کنترل های فناوری اطلاعات در حسابرسی

کنترل های فناوری اطلاعات

کنترل های فناوری اطلاعات ..حسابرسان برای دستیابی به درک مورد نیاز از کنترل های داخلی، باید آشنایی فزاینده با کنترل های فناوری اطلاعات بیابند.

ولی آنگونه که پیش از این اشاره شد عمده حسابرسان آگاهی کافی از این موضوع ها ندارند.

هیات استانداردهای حسابرسی این مشکل را تشخیص داده .

و در بیانیه استانداردهای حسابرسی شماره ۷۸ رهنمودهای بیشتری درباره کنترل های فناوری اطلاعات ارائه نموده است.

متاسفانه این بیانیه تاثیر اندکی بر نحوه اجرای حسابرسی توسط موسسه های حسابرسی داشت.

بنابراین هیات استانداردهای حسابرسی، کنترل های فناوری اطلاعات را در بیانیه استانداردهای حسابرسی شماره ۹۴ با عنوان تاثیر فناوری اطلاعات بر بررسی کنترل داخلی توسط حسابرسان در حسابرسی صورت های مالی، مورد توجه قرار داد..

به صورت مختصر، اساسا این استاندارد میگوید :بشتابید حسابرسان ،دیگر نمی توانید فناوری را نادیده بگیرید!

بیانیه استانداردهای حسابرسی شماره ۹۴ ،همچنین تاکید کرد.

که حسابرسان به جز آزمون کنترل های فناوری اطلاعات در موقعیت های معین چاره، دیگری ندارند .

به عبارتی دیگر ممکن است.

ارزیابی ریسک کنترل به بیشترین میزان در محیط هایی که به شدت خودکار هستند، کارا یا موثر نباشد.

اگر راه حل ساده ای برای معضل فناوری اطلاعات وجود داشت ،

اکنون عمده شرکت های حسابرسی با اشتیاق آن را پذیرفته بودند .

از همه گذشته ،بیشتر موسسه های حسابرسی درستکارند.

و می خواهند کار درست انجام دهند.

مشکل این است که فناوری آنقدر پیچیده و فراگیر شده که اغلب برای درک آن به افراد متخصص نیاز است.

به ویژه در حسابرسی صاحبکارهای دارای ریسک بالا یا پیچیده، موسسه های حسابرسی باید استفاده از متخصصان فناوری را به عنوان عضوی از گروه ،مد نظر قرار دهند. هیات اثربخشی حسابرسی، پس از ارزیابی جامع حسابرسی های انجام شده در ایالات متحده، دیدگاه زیر را منتشرکرد:

متخصصان فناوری اطلاعات باید به گونه ای موثرتر و پایدارتر با فرایند حسابرسی در آمیزند….

موسسه های فاقد چنین توانایی های تخصصی ،  باید برای اطمینان از اینکه ریسک ها و کنترل های فناوری اطلاعات به طور کامل مد نظر قرار گرفته است.

همکاری های مناسبی برقرار کنند.

مسلما این مهارت منجر به حسابرسی با کیفیت بالاتر خواهد شد .

علاوه بر این احتمالا گروه حسابرسی با شناسایی ضعف ها و فرصت های فناوری اطلاعات ،خدمات بهتری را به صاحبکاران ارائه خواهد کرد.

احتمال دارد موسسه های حسابرسی بزرگتر مهارت فناوری اطلاعات را در درون خود داشته باشند.

ولی ممکن است موسسه های کوچکتر نیازمند کمک گرفتن از شخص ثالث با صلاحیتی باشند.

یک راه دیگر این است که گروهی از موسسه های محلی یا منطقه ای( یا انجمنی ازموسسه ها) با هم متحد شوند.

و در هزینه های بکارگیری این مهارت مشارکت کنند.

در بسیاری از موقعیت ها استفاده از متخصصان فناوری در حسابرسی های مالی معقول است اما این بدین معنی نیست .

که اعضای اصلی گروه حسابرسی باید نسبت به فناوری ناآگاه باشند. دوستان من فناوری در حال نابودی نیست.

در واقع روز به روز در سیستم های کنترلی صاحبکار گسترده تر میشود .

بنابراین افراد حرفه ای باید در بالا بردن سطح آگاهی و صلاحیت خود بکوشند.

هیات اثر بخشی حسابرسی در تایید این موضوع می نویسد:

موسسه های حسابرسی باید برای آگاهتر کردن حسابرسان از فناوری اطلاعات، مطالب و برنامه های آموزشی ویژه ای را پدید آورند.

نه لازم نیست حسابرسان مستقل در تمام جنبه های فناوری متخصص یا ماهر شوند.( اینکارغیر ممکن است )

ولی باید با موضوع های فناوری، راحت تر و آشناتر شوند.

همانگونه که اشاره شد، موسسه های حسابرسی باید برای افراد حرفه ای حسابرسی آموزش بیشتری درباره موضوع های مربوط به فناوری اطلاعات فراهم نمایند.

چندین سازمان، سمینارهای عمومی و خصوصی متعددی را در این زمینه ارائه میکنند، از جمله :

– The Institute of Internal Auditors (www.theiia.org)

– MISTI Institute (www.misti.com)

–Can Audit (www.canaudit.com)

راه دیگر بالا بردن سطح صلاحیت و آگاهی برای موسسه های حسابرسی، تشویق (یا اجبار) حسابرسان به اخذ مدرک حسابدار رسمی سیستم های اطلاعاتی است.

همانند آزمون حسابدار رسمی افراد حرفه ای که به دنبال این گواهینامه هستند باید آزمونی را که نشان دهند سطوح مهارت است با موفقیت بگذرانند.

در حال حاضر دستیابی به درکی مناسب از کنترل های فناوری اطلاعات، برای موسسه های بزرگ امری بسیار مهم است.

موسسه های کوچکتر زیاد نگرانی ندارند .

چون اغلب سیستم های صاحبکاری آنها زیاد پیچیده نیست .

با این حال به یاد داشته باشید که با گذشت هر سال تمام صاحبکاران از نظر فناوری پیشرفته تر می شوند.

صبر نکنید تا برای توجه به این موضوع خیلی دیر شود!