این دوره یک معرفی کاربردی و ساختاریافته حرفهای از کنترلهای کاربردی فناوری اطلاعات (ITACs)و نحوه تست آنها در حسابرسیهای مالی مدرن ارائه میدهد. در محیط کسبوکارهای امروزی که به شدت سیستممحور هستند، تقریباً هر عدد در صورتهای مالیاز طریق اپلیکیشنهای سازمانی مانند SAP، Oracle، Workday، Salesforce و سایر پلتفرمهای ERP تولید، پردازش و گزارش میشود. در نتیجه، حسابرسان دیگر تنها به بررسیهای دستی متکی نیستند، بلکه برای اطمینان از دقت، کامل بودن و یکپارچگی دادههای مالی، به کنترلهای کاربردی IT تکیه میکنند.
این دوره طراحی شده است تا درکی شفاف و ساختاریافته از نحوه عملکرد ITACها در فرآیندهای تجاری و نحوه پشتیبانی آنها از الزامات SOXو کنترلهای داخلی گزارشگری مالی (ICFR)به یادگیرندگان ارائه دهد. شما خواهید آموخت که کنترلهای کاربردی IT چگونه در چارچوب گستردهتر حسابرسی جای میگیرند، چگونه با کنترلهای عمومی IT (ITGCs)تعامل دارند و چرا حسابرسان هنگام نتیجهگیری از حسابرسی، اتکای شدیدی به کنترلهای خودکار سیستم دارند.
تمرکز این دوره بر شش دسته اصلی از کنترلهای کاربردی IT است که در حسابرسیهای حرفهای تست میشوند: کنترلهای مجازسازی، کنترلهای اعتبارسنجی، کنترلهای رابط (Interface)، کنترلهای گزارش، کنترلهای محاسباتی و کنترلهای تطبیق. با استفاده از رویکرد جریان تراکنش (Transaction-flow)، مشاهده خواهید کرد که دادهها چگونه از دادههای پایه به پردازش تراکنش و گزارشدهی منتقل میشوند و نقاط کنترلی در هر مرحله کجا قرار دارند. این چارچوب دقیقاً مشابه روشی است که تیمهای حسابرسی Big-4برای شناسایی، ارزیابی و تست ITACها در پروژههای واقعی به کار میبرند.
علاوه بر این، دوره توضیح میدهد که حسابرسان چگونه walkthroughها (بررسی گامبهگام)را انجام میدهند، کنترلهای کلیدی را شناساییمیکنند و ITACها را به ادعاهای صورتهای مالی مانند دقت، کامل بودن و مجاز بودن مرتبط میسازند. همچنین سه تکنیک اصلی تست مورد استفاده در عمل را یاد خواهید گرفت —اجرای مجدد، بررسی پیکربندی و تست دادهمحور—و اینکه حسابرسان چگونه شواهد را ارزیابی میکنند تا تعیین کنند آیا کنترلها به طور مؤثر عمل میکنند یا خیر.
در پایان این دوره، یادگیرندگان نه تنها درک خواهند کرد که ITACها چیستند، بلکه میدانند چگونه در حسابرسیهای واقعی برای پشتیبانی از اتکا به اطلاعات مالی تولید شده توسط سیستم و برای ارائه نظریه حسابرسی تحت چارچوبهای SOX و ICFR استفاده میشوند.
Abbhuday Pratap Singh, MBA
حسابرس IT | متخصص Big-4 | MBA (مدیریت تکنولوژی) | کارشناسی مهندسی کامپیوتر
نمایش نظرات