تدقيق تكنولوجيا المعلومات
تعتمد العمليات المالية والتشغيلية اليوم على أنظمة لا يراها المدقق التقليدي: صلاحيات دخول، وتغييرات برمجية، ونسخ احتياطية، وموردين خارجيين. وإذا لم تُدقَّق هذه الضوابط، فإن الثقة في أي تقرير يخرج من النظام تبقى ناقصة. يبني هذا البرنامج لدى المدققين منهجاً عملياً لتخطيط تدقيق تكنولوجيا المعلومات وتنفيذه والتقرير عنه.
١٣ - ١٧ ديسمبر ٢٠٢٦
فيينا
5 أيام
USD 5,500يتجنب كثير من فرق التدقيق الداخلي أعمال تكنولوجيا المعلومات لأنها تبدو تقنية بحتة، فيُترك الأمر لإدارة التقنية نفسها أو لمراجعة خارجية متقطعة. والنتيجة أن الصلاحيات تتراكم دون مراجعة، وتُنقل التغييرات إلى بيئة التشغيل دون موافقة موثقة، وتُجرى اختبارات الاستمرارية على الورق فقط. ويعتمد المدقق المالي بعد ذلك على تقارير آلية دون أن يعرف إن كانت الضوابط التي تنتجها سليمة.
يتعامل البرنامج مع تدقيق تكنولوجيا المعلومات بوصفه امتداداً للتدقيق المبني على المخاطر، لا تخصصاً منفصلاً. ويمر بأربع مراحل: فهم بيئة التقنية وتحديد مخاطرها، ثم تدقيق الضوابط العامة لتكنولوجيا المعلومات، ثم تدقيق ضوابط التطبيقات والبيانات، وأخيراً تقييم أمن المعلومات والاستمرارية والموردين وصياغة النتائج.
مرتكزات مهنية معترف بها. يستند البرنامج إلى إطار COBIT الصادر عن ISACA وإطار ITAF لممارسة تدقيق تكنولوجيا المعلومات، والمواصفة ISO/IEC 27001 وضوابطها المرجعية، وإطار NIST للأمن السيبراني، ومعايير التدقيق الداخلي العالمية وأدلة GTAG الصادرة عن IIA، وإطار COSO للرقابة الداخلية. ويُستخدم كل منها في موضعه دون تحويل البرنامج إلى شرح نظري للأطر.
قرارات يحسّنها البرنامج. أي الأنظمة تدخل خطة التدقيق أولاً؛ متى يمكن الاعتماد على الضوابط الآلية ومتى يلزم اختبار تفصيلي؛ كيف يُحكم على كفاية مراجعة الصلاحيات وإدارة التغيير؛ ما الأدلة المقبولة من إدارة التقنية ومن الموردين؛ وكيف تُعرض نتائج تقنية على لجنة التدقيق بلغة المخاطر والأثر.
طريقة التنفيذ. عشرون ساعة على خمس جلسات، تدور حول حالة عملية واحدة: جهة تنتقل إلى نظام تخطيط موارد جديد وتعتمد على مزود خدمات سحابية، ويعدّ المشاركون لها خطة تدقيق وبرنامج اختبار وأوراق عمل وتقريراً نهائياً. وتُستخدم جداول بيانات لتحليل سجلات صلاحيات افتراضية.
خيار التنفيذ داخل المؤسسة. يمكن تكييف البرنامج مع أنظمة الجهة الفعلية وسياسات أمن المعلومات لديها ومنهجية التدقيق الداخلي المعمول بها، وتنفيذه لفريق التدقيق الداخلي مع ممثلين من إدارة التقنية وأمن المعلومات لتوحيد التوقعات حول الأدلة والضوابط.
الفئة المستهدفة
الأهداف العامة
المحاور و المحتوى
الكفاءات المستهدفة
فيينا
موضوعات ذات صلة
يُطلب من المدقق الداخلي أن يقيّم الموازنات وتكاليف الخدمات وقرارات الاستثمار والسيولة، لكن كثيرًا من برامج التدقيق تقف عند صحة القيد والمستند. يقدّم البرنامج للمدقق أدوات المحاسبة الإدارية والإدارة المالية التي يحتاجها ليختبر منطق الأرقام نفسها: كيف تُبنى التكلفة، وهل الموازنة واقعية، وهل قرار الاستثمار مبرر، وأين تكمن مخاطر السيولة.
اسطنبول
٢٥ - ٢٩ أكتوبر ٢٠٢٦تزويد المشاركين بالأطر العملية والمعرفية لتطبيق استراتيجيات فعالة في حوكمة البيانات وإدارة البيانات الرئيسية بما يضمن جودة البيانات واتساقها والامتثال التنظيمي ومواءمتها مع أهداف الأعمال.
دبي٢٦ - ٣٠ أكتوبر ٢٠٢٦يمكن أن تلتزم عملية بكل الإجراءات وتبقى بطيئة ومكلفة ولا تحقق هدفها. هنا يختلف التدقيق التشغيلي عن تدقيق الامتثال: فهو يسأل هل تعمل العملية بكفاءة وفاعلية واقتصاد، لا هل اتُّبعت الإجراءات فقط. يقدّم هذا البرنامج منهجية عملية لتخطيط التدقيق التشغيلي وتنفيذه، وتحديد معاييره، وقياس الأداء، وصياغة توصيات تحسّن النتائج.
القاهرة١ - ٥ نوفمبر ٢٠٢٦