پاورپوینت فصل 11 حسابرسي سيستم هاي اطلاعاتي رايانه اي (pptx) 16 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 16 اسلاید
قسمتی از متن PowerPoint (.pptx) :
بنام خدا
فصل 11 حسابرسي سيستم هاي اطلاعاتي رايانه اي
ماهيت حسابرسي تعريف حسابرسي توسط انجمن حسابدارن آمريكا:
”فرآيندي منظم و سيستماتيك در دستيابي هدفمند و ارزيابي شواهد و مدارك مربوط به فعاليت هاي اقتصادي به منظور حصول اطمينان از ميزان مطابقت ادعاها با معيارهاي تعيين شده و ارائه نتايج آن به استفاده كنندگان است.“
1- رسيدگي به صحت و قابليت اتكاي اطلاعات مالي و عملياتي و روش گردآوري، اندازه گيري، طبقه بندي و گزارش آنها
2- تعيين انطباق واقعي سيستم طراحي شده با سياست هاي عملياتي و گزارشگري، برنامه ها و قوانين و مقررات
3-بررسي چگونگي حفاظت مناسب از داراييها و اثبات وجود آنها
4- رسيدگي به منابع شركت جهت تعيين كارايي و اثربخشي استفاده از منابع
5- بررسي برنامه ها و عمليات شركت به منظور تعيين این که آیا این برنامه ها همان طور که برنامه ریزی شده اند، اجرا می شوند و با اجرای آنها شرکت به اهداف خود رسیده است؟
مسئوليت حسابرسان داخلي:
برای تحقق اهداف پنج گانه مزبور، یک حسابرس داخلی باید این توانمندی را داشته باشد تا:
1- تمام عناصر سیستم اطلاعاتی حسابداری رایانه ای را بررسی کند.
2- از رایانه به عنوان ابزاری برای اهداف حسابرسی خود استفاده کند.
به عبارت دیگرداشتن مهارت های رایانه ای برای یک حسابرس داخلی ضروری است.
انواع حسابرسی :
1- حسابرسي مالي
2- حسابرسي سيسستمهاي اطلاعاتي
3- حسابرسي عملياتي يا حسابرسي مديريت
فرآيند حسابرسي:
1- برنامه ريزي
2- گردآوري شواهد
3- ارزيابي شواهد
4- گزارش نتايج حسابرسي
- حسابرسی اطلاعات مالی عمدتا مبتنی بر مشاهده عینی، تاییدیه، سندرسی، بررسی تحلیلی و انجام دوباره محاسبات است.
- قاعده اهمیت برای حسابرسان مستقل اهمیت زیادی دارد زیرا هدف کلی آنان اطمینان از منصفانه بودن اطلاعات ارائه شده در صورتهای مالی است در حالی که هدف حسابرسان داخلی اطمینان از رعایت قوانین و مقررات تعیین شده توسط مدیریت است.
رويكرد حسابرسي بر مبناي خطر:
رویکرد 4 مرحله ای ارزیابی کنترل های داخلی به شرح زیر:
1- تعيين تهديد هايي كه سيستم اطلاعاتي حسابداري با آن مواجه است.
2- شناسايي روش هاي كنترلي براي حداقل كردن تهديد هاي سيستم
3- ارزيابي روش هاي كنترل به منظور حصول اطمينان از اجراي دقيق و صحيح كنترل هاي داخلي
4- ارزيابي نقاط ضعف به منظور تعيين تاثیر آنها بر ماهیت،زمان يا دامنه روشهاي حسابرسي و پيشنهادهاي لازم به صاحبكار.
حسابرسي سيستم هاي اطلاعاتي
هدف از اين حسابرسي بررسي و ارزيابي كنترل هاي داخلي محافظت كننده از سيستم اطلاعاتي در جهت تحقق اهداف زيراست:
1- پيشگيري هاي امنيتي به منظور حفاظت از تجهيزات رايانه اي، برنامه ها و اطلاعات در مقابل دسترسي هاي غير مجاز، تغيير يا خرابي صورت می گیرد.
2- تحصيل، توسعه و ارتقاي برنامه ها بر اساس مجوزهاي مديريت انجام مي شود.
3- اصلاح برنامه ها با مجوز و تصويب مديريت صورت مي پذيرد.
4- پردازش معاملات، فايلها، گزارشها و ساير مدارك رايانه اي صحيح و كامل است.
5- اطلاعات و داده هاي اساسي داراي اشتباه طبق سياست هاي مديريت اصلاح مي شوند.
6- فايل هاي اطلاعاتي رايانه اي صحيح، كامل و محرمانه هستند.