ITanalyze

مدیر گروه خدمات و محتوای الکترونیکی در پژوهشکده فناوری اطلاعات تاکید کرد که به دنبال تجهیز سازمان‌ها به سیستم‌های اطلاعاتی، ضرورت توجه به‌هنگام به حسابرسی فناوری اطلاعات وجود دارد.

به گزارش روابط عمومی پژوهشگاه ارتباطات و فناوری اطلاعات، نسرین دسترنج در کارگاه آموزشی یک روزه حسابرسی فناوری اطلاعات (IT Audit) که در محل پژوهشگاه ارتباطات و فناوری اطلاعات برگزار شد، ضمن ارائه تعریفی از حسابرسی فناوری اطلاعات اظهار کرد: حسابرسی فناوری اطلاعات زیرمجموعه‌ای از حسابرسی است که به عنوان یک حوزه جدید در کنار انواع حسابرسی‌های عملکرد، مالی و قانونی مورد توجه است.

وی با بیان اینکه رویکردهای مختلف این موضوع هنوز نوپا است، ادامه داد: ارزیابی کنترل‌های داخلی و ریسک‌ها، توجه به تمامی گام‌های لازم در حسابرسی شامل انتخاب موضوعات، تعریف معیارها، ارزیابی شواهد، مستندسازی و مدیریت ریسک‌ها، تهیه مستند کامل حسابرسی فناوری اطلاعات که جزییات فرایند حسابرسی، یافته­‌های حسابرسی و نتایج حسابرسی در آن آمده باشد و همچنین توجه به شایستگی‌های کافی تیم حسابرسی، از الزامات انجام حسابرسی فناوری اطلاعات است.

دسترنج اضافه کرد: فهم سازمان و کنترل‌های داخلی آن اولین قدم در حسابرسی سازمان است و حسابرس باید رویه‌های ارزیابی ریسک را برای فهم مولفه‌های کنترل داخلی انجام دهد.

مدیرگروه خدمات و محتوای الکترونیکی در پژوهشکده فناوری اطلاعات، با بیان این‌که کنترل‌های مربوطه به دو دسته عمومی و برنامه‌های کاربردی قابل تفکیک است، افزود: کنترل‌ها ترکیبی از روش‌ها، سیاست‌ها و رویه‌هایی هستند که حفاظت از دارایی‌های سازمان، دقت و قابلیت اعتماد رکوردها و پایبندی عملیاتی به استانداردهای مدیریتی را تضمین می‌کنند.

دسترنج تاکید کرد: با توجه به نوپا بودن حسابرسی فناوری اطلاعات و اهمیت این موضوع، لازم است برنامه‌ریزی منسجمی برای راه­ اندازی و گسترش این مقوله و دوره­ های آموزشی مربوطه در کشور صورت پذیرد.