امروزه کنترل و حسابرسی The role of information technology (IT) control and audit has become a critical mechanism for ensuring the integrity of information systems (IS) and the reporting of organization finances to avoid and hopefully prevent future financial fiascos such as Enron and WorldCom. فناوری اطلاعات (1)(IT) تبدیل به یک مکانیسم حساس برای تضمین سیستم های اطلاعاتی یکپارچه (2)(IS) وهمچنین گزارشات مالی سازمانها جهت جلوگیری و ممانعت از وقوع شکست های سنگین مالی در آینده از قبیل آنچه در شرکت هایی مانند انرون (Enron) و ورلدکام WorldCom)) و یا بحران های مالی جهانی اتفاق افتاد ، شده اند.
Global economies are more interdependent than ever and geopolitical risks impact everyone. اقتصاد جهانی بیشتر از هر زمان دیگر به همدیگر وابسته شده اند و خطرات ژئوپلیتیکی همه چیز را تحت تاثیرقرار داده است. Electronic infrastructure and commerce are integrated in business processes around the globe. زیرساخت های الکترونیکی و تجارت در فرآیندهای کسب و کار در سراسر جهان یکپارچه شده است وThe need to control and audit IT has never been greater. نیاز به کنترل و حسابرسی فناوری اطلاعات هرگز بیشتراز حال حاضر نبوده است.
Initially, IT auditing (formerly called electronic data processing (EDP), computer information systems (CIS), and IS auditing) evolved as an extension of traditional auditing. در ابتدا ، حسابرسی فناوری اطلاعات (که پردازش الکترونیکی داده ها (3)(EDP) ، سیستم های اطلاعات کامپیوتری (کشورهای مستقل مشترک المنافع) (CIS)(4) ، و حسابرسی فناوری اطلاعات را در بر می گیرد) به عنوان توسعه و نسخه ی پیشرفته ای از حسابرسی سنتی به شمار می آمد. At that time, the need for an IT audit function came from several directions از مهمترین عواملی که منجر به لزوم انجام حسابرسی فناوری اطلاعات شدند بشرح زیر می باشند:
- Auditors realized that computers had impacted their ability to perform the attestation function. حسابرسان متوجه تواناییهای نهفته در سیستم های کامپیوتری برای انجام عملکرد گواهی دادن(5) شدند.
- Corporate and information processing management recognized that computers were key resources for competing in the business environment and similar to other valuable business resource within the organization, and therefore, the need for control and auditability is critical. شرکتها پردازش و مدیریت اطلاعات را در سازمان خود به رسمیت شناختند بطوریکه رایانه ها منابع کلیدی برای رقابت در محیط کسب و کار، مشابه سایر منابع با ارزش کسب و کار در سازمان شدند و در نتیجه ، نیاز به کنترل و حسابرسی آنها حیاتی گردید .
- Professional associations and organizations, and government entities recognized the need for IT control and auditability. انجمن های حرفه ای و سازمان ها و نهادهای نظارتی دولتی نیاز به کنترل و حسابرسی فناوری اطلاعات را به رسمیت شناختند .
The early components of IT auditing were drawn from several areas. اجزای اولیه حسابرسی فناوری اطلاعات از شقوق مختلف بوجود آمده است. First, traditional auditing contributes knowledge of internal control practices and the overall control philosophy. اول ، استفاده از روش های حسابرسی سنتی، روش های کنترل داخلی و کنکاش و تحلیل برروی فلسفه کنترلAnother contributor was IS management, which provides methodologies necessary to achieve successful design and implementation of systems. و دوم، مدیریت سیستم های اطلاعاتی می باشد ، که روش های لازم برای رسیدن به طراحی و اجرای موفقیت آمیز سیستم های فراهم می کند. The field of behavioral science provided such questions and analysis to when and why IS are likely to fail because of people problems. زمینه های علوم رفتاری ، که سوالات و تجزیه و تحلیل های مناسب و به موقع را فراهم می کند به این معنا که چه وقت و چرا سیستم های اطلاعاتی به دلیل مشکلات انسانی ، به نظر شکست پذیر جلوه می نماید؟ Finally, the field of computer science contributes knowledge about control concepts, discipline, theory, and the formal models that underlie hardware and software design as a basis for maintaining data validity, reliability, and integrity. در نهایت سوم ، زمینه علوم کامپیوتر و دانش لازم در مورد مفاهیم کنترل ، نظم و انضباط ، نظریه ها، مدل های رسمی که زمینه ی طراحی سخت افزار و نرم افزار ها را به عنوان پایه ای برای حفظ اعتبار داده ها ، قابلیت اطمینان ، و صداقت فراهم می کند.
دانلود اهمیت کنترل و حسابرسی فناوری اطلاعات
