التحكمات في تدقيق نظم المعلومات

ما هو التحكم؟

في سياق شهادة مدقق نظم المعلومات المعتمد (CISA)، يُعرّف التحكم بأنه "وسيلة إدارة المخاطر، بما في ذلك السياسات والإجراءات والإرشادات والممارسات أو الهياكل التنظيمية، والتي يمكن أن تكون ذات طبيعة إدارية أو تقنية أوقانونية".

يشير التحكم إلى السياسات والإجراءات والممارسات والهياكل التنظيمية المصممة لتوفير ضمان معقول بأن الأهداف التجارية سيتم تحقيقها وأن الأحداث غير المرغوب فيها سيتم منعها أو اكتشافها وتصحيحها.

وفقًا لجمعية تدقيق ومراقبة نظم المعلومات (ISACA)، فإن التحكمات جزء لا يتجزأ من أطر حوكمة وإدارة تكنولوجيا المعلومات مثل COBIT (أهداف التحكم في المعلومات والتكنولوجيا ذات الصلة). تساعد هذه التحكمات في ضمان سلامة وسرية وتوافر نظم المعلومات.

يوضح إطار ضمان تكنولوجيا المعلومات (ITAF) من ISACA المزيد عن التحكمات من خلال توفير معايير وإرشادات لمهنيي تدقيق وضمان تكنولوجيا المعلومات. يؤكد ITAF على أهمية التحكمات في مراحل التخطيط والاختبار والإبلاغ عن مهام تدقيق تكنولوجيا المعلومات. يضمن أن عمليات تكنولوجيا المعلومات والتحكمات ذات الصلة تتماشى مع أهداف ومبادرات المؤسسة.

أنواع التحكمات

التحكمات الوقائية:

الغرض: منع حدوث الأخطاء أو المخالفات.

أمثلة: التحكم في الوصول الى المعلومات او الانظمة، فصل المهام، والتحقق من صحة المدخلات.

التحكمات الكاشفة:

الغرض: اكتشاف الأخطاء أو المخالفات التي حدثت.

أمثلة: سجلات التدقيق، أنظمة كشف التسلل، والتسويات.

التحكمات التصحيحية:

الغرض: تصحيح الأخطاء أو المخالفات التي تم اكتشافها.

أمثلة: خطط استجابة الحوادث، إجراءات النسخ الاحتياطي والاستعادة، وعمليات إدارة التغيير.