركات على كشف الاحتيال. [ 14 ]

انظر أيضاً

الطب الشرعي الرقمي

العمليات

متنوع

المخالفات والأعمال غير القانونية

مراجع

  1. 1 2 راينر، آر. كيلي، وكيسي جي. سيجيلسكي. مقدمة في نظم المعلومات. الطبعة الثالثة. هوبوكين، نيوجيرسي: وايلي، 2011. مطبوع.
  2. ↑ ستويل، إم. ديل؛ هافيلكا، دوغلاس (18 فبراير 2020). "جودة تدقيق تكنولوجيا المعلومات: دراسة لتأثير العوامل الفردية والتنظيمية" . مجلة نظم المعلومات . 35 (1): 135-154 . doi : 10.2308/isys-18-043 . ISSN 0888-7985 . 
  3. ↑ غانتز، ستيفن د. (2014). أساسيات تدقيق تكنولوجيا المعلومات : الأهداف والعمليات والمعلومات العملية . سينغريس، وهي علامة تجارية تابعة لدار النشر إلسيفير. 
  4. ↑ اقرأ "أجهزة الكمبيوتر في خطر: الحوسبة الآمنة في عصر المعلومات" على موقع NAP.edu .
  5. ↑ ريتشارد أ. غودمان؛ مايكل و. لوليس (1994). التكنولوجيا والاستراتيجية: نماذج مفاهيمية وتشخيصات . مطبعة جامعة أكسفورد، الولايات المتحدة. ISBN 978-0-19-507949-4تم الاطلاع عليه بتاريخ 9 مايو 2010 .
  6. ↑ ك. جوليش وآخرون، الامتثال بالتصميم - سد الفجوة بين المدققين ومهندسي تكنولوجيا المعلومات . الحوسبة والأمن، إلسيفير. المجلد 30، العدد 6-7، سبتمبر-أكتوبر 2011.
  7. ↑ يورغنز، مايكل. "مخاطر وسائل التواصل الاجتماعي تخلق دورًا موسعًا للتدقيق الداخلي" . صحيفة وول ستريت جورنال . تم الاطلاع عليه بتاريخ 10 أغسطس 2015 .
  8. ↑ "برنامج تدقيق/ضمان وسائل التواصل الاجتماعي" . ISACA . ISACA . تم الاطلاع عليه بتاريخ 10 أغسطس 2015 .
  9. ↑ لينغو، ستيف. "مراجعة الاتصالات: الخطوة الأولى نحو الاتصالات الموحدة" . مدونة XO . تم الاطلاع عليه بتاريخ 17 يناير 2016 .
  10. ↑ "خدمة تدقيق نظام الهاتف" . خدمات الاتصالات الأولى . خدمات الاتصالات الأولى. مؤرشف من الأصل بتاريخ 1 أبريل 2019. تم الاطلاع عليه بتاريخ 14 ديسمبر 2018 .
  11. ↑ "التدقيق الصوتي" . www.securelogix.com . تم الاطلاع عليه بتاريخ 20 يناير 2016 .
  12. ↑ "إرشادات تصميم وتدقيق الاتصالات عبر بروتوكول الإنترنت" (ملف PDF) . www.eurotelecom.ro . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 27-03-2014.
  13. ↑ "ما هو التسويق متعدد القنوات؟ - تعريف من موقع WhatIs.com" . موقع SearchCIO . تاريخ الاسترجاع: 20 يناير 2016 .
  14. 1 2 3 4 5 6 7 مونوكو، آيفي؛ براون-ليبورد، هيلين ل.؛ فاسارهيلي، ميكلوس (2020-11-01). "الآثار الأخلاقية لاستخدام الذكاء الاصطناعي في التدقيق" . مجلة أخلاقيات الأعمال . 167 (2): 209-234 . doi : 10.1007/s10551-019-04407-1 . ISSN 1573-0697 . 
  15. ↑ إليفتيري، ليانا (2016). "أثر تكنولوجيا المعلومات على عملية التدقيق". الاقتصاد والإدارة والأسواق المالية . 11 : 303-309 .
  16. ↑ يانغ، ديفيد سي؛ غوان، ليمينغ (1 يناير 2004). "تطور معايير تدقيق تكنولوجيا المعلومات والرقابة الداخلية في عمليات تدقيق البيانات المالية: حالة الولايات المتحدة" . مجلة التدقيق الإداري . 19 (4): 544-555 . doi : 10.1108/02686900410530547 . ISSN 0268-6902 .