تدقيق نظم تقنية المعلومات
تدقيق تقنية المعلومات أو تدقيق نظم المعلومات، هي الممارسة التي تدور حول التحكم بإدارة وفحص البنية التحتية الخاصة بتقنية المعلومات. تدور هذه الممارسات والتحكم والتقييمات في نظم المعلومات ما إذا كانت هذه الأنظمة تحت نطاق آمن للإستخدام وسهل للوصول وآمن بالنسبة لمعايير المصداقية ومعايير التشغيل والسلامة من الجرائم الإلكترونية المفتعلة أو المتعمدة. هنالك أهداف وسياسات واضحة تخضع تحت نظام إدارة وتحكم النظم التشغيلية في تدقيق تقنية المعلومات، ومن أهم هذه السياسات هو تحقيق أهداف المنظمة التشغيلية أو الشركة. يمكن أن يكون هنالك أيضا بعض المعايير التي تتدخل في تحقيق نجاح التدقيق المعلوماتي مثل الكشوفات المالية، التدقيق الداخلي أو أي افتراضيات أخرى قد تتدخل أيضا لاحقا.

تُعرف عمليات تدقيق تقنية المعلومات أيضًا باسم العمليات الآلية لتدقيق معالجة البيانات أو بالإنجليزية: (ADP Audits) وعمليات تدقيق الحاسب الآلي.

في السابق، عمليات تدقيق تقنية ونظم المعلومات كانت تسمى (عمليات تدقيق معالجة البيانات الإلكترونية) أو بالإنجليزية (EDP Audits).

أهداف وغرض التدقيق 
تختلف عمليات تدقيق تقنية المعلومات عن تدقيق البيانات والكشوفات المالية. للتوضيح أكثر، فنحن نجري عمليات التدقيق المالي لمعرفة ما إذا كانت الكشوفات المالية تظهر بشكل صحيح وعادل، وما إذا كان التدفق المالي يتوافق كليا مع مايظهر من ممارسات ونتائج أقسام المحاسبة والقياس. ومن نقطة أخرى، أهداف وغايات التدقيق في عمليات تقنية ونظم المعلومات هو معرفة ما إذا كان التصميم العام وكفاءة وفعالية النظام تسير بشكل مستمر وصحيح. على سبيل المثال (لا الحصر) يشمل التدقيق مراقبة بروتوكولات الأمن المنفذه وكفائتها، مراقبة التطوير، ومراقبة الإدارة الكبرى لتقنية المعلومات وتوابعها. من المعروف أنه من الضروري تثبيت العناصر التقنية المسؤولة عن التحكم، لكن ورغم ذلك لا يعد هذا كافيا لضمان وتوفير الحماية الكاملة أو الكافية. هناك مسؤولية كبيرة تندرج تحت مهام مسؤولين التدقيق، ومن هذه المهام معرفة مدى كفاءة وفعالية الأدوات المستخدمة في التحكم في التدقيق المعلوماتي ومعرفة ما إذا كانت هذه الأدوات مهيئة للعمل بالشكل الذي هو مطلوب منها، وأيضا فعاليتها في الحالات الصعبة مثل حالات اختراق النظام وماشابه، وإذا حدث مثل هذه الاختراقات، يجب أيضا الإلمام التام بالإجراءات المتخذه والمخطط لها ومعرفة الإجراءات المستقبلية لمثل هذه الحالات. ولأهمية وحساسية هذه الأمور، يجب الرد على هذه الإستفسارات بواسطة أناس مراقبين غير متحيزين ومستقلين، وهؤلاء هم من يراقب عملية تدقيق البيانات في تقنية ونظم المعلومات. في عالم نظم المعلومات وطبيعة البيئة الموجودة هناك، يتم فحص وتدقيق كافة عناصر نظم المعلومات وذلك من مدخلات ومخرجات ونتائج ومعالجات.

الركائز الأساسية في عملية تدقيق نظم وتقنية المعلومات هي بأن يتم فحص وتقييم مدى فعالية وكفاءة الأنظمة الموجودة حاليا في الشركات أو المؤسسات التي من أجلها يتم حماية معلومات الشركة نفسها. بالتحديد وعلى وجه الخصوص، هي بأن يتم اختبار وفحص قدرة المنظمات على حماية وأمن معلوماتها وأصول ممتلكاتها، وأيضا للتأكد ما إذا كانت المنظمة تقوم على توزيع ومعالجة المعلومات بشكل دقيق وصحيح على جهاتها المعتمدة. التدقيق في تقنية ونظم المعلومات يتمحور أيضا ويستلخص في النقاط/ الأسئلة التالية:

 هل ستكون الأنظمة الخاصة بأجهزة الحاسب الآلي التي تعمل في المؤسسة متاحة دائما عند الحاجة إليها؟ - تعرف هذه الركيزة بمصطلح «إتاحة البيانات» أو بالإنجليزية "Data Availability".
 هل سيتم حفظ المعلومات وعرضها وإتاحتها حصريا فقط على الأشخاص المصرحين لهم بذلك؟ - تعرف هذه الركيزة بمصطلح «سرية البيانات» أو بالإنجليزية "Data Confidentiality".
 هل المعلومات المتواجدة والمحتفظ بها في هذه الأنظمة ستكون محل ثقة وسليمة وغير معدل بها، هل ستكون موثوقة أو دقيقة في الوقت المطلوب؟ - تعرف هذه الركيزة بمصطلح «نزاهة البيانات» أو بالإنجليزية "Data Integrity".

وبكل تلك الطرق، من المرجح جدا في أن هذا التدقيق سيلعب دور كبير في تقييم المخاطر المتوقعة على الشركات والمنظمات والحد من هذه المخاطر في التأثير على أصول المعلومات والبيانات للمنظمة.

أنواع عمليات التدقيق في تقنية المعلومات 
قام عدد كبير من السلطات بتمييز وتصنيف عدة مسميات وأنواع لعمليات التدقيق في تقنية المعلومات. بحسب ماثبت من جودمن ولوليس (Goodman & Lawless)، إجراءات عمليات تدقيق تقنية المعلومات يقوم تحت ثلاث أساليب رئيسية ممنهجة ومحددة وهي: 

 التدقيق في عمليات الابتكار التكنولوجي: الأسلوب في هذا التدقيق يتمحور في النظر في مخاطر المشاريع الجديدة والقائمة أيضا. وللتوضيح، هذا التدقيق يقوم باختبار الشركة في مدى كفاءة وقوة الخبرة والتجارب في التقنيات المختارة والمنفذة، وأيضا يقوم باختبار قوة تواجدها ومكانتها بين الأسواق التي لها علاقة بهذه التقنيات. إضافة إلى ذلك، يقوم هذا التدقيق بفحص المنظمة المسؤولة عن تنفيذ كل مشروع والهيكلة العامة المتواجدة في المنظمات والتي تتعامل مع سوق العمل بذاته.
 التدقيق في عمليات الابتكار المقارن: هذا التدقيق يعمل على فحص وتحليل قدرات الابتكار في الشركة القائم فيها التدقيق، ويتم دراسة ومقارنة هذه الشركة مع منافسيها من هذا المجال. إضافة إلى ذلك، يتم فحص السجل الخاص بالشركة لمعرفة ما إذا كانت الشركة قادرة بالفعل على صناعة وابتكار منتج جديد.
 التدقيق في عمليات الوظائف التكنولوجية: هذا التدقيق يهتم في التقنيات المستخدمة حاليا في الشركة، وأيضا التقنيات المطلوبة في الشركة/المنظمة.

يصف آخرون نطاق عمليات تدقيق تكنولوجيا المعلومات بخمس فئات من عمليات التدقيق وهي:

 الأنظمة والتطبيقات: مراجعة للتحقق من أن الأنظمة والتطبيقات مناسبة وفعالة ويتم التحكم فيها بشكل مناسب لضمان إدخال ومعالجة وإخراج صالحة وموثوقة وفي الوقت المناسب وآمنة على جميع مستويات نشاط النظام. تشكل عمليات تدقيق ضمان النظام والعمليات نوعًا فرعيًا، يركز على أنظمة تكنولوجيا المعلومات التجارية التي تتمحور حول العمليات التجارية. تهدف عمليات التدقيق هذه إلى مساعدة المدققين الماليين.

 مرافق معالجة المعلومات: مراجعة للتحقق من أن منشأة المعالجة يتم التحكم فيها لضمان معالجة الطلبات في الوقت المناسب ودقيقة وفعالة في ظل الظروف العادية والتي من المحتمل أن تكون معطلة.
 تطوير النظم: مراجعة للتحقق من أن الأنظمة قيد التطوير تفي بأهداف المنظمة، ولضمان تطوير الأنظمة وفقًا للمعايير المقبولة عمومًا لتطوير الأنظمة.
 إدارة تكنولوجيا المعلومات وهندسة المؤسسات: مراجعة للتحقق من أن إدارة تكنولوجيا المعلومات قد طورت هيكلاً وإجراءات تنظيمية لضمان بيئة مضبوطة وفعالة لمعالجة المعلومات.
 العميل / الخادم، الاتصالات السلكية واللاسلكية، الشبكات الداخلية، والشبكات الخارجية: مراجعة للتحقق من وجود ضوابط الاتصالات عن بعد على العميل (خدمات استقبال الكمبيوتر)، الخادم، وعلى الشبكة التي تربط بين العملاء والخوادم.

وبعضها يراجع جميع عمليات تدقيق تكنولوجيا المعلومات باعتبارها واحدة من نوعين فقط: عمليات مراجعة «مراجعة التحكم العامة» أو عمليات مراجعة «مراجعة التحكم في التطبيق».

يعتبر عدد من المتخصصين في مراجعة تكنولوجيا المعلومات من مجال ضمان المعلومات أن هناك ثلاثة أنواع أساسية من الضوابط بغض النظر عن نوع التدقيق الذي يتعين إجراؤه، وخاصة في مجال تكنولوجيا المعلومات. تحاول العديد من الإطارات والمعايير تقسيم عناصر التحكم إلى تخصصات أو ساحات مختلفة، مما يعني أنها «عناصر تحكم الأمان»، «عناصر التحكم في الوصول»، «عناصر تحكم IA» في محاولة لتحديد أنواع عناصر التحكم المعنية. على مستوى أكثر جوهرية، يمكن أن تظهر عناصر التحكم هذه على ثلاثة أنواع من الضوابط الأساسية: الضوابط الوقائية، وضوابط المباحث، والضوابط التفاعلية/التصحيحية.

في IS، هناك نوعان من المدققين والمراجعة: داخلي وخارجي. عادة ما يكون تدقيق IS جزءًا من التدقيق الداخلي في المحاسبة، وغالبًا ما يتم إجراؤه بواسطة المدققين الداخليين للشركة. يقوم المراجع الخارجي بمراجعة نتائج التدقيق الداخلي وكذلك مدخلات ومعالجة ومخرجات نظم المعلومات. غالباً ما تكون المراجعة الخارجية لأنظمة المعلومات جزءًا من المراجعة الخارجية الشاملة التي تقوم بها شركة محاسب قانوني معتمد.

تدرس IS جميع المخاطر والضوابط المحتملة في نظم المعلومات. إنها تركز على قضايا مثل العمليات والبيانات والنزاهة وتطبيقات البرامج والأمن والخصوصية والميزانيات والنفقات ومراقبة التكاليف والإنتاجية. تتوفر إرشادات لمساعدة المراجعين في وظائفهم، مثل تلك الموجودة في جمعية تدقيق ومراقبة أنظمة المعلومات.

مراحل التدقيق 
النقاط التالية تشكل الخطوات أو المراحل الرئيسية في تكوين عمليات التدقيق في تقنية المعلومات: 

 التخطيط.
 تقييم ودراسة الضوابط.
 تقييم واختبار الضوابط.
 التقرير والتسجيل.
 المتابعة.
 الإقرار.

أمن المعلومات 
يعد تدقيق أمن المعلومات جزءًا حيويًا من أي تدقيق لتكنولوجيا المعلومات، وغالبًا ما يُفهم أنه الغرض الأساسي من تدقيق تكنولوجيا المعلومات. ويشمل نطاق واسع لأمن المعلومات التدقيق في مواضيع مثل مراكز البيانات (الأمن المادي لمراكز البيانات وأمن المنطقي لقواعد البيانات والخوادم ومكونات البنية التحتية للشبكة)،  الشبكات وتطبيق الأمن. مثل معظم المجالات الفنية، هذه المواضيع تتطور دائمًا؛ يجب أن يواصل مراقبو تقنية المعلومات باستمرار توسيع معارفهم وفهمهم للأنظمة والبيئة والسعي في شركة النظام.

تاريخ تدقيق تكنولوجيا المعلومات 
تم تشكيل مفهوم تدقيق تكنولوجيا المعلومات في منتصف الستينيات. منذ ذلك الوقت، مرت تدقيق تكنولوجيا المعلومات بالعديد من التغييرات، ويرجع ذلك إلى حد كبير إلى التقدم في التكنولوجيا ودمج التكنولوجيا في الأعمال.

حاليًا، هناك العديد من الشركات المعتمدة على تكنولوجيا المعلومات والتي تعتمد على تقنية المعلومات من أجل إدارة أعمالها، مثل شركة الاتصالات أو البنوك. بالنسبة للأنواع الأخرى من الأعمال، تلعب تكنولوجيا المعلومات الجزء الأكبر من الشركة بما في ذلك تطبيق سير العمل بدلاً من استخدام نموذج طلب الورق، باستخدام التحكم في التطبيق بدلاً من التحكم اليدوي الذي هو أكثر موثوقية أو تطبيق تنفيذ ERP لتسهيل المنظمة باستخدام تطبيق واحد فقط. وفقا لهذه، تزداد أهمية تدقيق تكنولوجيا المعلومات باستمرار. أحد أهم أدوار تدقيق تكنولوجيا المعلومات هو التدقيق على النظام المهم لدعم التدقيق المالي أو لدعم اللوائح المحددة المعلنة مثل SOX.

موظفي المراجعة

الشهادات المهنية 

 مدقق نظم المعلومات المعتمد (CISA)
 شهادة ممارس في تدقيق أمن المعلومات (PCISA) 
 المدقق الداخلي المعتمد (CIA)
 شهادة في مراقبة نظم المعلومات والمخاطر (CRISC)
 شهادة الاعتماد والاعتماد المهني (CAP)
 محترف كمبيوتر معتمد (CCP)
 متخصص معتمد في المعلومات (CIPP)
 خبير أمن نظم المعلومات المعتمد (CISSP)
 مدير أمن المعلومات المعتمد (CISM)
 محاسب عام معتمد (CPA)
 مدقق الضوابط الداخلية المعتمد (CICA)
 الوكيل الشرعي والمحاسب القانوني المعتمد (FCPA)
 مدقق احتيال معتمد (CFE)
 محاسب قانوني شرعي (CrFA)
 محاسب محترف تجاري معتمد (CCPA)
 مدير حسابات معتمد (CEA)
 مدقق داخلي محترف معتمد (CPIA)
 مدقق إدارة مهنية معتمد (CPMA)
 محاسب قانوني
 محاسب قانوني معتمد (ACCA / FCCA)
 مدقق النظام والشبكة المعتمد من GIAC (GSNA) 
 محترف معتمد في تقنية المعلومات (CITP)؛ للمصادقة، يجب أن يكون لدى مراجعي الحسابات خبرة 3 سنوات
 شهادة أخصائي في المحاسبة الجنائية الإلكترونية (CFAP) 
 خبير معتمد في تخطيط موارد المؤسسات (CEAP)

مبادئ مراجعة تكنولوجيا المعلومات 
يجب أن تجد المبادئ التالية للتدقيق انعكاسًا في العمليات المنفذة: 

 في الوقت/التوقيت المناسب : فقط عندما يتم فحص العمليات والبرمجة بشكل مستمر فيما يتعلق بإمكانية تعرضها للأخطاء والضعف، ولكن أيضًا فيما يتعلق باستمرار تحليل نقاط القوة الموجودة، أو عن طريق التحليل الوظيفي المقارن مع تطبيقات مماثلة، يمكن لإطار محدث يسهل اتباعه.
 فتح المصدر: يتطلب مرجعًا صريحًا في تدقيق البرامج المشفرة، وكيف يجب فهم طريقة التعامل مع المصدر المفتوح. برامج مثل تقديم تطبيق مفتوح المصدر، ولكن دون اعتبار خادم IM كمصدر مفتوح، يجب اعتبارها مهمة. يجب أن يتخذ المراجع موقفًا خاصًا في نموذج الحاجة إلى طبيعة المصدر المفتوح في تطبيقات التشفير.
 البراعة: يجب أن تكون عمليات التدقيق موجهة إلى حد أدنى معين. غالبًا ما تتباين عمليات التدقيق الحديثة لتشفير البرامج اختلافًا كبيرًا من حيث الجودة، من حيث النطاق والفعالية وأيضًا الخبرة في استقبال الوسائط التي تختلف غالبًا عن التصورات. نظرًا لحاجة المعرفة الخاصة من جهة والقدرة على قراءة شفرة البرمجة ومن ناحية أخرى للحصول على معرفة بإجراءات التشفير، يثق العديد من المستخدمين في أقصر عبارات التأكيد الرسمي. الالتزام الفردي كمراجع، على سبيل المثال للجودة والحجم والفعالية، يجب أن يتم تقييمه بشكل انعكاسي لنفسك وتوثيقه في المراجعة.

 السياق المالي: هناك حاجة إلى مزيد من الشفافية لتوضيح ما إذا كان قد تم تطوير البرنامج تجاريًا وما إذا كان التدقيق قد تم تمويله تجاريًا (تدقيق مدفوع). إنه يحدث فرقًا سواء كان مشروع هواية/مجتمع خاص أو ما إذا كانت شركة تجارية وراء ذلك.
 الإشارة العلمية إلى وجهات نظر التعلم: يجب أن يصف كل تدقيق النتائج بالتفصيل في السياق وأن يبرز أيضًا احتياجات التقدم والتطوير بشكل بناء. المدقق ليس هو أصل البرنامج، ولكنه على الأقل هو أو هي في دور المرشد، إذا تم اعتبار المراجع جزءًا من دائرة تعلم PDCA (PDCA = Plan-Do-Check-Act). يجب أن يكون هناك بجانب وصف الثغرات المكتشفة وصفًا للفرص الابتكارية وتطوير الإمكانات.
 تضمين الأدب: يجب ألا يعتمد القارئ على نتائج مراجعة واحدة فقط، بل يجب أن يحكم وفقًا لحلقة من نظام الإدارة (مثل PDCA، انظر أعلاه)، للتأكد من أن فريق التطوير أو المراجع كان مستعدًا/مهيأ، وكان مستعدًا لإجراء مزيد من التحليل، وأيضًا في عملية التطوير والمراجعة مفتوحة للتعلم وللنظر في ملاحظات الآخرين. يجب أن ترفق قائمة المراجع في كل حالة من حالات التدقيق.
 تضمين أدلة المستخدم والوثائق: يجب إجراء فحص إضافي، ما إذا كانت هناك أدلة ووثائق تقنية، وإذا تم توسيع نطاقها.
 تحديد المراجع إلى الابتكارات: يجب اختبار التطبيقات ذات الأولوية العالية (معيار دردشات التواجد بالإضافة إلى ذلك، اعتبار التطبيقات التي تتيح كليهما، والرسائل إلى جهات الاتصال غير المتصلة بالإنترنت وعبر الإنترنت، لذلك يجب النظر في الدردشة والبريد الإلكتروني في تطبيق واحد -كما هو الحال مع GoldBug). إلى وظيفة البريد الإلكتروني). يجب على المراجع أيضًا تسليط الضوء على الإشارات إلى الابتكارات ودعم المزيد من احتياجات البحث والتطوير.

تصف هذه القائمة من مبادئ التدقيق لتطبيقات التشفير -إلى جانب أساليب التحليل الفني- وخاصة القيم الأساسية التي ينبغي مراعاتها.

أسباب طارئة 
هناك أيضًا عمليات تدقيق جديدة تفرضها مختلف المجالس القياسية والتي يتعين تنفيذها، اعتمادًا على المؤسسة المدققة، والتي ستؤثر على تكنولوجيا المعلومات وتضمن أن أقسام تكنولوجيا المعلومات تؤدي وظائف وضوابط معينة بشكل مناسب لتكون متوافقة. ومن أمثلة عمليات التدقيق هذه SSAE 16 و ISAE 3402 و ISO27001: 2013 .

تدقيقات وجود الويب 
أدى تمديد وجود تكنولوجيا المعلومات للشركات إلى ما وراء جدار حماية الشركة (مثل اعتماد وسائل التواصل الاجتماعي من قبل المؤسسة إلى جانب انتشار الأدوات المستندة إلى مجموعة النظراء مثل أنظمة إدارة وسائل التواصل الاجتماعي) إلى زيادة أهمية دمج عمليات تدقيق حضور الويب في IT / IS (التدقيقي). تتضمن أغراض عمليات التدقيق هذه ضمان قيام الشركة باتخاذ الخطوات اللازمة من أجل:

 كبح استخدام الأدوات غير المصرح بها (مثل «تكنولوجيا المعلومات الظلية»).
 تقليل الأضرار التي لحقت السمعة.
 الحفاظ على الامتثال التنظيمي.
 منع تسرب المعلومات.
 تخفيف مخاطر الطرف الثالث.
 تقليل مخاطر الحكم. 

كان استخدام الأدوات التي طورتها الإدارات أو المستخدم موضوعًا مثيرًا للجدل في الماضي. ومع ذلك، مع توافر أدوات تحليل البيانات على نطاق واسع، ولوحات المعلومات، والحزم الإحصائية، لم يعد المستخدمون بحاجة إلى الوقوف في طابور انتظار موارد تكنولوجيا المعلومات لتلبية الطلبات التي لا نهاية لها على ما يبدو للتقارير. تتمثل مهمة تقنية المعلومات في العمل مع مجموعات الأعمال لجعل الوصول المصرح به والإبلاغ عنه أسهل ما يمكن. لاستخدام مثال بسيط، يجب ألا يضطر المستخدمون إلى إجراء مطابقة البيانات الخاصة بهم بحيث يتم ربط الجداول العلائقية الخالصة بطريقة ذات معنى. يحتاج تكنولوجيا المعلومات إلى إتاحة ملفات نوع مستودع بيانات غير طبيعية للمستخدمين بحيث يتم تبسيط أعمال التحليل الخاصة بهم. على سبيل المثال، ستقوم بعض المؤسسات بتحديث المستودع بشكل دوري وإنشاء جداول «سهلة الاستخدام» يمكن تحميلها بسهولة بواسطة حزمة مثل Tableau واستخدامها لإنشاء لوحات معلومات.

تدقيق اتصالات المؤسسة 
يؤدي ظهور شبكات VOIP وقضايا مثل BYOD والقدرات المتزايدة لأنظمة الاتصالات الهاتفية للمؤسسات الحديثة إلى زيادة خطر إساءة تكوين البنية التحتية الأساسية للاتصالات الهاتفية، مما يترك المؤسسة مفتوحة أمام إمكانية الاحتيال في الاتصالات أو تقليل ثبات النظام. تقوم البنوك والمؤسسات المالية ومراكز الاتصال بوضع سياسات يتم تطبيقها عبر أنظمة الاتصالات الخاصة بها. تقع مهمة التدقيق في أن أنظمة الاتصالات في امتثال للسياسة على عاتق مراجعي الاتصالات المتخصصين. تضمن عمليات التدقيق هذه أنه يجب على أنظمة اتصالات الشركة مراعاة مايلي:

 الالتزام بالسياسة المعلنة.
 اتبع السياسات المصممة لتقليل مخاطر القرصنة أو التزوير.
 الحفاظ على الامتثال التنظيمي.
 منع أو تقليل عدد عمليات الاحتيال.
 تخفيف مخاطر الطرف الثالث.
 تقليل مخاطر الحكم. 

وتسمى عمليات تدقيق الاتصالات في المؤسسة أيضًا «التدقيق الصوتي»،  ولكن يتم إهمال المصطلح بشكل متزايد لأن البنية التحتية للاتصالات تصبح بشكل متزايد موجهة للبيانات وتعتمد على البيانات. يتم أيضًا إهمال مصطلح «تدقيق الاتصال الهاتفي»  نظرًا لأن البنية التحتية الحديثة للاتصالات، خاصةً عند التعامل مع العملاء، هي قناة شاملة، حيث يحدث التفاعل عبر قنوات متعددة، وليس فقط عبر الهاتف. واحدة من القضايا الرئيسية التي ابتليت بها مراجعة اتصالات المؤسسة هي عدم وجود معايير محددة من قبل الصناعة أو معايير معتمدة من الحكومة. تعتمد عمليات تدقيق تكنولوجيا المعلومات على أساس الالتزام بالمعايير والسياسات التي تنشرها مؤسسات مثل NIST و PCI، ولكن عدم وجود هذه المعايير لتدقيق اتصالات المؤسسة يعني أن هذه المراجعات يجب أن تستند إلى المعايير والسياسات الداخلية للمنظمة، بدلاً من الصناعة، المعايير. نتيجة لذلك، لا تزال عمليات تدقيق اتصالات المؤسسة تتم يدويًا، مع إجراء اختبارات عشوائية لأخذ العينات. وأدوات آلية عمل تدقيق السياسات لاتصالات المؤسسة أصبحت متوفرة مؤخرًا فقط.

إنظر أيضاً 

 المعالجة الالكترونية للبيانات
 عناصر تحكم تقنية المعلومات
 إختبار الأمان

الأدلة الجنائية للحاسب الآلي 

 الادلة الجنائية في عالم الكمبيوتر
 تحليل البيانات

عمليات 

 مكتب المساعدة ومراجعة تقارير الحوادث
 تغيير تدقيق الإدارة
 التعافي من الكوارث ومراجعة استمرارية الأعمال
 SAS 70

متنوع 

 ضمان XBRL

المخالفات والأفعال غير القانونية 

 معيار AICPA: SAS 99 النظر في الاحتيال في تدقيق القوائم المالية
 دراسات حالة الاحتيال على الكمبيوتر

المراجع

روابط خارجية 

 عمل كمراجع لأنظمة المعلومات ، من إعداد Avinash Kadam (مجلة الشبكة)
 مجلس فحص المؤسسات المالية الفيدرالية (FFIEC)
 الحاجة إلى تقنية CAAT
 فتح هندسة الأمن - الضوابط والأنماط لتأمين أنظمة تكنولوجيا المعلومات
 المعهد الأمريكي للمحاسبين القانونيين (AICPA)
 مكتبة خدمات تكنولوجيا المعلومات (ITIL)

تدقيق نظم المعلومات
صفحات بترجمات غير مراجعة
تدقيق تقنية المعلومات أو تدقيق نظم المعلومات ، هي ال ممارسة التي تدور حول التحكم ب إدارة وفحص البنية التحتية الخاصة بتقنية المعلومات . تدور هذه الممارسات والتحكم والتقييمات في نظم المعلومات ما إذا كانت هذه الأنظمة تحت نطاق آمن للإستخدام وسهل ل الوصول وآمن ب النسبة لمعايير المصداقية و معايير التشغيل و السلامة من الجرائم الإلكترونية المفتعلة أو المتعمدة . هنالك أهداف وسياسات واضحة تخضع تحت نظام إدارة وتحكم النظم التشغيلية في تدقيق تقنية المعلومات ، و من أهم هذه السياسات هو تحقيق أهداف المنظمة التشغيلية أو الشركة . يمكن أن يكون هنالك أيضا بعض المعايير التي تتدخل في تحقيق نجاح التدقيق المعلوماتي مثل الكشوفات المالية ، التدقيق الداخلي أو أي افتراضيات أخرى قد تتدخل أيضا لاحقا . تُعرف عمليات تدقيق تقنية المعلومات أيضًا ب اسم العمليات الآلية لتدقيق معالجة البيانات أو بالإنجليزية : ( ADP A udits ) و عمليات تدقيق الحاسب الآلي . في السابق ، عمليات تدقيق تقنية و نظم المعلومات كانت تسمى ( عمليات تدقيق معالجة البيانات الإلكترونية ) أو بالإنجليزية ( EDP A udits ) . أهداف وغرض التدقيق تختلف عمليات تدقيق تقنية المعلومات عن تدقيق البيانات والكشوفات المالية . للتوضيح أكثر ، ف نحن نجري عمليات التدقيق المالي ل معرفة ما إذا كانت الكشوفات المالية تظهر ب شكل صحيح وعادل ، و ما إذا كان التدفق المالي يتوافق كليا مع ما يظهر من ممارسات و نتائج أقسام المحاسبة والقياس . و من نقطة أخرى ، أهداف وغايات التدقيق في عمليات تقنية و نظم المعلومات هو معرفة ما إذا كان التصميم العام و كفاءة وفعالية النظام تسير ب شكل مستمر وصحيح . على سبيل المثال ( لا الحصر ) يشمل التدقيق مراقبة بروتوكولات الأمن المنفذ ه وكفائة ها ، مراقبة التطوير ، ومراقبة الإدارة الكبرى لتقنية المعلومات و توابع ها . من المعروف أن ه من الضروري تثبيت العناصر التقنية المسؤولة عن التحكم ، لكن و رغم ذلك لا يعد هذا كافيا ل ضمان و توفير الحماية الكاملة أو الكافية . هناك مسؤولية كبيرة تندرج تحت مهام مسؤولين التدقيق ، و من هذه المهام معرفة مدى كفاءة وفعالية الأدوات المستخدمة في التحكم في التدقيق المعلوماتي و معرفة ما إذا كانت هذه الأدوات مهيئة ل العمل ب الشكل الذي هو مطلوب من ها ، و أيضا فعالية ها في الحالات الصعبة مثل حالات اختراق النظام وماشاب ه ، و إذا حدث مثل هذه الاختراقات ، يجب أيضا الإلمام التام ب الإجراءات المتخذ ه والمخطط ل ها و معرفة الإجراءات المستقبلية ل مثل هذه الحالات . ولأهمية وحساسية هذه الأمور ، يجب الرد على هذه الإستفسارات ب واسطة أناس مراقبين غير متحيزين ومستقلين ، و هٰؤلاء هم من يراقب عملية تدقيق البيانات في تقنية و نظم المعلومات . في عالم نظم المعلومات و طبيعة البيئة الموجودة هناك ، يتم فحص وتدقيق كافة عناصر نظم المعلومات و ذٰلك من مدخلات ومخرجات و نتائج ومعالجات . الركائز الأساسية في عملية تدقيق نظم وتقنية المعلومات هي ب أن يتم فحص و تقييم مدى فعالية و كفاءة الأنظمة الموجودة حاليا في الشركات أو المؤسسات التي من أجل ها يتم حماية معلومات الشركة نفس ها . ب التحديد و على وجه الخصوص ، هي ب أن يتم اختبار وفحص قدرة المنظمات على حماية وأمن معلومات ها وأصول ممتلكات ها ، و أيضا ل التأكد ما إذا كانت المنظمة تقوم على توزيع و معالجة المعلومات ب شكل دقيق وصحيح على جهات ها المعتمدة . التدقيق في تقنية و نظم المعلومات يتمحور أيضا ويست لخص في النقاط / الأسئلة التالية : هل س تكون الأنظمة الخاصة ب أجهزة الحاسب الآلي التي تعمل في المؤسسة متاحة دائما عند الحاجة إلي ها ؟ - تعرف هذه الركيزة بمصطلح « إتاحة البيانات » أو بالإنجليزية " Data A vailability " . هل س يتم حفظ المعلومات وعرض ها وإتاحة ها حصريا فقط على الأشخاص المصرحين ل هم ب ذٰلك ؟ - تعرف هذه الركيزة بمصطلح « سرية البيانات » أو بالإنجليزية " Data Confidentiality " . هل المعلومات المتواجدة والمحتفظ ب ها في هذه الأنظمة س تكون محل ثقة وسليمة و غير معدل ب ها ، هل س تكون موثوقة أو دقيقة في الوقت المطلوب ؟ - تعرف هذه الركيزة بمصطلح « نزاهة البيانات » أو بالإنجليزية " Data Integrity " . وبكل تلك الطرق ، من المرجح جدا في أن هذا التدقيق س يلعب دور كبير في تقييم المخاطر المتوقعة على الشركات و المنظمات و الحد من هذه المخاطر في التأثير على أصول المعلومات والبيانات ل المنظمة . أنواع عمليات التدقيق في تقنية المعلومات قام عدد كبير من السلطات بتمييز وتصنيف عدة مسميات وأنواع ل عمليات التدقيق في تقنية المعلومات . ب حسب م أثبت من جودمن ولوليس ( Goodman & Lawless ) ، إجراءات عمليات تدقيق تقنية المعلومات يقوم تحت ثلاث أساليب رئيسية ممنهجة و محددة و هي : التدقيق في عمليات الابتكار التكنولوجي : الأسلوب في هذا التدقيق يتمحور في النظر في مخاطر المشاريع الجديدة والقائمة أيضا . وللتوضيح ، هذا التدقيق يقوم ب اختبار الشركة في مدى كفاءة و قوة الخبرة والتجارب في التقنيات المختارة والمنفذة ، و أيضا يقوم ب اختبار قوة تواجد ها ومكانة ها بين الأسواق التي ل ها علاقة ب هٰذه التقنيات . إضافة إلى ذلك ، يقوم هذا التدقيق ب فحص المنظمة المسؤولة عن تنفيذ كل مشروع وال هيكلة العامة المتواجدة في المنظمات و التي تتعامل مع سوق العمل ب ذات ه . التدقيق في عمليات الابتكار المقارن : هذا التدقيق يعمل على فحص و تحليل قدرات الابتكار في الشركة القائم في ها التدقيق ، و يتم دراسة ومقارنة هذه الشركة مع منافسي ها من هذا المجال . إضافة إلى ذلك ، يتم فحص السجل الخاص ب الشركة ل معرفة ما إذا كانت الشركة قادرة ب الفعل على صناعة وابتكار منتج جديد . التدقيق في عمليات الوظائف التكنولوجية : هذا التدقيق يهتم في التقنيات المستخدمة حاليا في الشركة ، و أيضا التقنيات المطلوبة في الشركة / المنظمة . يصف آخرون نطاق عمليات تدقيق تكنولوجيا المعلومات بخمس فئات من عمليات التدقيق و هي : الأنظمة والتطبيقات : مراجعة للتحقق من أن الأنظمة والتطبيقات مناسبة وفعالة و يتم التحكم في ها ب شكل مناسب ل ضمان إدخال و معالجة و إخراج صالحة وموثوقة و في الوقت المناسب و آمنة على جميع مستويات نشاط النظام . تشكل عمليات تدقيق ضمان النظام و العمليات نوعًا فرعيًا ، يركز على أنظمة تكنولوجيا المعلومات التجارية التي تتمحور حول العمليات التجارية . تهدف عمليات التدقيق هذه إلى مساعدة المدققين الماليين . مرافق معالجة المعلومات : مراجعة للتحقق من أن منشأة ا المعالجة يتم التحكم في ها ل ضمان معالجة الطلبات في الوقت المناسب و دقيقة وفعالة في ظل الظروف العادية و التي من المحتمل أن تكون معطلة . تطوير النظم : مراجعة للتحقق من أن الأنظمة قيد التطوير تفي بأهداف المنظمة ، ولضمان تطوير الأنظمة وفقًا للمعايير المقبولة عمومًا ل تطوير الأنظمة . إدارة تكنولوجيا المعلومات وهندسة المؤسسات : مراجعة للتحقق من أن إدارة تكنولوجيا المعلومات قد طورت هيكلاً و إجراءات تنظيمية ل ضمان بيئة مضبوطة وفعالة ل معالجة المعلومات . العميل / الخادم ، الاتصالات السلكية واللاسلكية ، ال شبكات الداخلية ، وال شبكات الخارجية : مراجعة للتحقق من وجود ضوابط الاتصالات عن بعد على العميل ( خدمات استقبال الكمبيوتر ) ، الخادم ، و على الشبكة التي تربط بين العملاء والخوادم . و بعض ها يراجع جميع عمليات تدقيق تكنولوجيا المعلومات ب اعتبار ها واحدة من نوعين فقط : عمليات مراجعة « مراجعة التحكم العامة » أو عمليات مراجعة « مراجعة التحكم في التطبيق » . يعتبر عدد من المتخصصين في مراجعة تكنولوجيا المعلومات من مجال ضمان المعلومات أن هناك ثلاثة أنواع أساسية من الضوابط ب غض النظر عن نوع التدقيق الذي يتعين إجراء ه ، و خاصة في مجال تكنولوجيا المعلومات . تحاول العديد من الإطارات و المعايير تقسيم عناصر التحكم إلى تخصصات أو ساحات مختلفة ، مما يعني أن ها « عناصر تحكم الأمان » ، « عناصر التحكم في الوصول » ، « عناصر تحكم IA » في محاولة ل تحديد أنواع عناصر التحكم المعنية . على مستوى أكثر جوهرية ، يمكن أن تظهر عناصر التحكم هذه على ثلاثة أنواع من الضوابط الأساسية : الضوابط الوقائية ، وضوابط المباحث ، و الضوابط الت فاعلية / التصحيحية . في IS ، هناك نوعان من المدققين و المراجعة : داخلي وخارجي . عادة ما يكون تدقيق IS جزءًا من التدقيق الداخلي في المحاسبة ، وغالبًا ما يتم إجراء ه ب واسطة المدققين الداخليين ل الشركة . يقوم المراجع الخارجي ب مراجعة نتائج التدقيق الداخلي و كذٰلك مدخلات و معالجة ومخرجات نظم المعلومات . غالباً ما تكون المراجعة الخارجية ل أنظمة المعلومات جزءًا من المراجعة الخارجية الشاملة التي تقوم ب ها شركة محاسب قانوني معتمد . تدرس IS جميع المخاطر و الضوابط المحتملة في نظم المعلومات . إن ها تركز على قضايا مثل العمليات والبيانات والنزاهة وتطبيقات البرامج و الأمن والخصوصية والميزانيات والنفقات ومراقبة التكاليف والإنتاجية . تتوفر إرشادات ل مساعدة المراجعين في وظائفهم ، مثل تلك الموجودة في جمعية تدقيق ومراقبة أنظمة المعلومات . مراحل التدقيق النقاط التالية تشكل الخطوات أو المراحل الرئيسية في تكوين عمليات التدقيق في تقنية المعلومات : التخطيط . تقييم ودراسة الضوابط . تقييم و اختبار الضوابط . التقرير والتسجيل . المتابعة . ال إقرار . أمن المعلومات يعد تدقيق أمن المعلومات جزءًا حيويًا من أي تدقيق ل تكنولوجيا المعلومات ، وغالبًا ما يُفهم أن ه الغرض الأساسي من تدقيق تكنولوجيا المعلومات . و يشمل نطاق واسع لأمن المعلومات التدقيق في مواضيع مثل مراكز البيانات ( الأمن المادي ل مراكز البيانات وأمن المنطقي ل قواعد البيانات والخوادم ومكونات البنية التحتية ل الشبكة ) ، ال شبكات وتطبيق الأمن . مثل معظم المجالات الفنية ، هذه المواضيع تتطور دائمًا ؛ يجب أن يواصل مراقبو تقنية المعلومات ب استمرار توسيع معارفهم وفهمهم للأنظمة والبيئة و السعي في شركة النظام . تاريخ تدقيق تكنولوجيا المعلومات تم تشكيل مفهوم تدقيق تكنولوجيا المعلومات في منتصف الستينيات . منذ ذلك الوقت ، مرت تدقيق تكنولوجيا المعلومات بالعديد من التغييرات ، و يرجع ذلك إلى حد كبير إلى التقدم في التكنولوجيا و دمج التكنولوجيا في الأعمال . حاليًا ، هناك العديد من الشركات المعتمدة على تكنولوجيا المعلومات و التي تعتمد على تقنية المعلومات من أجل إدارة أعمال ها ، مثل شركة الاتصالات أو البنوك . ب النسبة للأنواع الأخرى من الأعمال ، تلعب تكنولوجيا المعلومات الجزء الأكبر من الشركة ب ما في ذلك تطبيق سير العمل بدلاً من استخدام نموذج طلب الورق ، ب استخدام التحكم في التطبيق بدلاً من التحكم اليدوي الذي هو أكثر موثوقية أو تطبيق تنفيذ ERP ل تسهيل المنظمة ب استخدام تطبيق واحد فقط . وفقا ل هٰذه ، تزداد أهمية تدقيق تكنولوجيا المعلومات ب استمرار . أحد أهم أدوار تدقيق تكنولوجيا المعلومات هو التدقيق على النظام المهم ل دعم التدقيق المالي أو ل دعم اللوائح المحددة المعلنة مثل SOX . موظفي المراجعة الشهادات المهنية مدقق نظم المعلومات المعتمد ( C I S A ) شهادة ممارس في تدقيق أمن المعلومات ( PC I S A ) المدقق الداخلي المعتمد ( C I A ) شهادة في مراقبة نظم المعلومات و المخاطر ( CR I SC ) شهادة الاعتماد و الاعتماد المهني ( CAP ) محترف كمبيوتر معتمد ( CCP ) متخصص معتمد في المعلومات ( C IPP ) خبير أمن نظم المعلومات المعتمد ( C I S SP ) مدير أمن المعلومات المعتمد ( CISM ) محاسب عام معتمد ( CPA ) مدقق الضوابط الداخلية المعتمد ( C I CA ) الوكيل الشرعي والمحاسب القانوني المعتمد ( F CPA ) مدقق احتيال معتمد ( CFE ) محاسب قانوني شرعي ( CrFA ) محاسب محترف تجاري معتمد ( CCPA ) مدير حسابات معتمد ( CEA ) مدقق داخلي محترف معتمد ( CP I A ) مدقق إدارة مهنية معتمد ( CP M A ) محاسب قانوني محاسب قانوني معتمد ( ACCA / FCCA ) مدقق النظام و الشبكة المعتمد من GIAC ( G S NA ) محترف معتمد في تقنية المعلومات ( C I TP ) ؛ للمصادقة ، يجب أن يكون لدى مراجعي الحسابات خبرةسنوات شهادة أخصائي في المحاسبة الجنائية الإلكترونية ( CFAP ) خبير معتمد في تخطيط موارد المؤسسات ( CEAP ) مبادئ مراجعة تكنولوجيا المعلومات يجب أن تجد المبادئ التالية للتدقيق انعكاسًا في العمليات المنفذة : في الوقت / التوقيت المناسب \ : فقط عندما يتم فحص العمليات والبرمجة ب شكل مستمر فيما يتعلق ب إمكانية تعرض ها للأخطاء و الضعف ، و لٰكن أيضًا فيما يتعلق ب استمرار تحليل نقاط القوة الموجودة ، أو عن طريق ال تحليل الوظيفي المقارن مع تطبيقات مماثلة ، يمكن لإطار محدث يسهل اتباع ه . فتح المصدر : يتطلب مرجعًا صريحًا في تدقيق البرامج المشفرة ، و كيف يجب ف هم طريقة التعامل مع المصدر المفتوح . برامج مثل تقديم تطبيق مفتوح المصدر ، و لٰكن دون اعتبار خادم IM ك مصدر مفتوح ، يجب اعتبار ها مهمة . يجب أن يتخذ المراجع موقفًا خاصًا في نموذج الحاجة إلى طبيعة المصدر المفتوح في تطبيقات التشفير . البراعة : يجب أن تكون عمليات التدقيق موجهة إلى حد أدنى معين . غالبًا ما تتباين عمليات التدقيق الحديثة لتشفير البرامج اختلافًا كبيرًا من حيث الجودة ، من حيث النطاق والفعالية وأيضًا الخبرة في استقبال الوسائط التي تختلف غالبًا عن التصورات . نظرًا لحاجة المعرفة الخاصة من جهة والقدرة على قراءة شفرة البرمجة و من ناحية أخرى ل الحصول على معرفة بإجراءات التشفير ، يثق العديد من المستخدمين في أقصر عبارات التأكيد الرسمي . الالتزام الفردي كمراجع ، على سبيل المثال للجودة والحجم والفعالية ، يجب أن يتم تقييم ه ب شكل انعكاسي لنفسك وتوثيق ه في المراجعة . السياق المالي : هناك حاجة إلى مزيد من الشفافية لتوضيح ما إذا كان قد تم تطوير البرنامج تجاريًا و ما إذا كان التدقيق قد تم تمويل ه تجاريًا ( تدقيق مدفوع ) . إن ه يحدث فرقًا سواء كان مشروع هواية / مجتمع خاص أو ما إذا كانت شركة تجارية وراء ذلك . الإشارة العلمية إلى وجهات نظر التعلم : يجب أن يصف كل تدقيق النتائج ب التفصيل في السياق و أن يبرز أيضًا احتياجات التقدم و التطوير ب شكل بناء . المدقق ليس هو أصل البرنامج ، و لٰكن ه على الأقل هو أو هي في دور المرشد ، إذا تم اعتبار المراجع جزءًا من دائرة تعلم P DCA ( P D CA = Plan - Do - C heck - Act ) . يجب أن يكون هناك ب جانب وصف الثغرات المكتشفة وصفًا للفرص الابتكارية و تطوير الإمكانات . تضمين الأدب : يجب أن لا يعتمد القارئ على نتائج مراجعة واحدة فقط ، بل يجب أن يحكم وفقًا لحلقة من نظام الإدارة ( مثل P D CA ، انظر أعلا ه ) ، ل التأكد من أن فريق التطوير أو المراجع كان مستعدًا / مهيأ ، و كان مستعدًا ل إجراء مزيد من ال تحليل ، وأيضًا في عملية التطوير و المراجعة مفتوحة للتعلم وللنظر في ملاحظات الآخرين . يجب أن ترفق قائمة المراجع في كل حالة من حالات التدقيق . تضمين أدلة المستخدم و الوثائق : يجب إجراء فحص إضافي ، ما إذا كانت هناك أدلة و وثائق تقنية ، و إذا تم توسيع نطاق ها . تحديد المراجع إلى الابتكارات : يجب اختبار التطبيقات ذات الأولوية العالية ( معيار دردشات التواجد ب الإضافة إلى ذلك ، اعتبار التطبيقات التي تتيح كلي هما ، و الرسائل إلى جهات الاتصال غير المتصلة ب الإنترنت و عبر الإنترنت ، ل ذٰلك يجب النظر في الدردشة و البريد الإلكتروني في تطبيق واحد - كما هو الحال مع GoldBug ) . إلى وظيفة البريد الإلكتروني ) . يجب على المراجع أيضًا تسليط الضوء على الإشارات إلى الابتكارات و دعم المزيد من احتياجات البحث و التطوير . تصف هذه القائمة من مبادئ التدقيق لتطبيقات التشفير - إلى جانب أساليب ال تحليل الفني - و خاصة القيم الأساسية التي ينبغي مراعات ها . أسباب طارئة هناك أيضًا عمليات تدقيق جديدة تفرض ها مختلف المجالس القياسية و التي يتعين تنفيذ ها ، اعتمادًا على المؤسسة المدققة ، و التي س تؤثر على تكنولوجيا المعلومات و تضمن أن أقسام تكنولوجيا المعلومات تؤدي وظائف وضوابط معينة ب شكل مناسب ل تكون متوافقة . و من أمثلة عمليات التدقيق هذه SSAEو ISAEو IS O27001 : . تدقيقات وجود الويب أدى تمديد وجود تكنولوجيا المعلومات ل الشركات إلى ما وراء جدار حماية الشركة ( مثل اعتماد وسائل ا التواصل الاجتماعي من قبل المؤسسة إلى جانب انتشار الأدوات المستندة إلى مجموعة النظراء مثل أنظمة إدارة وسائل ا التواصل الاجتماعي ) إلى زيادة أهمية دمج عمليات تدقيق حضور الويب في IT / IS ( التدقيقي ) . تتضمن أغراض عمليات التدقيق هذه ضمان قيام الشركة ب اتخاذ الخطوات اللازمة من أجل : كبح استخدام الأدوات غير المصرح ب ها ( مثل « تكنولوجيا المعلومات الظلية » ) . تقليل الأضرار التي لحقت ا السمعة . الحفاظ على الامتثال التنظيمي . منع تسرب المعلومات . تخفيف مخاطر الطرف الثالث . تقليل مخاطر الحكم . كان استخدام الأدوات التي طورة ها الإدارات أو المستخدم موضوعًا مثيرًا للجدل في الماضي . و مع ذلك ، مع توافر أدوات تحليل البيانات على نطاق واسع ، ولوحات المعلومات ، والحزم ال إحصائية ، لم يعد المستخدمون ب حاجة إلى الوقوف في طابور انتظار موارد تكنولوجيا المعلومات ل تلبية الطلبات التي لا نهاية ل ها على ما يبدو للتقارير . تتمثل مهمة تقنية المعلومات في العمل مع مجموعات الأعمال ل جعل الوصول المصرح ب ه والإبلاغ عن ه أسهل ما يمكن . ل استخدام مثال بسيط ، يجب أن لا يضطر المستخدمون إلى إجراء مطابقة البيانات الخاصة ب هم ب حيث يتم ربط الجداول العلائقية الخالصة ب طريقة ذات معنى . يحتاج تكنولوجيا المعلومات إلى إتاحة ملفات نوع مستودع بيانات غير طبيعية للمستخدمين ب حيث يتم تبسيط أعمال ال تحليل الخاصة ب هم . على سبيل المثال ، س تقوم بعض المؤسسات ب تحديث المستودع ب شكل دوري و إنشاء جداول « سهلة الاستخدام » يمكن تحميل ها ب سهولة ب واسطة حزمة مثل Tableau و استخدام ها ل إنشاء لوحات معلومات . تدقيق اتصالات المؤسسة يؤدي ظهور شبكات VOIP و قضايا مثل BYOD والقدرات المتزايدة ل أنظمة الاتصالات الهاتفية ل المؤسسات الحديثة إلى زيادة خطر إساءة تكوين البنية التحتية الأساسية ل الاتصالات الهاتفية ، مما يترك المؤسسة مفتوحة أمام إمكانية الاحتيال في الاتصالات أو تقليل ثبات النظام . تقوم البنوك و المؤسسات المالية و مراكز الاتصال ب وضع سياسات يتم تطبيق ها عبر أنظمة الاتصالات الخاصة ب ها . تقع مهمة التدقيق في أن أنظمة الاتصالات في امتثال ل السياسة على عاتق مراجعي الاتصالات المتخصصين . تضمن عمليات التدقيق هذه أن ه يجب على أنظمة اتصالات الشركة مراعاة مايلي : الالتزام ب السياسة المعلنة . اتبع السياسات المصممة ل تقليل مخاطر القرصنة أو التزوير . الحفاظ على الامتثال التنظيمي . منع أو تقليل عدد عمليات الاحتيال . تخفيف مخاطر الطرف الثالث . تقليل مخاطر الحكم . وتسمى عمليات تدقيق الاتصالات في المؤسسة أيضًا « التدقيق الصوتي » ، و لٰكن يتم إهمال المصطلح ب شكل متزايد لأن البنية التحتية ل الاتصالات تصبح ب شكل متزايد موجهة للبيانات و تعتمد على البيانات . يتم أيضًا إهمال مصطلح « تدقيق الاتصال الهاتفي » نظرًا لأن البنية التحتية الحديثة ل الاتصالات ، خاصةً عند التعامل مع العملاء ، هي قناة شاملة ، حيث يحدث التفاعل عبر قنوات متعددة ، و ليس فقط عبر الهاتف . واحدة من القضايا الرئيسية التي ابتليت ب ها مراجعة اتصالات المؤسسة هي عدم وجود معايير محددة من قبل الصناعة أو معايير معتمدة من الحكومة . تعتمد عمليات تدقيق تكنولوجيا المعلومات على أساس الالتزام ب المعايير و السياسات التي تنشر ها مؤسسات مثل NIST و PCI ، و لٰكن عدم وجود هذه المعايير لتدقيق اتصالات المؤسسة يعني أن هذه المراجعات يجب أن تستند إلى المعايير و السياسات الداخلية ل المنظمة ، بدلاً من الصناعة ، المعايير . نتيجة ل ذٰلك ، لا تزال عمليات تدقيق اتصالات المؤسسة تتم يدويًا ، مع إجراء اختبارات عشوائية ل أخذ العينات . و أدوات آلية عمل تدقيق السياسات لاتصالات المؤسسة أصبحت متوفرة مؤخرًا فقط . إنظر أيضاً ا المعالجة الالكترونية للبيانات عناصر تحكم تقنية المعلومات إختبار الأمان الأدلة الجنائية للحاسب الآلي الادلة الجنائية في عالم الكمبيوتر تحليل البيانات عمليات مكتب المساعدة و مراجعة تقارير الحوادث تغيير تدقيق الإدارة التعافي من الكوارث و مراجعة استمرارية الأعمال SAS متنوع ضمان XBRL المخالفات والأفعال غير القانونية معيار A I CPA : S A S النظر في الاحتيال في تدقيق القوائم المالية دراسات حالة الاحتيال على الكمبيوتر المراجع روابط خارجية عمل كمراجع ل أنظمة المعلومات ، من إعداد A vinash Kadam ( مجلة الشبكة ) مجلس فحص المؤسسات المالية الفيدرالية ( FF IEC ) الحاجة إلى تقنية CAAT فتح هندسة الأمن - الضوابط والأنماط ل تأمين أنظمة تكنولوجيا المعلومات المعهد الأمريكي للمحاسبين القانونيين ( A I CPA ) مكتبة خدمات تكنولوجيا المعلومات ( ITIL ) تدقيق نظم المعلومات صفحات بترجمات غير مراجعة