كيفية تدقيق نظام إدارة المعلومات

أهم أسئلة التدقيق الخارجي لإصدار ISO 9001:2015 - أمجد خليفة (ديسمبر 2024)

أهم أسئلة التدقيق الخارجي لإصدار ISO 9001:2015 - أمجد خليفة (ديسمبر 2024)

جدول المحتويات:

Anonim

توفر عمليات التدقيق للشركات مراجعة أعمالها أو عملياتها المالية. يركز التدقيق التشغيلي بشكل أكبر على العمليات أو الأنشطة التي تستخدمها الشركة لإكمال مهام العمل. يستخدم أصحاب الأعمال والمديرون عمليات التدقيق هذه لضمان أن يتبع الموظفون والعمليات إجراءات التشغيل القياسية للشركة. يقدم التدقيق على نظام معلومات إدارة الشركة شركة حول كيفية قيام كل عملية بجمع ونشر المعلومات إلى المالكين والمديرين. يوفر هذا النظام الدعم للقرارات الإدارية.

العناصر التي ستحتاجها

  • أدلة الشركة

  • عملاء

  • إجراءات التدقيق

يجتمع مع إدارة الشركة. يجتمع مدققو الحسابات عادةً مع فريق إدارة الشركة لتعلم ومناقشة نظام إدارة المعلومات بالشركة. كما سيطلب مدققو الحسابات وثائق أو أدلة مكتوبة تقدم معلومات عن إجراءات تشغيل الشركة.

قم بإنشاء خطة تدقيق. تتضمن خطة التدقيق نطاق التدقيق ، وعدد العمليات التي يجب مراجعتها ، وعملية أخذ العينات للمعلومات المعدة ، وطول عملية العمل الميداني. نظرًا لأن نظام إدارة المعلومات يمكن أن يكون نظامًا واسع النطاق ، فإن خطة التدقيق تقللها إلى العمليات الأكثر أهمية.

إجراء العمل الميداني. العمل الميداني هو الجزء الرئيسي من التدقيق. سوف يراقب المدققون الانتهاء من العمليات في نظام المعلومات الإدارية ، ومقابلة الموظفين الذين يكملون المهام ويراجعون المعلومات ضد إجراءات التشغيل الخاصة بالشركة أو المعايير الصناعية أو اللوائح الحكومية.

جدولة اجتماع متابعة مع إدارة الشركة. يتيح اجتماع المتابعة للمدققين مناقشة نتائجهم مع المالكين والمديرين. سوف يلاحظ المراجعون اختلافات من إجراءات التشغيل وعدم الدقة التي يمكن أن تنتج أو قد تنتج. بالنسبة للمراجعات الخارجية ، سيصدر المدققون رأيًا رسميًا حول نظام إدارة المعلومات الخاص بالشركة.

نصائح

  • يعد إنشاء خطة تدقيق فعالة جزءًا أساسيًا من عملية التدقيق. يجب أن تحتوي الخطة على تفاصيل كافية توضح الخطوات المحددة التي يجب اتباعها أثناء مرحلة العمل الميداني بحيث لا يتم سحب التدقيق لفترة طويلة جدًا.

تحذير

يجب أن يكون المدققون حريصين على عدم تقديم الكثير من الاقتراحات أو التعليقات الإضافية حول الأنظمة التشغيلية للشركة. هذا يمكن أن ينتهك استقلالية وموضوعية المدققين خلال عملية المراجعة.