مقدمة
تزايد اعتماد الشركات على الحاسوب في إدارة حساباتها، وظهرت البرمجيات المتعلقة بذلك، وقامت شركات البرمجة الكبيرة بإعداد هذه البرمجيات، ورافق ذلك مخاطر جديدة تتعلق بإمكانية التلاعب بتلك الأنظمة مما أضاف على مراجع الحسابات مهمة جديدة تتعلق بفحص بيئة عمل الحاسوب وبرمجياته، للتأكد من عدم وجود تلاعب فيها، وخاصة أن التلاعب في هذه النظم قد يؤدي إلى إفلاس الشركات ومن ثم تعرض مراجع الحسابات إلى مسؤولية قانونية.
ولذلك فقد استهل هذا الكتاب بدراسة الإجراءات الخاصة بمراجعة نظم المعلومات التي شملت دراسة معايير المراجعة الخاصة بنظم المعلومات المتمثلة في معايير المراجعة الدولية والأمريكية ومعايير مراجعة جمعية نظم المعلومات ( ISACA ) ومقارنتها؛ لتوضيح أهميتها والنقاط المشتركة بينها والتأكيد على ضرورة مراجعة نظم المعلومات حسب ماورد في جميع المعايير، ثم انتقل الكتاب إلى بحث موضوع جرائم الحاسوب وعمليات الاحتيال التي اعتمدت على أنظمة الحاسوب، حيث تم عرض أهم هذه الجرائم وتوضيح أهمية مراجعة نظم المعلومات لحماية المؤسسات والشركات من احتمال تعرضها لمثل هذه الجرائم والاحتيالات، كما تناول الكتاب دراسة المعرفة والمهارات المطلوبة لمراجعة نظم المعلومات ودور المعاهد المتخصصة في ذلك، فقد عنيت مراجعة الحسابات بالجوانب المالية والمحاسبية والضريبية والإدارية في الشركات، ولابد أن تشمل الآن عملية المراجعة تدقيق نظم المعلومات في الشركات.
ثم تناول الكتاب الإطار العام للرقابة الداخلية في ظل نظم المعلومات المحاسبية المؤتمتة للأنواع المختلفة لرقابة نظم المعلومات، ودراسة تأثير الحاسبات في الرقابة الداخلية، وبعض الملاحظات المتعلقة برقابة نظم المعلومات والتي تؤثر في أعمال المراجعين، ثم دراسة عن إجراءات الرقابة في أنظمة المحاسبة المبرمجة؛ حيث تم شرح الطرق العامة لإجراء مراجعة نظم المعلومات ضمن المؤسسة، وإيضاح أن التقدم التقني خلق العديد من التحديات الجديدة لمراجعي نظم المعلومات، وخلص إلى أن مراجعي نظم المعلومات بحاجة دائمة إلى تطوير معارفهم في استعمال تقنية المعلومات ونظمها ليواكبوا التطورات السريعة في هذا المجال ويتمكنوا من القيام بالمهمة المنوطة بهم.
وأخيراً قدم الكتاب شرحاً وافياً لمجالات مراجعة نظم المعلومات، إذ إن الرقابة يجب أن تضمن مايلي في كل من المجالات الخمسة التالية:
- إدارة نظم المعلومات : إن نشاطات تقنية المعلومات مستندة إلى خطط استراتيجية وتكتيكية منسجمة ومتوافقة مع خطط العمل وقادرة على تلبية حاجاته ومتطلباته.
- أمن الوصول الطبيعي (المادي) : الحماية المادية لأجهزة النظام إلى حد معقول.
- أمن الوصول المنطقي : إن الأشخاص المفوضين من الإدارة هم الوحيدون القادرون على الوصول إلى النظام حسب مهامهم ومسؤولياتهم.
- تطوير الأنظمة : إن الأنظمة الجديدة والتعديلات والتطويرات على الأنظمة الموجودة تَعِد بطرق قادرة على إنتاج نظام يلبي حاجات المستخدم النهائي ويحافظ على استمرارية عمل التطبيقات اليومية.
- النسخ الاحتياطية واسترجاع البيانات وتخطيط الطوارئ : قيام قسم تقنية المعلومات بتطوير خطط للطوارىء وأخذ النسخ الاحتياطية الضرورية لضمان استرجاع أي بيانات مفقودة واستمرار عملها دون توقف أو حصول خسائر في البيانات.
وانتهى الكتاب بعرض دراسة ميدانية في شركتي الفرات للنفط ودير الزور للنفط (كونهما شركتين رائدتين في سورية وتعتمدان نظم الحاسوب في إدارة حساباتهما) وذلك عن طريق إعداد برنامج مراجعة يشمل مجالات مراجعة نظم المعلومات الخمسة المعروضة أعلاه، وبيَّن الكتاب أن الشركتين تطبقان قواعد الضبط الداخلي المتعلقة بإدارة نظم المعلومات، وتعتمدان على برمجيات عالمية في إدارة حساباتهما، كما أن شركة الفرات حاصلة على شهادة دومين سرفر ( Domain Server ) التي تؤهلها للاتصال الآمن بشبكة شركة شل العالمية. كما بيَّن الكتاب أن عملية مراجعة نظم المعلومات تحتاج إلى خبرات متخصصة في علم الحاسوب وتقنياته، وقدم الكتاب إجابة عن سؤال هام جداً: هل مهنة مراجعة نظم المعلومات هي مهنة جديدة أم هي مجرد تخصص ضمن مهنة مراجعة نظم المعلومات؟ حيث تعد مهنة مراجعة نظم المعلومات مهنة جديدة مستقلة لها جمعيتها ومعايير وإجراءات عمل مختصة بها.
وقد قسم الكتاب إلى الفصول التالية:
- الفصل الأول : مدخل إلى نظام المعلومات المالية المؤتمتة: قدم الفصل دراسة تاريخية شملت المراحل التي مرت بها مراجعة نظم المعلومات ودراسة لكل من معايير المراجعة الأمريكية ومعايير المراجعة الدولية لنظم المعلومات.
- الفصل الثاني :جرائم الحاسوب: قدم الفصل دراسة شاملة عن جرائم الحاسوب؛ عرض خلالها أهم الجرائم الحاصلة في هذا المجال والخسائر الناجمة عنها؛ لبيان أهمية إجراءات مراجعة نظم المعلومات في الحد من تلك الجرائم.
- الفصل الثالث : المعرفة والمهارات لمراجعي نظم المعلومات (تقييم دور المؤسسات المحترفة): يلقي هذا الفصل الضوء على موضوع التأهيل والتدريب اللازم توفيرهما لمراجعي الحسابات من أجل قيامهم بالمهام الجديدة المتعلقة بمراجعة نظم المعلومات.
- الفصل الرابع : الإطار العام للرقابة الداخلية في ظل نظم المعلومات المحاسبية المؤتمتة: يشرح هذا الفصل الإطار العام لبنية الرقابة الداخلية في ظل البيانات المعالجة إلكترونياً، ويتطرق إلى إجراءات الرقابة الداخلية وتصنيفات الرقابة الداخلية لنظم المعلومات، وأثر الحاسوب في الرقابة الداخلية.
- الفصل الخامس : الرقابة العامة في بيئة تقنية المعلومات: يبين هذا الفصل طُرق مراجعة نظم المعلومات وطبيعة الرقابة اللازمة لها، كما يقدم شرحاً واضحاً عن الخطوات الواجب اتباعها لأغراض مراجعة نظم المعلومات، ثم يحدد التوقيت المناسب لتنفيذها.
- الفصل السادس : مجالات مراجعة نظم المعلومات: يشرح هذا الفصل مجالات المراجعة لنظم المعلومات، وهي إدارة نظم المعلومات وأمن الوصول المادي وأمن الوصول المنطقي ورقابة تطوير الأنظمة والنسخ الاحتياطية وخطة الاسترجاع في حالات الكوارث.
- الفصل السابع : تصميم وتطبيق نظام مراجعة يشمل كافة مجالات نظم المعلومات في شركتي: الفرات للنفط ودير الزور للنفط: تم تصميم قائمة اختبار تحوي إجراءات الرقابة العامة ورقابة التطبيقات وتغطي كل مجالات المراجعة.
- الفصل الثامن : على عاتق من تقع مهمة مراجعة نظم المعلومات؟ أفرزت الدراسة العملية في الفصل الأول هذا السؤال نظراً للتعقيد الذي تنطوي عليه عملية مراجعة نظم المعلومات وحاجتها إلى معارف مختصة في الحاسوب ونظمه.
- الفصل التاسع : هل مهنة مراجعة نظم المعلومات مهنة مستقلة أم تخصص من تخصصات مراجعة الحسابات؟ هذا السؤال كان نتيجة البحث في الفصل السابق لذلك تم تخصيص هذا الفصل للإجابة عن هذا السؤال بطريقة علمية.
كما تضمن الكتاب ملاحق تتضمن معايير المراجعة المتعلقة بأنظمة المعلومات المحاسبية المؤتمتة، وقائمة بأهم المصطلحات المستخدمة في هذا الكتاب باللغتين العربية والإنكليزية.
نأمل أن يلبي هذا المؤلف حاجات المتخصصين في مجالات مراجعة الحسابات ومراجعة نظم المعلومات المالية المؤتمتة، ويغني المكتبة العربية.
المؤلف
آب/ 2009م