WIND RUNNER

1. 1
‫الداخلي‬ ‫التدقيق‬‫و‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬
‫المعلومات‬ ‫تكنولوجيا‬ ‫بيئة‬ ‫في‬
‫إعداد‬
‫دهمش‬ ‫نعيم‬ .‫د‬ .‫أ‬‫أبوزر‬ ‫اسحق‬ ‫عفاف‬ .‫أ‬
‫االدا‬ ‫العلوم‬‫و‬ ‫االقتصاد‬ ‫لكلية‬ ‫الخامس‬ ‫السنوي‬ ‫الدولي‬ ‫العلمي‬ ‫المؤتمر‬‫رية‬
‫األردنية‬ ‫الزيتونة‬ ‫لجامعة‬
‫شعار‬ ‫تحت‬
) ‫االقتصادية‬ ‫التنمية‬‫و‬ ‫المعرفة‬ ‫اقتصاد‬ (
72-72/4/7002
‫األردن‬ _ ‫عمان‬

2. 2
‫مقدمة‬
‫االقتصادية‬ ‫األمور‬ ‫في‬ ‫خاصة‬ ‫التغير‬‫و‬ ‫التشابك‬‫و‬ ‫التعقيد‬ ‫من‬ ‫عالية‬ ‫جة‬‫بدر‬ ‫المعاصر‬ ‫عالمنا‬ ‫يتميز‬
‫نتيجة‬ ‫وذلك‬ ,‫الحسابات‬ ‫وتدقيق‬ ‫المحاسبية‬‫و‬ ‫المالية‬‫و‬‫التكنولوجي‬ ‫ات‬‫ر‬‫للتطو‬‫ة‬‫المتالحقة‬‫و‬ ‫عة‬‫المتسار‬
‫ظه‬ ‫إلى‬ ‫ونقلها,إضافة‬ ‫المعلومات‬ ‫ونظم‬ ‫االتصال‬ ‫ووسائل‬ ‫أساليب‬‫و‬ ,‫اإلنتاج‬ ‫ات‬‫و‬‫أد‬‫و‬ ‫أساليب‬ ‫في‬‫ور‬
‫األ‬‫الجديدة‬ ‫التنظيمية‬ ‫شكال‬،‫الجنسية‬ ‫المتعددة‬ ‫الشركات‬‫و‬ ،‫وخطورتها‬ ‫المنافسة‬ ‫حدة‬ ‫من‬ ‫اد‬‫ز‬ ‫مما‬
‫وفا‬ ‫سريعة‬ ‫ات‬‫ر‬‫ا‬‫ر‬‫ق‬ ‫اتخاذ‬ ‫يستلزم‬ ‫الذي‬ ‫األمر‬‫علة‬،‫التنا‬ ‫في‬ ‫ار‬‫ر‬‫االستم‬ ‫من‬ ‫المنظمة‬ ‫تتمكن‬ ‫حتى‬‫فس‬
،‫السوق‬ ‫في‬ ‫اتها‬‫ز‬‫مي‬ ‫على‬ ‫الحفاظ‬‫و‬‫ودقيقة‬ ‫حديثة‬ ‫معلومات‬ ‫توفر‬ ‫يتطلب‬ ‫مما‬،‫اتخاذ‬ ‫في‬ ‫تساعد‬
‫ا‬‫ر‬‫ا‬‫ر‬‫الق‬‫ت‬‫ا‬ .‫الرشيدة‬ ‫االقتصادية‬‫ع‬‫نو‬ ‫تحديد‬ ‫إلى‬ ‫يهدف‬ ‫معلومات‬ ‫نظام‬ ‫بناء‬ ‫يتطلب‬ ‫األمر‬ ‫هذا‬ ‫ن‬
‫البيانات‬ ‫وحجم‬،‫ومعالجته‬ ‫جمعها‬ ‫وكيفية‬‫ا‬‫وتحل‬‫يلها‬،‫عليها‬ ‫الفاعلة‬ ‫الرقابة‬ ‫ووجود‬،‫وتدقيق‬
‫وتقييم‬ ‫ات‬‫ر‬‫ا‬‫ر‬‫الق‬ ‫التخاذ‬ ‫بها‬ ‫وموثوق‬ ‫مفيدة‬ ‫معلومات‬ ‫إلى‬ ‫الخام‬ ‫البيانات‬ ‫تتحول‬ ‫عندما‬ ‫جاتها‬‫مخر‬
.‫األداء‬
‫المعلو‬ ‫نظم‬ ‫لبيئة‬ ‫بالنسبة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫أن‬ ‫اعتقادنا‬ ‫وفي‬‫تغ‬ ‫أن‬ ‫يجب‬ ‫مات‬‫التالية‬ ‫انب‬‫و‬‫الج‬ ‫طي‬:
‫التص‬ .‫أ‬‫اب‬‫و‬‫الض‬ ‫نمو‬ ‫اجل‬ ‫من‬ ‫ميم‬‫في‬ ‫الرقابية‬ ‫ط‬.‫المنظمة‬
‫السلس‬ ‫االستعمال‬ .‫ب‬‫الرقابية‬ ‫ابط‬‫و‬‫للض‬.
‫التكنولوجي‬ ‫األهلية‬ .‫ج‬‫ة‬‫الرقابية‬ ‫ابط‬‫و‬‫للض‬ ‫األفضل‬ ‫االستخدام‬ ‫أجل‬ ‫من‬.
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫عن‬ ‫يتولد‬ ‫أال‬ ‫يجب‬ .‫د‬‫تكاليف‬‫تأثير‬ ‫عنها‬ ‫يتولد‬ ‫أو‬ , ‫ضرورية‬ ‫غير‬ ‫ة‬‫ر‬‫مباش‬ ‫غير‬
‫أو‬ ‫األداء‬ ‫على‬‫الو‬ ‫أو‬ ‫االستيعابية‬ ‫ة‬‫ر‬‫القد‬‫ظيفي‬.‫ة‬
‫ت‬ ‫ويجب‬‫ص‬‫يتميز‬ ‫ان‬ ‫على‬ ،‫للبيانات‬ ‫المناسب‬ ‫الوصول‬ ‫طريقة‬ ‫يحدد‬ ‫رقابي‬ ‫إطار‬ ‫وتطبيق‬ ‫ميم‬
،‫وتدقيقه‬ ‫إدارته‬ ‫بسهولة‬‫لالستجابة‬ ‫مصمما‬ ‫يكون‬ ‫أن‬ ‫يجب‬ ‫كما‬‫بيئة‬ ‫في‬ ‫تحدث‬ ‫ات‬‫ر‬‫تغيي‬ ‫أي‬ ‫إلى‬
‫األ‬. ‫عمال‬
‫التدقيقي‬ ‫الخدمات‬ ‫مجاالت‬‫ة‬
‫التكنولوجي‬‫و‬ ‫المعلومات‬ ‫ة‬‫ر‬‫ثو‬ ‫أصبحت‬ ‫لقد‬‫ا‬‫المعلو‬ ‫(صناعة‬‫الحديثة‬ ‫الصناعات‬ ‫أهم‬ ‫أحد‬ )‫مات‬‫في‬
‫ا‬ ‫نجاح‬ ‫اء‬‫ر‬‫و‬ ‫تقف‬ ‫فهي‬ ,‫الحاضر‬ ‫الوقت‬.‫المنافسة‬‫و‬ ‫ارية‬‫ر‬‫االستم‬‫و‬ ‫القوة‬ ‫وتعطيها‬ ‫لشركات‬‫أثار‬ ‫مما‬
‫الحاجة‬‫إلى‬‫بيئة‬ ‫في‬ ‫الحديثة‬ ‫ات‬‫ر‬‫التطو‬ ‫عن‬ ‫الناجمة‬ ‫الجديدة‬ ‫المخاطر‬ ‫من‬ ‫للحد‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬
‫و‬ .‫المعلومات‬ ‫تكنولوجيا‬‫ال‬‫و‬ ‫التدقيق‬ ‫عمليات‬ ‫نجاح‬ ‫اجل‬ ‫من‬‫تكامل‬ ‫من‬ ‫بد‬ ‫فال‬ ,‫الرقابية‬ ‫ابط‬‫و‬‫ض‬
‫وتكنولوجي‬ ‫نظم‬ ‫بيئة‬ ‫في‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫التدقيقية‬ ‫الخدمات‬‫ا‬‫خالل‬ ‫من‬ ‫وذلك‬ ‫المعلومات‬
: ‫التالية‬ ‫المجاالت‬
1‫تكنولوجي‬ ‫تدقيق‬ .‫ا‬.‫المعلومات‬

3. 3
2.) ‫الشامل‬ ( ‫التشغيلي‬ ‫التدقيق‬ .
3.‫المالي‬ ‫التدقيق‬ .
4.‫ام‬‫ز‬‫االلت‬ ‫تدقيق‬ .
5) ‫تقدير‬ ( ‫تقييم‬ ..‫المخاطر‬
6. ‫الداخلية‬ ‫الرقابة‬ ‫اجعة‬‫ر‬‫م‬ .
7.‫الذاتي‬ ‫التقدير‬ ‫رقابة‬ .
8.‫جي‬‫الخار‬‫و‬ ‫الداخلي‬ ‫التدقيق‬ ‫مساعدة‬ .
9.‫المحاسبي‬ ‫النظام‬ .
11.‫وتطبيقه‬ ‫وتصميمه‬ ‫المحاسبية‬ ‫المعلومات‬ ‫نظام‬ ‫تقييم‬ .
‫المعلومات‬ ‫تكنولوجيا‬ ‫تدقيق‬
‫تكنولوجي‬ ‫تعتبر‬‫ا‬‫جز‬ ‫المعلومات‬‫اتج‬‫ر‬‫است‬ ‫معظم‬ ‫في‬ ‫حساسا‬ ‫ءا‬‫األ‬ ‫يات‬‫عما‬‫العالمية‬ ‫اق‬‫و‬‫األس‬ ‫في‬ ‫ل‬
،‫المنافسة‬‫تكنولوجي‬ ‫عالم‬ ‫في‬ ‫توسع‬ ‫إلى‬ ‫تشير‬ ‫عديدة‬ ‫امل‬‫و‬‫ع‬ ‫وهناك‬‫ا‬‫تضع‬ ‫التي‬‫و‬ ‫المعلومات‬
‫تكنولوجي‬ ‫بخصوص‬ ‫الرقابة‬ ‫بيئة‬ ‫على‬ ‫اكبر‬ ‫مطالب‬‫ا‬،‫المعلومات‬‫يحتاج‬ ‫األمر‬ ‫هذا‬ ‫مثل‬ ‫ان‬‫و‬
‫تكنولو‬ ‫بيئة‬ ‫في‬ ‫بها‬ ‫المتعلقة‬ ‫الرقابة‬ ‫وتكاليف‬ ‫المخاطر‬ ‫تخفيف‬ ‫إلى‬‫بها‬ ‫المتنبأ‬ ‫غير‬ ‫المعلومات‬ ‫جيا‬،
‫المعلومات‬ ‫أفاق‬ ‫على‬ ‫التأكيد‬ ‫أهمية‬ ‫جاءت‬ ‫هنا‬ ‫ومن‬،‫بيئة‬ ‫على‬ ‫الفاعلة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ووجود‬
‫تكنولوجي‬‫ا‬‫المعلومات‬.‫خدم‬ ‫تصمم‬ ‫أن‬ ‫ويجب‬‫لأل‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫تدقيق‬ ‫ات‬‫العديدة‬ ‫اف‬‫ر‬‫ط‬
‫ا‬‫و‬ ‫تستخدمها‬ ‫التي‬‫ع‬‫المشرو‬ ‫ومالك‬ ‫المدققين‬‫و‬ ‫لمديرين‬‫يج‬ ‫كما‬ .‫وتقدم‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫تسهل‬ ‫إن‬ ‫ب‬
‫القائمة‬ ‫الرقابية‬ ‫البيئة‬ ‫تطبيق‬ ‫هندسة‬ ‫إعادة‬ ‫إلى‬ ‫الفرصة‬،‫عادة‬‫ا‬‫و‬ ‫شاملة‬ ‫اجعة‬‫ر‬‫م‬ ‫يتطلب‬ ‫الذي‬ ‫األمر‬
.‫الرقابية‬ ‫ابط‬‫و‬‫للض‬ ‫تصميم‬
‫طريق‬ ‫عن‬ ‫األعمال‬ ‫منظمة‬ ‫عمليات‬ ‫في‬ ‫ه‬‫ر‬‫مباش‬ ‫يبنى‬ ‫أن‬ ‫يجب‬ ‫التكامل‬ ‫بان‬ ‫ونعتقد‬‫إ‬‫قاعدة‬ ‫نشاء‬
‫مع‬ ‫اجل‬ ‫من‬ ‫ة‬‫ر‬‫مستق‬ ‫تكنولوجية‬‫المعلومات‬ ‫الجة‬،‫المناسب‬ ‫الوقت‬ ‫وفي‬ ‫بها‬ ‫الموثوق‬‫إطار‬ ‫وتطبيق‬
‫متكام‬،‫التكامل‬ ‫هذا‬ ‫مثل‬ ‫تعظيم‬ ‫اجل‬ ‫من‬ ‫ل‬‫موثوقيه‬ ‫تضمن‬ ‫التي‬‫و‬ ‫منسقة‬ ‫معايير‬ ‫وتطوير‬ ‫نشاء‬‫ا‬‫و‬
. ‫ها‬‫وتوفر‬ ‫البيانات‬
‫رقابية‬ ‫أهداف‬ ‫تتقاسمان‬ ‫منظمتين‬ ‫توجد‬ ‫ال‬ ‫بأنه‬ ‫القول‬ ‫ويمكن‬،‫المخاطر‬ ‫لنفس‬ ‫تتعرض‬ ‫أو‬ ‫متطابقة‬
‫ال‬ ‫انه‬ ‫كما‬‫للتعامل‬ ‫لهما‬ ‫ارد‬‫و‬‫الم‬ ‫نفس‬ ‫يتوفر‬،‫ذلك‬ ‫ومع‬ .‫الرقابية‬ ‫اضيع‬‫و‬‫الم‬ ‫مع‬‫جميع‬ ‫فان‬
( ‫نسبيا‬ ‫متدنية‬ ‫وبكلفة‬ ‫فاعلة‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬ ‫وجود‬ ‫في‬ ‫غب‬‫تر‬ ‫المنظمات‬‫ال‬ ‫الكلفة‬‫معقولة‬‫لبيئة‬
‫المتطلبات‬ ‫تفهم‬ ‫على‬ ‫التركيز‬ ‫ينصب‬ ‫حيث‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫التدقيق‬ ‫مهمة‬ ‫تقع‬ ‫وهنا‬ .) ‫الرقابة‬
‫وت‬ ‫المخاطر‬‫و‬. ‫التدقيقية‬ ‫العمليات‬‫و‬ ‫الرقابة‬‫و‬ ‫أالمان‬ ‫آلية‬ ‫طبيق‬

4. 4
‫التشغيلي‬ ‫التدقيق‬
‫اجل‬ ‫من‬ ‫للمنشاة‬ ‫التشغيلية‬ ‫اءات‬‫ر‬‫اإلج‬‫و‬ ‫الطرق‬ ‫اجعة‬‫ر‬‫م‬ ) ‫الشامل‬ ( ‫التشغيلي‬ ‫التدقيق‬ ‫يتضمن‬
‫التشغيلي‬ ‫التدقيق‬‫و‬ .‫اءات‬‫ر‬‫اإلج‬ ‫لتحسين‬ ‫التوصيات‬ ‫تقديم‬ ‫اجل‬ ‫من‬ ‫وذلك‬ ,‫وفاعليتها‬ ‫كفاءتها‬ ‫تحديد‬
‫ا‬‫ر‬‫م‬ ‫يتضمن‬ ‫ما‬ ‫غالبا‬‫تلبية‬ ‫اجل‬ ‫من‬ ‫بكفاءة‬ ‫تعمل‬ ‫أن‬ ‫يجب‬ ‫التي‬ ‫المجاالت‬ ‫في‬ ‫السياسات‬ ‫جعة‬
( ‫ارد‬‫و‬‫للم‬ ً‫ا‬‫ر‬‫هد‬ ‫األقل‬ ‫وبالطريقة‬ ‫يمكن‬ ‫ما‬ ‫أحسن‬ ‫في‬ ‫األهداف‬ ‫وتحقيق‬ ) ‫الفاعلية‬ ( ‫الشركة‬ ‫أهداف‬
) ‫الكفاءة‬.
‫يمكن‬ ‫الطويل‬ ‫المدى‬ ‫مدار‬ ‫على‬ ‫ولكن‬ , ‫وكفؤين‬ ‫فاعلين‬ ‫يكونا‬ ‫أن‬ ‫اء‬‫ر‬‫اإلج‬ ‫أو‬ ‫للسياسة‬ ‫يمكن‬ ‫وحيث‬
‫تكو‬ ‫أن‬‫بالسياسة‬ ‫المتعلقة‬ ‫المنافع‬ ‫كانت‬ ‫إذا‬ ‫ما‬ ‫االعتبار‬ ‫بعين‬ ‫األخذ‬ ‫من‬ ‫البد‬ ‫لذا‬ ,‫اقتصادية‬ ‫غير‬ ‫ن‬
. ‫ال‬ ‫أم‬ ‫تكلفتها‬ ‫عن‬ ‫تزيد‬ ‫اء‬‫ر‬‫اإلج‬ ‫أو‬
‫المالي‬ ‫التدقيق‬
‫ا‬‫التدقي‬ ‫اء‬‫ر‬‫و‬ ‫األهداف‬ ‫احد‬ ‫ن‬‫ق‬‫المالي‬ ‫بالتدقيق‬ ‫قيامهم‬ ‫عند‬ ‫جيين‬‫الخار‬ ‫المدققين‬ ‫مساعدة‬ ‫هو‬ ‫المالي‬
‫التد‬ ‫هذه‬ ‫عن‬ ‫وينتج‬ ,‫التقليدي‬‫المعلوم‬ ‫كانت‬ ‫إذا‬ ‫ما‬ ‫تظهر‬ ‫تقارير‬ ‫قيقات‬‫قد‬ ‫التاريخية‬ ‫المالية‬ ‫ات‬
‫لأل‬ ‫عرضت‬‫خصائص‬ ‫تشمل‬ ‫أن‬ ‫ويمكن‬ .‫بعدالة‬ ‫ة‬‫ر‬‫اإلدا‬ ‫وكذلك‬ ‫الدائنين‬ ‫مثل‬ ‫جية‬‫الخار‬ ‫اف‬‫ر‬‫ط‬
: ‫االتي‬ ‫المالية‬ ‫التدقيقات‬
.‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫في‬ ‫ة‬‫ر‬‫اإلدا‬ ‫لتمثل‬ ‫المصداقية‬ ‫إضافة‬ ‫المالي‬ ‫التدقيق‬ ‫هدف‬ ‫يكون‬ ‫أن‬
‫ا‬‫شخص‬ ‫المدقق‬ ‫ن‬.‫المنشاة‬ ‫ة‬‫ر‬‫أدا‬ ‫عن‬ ‫مستقل‬
‫أل‬ ‫المدققين‬ ‫تكوين‬‫الشاملة‬ ‫العدالة‬ ‫أساس‬ ‫على‬ ‫ائهم‬‫ر‬‫المتعارف‬ ‫المحاسبية‬ ‫للمبادئ‬ ‫وفقا‬ ‫وذلك‬ ,
‫المالية‬ ‫ائم‬‫و‬‫للق‬ ‫عاما‬ ‫ال‬‫و‬‫قب‬ ‫المقبولة‬‫و‬ ‫عليها‬،‫و‬‫ي‬‫االختبار‬ ‫االختيار‬ ‫أساس‬ ‫على‬ ‫ذلك‬.
‫إ‬ ‫ما‬ ‫قطعي‬ ‫بشكل‬ ‫متأكدين‬ ‫غير‬ ‫المدققين‬ ‫فيه‬ ‫يكون‬ ‫الذي‬ ‫الوقت‬ ‫في‬‫كانت‬ ‫ذا‬‫المالية‬ ‫ائم‬‫و‬‫الق‬
‫صحيحة‬‫من‬ ‫خالية‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫بان‬ ‫ال‬‫و‬‫معق‬ ً‫ا‬‫تأكيد‬ ‫يقدم‬ ‫أن‬ ‫يمكن‬ ‫المالي‬ ‫التدقيق‬ ‫فان‬ ,
. ‫المادي‬ ‫التحريف‬
) ‫التطابق‬ ( ‫ام‬‫ز‬‫االلت‬ ‫تدقيق‬
‫ا‬‫الموضوعة‬ ‫المعايير‬ ‫بعض‬ ‫مع‬ ‫ومطابقته‬ ‫التدقيق‬ ‫ام‬‫ز‬‫الت‬ ‫مدى‬ ‫تقيس‬ ‫ام‬‫ز‬‫االلت‬ ‫تدقيق‬ ‫خدمات‬ ‫ن‬
‫المجاال‬ ‫وبعض‬ .‫مسبقا‬‫ت‬‫تحتا‬ ‫التي‬‫إلى‬ ‫بحاجة‬ ‫تكون‬ ‫ان‬ ‫يمكن‬ ‫التي‬‫و‬ ‫ام‬‫ز‬‫االلت‬ ‫تحديد‬ ‫فيها‬ ‫ج‬
‫اجعة‬‫ر‬‫م‬‫و‬ ،‫تشمل‬‫اآلتي‬:
‫بالسياس‬ ‫ام‬‫ز‬‫االلت‬ ‫تحديد‬ *‫ة‬.‫ة‬‫ر‬‫اإلدا‬ ‫قبل‬ ‫من‬ ‫مسبقا‬ ‫الموضوعة‬ ‫اءات‬‫ر‬‫اإلج‬ ‫أو‬
.‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬ ‫مدى‬ ‫تحديد‬ *

5. 5
‫المخاطر‬ ) ‫تقدير‬ ( ‫تقييم‬
‫مسالة‬ ‫المخاطر‬ ‫تقدير‬ ‫يعتبر‬‫ة‬‫ر‬‫لإلدا‬ ‫حساسة‬.‫أمريكا‬ ‫في‬ ‫الحال‬ ‫هو‬ ‫كما‬ ‫انين‬‫و‬‫الق‬ ‫بعض‬ ‫وهناك‬
‫تتطلب‬،‫البنوك‬ ‫لبعض‬ ‫للمخاطر‬ ‫سنوي‬ ‫تقدير‬‫ت‬ ‫ة‬‫ر‬‫لإلدا‬ ‫الجيدة‬ ‫المبادئ‬ ‫أن‬ ‫كما‬‫في‬ ‫ذلك‬ ‫شجع‬
،‫ى‬‫أخر‬ ‫وقطاعات‬ ‫صناعات‬‫لتح‬ ‫تهديد‬ ‫أي‬‫و‬‫مخاطر‬ ‫هو‬ ‫األعمال‬ ‫منظمة‬ ‫أهداف‬‫و‬ ‫اتجيات‬‫ر‬‫است‬ ‫قيق‬
‫التجارية‬ ‫لألعمال‬‫ال‬ ‫تخفيض‬ ‫يمكن‬ ‫وبينما‬ .‫الض‬ ‫خالل‬ ‫من‬ ‫مخاطر‬،‫الرقابية‬ ‫ابط‬‫و‬‫يمكن‬ ‫ال‬ ‫فإنه‬
‫كامل‬ ‫بشكل‬ ‫المخاطر‬ ‫هذه‬ ‫استبعاد‬،‫للمخاطر‬ ‫فاعلة‬ ‫تقييم‬ ‫عملية‬ ‫وجود‬ ‫مع‬ ‫ولكن‬‫رقابية‬ ‫ابط‬‫و‬‫وض‬
‫اقتصادي‬ ‫محتوى‬ ‫ذات‬‫المخاطر‬ ‫بخصوص‬‫فإ‬ ،‫أ‬ ‫تستطيع‬ ‫ة‬‫ر‬‫اإلدا‬ ‫ن‬‫للتعرض‬ ‫مقبول‬ ‫مدى‬ ‫تحقق‬ ‫ن‬
،‫ة‬‫ر‬‫للخسا‬‫ومسؤولي‬ ‫مكملة‬ ‫مسالة‬ ‫يعتبر‬ ‫المخاطر‬ ‫وتقييم‬‫ة‬،‫ة‬‫ر‬‫لإلدا‬ ‫ة‬‫ر‬‫مستم‬‫ة‬‫ر‬‫اإلدا‬ ‫أن‬ ‫بسبب‬ ‫وذلك‬‫ال‬
‫وتفترض‬ ‫أهداف‬ ‫وضع‬ ‫تستطيع‬‫سهولة‬‫تحق‬‫ي‬‫ق‬‫ها‬،‫من‬ ‫إليها‬ ‫ينظر‬ ‫أن‬ ‫يجب‬ ‫المخاطر‬ ‫تقييم‬ ‫وعملية‬
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫األهداف‬‫و‬ ‫الفرص‬‫و‬ ‫للتغير‬ ‫بالنسبة‬ ‫عالقتها‬ ‫منظور‬،‫وه‬‫يختبر‬ ‫الذي‬ ‫التقييم‬ ‫و‬
‫التهديدات‬-،‫الرقابة‬‫و‬ ‫المالي‬ ‫لألداء‬ ‫فقط‬ ‫ليس‬‫ال‬ ‫بالنسبة‬ ‫أيضا‬ ‫ولكن‬‫المنظمة‬ ‫اتيجيات‬‫ر‬‫ست‬
‫أهدافها‬‫و‬،. ‫الفرصة‬ ‫آه‬‫ر‬‫لم‬ ‫ة‬‫ر‬‫صو‬ ‫هي‬ ‫المخاطر‬‫و‬
-‫تمييز‬ ‫ويمكن‬‫المخاطر‬‫يلي‬ ‫بما‬:
‫اتيجية‬‫ر‬‫اإلست‬ ‫المخاطر‬.‫الخطأ‬ ‫األشياء‬ ‫بعمل‬ ‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :
‫التشغيلية‬ ‫المخاطر‬‫بالطريقة‬ ‫الصحيحة‬ ‫األشياء‬ ‫بعمل‬ ‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :
.‫الخطأ‬
‫المخاط‬‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :‫المالية‬ ‫ر‬‫حدوث‬ ‫أو‬ ‫المالية‬ ‫ارد‬‫و‬‫الم‬ ‫بفقدان‬
.‫مقبولة‬ ‫غير‬ ‫امات‬‫ز‬‫الت‬
‫المعلومات‬ ‫مخاطر‬‫بالمعلوم‬ ‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :‫غير‬ ‫أو‬ ‫الصحيحة‬ ‫غير‬ ‫ات‬
،‫المالئمة‬. ‫مضللة‬ ‫تقارير‬ ‫أو‬ ‫صحيحة‬ ‫غير‬ ‫وتقارير‬ ‫مصداقية‬ ‫ذات‬ ‫ليست‬ ‫ونظم‬
-‫ا‬‫و‬‫الض‬‫و‬ ‫المدققين‬ ‫وعلى‬‫الرق‬ ‫بط‬‫التالية‬ ‫األمور‬ ‫في‬ ‫المساعدة‬ ‫ابية‬:
‫تحديد‬:‫لألعمال‬ ‫الرئيسية‬ ‫المخاطر‬ ‫وتشخيص‬‫الصعب‬ ‫من‬ ‫انه‬‫لمخاطر‬ ‫إطار‬ ‫إنشاء‬
‫الذي‬‫و‬ ‫اإلعمال‬‫ويقدم‬ ‫المخاطر‬ ‫حول‬ ‫للتفكير‬ ‫مشتركة‬ ‫لغة‬ ‫ويقدم‬ ‫األولوية‬ ‫ويعطي‬ ‫ينظم‬
‫ال‬ ‫ة‬‫ر‬‫إدا‬ ‫لجعل‬ ‫هيكال‬ ‫أيضا‬‫ة‬‫ر‬‫مستم‬ ‫عملية‬ ‫مخاطر‬.
‫المخا‬ ‫احتمالية‬‫و‬ ‫اثر‬ ‫تقييم‬‫طر‬‫ي‬ ‫المخاطر‬ ‫بعدي‬ ‫أن‬ :‫ت‬‫م‬‫ث‬‫تحقيق‬ ‫على‬ ‫المحتمل‬ ‫هما‬‫بأثر‬ ‫الن‬
. ‫الذاتية‬ ‫ة‬‫ر‬‫الخب‬ ‫أساس‬ ‫على‬ ‫األقل‬ ‫على‬ ‫وقياسها‬ . ‫حدوثها‬ ‫احتمالية‬‫و‬ ‫األهداف‬

6. 6
‫التص‬‫األعمال‬ ‫مخاطر‬ ‫تقييم‬ ‫أساس‬ ‫على‬ ‫رف‬‫في‬ ‫االستجابة‬ ‫اتجيات‬‫ر‬‫است‬ ‫تجميع‬ ‫يمكن‬ :
‫عريضة‬ ‫مجموعات‬ ‫ثالث‬:‫وهي‬
، ‫أعلى‬ ‫تأثير‬ ( ‫المخاطر‬ ‫تجنيب‬ *‫اح‬) ‫أعلى‬ ‫تمالية‬.
*‫التامين‬‫و‬ ‫الرقابية‬ ‫األنشطة‬ ‫خالل‬ ‫من‬ ‫المخاطر‬ ‫تخفيف‬.
، ‫أدنى‬ ‫تأثير‬ ( ‫المخاطر‬ ‫قبول‬ *) ‫أدنى‬ ‫احتمالية‬.
‫عملية‬ ‫تسهيل‬ ‫في‬ ‫المساعدة‬ ‫اجل‬ ‫من‬ ‫التكنولوجيا‬ ‫استخدام‬ : ‫األداء‬ ‫ومقياس‬ ‫اقبة‬‫ر‬‫الم‬
‫اب‬‫و‬‫الض‬‫و‬ ‫التوثيق‬ ‫مخاطر‬‫ط‬‫الرقاب‬،‫ية‬‫االل‬‫و‬‫الذات‬ ‫الرقابية‬ ‫ابط‬‫و‬‫بالض‬ ‫ام‬‫ز‬‫ت‬،‫ية‬‫تقارير‬ ‫نتاج‬‫ا‬‫و‬
. ‫ة‬‫ر‬‫اإلدا‬
‫التدقيق‬ ‫لمخاطر‬ ‫الجديدة‬ ‫التحديات‬
‫من‬ ‫كان‬ ‫ولما‬ ,‫التدقيق‬ ‫لعملية‬ ‫جديدة‬ ‫لمخاطر‬ ‫تحديات‬ ‫الحديثة‬ ‫البيانات‬ ‫معالجة‬ ‫نظم‬ ‫تفرض‬
‫العمليات‬ ‫أساس‬ ‫على‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫اقبة‬‫ر‬‫وم‬ ‫تقييم‬ ‫اسطة‬‫و‬‫ب‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫بتدقيق‬ ‫القيام‬ ‫الممكن‬
‫الور‬ ‫المحاسبية‬ ‫النظم‬‫و‬‫النظم‬‫و‬ ‫العمليات‬ ‫نحو‬ ‫ايدة‬‫ز‬‫مت‬ ‫جة‬‫وبدر‬ ‫األعمال‬ ‫منشآت‬ ‫تحولت‬ ‫فقد‬ ,‫قية‬
‫ة‬‫ر‬‫النش‬ ‫قدمت‬ ‫وقد‬ .‫االلكترونية‬ ‫المحاسبية‬94(SAS 94)(Statement of Audit
Standards 94)‫رقم‬ ‫التدقيق‬ ‫معايير‬ ‫ة‬‫ر‬‫(نش‬94)‫الثبوتية‬ ‫ائن‬‫ر‬‫الق‬ ‫تجميع‬ ‫كيفية‬ ‫حول‬ ‫إرشادا‬
.‫االلكترونية‬ ‫العمليات‬ ‫بيئة‬ ‫في‬ ‫الكافية‬
‫الورقية‬ ‫اإلثباتات‬ ‫عن‬ ‫تختلف‬ ‫االلكترونية‬ ‫اإلثباتات‬‫و‬ ،‫الحاسوب‬ ‫من‬ ‫جة‬‫المستخر‬ ‫المستندات‬ ‫إن‬
‫حيث‬ ‫من‬ ) ‫التقليدي‬ ‫األسلوب‬ (‫وكمال‬ ،‫المصداقية‬ ‫إلثبات‬ ‫وكفايتها‬ ،‫التبديل‬‫و‬ ‫التغيير‬ ‫صعوبة‬ :
.‫الوضوح‬‫و‬ ‫االستعمال‬ ‫وسهولة‬ ،‫المصادقات‬ ‫ودليل‬ ،‫المستندات‬
‫الداخلي‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫إن‬‫الموظفين‬ ‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫اإلدا‬‫و‬ ،‫المنشأة‬ ‫ة‬‫ر‬‫إدا‬ ‫مجلس‬ ‫من‬ ‫بكل‬ ‫تتأثر‬ ‫ة‬
( ‫أهداف‬ ‫ثالثة‬ ‫لتحقيق‬ ‫معقول‬ ‫تأكيد‬ ‫تقديم‬ ‫أجل‬ ‫من‬1( ‫به‬ ‫موثوق‬ ‫مالي‬ ‫إبالغ‬ )2‫تشغيلية‬ ‫عمليات‬ )
( ‫وفاعلة‬ ‫كفؤة‬3‫إلى‬ ‫وباإلضافة‬ ،‫المفعول‬ ‫سارية‬ ‫المطبقة‬ ‫التشريعات‬‫و‬ ‫انين‬‫و‬‫الق‬ ‫مع‬ ‫افق‬‫و‬‫الت‬‫و‬ ‫ام‬‫ز‬‫االلت‬ )
‫فإ‬ ،‫ذلك‬‫ال‬ ‫ن‬‫به‬ ‫ح‬‫المصر‬ ‫غير‬ ‫االمتالك‬ ‫ضد‬ ‫األصول‬ ‫حماية‬ ‫حول‬ ‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫ض‬
‫استخدام‬‫و‬‫ها‬‫المالي‬ ‫اإلبالغ‬ ‫بأهداف‬ ‫تتعلق‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬ ‫على‬ ‫تشتمل‬ ‫ما‬ ً‫ا‬‫غالب‬ ‫منها‬ ‫التخلص‬‫و‬
‫التشغيلي‬ ‫العمليات‬‫و‬‫ة‬.
: ‫وهي‬ ‫متداخلة‬ ‫مكونات‬ ‫خمسة‬ ‫من‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫وتتكون‬
1‫الرقابية‬ ‫البيئة‬ .2‫المخاطر‬ ‫تقييم‬ .3‫االنشطة‬ ‫رقابة‬ .
4‫االتصال‬‫و‬ ‫المعلومات‬ .5‫اقبة‬‫ر‬‫الم‬ .
‫المعلومات‬ ‫نظم‬ ‫تدقيق‬

7. 7
‫األمان‬ ‫على‬ ‫المطبقة‬ ‫ة‬‫ر‬‫لالدا‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫اجعة‬‫ر‬‫بم‬ ‫المعلومات‬ ‫نظم‬ ‫تدقيق‬ ‫وظيفة‬ ‫تتمثل‬
‫تكنول‬ ‫ارد‬‫و‬‫م‬ ‫استخدام‬ ‫وفاعلية‬ ‫الموثوقية‬‫و‬ ‫الصحة‬‫و‬‫مختلفة‬ ‫اع‬‫و‬‫أن‬ ‫خمسة‬ ‫وهناك‬ .‫المعلومات‬ ‫وجيا‬
‫وهي‬ ‫المعلومات‬ ‫نظم‬ ‫تدقيق‬ ‫اسطة‬‫و‬‫ب‬ ‫للتدقيق‬:(1( ‫التطبيق‬ )2( ‫التطوير‬ )3‫الحاسوب‬ ‫عمليات‬ )
(4( ‫ة‬‫ر‬‫االدا‬ )5.‫التكنولوجيا‬ )
(1): ‫التطبيق‬
‫اب‬‫و‬‫الض‬ ‫بأن‬ ‫التأكيد‬ ‫أجل‬ ‫من‬ ‫هو‬ ‫التطبيق‬ ‫اجعة‬‫ر‬‫م‬ ‫من‬ ‫الهدف‬ ‫إن‬‫تأكيد‬ ‫لتقديم‬ ‫موجودة‬ ‫الرقابية‬ ‫ط‬
‫م‬‫عقول‬‫القيام‬ ‫أجل‬ ‫ومن‬ .‫المناسب‬ ‫وبالتوقيت‬ ‫صحيح‬ ‫بشكل‬ ‫ومسجلة‬ ‫وصحيحة‬ ‫تامة‬ ‫العمليات‬ ‫بأن‬
,‫للمعالجة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ,‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫مدخالت‬ ‫تطبيقات‬ ‫اجعة‬‫ر‬‫بم‬ ‫المدقق‬ ‫يقوم‬ ‫بذلك‬
.‫المعلومات‬ ‫إلى‬ ‫الوصول‬ ‫وحرية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ,‫جات‬‫للمخر‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬
(7): ‫التطوير‬
‫بأن‬ ‫لضمان‬ ‫وذلك‬ ‫تنفيذها‬ ‫وخالل‬ ‫قبل‬ ‫مشاريع‬ ‫في‬ ‫المساهمة‬ ‫هو‬ ‫التطوير‬ ‫اجعة‬‫ر‬‫م‬ ‫من‬ ‫الهدف‬ ‫إن‬
،‫النظام‬ ‫في‬ ‫وضعت‬ ‫قد‬ ‫وآمنة‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬‫اكتمال‬ ‫قبل‬ ‫إليها‬ ‫التطرق‬ ‫تم‬ ‫قد‬ ‫االهتمامات‬ ‫أن‬‫و‬
.‫النظام‬
(3): ‫التشغيلية‬ ‫العمليات‬
‫المعلو‬ ‫نظم‬ ‫عمليات‬ ‫ببيئة‬ ‫التشغيلية‬ ‫العمليات‬ ‫تدقيق‬ ‫يتعلق‬.‫التطبيقات‬ ‫بجميع‬ ‫تتعلق‬ ‫التي‬‫و‬ ‫مات‬
‫يؤثر‬ ‫أن‬ ‫يمكن‬ ‫عام‬ ‫رقابي‬ ‫ضعف‬ ‫وجود‬ ‫أن‬ ‫حيث‬ ,‫الشاملة‬ ‫الرقابية‬ ‫البيئة‬ ‫تقييم‬ ‫أجل‬ ‫من‬ ‫ذلك‬ ‫ويتم‬
.‫التطبيقات‬ ‫جميع‬ ‫على‬
(4):‫االدارة‬
‫اإلدارية‬ ‫وممارستها‬ ‫المعلومات‬ ‫نظم‬ ‫تنظيم‬ ‫على‬ ‫ي‬‫اإلدار‬ ‫التدقيق‬ ‫يركز‬‫و‬‫التي‬‫على‬ ‫تؤثر‬ ‫أن‬ ‫يمكن‬
‫التطبيقات‬ ‫جميع‬،.‫الشاملة‬ ‫الرقابية‬ ‫البيئة‬ ‫تقييم‬ ‫أجل‬ ‫من‬ ‫أيضا‬ ‫هذا‬ ‫ويتم‬
(2): ‫التكنولوجيا‬
‫المعلومات‬ ‫نظم‬ ‫اسطة‬‫و‬‫ب‬ ‫تستخدم‬ ‫معينة‬ ‫تكنولوجيا‬ ‫اجعة‬‫ر‬‫م‬ ‫هو‬ ‫التكنولوجيا‬ ‫تدقيق‬ ‫من‬ ‫الهدف‬ ‫إن‬
‫الشاملة‬ ‫الرقابية‬ ‫البيئة‬ ‫تقييم‬ ‫في‬ ‫يساعد‬ ‫االمر‬ ‫وهذا‬ .‫متعددة‬ ‫تطبيقات‬ ‫في‬ ‫استخدامها‬ ‫يمكن‬ ‫التي‬‫و‬
‫للتطبيقا‬.‫ت‬
‫الداخلي‬ ‫التدقيق‬ ‫اجعة‬‫ر‬‫م‬

8. 8
‫من‬ ‫داخل‬ ‫المتبناة‬ ‫المقاييس‬‫و‬ ‫الطرق‬ ‫وجميع‬ ‫التنظيم‬ ‫خطة‬ ‫من‬ ‫الداخلي‬ ‫التدقيق‬ ‫يتكون‬‫األعمال‬ ‫ظمة‬
‫أصولها‬ ‫حماية‬ ‫اجل‬ ‫من‬‫التشغيلي‬ ‫الكفاءة‬ ‫وتعزيز‬ ‫المحاسبية‬ ‫بياناتها‬ ‫وموثوقية‬ ‫دقة‬ ‫وفحص‬ ,‫ة‬,
‫االلتصا‬ ‫وتشجيع‬‫ق‬‫با‬ ‫التقيد‬‫و‬‫مس‬ ‫الموضوعة‬ ‫اإلدارية‬ ‫لسياسات‬‫بقا‬‫التدقيق‬ ‫أسلوب‬ ‫يأخذ‬ ‫أن‬ ‫ويجب‬ .
. ‫الرقابية‬ ‫الهياكل‬‫و‬ ‫المعلومات‬ ‫نظم‬ ‫أهمية‬
‫الذاتي‬ ‫التقدير‬ ‫رقابة‬
‫المسؤولي‬ ‫أن‬‫ة‬‫اقب‬‫ر‬‫الم‬ ‫إلى‬ ‫تعود‬ ‫أنها‬ ‫على‬ ‫إليها‬ ‫ينظر‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ‫المالية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫للض‬ ‫األساسية‬
‫الداخ‬‫و‬ ‫جيين‬‫الخار‬ ‫المدققين‬ ‫أو‬ ‫المالي‬‫األ‬ ‫بيئة‬ ‫في‬ ‫المديرين‬ ‫ويعتبر‬ ‫ليين‬‫ع‬‫عن‬ ‫مسؤولين‬ ‫مال‬
‫ال‬‫و‬ ‫إليهم‬ ‫أوكلت‬ ‫التي‬ ‫ارد‬‫و‬‫للم‬ ‫المناسب‬ ‫االستخدام‬‫ي‬ ،‫الحاالت‬ ‫اغلب‬ ‫وفي‬ .‫عليها‬ ‫رقابة‬‫المديرين‬ ‫قوم‬
،‫يومي‬ ‫أساس‬ ‫على‬ ‫عملياتهم‬ ‫اقبة‬‫ر‬‫بم‬‫أخر‬ ‫شخص‬ ‫أي‬ ‫من‬ ‫أفضل‬ ‫بشكل‬ ‫عملياتهم‬ ‫يعرفون‬ ‫فهم‬
‫ال‬ ‫بالكلفة‬ ‫ومعالجتها‬ ‫المخاطر‬ ‫لتقييم‬ ‫أفضل‬ ‫وضع‬ ‫في‬ ‫ا‬‫و‬‫ويكون‬‫مخ‬ ‫ذلك‬ ‫في‬ ‫بما‬ ‫فاعلة‬‫ام‬‫ز‬‫االلت‬ ‫اطر‬.
‫تكنولوجي‬ ‫ة‬‫ر‬‫دا‬‫ا‬‫و‬ ‫تطبيق‬‫ا‬‫التدقيق‬ ‫في‬ ‫المعلومات‬
‫تكنولوجي‬ ‫عالم‬ ‫في‬ ‫ومهمة‬ ‫هائلة‬ ‫ات‬‫ر‬‫تطو‬ ‫العصر‬ ‫هذا‬ ‫من‬ ‫ة‬‫ر‬‫األخي‬ ‫ات‬‫و‬‫السن‬ ‫شهدت‬‫ا‬‫وما‬ ‫المعلومات‬
‫المعلومات‬ ‫تخزين‬ ‫في‬ ‫سهولة‬ ‫من‬ ‫عنها‬ ‫نتج‬،‫معها‬ ‫التعامل‬‫و‬،‫البيانات‬ ‫اعد‬‫و‬‫ق‬ ‫أصبحت‬ ‫حتى‬
‫االلكتروني‬ ‫المكتبات‬‫و‬‫ة‬‫ه‬ ‫بكم‬ ‫مليئة‬‫االتصال‬ ‫ة‬‫ز‬‫أجه‬ ‫خالل‬ ‫من‬ ‫البيانات‬‫و‬ ‫المعلومات‬ ‫من‬ ‫ائل‬
‫العالم‬ ‫اء‬‫ز‬‫أج‬ ‫من‬ ‫ء‬‫جز‬ ‫أي‬ ‫في‬ ‫ها‬‫وتوفر‬ ‫المعلومات‬ ‫تبادل‬ ‫عملية‬ ‫سهل‬ ‫الذي‬ ‫األمر‬ ,‫ة‬‫ر‬‫المتطو‬‫ن‬‫ا‬‫و‬ .
:‫يلي‬ ‫بما‬ ‫تتمثل‬ ‫التدقيق‬ ‫في‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫ة‬‫ر‬‫دا‬‫ا‬‫و‬ ‫تطبيق‬
‫تكنولوجي‬ ‫استخدام‬ ‫تطبيق‬‫ا‬.‫المعلومات‬
‫تكنولو‬ ‫وحلول‬ ‫متطلبات‬ ‫تحديد‬‫جي‬‫ا‬.‫المعلومات‬
‫لتكنولوجي‬ ‫الفعلي‬ ‫االستخدام‬ ‫تطبيق‬‫ا‬.‫المعلومات‬
1..‫الفاعل‬ ‫التدريب‬ ‫تزويد‬
2..‫الفاعل‬ ‫الدعم‬ ‫تزويد‬
3..‫االبتكار‬ ‫مقاومة‬ ‫لتخفيض‬ ‫الخطط‬ ‫رسم‬
‫تكنولوجي‬ ‫استخدام‬ ‫نجاح‬ ‫تحديد‬‫ا‬.‫المعلومات‬
1.. ‫التصحيحية‬ ‫اءات‬‫ر‬‫اإلج‬
2..‫القياس‬ ‫معايير‬
‫تكنولوجي‬ ‫استخدام‬ ‫ة‬‫ر‬‫إدا‬‫ا‬. ‫المعلومات‬
1.‫نتائ‬. ‫صحيحة‬ ‫ج‬

9. 9
2..‫للمعلومات‬ ‫المنافذ‬ ‫رقابة‬
3..‫األمان‬‫و‬ ‫االستقاللية‬
4..‫الكفاءة‬
5..‫المعلومات‬ ‫نظم‬ ‫موظفي‬ ‫بين‬ ‫التعاون‬
‫تكنولوجي‬ ‫استخدام‬ ‫اجل‬ ‫من‬ ‫التخطيط‬‫ا‬‫بعملية‬ ‫للقيام‬ ‫المعلومات‬.‫التدقيق‬
‫سب‬ ‫المحو‬ ‫الفنية‬ ‫األساليب‬‫و‬ ‫ات‬‫و‬‫األد‬‫ة‬‫بالتدقيق‬ ‫للقيام‬
‫ات‬‫و‬‫األد‬ ‫تلخيص‬ ‫يمكن‬‫الفنية‬ ‫األساليب‬‫و‬‫سب‬ ‫المحو‬‫ة‬‫نظم‬ ‫وبيانات‬ ‫التطبيق‬ ‫اجعة‬‫ر‬‫م‬ ‫اجل‬ ‫من‬
: ‫يلي‬ ‫بما‬ ‫األعمال‬
.‫امج‬‫ر‬‫الب‬ ‫وتحليل‬ ‫جاع‬‫استر‬
.‫للعمليات‬ ‫الفنية‬ ‫األساليب‬ ‫وفحص‬ ‫اختبار‬
.‫ى‬‫آخر‬ ‫فنية‬ ‫تطبيقات‬
‫الالزم‬ ‫ات‬‫و‬‫للخط‬ ‫ملخصا‬ ‫يلي‬ ‫وفيما‬‫ة‬: ‫للتدقيق‬ ‫المحوسبة‬ ‫الفنية‬ ‫األساليب‬ ‫لتطوير‬
. ‫للتدقيق‬ ‫محوسب‬ ‫فني‬ ‫أسلوب‬ ‫تطوير‬
. ‫الجدوى‬ ‫تحديد‬
.‫التخطيط‬
.‫التصميم‬
. ‫الفحص‬‫و‬ ‫الترميز‬
. ‫التطبيق‬
.‫المتابعة‬
: ‫التالية‬ ‫األربع‬ ‫النقاط‬ ‫في‬ ‫التدقيق‬ ‫ات‬‫ر‬‫اعتبا‬ ‫تتلخص‬
1.. ‫النظام‬ ‫أمان‬‫و‬ ‫سالمة‬
2.. ‫الفاعلية‬‫و‬ ‫الكفاءة‬‫و‬ ‫المسؤولية‬
3.. ‫البرمجيات‬ ‫نظام‬ ‫في‬ ‫للتغير‬ ‫بالنسبة‬ ‫الرقابية‬ ‫اءات‬‫ر‬‫اإلج‬
4.‫ئ‬‫ار‬‫و‬‫للط‬ ‫التخطيط‬‫جاع‬‫ر‬‫ا‬‫و‬‫ا‬.‫طبيعتها‬ ‫إلى‬ ‫ألمور‬
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫المخاطر‬

10. 10
‫التدقيق‬ ‫ائن‬‫ر‬‫ق‬ ‫تخفيض‬ ‫هدف‬ ‫أجل‬ ‫من‬ ‫فاعل‬ ‫بشكل‬ ‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫تقييم‬ ‫أجل‬ ‫من‬
‫و‬ .‫المخاطر‬ ‫ورقابة‬ ‫الرئيسية‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬ ‫تفهم‬ ‫المدققين‬ ‫على‬ ‫يجب‬ ،‫المخططة‬‫يلي‬ ‫فيما‬
: ‫بالمخاطر‬ ‫المرتبطة‬ ‫البيانات‬
‫غ‬ ‫تصميم‬. ‫فاعل‬ ‫ير‬
.‫للبيانات‬ ‫ار‬‫ر‬‫تك‬
. ‫كفء‬ ‫غير‬ ‫تصميم‬
. ‫صحيحية‬ ‫غير‬ ‫تعريفات‬ ‫عالقات‬
.‫متسقة‬ ‫غير‬ ‫بيانات‬
. ‫التعريفات‬ ‫أو‬ ‫الوضوح‬ ‫نقص‬
‫نقص‬‫البيانات‬ ‫وصحة‬ ‫سالمة‬.
. ‫المناسبة‬ ‫الملكية‬ ‫نقص‬
‫اب‬‫و‬‫الض‬ ‫أما‬‫فإ‬ ‫بالبيانات‬ ‫المرتبطة‬ ‫الرقابية‬ ‫ط‬: ‫يلي‬ ‫بما‬ ‫تتلخص‬ ‫نها‬
‫ا‬ ‫لقاعدة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬. ‫الملفات‬‫و‬ ‫لبيانات‬
.‫اإلثبات‬‫و‬ ‫التحرير‬ ‫اعد‬‫و‬‫ق‬
. ‫المسؤولية‬‫و‬ ‫البيانات‬ ‫ملكية‬
. ‫الكمال‬‫و‬ ‫األمانة‬ ‫ات‬‫ر‬‫اختبا‬
‫البيانات‬ ‫قاعدة‬ ‫بعملية‬ ‫المرتبطة‬ ‫المخاطر‬
‫أ‬ ‫كف‬ ‫غير‬ ‫أداء‬. ‫فاعل‬ ‫و‬
. ‫امن‬‫ز‬‫المت‬ ‫التحديث‬ ‫رقابة‬ ‫في‬ ‫الفشل‬
. ‫جعية‬‫المر‬ ‫األمانة‬ ‫على‬ ‫المحافظة‬ ‫في‬ ‫الفشل‬
‫ح‬‫المصر‬ ‫غير‬ ‫الدخول‬. ‫للبيانات‬ ‫به‬
. ‫االستعادة‬ ‫على‬ ‫ة‬‫ر‬‫القد‬ ‫عدم‬
. ‫التتبع‬ ‫أو‬ ‫المسؤولية‬ ‫نقص‬
: ‫بها‬ ‫المرتبطة‬ ‫البيانات‬ ‫قاعدة‬ ‫وعملية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬
. ‫اجبات‬‫و‬‫ال‬ ‫فصل‬
‫صور‬‫ا‬‫أل‬. ‫المعلومات‬ ‫إلى‬ ‫للدخول‬ ‫مان‬
. ‫الرقابية‬ ‫اءات‬‫ر‬‫اإلج‬ ‫في‬ ‫التغيير‬
. ‫للبيانات‬ ‫ثنائية‬ ‫نسخ‬
.‫االعتمادية‬ ‫ات‬‫ر‬‫اختبا‬
‫اث‬ ‫تتبع‬.‫األحداث‬ ‫ر‬

11. 11
. ‫البيانات‬ ‫قاعدة‬ ‫تنظيم‬ ‫عادة‬‫ا‬‫و‬ ‫تصليح‬
‫الحالة‬ ‫هذه‬ ‫في‬ ‫وتطبق‬‫يلي‬ ‫بما‬ ‫وتتمثل‬ ‫للتدقيق‬ ‫الفنية‬ ‫األساليب‬:
.‫التدقيق‬ ‫ات‬‫و‬‫أد‬‫و‬ ‫البيانات‬ ‫قاعدة‬ ‫ة‬‫ر‬‫إدا‬ ‫نظام‬ ‫استخدام‬
. ‫للبرمجيات‬ ‫التقنية‬ ‫األساليب‬ ‫تدقيق‬
.‫البيانات‬ ‫قاعدة‬ ‫ات‬‫ز‬‫امتيا‬ ‫إلى‬ ‫التحويل‬ ‫اجعة‬‫ر‬‫م‬
‫ا‬ ‫صحة‬ ‫من‬ ‫التحقق‬. ‫لمحتوى‬
. ‫البيانات‬ ‫قاعدة‬ ‫لتدقيق‬ ‫التشغيلية‬ ‫اءات‬‫ر‬‫اإلج‬ ‫اجعة‬‫ر‬‫م‬
.‫االستعادة‬ ‫اءات‬‫ر‬‫ج‬‫ا‬‫و‬ ‫البيانات‬ ‫قاعدة‬ ‫فشل‬ ‫مخططات‬ ‫اجعة‬‫ر‬‫م‬
.‫الصيانة‬‫و‬ ‫التطوير‬ ‫منهج‬ ‫اجعة‬‫ر‬‫م‬
. ‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫مالءمة‬ ‫اجعة‬‫ر‬‫م‬
‫إ‬ ‫ما‬ ‫تحديد‬. ‫تلبيتها‬ ‫تمت‬ ‫قد‬ ‫المستخدم‬ ‫حاجات‬ ‫كانت‬ ‫ذا‬
‫االلتز‬‫و‬ ‫التطابق‬ ‫فحص‬.‫النظم‬ ‫تطوير‬ ‫بعملية‬ ‫ام‬
.‫البرمجة‬‫و‬ ‫النظم‬ ‫بمعايير‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ‫التطابق‬ ‫فحص‬
. ‫الرقابة‬ ‫أساليب‬ ‫حول‬ ‫ة‬‫ر‬‫المشو‬ ‫تقديم‬
. ‫البرمجة‬‫و‬ ‫النظم‬ ‫لمعايير‬ ‫المتطلبات‬ ‫تحديد‬
. ‫الشاملة‬ ‫النظم‬ ‫تطوير‬ ‫عملية‬ ‫تقييم‬
.‫وصيانتها‬ ‫النظم‬ ‫تطوير‬ ‫في‬ ‫الداخلي‬ ‫التدقيق‬ ‫ارتباط‬ ‫مدى‬ ‫اسة‬‫ر‬‫د‬
‫المتعلقة‬ ‫ات‬‫ر‬‫النش‬‫عنها‬ ‫االبالغ‬‫و‬ ‫الداخلية‬ ‫الرقابة‬ ‫بتحسين‬
‫المحاسبين‬‫و‬ ،‫المديرين‬ ‫أو‬ ‫المدققيين‬ ‫قبل‬ ‫من‬ ‫الداخلية‬ ‫للرقابة‬ ‫المخصص‬ ‫االهتمام‬ ‫ايد‬‫ز‬‫ت‬ ‫لقد‬
‫ة‬‫ر‬‫المستم‬ ‫الجهود‬ ‫نتيجة‬ ‫كانت‬ ‫حديثة‬ ‫وثائق‬ ‫خمس‬ ‫االمريكية‬ ‫اليات‬‫و‬‫ال‬ ‫في‬ ‫صدرت‬ ‫وقد‬ ،‫عين‬‫المشر‬‫و‬
‫ا‬‫و‬ ‫الداخلية‬ ‫الرقابة‬ ‫وتحسين‬ ،‫وتقييم‬ ،‫تعريف‬ ‫أجل‬ ‫من‬: ‫وهي‬ ‫عنها‬ ‫البالغ‬
1- The Information System Audit and Control Foundation's COBIT
( Control Objectives for Information Technology ) .
. )‫المعلومات‬ ‫وتكنولوجيا‬ ‫الرقابة‬ ‫(أهداف‬ ‫المعلومات‬ ‫بنظام‬ ‫المتعلقة‬ ‫التدقيق‬‫و‬ ‫الرقابة‬ ‫منظمة‬
2- The Institute of Internal Auditors Research Foundation's Systems
Auditability and Control ( SAC ) .
.‫األمريكي‬ ‫الداخليين‬ ‫المدققين‬ ‫لمعهد‬ ‫التابعة‬ ‫األبحاث‬ ‫بقسم‬ ‫الخاص‬ ‫األنظمة‬ ‫وتدقيق‬ ‫رقابة‬

12. 12
3- The Committee of Sponsoring Organizations of the treadway
Commission's Internal Control – Integrated Framework ( COSO ) .
. ‫تريدوي‬ ‫للجنة‬ ‫التابع‬ ‫المتكامل‬ ‫الداخلية‬ ‫الرقابة‬ ‫إلطار‬ ‫اعية‬‫ر‬‫ال‬ ‫المنظمات‬ ‫لجنة‬
4- The American Institute of Certified Public Accountant's Consideration
of the Internal Control Structure in a Financial Statement Audit ( SAS 55)
, as Amended by Consideration of Internal Control in a Financial
Statement Audit : Amendment to SAS 55 ( SAS 78 ) .
)‫القانونيين‬ ‫للمحاسبين‬ ‫األمريكي‬ ‫(المعهد‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫تدقيق‬ ‫عند‬ ‫الداخلية‬ ‫الرقابة‬ ‫هيكلة‬ ‫اسة‬‫ر‬‫د‬
‫رقم‬ ‫التدقيق‬ ‫معيار‬55‫هيكل‬ ‫اسة‬‫ر‬‫بد‬ ‫معدل‬ ‫هو‬ ‫كما‬‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫تدقيق‬ ‫عند‬ ‫الداخلية‬ ‫الرقابة‬ ‫ة‬
‫المعيار‬ ‫تعديل‬55(78. )
:‫ات‬‫ر‬‫النش‬ ‫لهذه‬ ‫موجز‬ ‫عرض‬ ‫يلي‬ ‫وفيما‬
‫تقرير‬ :ً‫ال‬‫و‬‫أ‬COBIT
( ‫وثيقة‬ ‫كيفت‬ ‫لقد‬COBIT( ‫الوثيقة‬ ‫من‬ ‫للرقابة‬ ‫تعريفها‬ )COSO،‫السياسات‬ ‫أن‬ ‫على‬ )
‫لتزويد‬ ‫صمم‬ُ‫ت‬ ‫التنظيمية‬ ‫الهياكل‬‫و‬ ،‫الممارسات‬‫و‬ ،‫اءات‬‫ر‬‫االج‬‫و‬‫تأكي‬‫د‬‫مع‬‫قول‬‫منظمة‬ ‫أهداف‬ ‫بأن‬
.‫تصحح‬ ّ‫ثم‬ ‫ومن‬ ‫تكتشف‬ ‫أو‬ ‫تمنع‬ ‫سوف‬ ‫فيها‬ ‫غوب‬‫المر‬ ‫غير‬ ‫األهداف‬ ‫أن‬‫و‬ ،‫تتحقق‬ ‫سوف‬ ‫األعمال‬
( ‫صنفت‬ ‫فقد‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫لمصادر‬ ‫بالنسبة‬ ‫أما‬COBIT)‫المعلومات‬ ‫تكنولوجيا‬ ‫مصادر‬
‫أنها‬ ‫على‬‫التكنولو‬‫و‬ ،‫النظم‬ ‫وتطبيق‬ ،‫البيانات‬،‫جيا‬‫اإلمكانيات‬‫و‬‫التسه‬‫عرفت‬ ‫وقد‬ .‫االشخاص‬‫و‬ ،‫يلية‬
‫مفهومها‬ ‫في‬ ‫البيانات‬‫تحتوي‬ ‫ال‬ ‫بأنها‬ ‫اسع‬‫و‬‫ال‬‫فقط‬ً‫ا‬‫أيض‬ ‫ولكن‬ ‫اريخ‬‫و‬‫الت‬‫و‬ ‫اجع‬‫ر‬‫الم‬‫و‬ ‫االعداد‬ ‫على‬
.‫الصوت‬‫و‬ ‫البيانية‬ ‫الرسوم‬ ‫مثل‬ ‫االشياء‬ ‫على‬
‫ذكرتها‬ ‫التي‬‫و‬ ‫معينة‬ ‫معايير‬ ‫مع‬ ‫تتطابق‬ ‫أن‬ ‫المعلومات‬ ‫تحتاج‬ ،‫المنظمة‬ ‫أهداف‬ ‫تحقيق‬ ‫أجل‬ ‫ومن‬
(COBIT‫م‬ ‫أنها‬ ‫على‬ )‫االئتمان‬ ‫ومسؤولية‬ ‫الجودة‬ ‫وهي‬ ،‫المعلومات‬ ‫من‬ ‫المنظمة‬ ‫تطلبات‬
‫ومن‬ .‫األمان‬‫و‬‫استخر‬ ‫اسعة‬‫و‬‫ال‬ ‫المتطلبات‬ ‫هذه‬‫لغرض‬ ‫للمعايير‬ ‫متداخلة‬ ‫مجموعات‬ ‫سبع‬ ‫التقرير‬ ‫ج‬
‫تلب‬ ‫جة‬‫در‬ ‫مدى‬ ‫تقييم‬‫ي‬‫المعلومات‬ ‫تكنولوجيا‬ ‫مصادر‬ ‫ة‬‫ل‬‫وتتلخص‬ .‫المعلومات‬ ‫من‬ ‫المنظمة‬ ‫متطلبات‬
‫بالفاعلي‬ ‫المعايير‬ ‫هذه‬،‫ة‬‫الكف‬‫و‬،‫السرية‬‫و‬ ،‫اءة‬‫الكمال‬‫و‬،‫وموثوقية‬ ،‫التطابق‬‫و‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ،‫الوجود‬‫و‬
.‫المعلومات‬( ‫وهي‬ ‫مجاالت‬ ‫اربعة‬ ‫في‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫عمليات‬ ‫الوثيقة‬ ‫صنفت‬ ‫كما‬1)
( ‫التنظيم‬‫و‬ ‫التخطيط‬2‫االمتالك‬ )( ‫التنفيذ‬‫و‬3( ‫المساندة‬‫و‬ ‫التسليم‬ )4.‫اقبة‬‫ر‬‫الم‬ )

13. 13
( ‫وثيقة‬ ‫اشتملت‬ ‫وقد‬COBIT)‫على‬‫لكل‬ ‫تعاريف‬‫تكنولوجيا‬ ‫و‬ ‫الداخلية‬ ‫الرقابة‬ ‫أهدف‬ ‫من‬
‫و‬ ،‫للعمليات‬ ‫مجاالت‬ ‫أربعة‬ ‫ضمن‬ ‫وذلك‬ .‫المعلومات‬32‫لهذه‬ ‫المستوى‬ ‫عالي‬ ‫رقابي‬ ‫بيان‬
‫و‬ ،‫العمليات‬271‫و‬ ‫االثنين‬ ‫العمليات‬ ‫هذه‬ ‫في‬ ‫ذكر‬ ‫رقابي‬ ‫هدف‬‫ال‬،‫ثالثين‬‫رشادات‬‫ا‬‫و‬‫ربطت‬ ‫تدقيق‬
.‫الرقابية‬ ‫االهداف‬ ‫مع‬
:ً‫ا‬‫ثاني‬‫تقرير‬SAC
‫تقرير‬ ‫عرف‬ ‫لقد‬(SAC‫لل‬ ‫تصنيفات‬ ‫عدة‬ ‫وقدم‬ ،‫مكوناته‬ ‫ووصف‬ ‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ )‫ض‬‫ابط‬‫و‬
،‫الرقابية‬‫التقرير‬ ‫قدم‬ ‫وقد‬ .‫الداخلي‬ ‫المدقق‬ ‫دور‬ ‫وعرف‬ ،‫المخاطر‬‫و‬ ‫الرقابة‬ ‫أهداف‬ ‫وصف‬ ‫كما‬
‫تكنول‬ ‫مصادر‬ ‫وحماية‬ ،‫المعالجة‬‫و‬ ،‫لالستخدام‬ ‫بالنسبة‬ ً‫ا‬‫ارشاد‬‫أ‬ ‫ناقش‬ ‫كما‬ ،‫المعلومات‬ ‫وجيا‬‫ثار‬
‫ال‬ ‫قبل‬ ‫من‬ ‫االحتساب‬‫نظام‬ ‫التقرير‬ ‫عرف‬ ‫وقد‬ .‫الجديدة‬ ‫التكنولوجيا‬‫و‬ ‫االتصاالت‬‫و‬ ،‫النهائي‬ ‫مستخدم‬
،‫عية‬‫الفر‬ ‫النظم‬‫و‬ ،‫األنشطة‬‫و‬ ،‫الوظائف‬‫و‬ ‫العمليات‬ ‫من‬ ‫مجموعة‬ " ‫أنه‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬
‫األشخاص‬‫و‬‫وقد‬ .‫االهداف‬‫و‬ ‫اض‬‫ر‬‫االغ‬ ‫تحقيق‬ ‫ضمان‬ ‫أجل‬ ‫من‬ ‫فصلهم‬ ‫تم‬ ‫أو‬ ً‫ا‬‫مع‬ ‫ا‬‫و‬‫اجتمع‬ ‫الذين‬
‫أثر‬‫و‬ ‫دور‬ ‫على‬ ‫التقرير‬ ‫ركز‬‫وقد‬ .‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫نظام‬ ‫على‬ ‫المحوسبة‬ ‫المعلومات‬ ‫نظم‬
‫ر‬،‫المخاطر‬ ‫تقييم‬ ‫الى‬ ‫الحاجة‬ ‫على‬ ‫كز‬‫األخذ‬‫و‬‫ابط‬‫و‬‫ض‬ ‫وبناء‬ ،‫المنافع‬‫و‬ ‫التكاليف‬ ‫االعتبار‬ ‫بعين‬
( ‫وبموجب‬ .‫التطبيق‬ ‫بعد‬ ‫إضافتها‬ ‫من‬ ً‫ال‬‫بد‬ ‫النظم‬ ‫في‬ ‫رقابية‬1( ‫الرقابة‬ ‫بيئة‬ )2‫اليدوية‬ ‫النظم‬ )
‫المؤتمتة‬‫و‬(3‫االج‬ )،‫الرقابة‬ ‫اطار‬‫و‬ ،‫التنظيمي‬ ‫الهيكل‬ ‫على‬ ‫الرقابة‬ ‫بيئة‬ ‫وتشمل‬ .‫الرقابية‬ ‫اءات‬‫ر‬
‫وتطبيقات‬ ‫نظم‬ ‫من‬ ‫المؤتمتة‬ ‫النظم‬ ‫وتتكون‬ .‫جية‬‫الخار‬ ‫ات‬‫ر‬‫التأي‬‫و‬ ،‫اءات‬‫ر‬‫االج‬‫و‬ ‫السياسات‬‫و‬
‫البرمجيات‬(Software‫الر‬ ‫ابط‬‫و‬‫للض‬ ‫تصنيفية‬ ‫خطط‬ ‫خمس‬ ‫التقرير‬ ‫قدم‬ ‫وقد‬ ، )‫في‬ ‫الداخلية‬ ‫قابية‬
‫المعلومات‬ ‫نظم‬( :1‫ال‬ )( ‫المصححة‬‫و‬ ‫الكاشفة‬‫و‬ ‫مانعة‬2( ‫االختيارية‬ ‫وغير‬ ‫االختيارية‬ )3‫التطوعية‬ )
( ‫االجبارية‬‫و‬4( ‫و‬ ‫المؤتمتة‬‫و‬ ‫اليدوية‬ )5‫الخطط‬ ‫هذه‬ ‫تركز‬ .‫العامة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫التطبيق‬ )
‫مت‬ ‫على‬‫باإلمكان‬ ‫كان‬ ‫اذا‬ ‫وما‬ ،‫الرقابة‬ ‫تطبق‬ ‫ى‬‫الرقابة‬ ‫تخطي‬‫الهداف‬ ‫بالنسبة‬ ‫أما‬ .‫البرمجيات‬ ‫في‬
‫ا‬‫و‬ ‫الرقابة‬‫االختال‬‫و‬ ‫االخطاء‬‫و‬ ‫االحتيال‬ ‫على‬ ‫تشتمل‬ ‫المخاطر‬ ‫فان‬ ،‫لمخاطر‬‫الت‬‫في‬،‫االعمال‬
‫و‬ ‫الكفء‬ ‫غير‬ ‫االستخدام‬‫و‬‫وتضمن‬ ‫المخاطر‬ ‫هذه‬ ‫من‬ ‫تخفض‬ ‫الرقابية‬ ‫فاالهداف‬ .‫ارد‬‫و‬‫للم‬ ‫الفاعل‬
‫وتأكد‬‫تمام‬‫التشغيلية‬ ‫العمليات‬‫و‬ ‫للمدخالت‬ ‫بالنسبة‬ ‫الرقابية‬ ‫انين‬‫و‬‫بالق‬ ‫امها‬‫ز‬‫الت‬‫و‬ ‫المعلومات‬ ‫وسالمة‬
‫جا‬‫المخر‬‫و‬‫للبيانات‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫فتشمل‬ ‫األمان‬ ‫مقاييس‬ ‫أما‬ .‫البرمجيات‬‫و‬ ‫ت‬‫المتعلقة‬ ‫األمور‬‫و‬
‫با‬‫ام‬‫ز‬‫اللت‬،‫التدقيق‬ ‫ومعايير‬ ‫المحاسبية‬ ‫المعايير‬‫و‬ ،‫التشريعات‬‫و‬ ‫انين‬‫و‬‫الق‬ ‫مع‬ ‫افق‬‫و‬‫الت‬‫و‬ ‫التطابق‬‫و‬
.‫الداخلية‬ ‫اءات‬‫ر‬‫االج‬‫و‬ ‫السياسات‬‫و‬

14. 14
‫بالنسبة‬ ‫أما‬‫ضم‬ ‫فتشمل‬ ‫الداخليين‬ ‫المدققين‬ ‫ومسؤوليات‬ ‫لدور‬‫الرقابة‬ ‫نظام‬ ‫مالءمة‬ ‫وتأكيد‬ ‫ان‬
‫الداخليين‬ ‫المدققين‬ ‫أن‬ ‫كما‬ .‫المنظمة‬ ‫ارد‬‫و‬‫لم‬ ‫الكفؤ‬ ‫االستخدام‬‫و‬ ،‫البيانات‬ ‫ومصداقية‬ ،‫الداخلية‬
‫ان‬ .‫جيين‬‫الخار‬ ‫المدقيين‬ ‫مع‬ ‫االنشطة‬ ‫وتنسيق‬ ،‫االحتيال‬‫و‬ ‫الغش‬ ‫اكتشاف‬‫و‬ ‫بمنع‬ ً‫ا‬‫أيض‬ ‫مهتمين‬
‫تكنول‬ ‫تأثير‬ ‫وتفهم‬ ،‫المعلومات‬ ‫ونظام‬ ‫التدقيق‬ ‫ات‬‫ر‬‫مها‬ ‫تكامل‬‫التدقيق‬ ‫عملية‬ ‫على‬ ‫المعلومات‬ ‫وجيا‬
‫المالي‬ ‫التدقيق‬ ‫عمليات‬ ‫اآلن‬ ‫يؤدون‬ ‫المهنيون‬ ‫الء‬‫ؤ‬‫فه‬ .‫جيين‬‫الخار‬ ‫للمدقيين‬ ‫بالنسبة‬ ‫ضرورية‬ ‫مسألة‬
.‫المعلومات‬ ‫ونظم‬ ‫التشغيلي‬‫و‬
:ً‫ا‬‫ثالث‬( ‫تقرير‬COSO)
ّ‫عر‬( ‫تقرير‬ ‫ف‬COSO‫المعايير‬ ‫وقدم‬ ‫مكوناته‬ ‫ووصف‬ ‫الداخلية‬ ‫الرقابة‬ )‫تقييم‬ ‫يمكن‬ ‫التي‬‫ا‬‫لنظم‬
‫اد‬‫و‬‫الم‬ ‫قدم‬ ‫كما‬ ،‫الداخلية‬ ‫الرقابة‬ ‫عن‬ ‫العام‬ ‫للتقرير‬ ً‫ا‬‫ارشاد‬ ‫التقرير‬ ‫عرض‬ ‫وقد‬ .‫أساسها‬ ‫على‬ ‫الرقابية‬
.‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫تقييم‬ ‫أجل‬ ‫من‬ ‫هم‬‫وغير‬ ‫المدققين‬‫و‬ ‫ة‬‫ر‬‫االدا‬ ‫من‬ ‫كل‬ ‫يستخدمها‬ ‫ان‬ ‫يمكن‬ ‫التي‬
‫ل‬ ‫الرئيسيين‬ ‫الهدفين‬ ‫وكان‬( ‫هما‬ ‫لتقرير‬1‫من‬ ‫العديد‬ ‫يخدم‬ ‫الذي‬‫و‬ ‫الداخلية‬ ‫للرقابة‬ ‫عام‬ ‫تعريف‬ ‫انشاء‬ )
( ‫و‬ ‫اف‬‫ر‬‫االط‬2‫اساسه‬ ‫على‬ ‫الذي‬‫و‬ ‫معيار‬ ‫تقديم‬ )‫وتحديد‬ ،‫الرقابية‬ ‫نظمها‬ ‫تقييم‬ ‫المنظمات‬ ‫تستطيع‬
.‫النظم‬ ‫هذه‬ ‫تحسين‬ ‫بها‬ ‫يمكن‬ ‫التي‬ ‫الكيفية‬
( ‫تقرير‬ ‫ف‬ّ‫عر‬ ‫وقد‬COSO‫تت‬ ‫عملية‬ " ‫أنها‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬ )‫مجلس‬ ‫أعضاء‬ ‫قبل‬ ‫من‬ ‫أثر‬
‫المس‬ ‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫االدا‬‫و‬ ،‫الشركة‬ ‫ة‬‫ر‬‫ادا‬‫معقول‬ ‫تأكيد‬ ‫لتزويد‬ ‫مصممة‬ ،‫تخدمين‬‫لتحقيق‬ ‫بالنسبة‬
‫أهداف‬: ‫التالية‬ ‫المجاالت‬ ‫في‬
.‫التشغيلية‬ ‫العمليات‬ ‫وفاعلية‬ ‫كفاءة‬
.‫المالي‬ ‫االبالغ‬ ‫موثوقية‬
.‫المطبقة‬ ‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
‫ا‬ ‫لنظام‬ ‫بالنسبة‬ ‫أما‬‫الداخلية‬ ‫لرقابة‬‫ف‬‫إنه‬‫بعضها‬ ‫مع‬ ‫متداخلة‬ ‫مكونات‬ ‫خمسة‬ ‫من‬ ‫يتكون‬‫البعض‬
( : ‫وهي‬1( ‫الرقابة‬ ‫بيئة‬ )2( ‫المخاطر‬ ‫تقييم‬ )3( ‫الرقابية‬ ‫االنشطة‬ )4‫و‬ ‫االتصاالت‬‫و‬ ‫المعلومات‬ )
(5.‫اقبة‬‫ر‬‫الم‬ )
‫اسلوب‬‫و‬ ،‫ة‬‫ر‬‫االدا‬ ‫فلسفة‬ ‫مثل‬ ‫امل‬‫و‬‫ع‬ ‫تضم‬ ‫فهي‬ ،‫ى‬‫االخر‬ ‫للمكونات‬ ‫االساس‬ ‫الرقابة‬ ‫بيئة‬ ‫وتزود‬
‫التش‬‫وممارس‬ ‫وسياسات‬ ،‫غيل‬‫استق‬‫و‬ ‫امانة‬‫و‬ ،‫البشرية‬ ‫ارد‬‫و‬‫الم‬ ‫ات‬،‫االخالقية‬ ‫وقيمهم‬ ‫الموظفين‬ ‫امة‬
‫اسلوب‬‫و‬ ‫ة‬‫ر‬‫االدا‬ ‫فلسفة‬ ‫تقييم‬ ‫يمكن‬ ،ً‫ال‬‫فمث‬ .‫ة‬‫ر‬‫االدا‬ ‫مجلس‬ ‫وتوجيه‬ ‫اهتمام‬‫و‬ ،‫التنظيمي‬ ‫الهيكل‬‫و‬
‫االدا‬ ‫تقبلها‬ ‫التي‬ ‫االعمال‬ ‫مخاطر‬ ‫طبيعة‬ ‫فحص‬ ‫طريق‬ ‫عن‬ ‫تشغيلها‬‫مع‬ ‫تداخلها‬ ‫ار‬‫ر‬‫وتك‬ ،‫ة‬‫ر‬
‫المساعدي‬،‫ن‬‫وموق‬‫ف‬‫هم‬‫تجاه‬.‫المالي‬ ‫االبالغ‬

15. 15
‫فحص‬ ‫المخاطر‬ ‫تشخيص‬ ‫يتضمن‬ ‫حيث‬ ،‫وتحليلها‬ ‫المخاطر‬ ‫تشخيص‬ ‫من‬ ‫المخاطر‬ ‫تقييم‬ ‫ويتكون‬
‫داخلية‬ ‫امل‬‫و‬‫وع‬ ،‫االقتصادية‬ ‫ات‬‫ر‬‫التغي‬‫و‬ ،‫المنافسة‬‫و‬ ،‫التكنولوجية‬ ‫ات‬‫ر‬‫التطو‬ ‫مثل‬ ‫جية‬‫الخار‬ ‫امل‬‫و‬‫الع‬
‫وخصائص‬ ،‫المنشأة‬ ‫أنشطة‬ ‫وطبيعة‬ ،‫المستخدمين‬ ‫وجودة‬ ‫نوعية‬ ‫مثل‬‫نظام‬ ‫معالجة‬ ‫عملية‬
‫المخاطر‬ ‫تحليل‬ ‫ويتضمن‬ .‫المعلومات‬‫حدوثها‬ ‫احتمالية‬ ‫وتقدير‬‫كيفية‬ ‫االعتبار‬ ‫بعين‬ ‫األخذ‬‫و‬ ،
.‫المخاطر‬ ‫معالجة‬
‫التي‬ ‫اءات‬‫ر‬‫االج‬‫و‬ ‫السياسات‬ ‫من‬ ‫الرقابة‬ ‫أنشطة‬ ‫تتألف‬‫تضمن‬‫توجيهات‬ ‫بتنفيذ‬ ‫الموظفين‬ ‫قيام‬
‫الضو‬‫و‬ ،‫الرقابة‬ ‫نظام‬ ‫اجعات‬‫ر‬‫م‬ ‫الرقابة‬ ‫انشطة‬ ‫وتتضمن‬ .‫ة‬‫ر‬‫االدا‬‫المعلومات‬ ‫لنظم‬ ‫الرقابية‬ ‫ابط‬،
‫التطبيقية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫وتشتمل‬‫تصريح‬ ‫تغطي‬ ‫التي‬ ‫تلك‬ ‫هي‬ ‫العامة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ .
‫االخطاء‬ ‫دخول‬ ‫تمنع‬ ‫التي‬ ‫هي‬ ‫التطبيقية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ .‫النظام‬ ‫وتطوير‬ ،‫البرمجيات‬‫و‬ ،‫الدخول‬
.‫النظام‬ ‫في‬ ‫الموجودة‬ ‫االخطاء‬ ‫وتصحيح‬ ‫اكتشاف‬ ‫أو‬ ،‫النظام‬ ‫في‬
،‫العادية‬ ‫الرقابة‬ ‫أنشطة‬ ‫عن‬ ‫المتولدة‬ ‫جات‬‫المخر‬ ‫اجعة‬‫ر‬‫م‬ ‫طريق‬ ‫الرقابةعن‬ ‫نظام‬ ‫اقبة‬‫ر‬‫بم‬ ‫ة‬‫ر‬‫االدا‬ ‫تقوم‬
‫العاد‬ ‫الرقابة‬ ‫انشطة‬ ‫وتشمل‬ .‫خاصة‬ ‫بتقييمات‬ ‫القيام‬‫و‬‫البي‬ ‫مع‬ ‫المادية‬ ‫االصول‬ ‫مقارنة‬ ‫ية‬‫انات‬
‫ات‬‫ر‬‫االختبا‬‫و‬ ،‫التدريب‬ ‫وورش‬ ،‫المسجلة‬‫وعاد‬ ،‫جيين‬‫الخار‬‫و‬ ‫الداخليين‬ ‫المدققين‬ ‫قبل‬ ‫من‬‫يتم‬ ‫ما‬ ‫ة‬
‫المشرف‬ ‫الى‬ ‫العادية‬ ‫الرقابة‬ ‫انشطة‬ ‫خالل‬ ‫اكتشافها‬ ‫يتم‬ ‫التي‬ ‫التقصير‬ ‫أوجه‬‫و‬ ‫العيوب‬ ‫عن‬ ‫االبالغ‬
‫يتم‬ ‫عادة‬ ‫الخاصة‬ ‫التقييمات‬ ‫خالل‬ ‫اكتشافها‬ ‫يتم‬ ‫التي‬ ‫التقصير‬ ‫اوجه‬‫و‬ ‫العيوب‬ ‫بينما‬ ،‫المسؤول‬
‫أعلى‬ ‫ادارية‬ ‫مستويات‬ ‫الى‬ ‫ايصالها‬( ‫تقرير‬ ‫عرف‬ ‫وقد‬ .‫المنظمة‬ ‫في‬COSO)‫ا‬‫و‬ ‫العيوب‬‫وجه‬
‫الحاالت‬ ‫تلك‬ " ‫أنها‬ ‫على‬ ‫التقصير‬‫تكون‬ ‫التي‬‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫داخل‬‫و‬.‫االهتمام‬ ‫تستحق‬ ‫التي‬
:ً‫ا‬‫ابع‬‫ر‬( ‫التدقيق‬ ‫بمعايير‬ ‫المتعلقة‬ ‫ات‬‫ر‬‫النش‬SASs 55 and 78)
( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫عرفت‬ ‫لقد‬SASs 55 and 78‫وقدمتا‬ ،‫مكوناتها‬ ‫ووضعتا‬ ،‫الداخلية‬ ‫الرقابة‬ )
‫تأث‬ ‫حول‬ ً‫ا‬‫ارشاد‬( ‫ة‬‫ر‬‫النش‬ ‫استبدلت‬ ‫وقد‬ .‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫تدقيق‬ ‫اداء‬‫و‬ ‫تخطيط‬ ‫عند‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ير‬
SASs 78( ‫ة‬‫ر‬‫النش‬ ‫في‬ ‫ة‬‫ر‬‫المذكو‬ ‫الداخلية‬ ‫الرقابة‬ ‫هيكل‬ ‫تعريف‬ )SASs 55‫التعريف‬ ‫بذلك‬ )
( ‫ة‬‫ر‬‫النش‬ ‫في‬ ‫ارد‬‫و‬‫ال‬ ‫الداخلية‬ ‫للرقابة‬COSO‫تركيز‬ ‫عدا‬ ‫ما‬ )‫ها‬(SASs 78)‫بالنسبة‬ ‫الموثوقية‬ ‫على‬
‫ا‬ ‫لهدف‬( ‫ان‬ ‫أي‬ .ً‫ال‬‫و‬‫أ‬ ‫الحالي‬ ‫بوضعه‬ ‫المالي‬ ‫البالغ‬78SASs‫على‬ ‫الداخلية‬ ‫الرقابة‬ ‫عرفت‬ ‫قد‬ )
‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫االدا‬‫و‬ ،‫الشركة‬ ‫ة‬‫ر‬‫ادا‬ ‫بمجلس‬ ‫تتأثر‬ ‫عملية‬ " ‫أنها‬‫تأكيد‬ ‫لتزويد‬ ‫مصممة‬ ،‫المستخدمين‬
‫معقول‬‫التا‬ ‫المجاالت‬ ‫أهداف‬ ‫تحقيق‬ ‫بخصوص‬‫ل‬: ‫ية‬
1..‫المالي‬ ‫االبالغ‬ ‫موثوقية‬
2.‫العمل‬ ‫وفاعلية‬ ‫كفاءة‬.‫التشغيلية‬ ‫يات‬

16. 16
3..‫المطبقة‬ ‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
( ‫ة‬‫ر‬‫النش‬ ‫احتفاظ‬ ‫من‬ ‫غم‬‫وبالر‬SASs 78‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ‫التشغيلية‬ ‫باالهداف‬ )
‫تعريفها‬ ‫في‬ ‫المفعول‬ ‫سارية‬‫ل‬‫ف‬ ،‫الداخلية‬ ‫لرقابة‬‫إن‬( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬SASs 55 and 78)‫ركزت‬
‫تؤثر‬ ‫التي‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫على‬.‫للمنشأة‬ ‫المالي‬ ‫االبالغ‬ ‫موثوقية‬ ‫فحص‬ ‫على‬‫ة‬‫ر‬‫النش‬ ‫ان‬ ‫كما‬
(SAS 78( ‫ة‬‫ر‬‫النش‬ ‫في‬ ‫الموجودة‬ ‫الداخلية‬ ‫الرقابة‬ ‫لهيكل‬ ‫الثالثة‬ ‫العناصر‬ ‫استبدلت‬ )SASs 55)
‫الداخلية‬ ‫الرقابة‬ ‫لنظام‬ ‫مكونات‬ ‫بالخمسة‬ ‫الرقابة‬ ‫اءات‬‫ر‬‫اج‬‫و‬ ،‫المحاسبي‬ ‫النظام‬‫و‬ ،‫الرقابة‬ ‫بيئة‬ ‫وهي‬
( ‫ة‬‫ر‬‫نش‬ ‫في‬ ‫المعروضة‬COSO‫و‬ )،‫الرقابة‬ ‫انشطة‬‫و‬ ،‫المخاطر‬ ‫وتقييم‬ ،‫الرقابة‬ ‫بيئة‬ : ‫هي‬
‫المعلومات‬‫و‬،.‫اقبة‬‫ر‬‫الم‬‫و‬ ،‫االتصاالت‬‫و‬
‫النشرتين‬ ‫من‬ ‫كل‬ ‫تتطلب‬(SASs 55 / 78)‫من‬ ‫اءات‬‫ر‬‫اج‬ ‫بتأدية‬ ‫القيام‬ ‫جي‬‫الخار‬ ‫المدقق‬ ‫من‬
‫يجب‬ ‫أنه‬ ‫أي‬ .‫التدقيق‬ ‫لعملية‬ ‫للتخطيط‬ ‫الخمسة‬ ‫المكونات‬ ‫من‬ ِ‫لكل‬ ٍ‫كاف‬ ‫تفهم‬ ‫على‬ ‫الحصول‬ ‫أجل‬
‫على‬‫قد‬ ‫التصميم‬ ‫هذا‬ ‫كان‬ ‫اذا‬ ‫وما‬ ،‫المنشأة‬ ‫اءات‬‫ر‬‫اج‬‫و‬ ‫سياسات‬ ‫تصميم‬ ‫تفهم‬ ‫جي‬‫الخار‬ ‫المدقق‬
‫في‬ ‫وضع‬‫حيز‬‫حول‬ ‫أيهم‬‫ر‬ ‫تقديم‬ ‫عند‬ ‫خدمة‬ ‫بتأدية‬ ‫يقومون‬ ‫جيون‬‫الخار‬ ‫المدققون‬ ‫كان‬ ‫ولما‬ .‫التنفيذ‬
‫يكونو‬ ‫فأنهم‬ ،‫الزمن‬ ‫من‬ ‫ة‬‫ر‬‫فت‬ ‫تغطي‬ ‫التي‬‫و‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬‫ا‬‫تؤث‬ ‫التي‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫في‬ ‫مهتمين‬‫ر‬
‫المدققين‬ ‫على‬ ‫ويجب‬ .‫ة‬‫ر‬‫الفت‬ ‫لكامل‬ ‫المالية‬ ‫المعلومات‬ ‫ومعالجة‬ ‫الحصول‬ ‫في‬‫اإلبالغ‬ ‫جيين‬‫الخار‬
‫للجنة‬ ‫المالي‬ ‫االبالغ‬ ‫على‬ ‫تؤثر‬ ‫أن‬ ‫يمكن‬ ‫التي‬‫و‬ ‫الداخلية‬ ‫للرقابة‬ ‫مهمة‬ ‫تقصير‬ ‫أو‬ ‫عيوب‬ ‫أية‬ ‫عن‬
( ‫التدقيق‬SASs 60, AICPA, 1988. )
‫بين‬ ‫المقارنة‬‫الداخ‬ ‫بالرقابة‬ ‫المتعلقة‬ ‫ات‬‫ر‬‫النش‬‫في‬ ‫المعلومات‬ ‫وتكنولوجيا‬ ‫لية‬( ‫من‬ ‫كل‬
COBIT, SAC, COSO and SASs 55 / 78)
‫ات‬‫و‬‫أد‬ ‫وقدمت‬ ،‫مكوناتها‬ ‫ووصفت‬ ،‫الداخلية‬ ‫الرقابة‬ ‫اعاله‬ ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫عرفت‬ ‫لقد‬
.‫التقييم‬
( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫حت‬‫اقتر‬SAC , COSO and SASs 55 / 78‫لالبالغ‬ ‫طرق‬ )
.‫الداخلية‬ ‫الرقابة‬ ‫مشاكل‬ ‫عن‬
‫اضاف‬( ‫ة‬‫ر‬‫النش‬ ‫قدمت‬ ‫فقد‬ ‫ذلك‬ ‫الى‬ ‫ة‬COBIT‫إ‬ )‫ايصال‬‫و‬ ‫تحليل‬ ‫يسهل‬ ً‫ال‬‫شام‬ ً‫ا‬‫ر‬‫طا‬
.‫الداخلية‬ ‫الرقابة‬ ‫اضيع‬‫و‬‫م‬
‫أو‬ ‫المفاهيم‬ ‫نفس‬ ً‫ا‬‫اساس‬ ‫تحتوي‬ ‫الداخلية‬ ‫للرقابة‬ ‫تعاريف‬ ‫الخمسة‬ ‫فان‬ ،‫للتعاريف‬ ‫بالنسبة‬
( ‫ان‬ ‫حيث‬ . ‫الشيء‬ ‫بعض‬ ً‫ا‬‫مختلف‬ ‫كان‬ ‫التأكيد‬ ‫ولكن‬ ،‫المبادئ‬COBIT‫الرقابة‬ ‫تعتبر‬ )

17. 17
‫الداخلي‬‫ة‬‫على‬‫الهياكل‬‫و‬ ، ،‫الممارسات‬‫و‬ ،‫اءات‬‫ر‬‫االج‬‫و‬ ،‫السياسات‬ ‫تتضمن‬ ‫التي‬ ‫العملية‬ ‫أنها‬
.‫التشغيلية‬ ‫المنشأة‬ ‫وعمليات‬ ‫أهداف‬ ‫تساند‬ ‫التي‬ ‫التنظيمية‬
( ‫بينما‬SAC‫هي‬ ‫الداخلية‬ ‫الرقابة‬ ‫ان‬ ‫أي‬ ،‫نظام‬ ‫هي‬ ‫الداخلية‬ ‫الرقابة‬ ‫ان‬ ‫على‬ ‫ركزت‬ )
)‫ثانوية‬ ( ‫عية‬‫فر‬ ‫ونظم‬ ،‫وظائف‬ ‫مجموعة‬ ‫عن‬ ‫ة‬‫ر‬‫عبا‬‫أشخاص‬‫و‬.‫المتداخلة‬ ‫وعالقاتهم‬
( ‫أما‬COSO‫الداخلية‬ ‫الرقابة‬ ‫أن‬ ‫أي‬ ،‫عملية‬ ‫انها‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬ ‫اعتبرت‬ ‫فقد‬ )
.‫ة‬‫ر‬‫المستم‬ ‫المنشأة‬ ‫اعمال‬ ‫انشطة‬ ‫في‬ ً‫ال‬‫متكام‬ ً‫ا‬‫ء‬‫جز‬ ‫تكون‬ ‫ان‬ ‫يجب‬
ً‫ا‬‫ء‬‫جز‬ ‫االشخاص‬ ‫يعتبر‬( ‫صنفت‬ ‫وقد‬ .‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫من‬COBIT‫الناس‬ )
‫المو‬ ‫ات‬‫ر‬‫كمها‬ ‫لهم‬ ‫بتعريفها‬،‫ظفين‬‫و‬،‫االمتالك‬‫و‬ ،‫التنظيم‬‫و‬ ،‫للتخطيط‬ ‫االنتاجية‬‫و‬ ‫الوعي‬
،‫المساندة‬‫و‬ ،‫التسليم‬‫و‬،‫الخدمات‬‫و‬ ‫المعلومات‬ ‫نظم‬ ‫اقبة‬‫ر‬‫وم‬‫المصادر‬ ‫احد‬ ‫أنها‬ ‫على‬
.‫المعلومات‬ ‫تكنولوجيا‬ ‫عمليات‬ ‫اسطة‬‫و‬‫ب‬ ‫وتدار‬ ‫تعالج‬ ‫التي‬ ‫االساسية‬
( ‫شخصت‬ ‫لقد‬SAC‫اضح‬‫و‬ ‫بشكل‬ ‫الناس‬ )‫الرقابة‬ ‫لنظام‬ ً‫ال‬‫مكم‬ ً‫ا‬‫ء‬‫جز‬ ‫انهم‬ ‫على‬.‫الداخلية‬
‫من‬ ‫كل‬ ‫اظهرت‬ ‫بينما‬(COSO and SASs 55 and 78)‫مع‬ ‫المتعاملين‬ ‫الناس‬ ‫بأن‬
‫افقت‬‫و‬ ‫وقد‬ .‫المنشأة‬ ‫مستخدمي‬ ‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫االدا‬ ‫مجلس‬ ‫اعضاء‬ ‫هم‬ ‫الداخلية‬ ‫الرقابة‬
‫الرقابة‬ ‫نظام‬ ‫اقبة‬‫ر‬‫وم‬ ‫تكوين‬ ‫عن‬ ‫المسؤولة‬ ‫الجهة‬ ‫هي‬ ‫ة‬‫ر‬‫االدا‬ ‫ان‬ ‫على‬ ‫االربعة‬ ‫ات‬‫ر‬‫النش‬
‫المحافظة‬‫و‬ ‫الداخلية‬.‫عليه‬
‫ان‬‫و‬ .‫الداخلية‬ ‫بالرقابة‬ ‫يتعلق‬ ‫كما‬ ‫المعقول‬ ‫التأكيد‬ ‫مفهوم‬ ‫على‬ ‫االربعة‬ ‫ات‬‫ر‬‫النش‬ ‫أكدت‬ ‫لقد‬
.‫اهدافها‬ ‫تحقيق‬ ‫بخصوص‬ ‫معقول‬ ‫بتأكيد‬ ‫ة‬‫ر‬‫االدا‬ ‫تزويد‬ ‫اجل‬ ‫من‬ ‫تصمم‬ ‫الداخلية‬ ‫الرقابة‬
‫للرقابة‬ ‫بالنسبة‬ )‫(موروثة‬ ‫مستأصلة‬ ‫محددات‬ ‫هناك‬ ‫بأن‬ ‫ايضأ‬ ‫اعترفت‬ ‫ات‬‫ر‬‫النش‬ ‫ان‬ ‫كما‬
‫وب‬ ،‫الداخلية‬‫جميع‬ ‫تطبيق‬ ‫الممكن‬ ‫من‬ ‫ليس‬ ‫فأنه‬ ،‫المنفعة‬ / ‫التكلفة‬ ‫ات‬‫ر‬‫اعتبا‬ ‫سبب‬
.‫الممكنة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬
‫وضعت‬ ‫قد‬ ‫المنشأة‬ ‫بأن‬ ‫الداخلية‬ ‫الرقابة‬ ‫لتعريف‬ ‫عرضها‬ ‫عند‬ ‫السابقة‬ ‫ات‬‫ر‬‫النش‬ ‫افترضت‬ ‫لقد‬
‫فنشر‬ .‫التشغيلية‬ ‫عملياتها‬ ‫بخصوص‬ ‫أهدافها‬( ‫ة‬COBIT‫االهداف‬ ‫هذه‬ ‫بان‬ ‫افترضت‬ ‫قد‬ ً‫ال‬‫مث‬ )
‫م‬ ‫يتم‬‫ساندتها‬‫فإ‬ ،‫وبالتالي‬ .‫التجارية‬ ‫بالعمليات‬‫خالل‬ ‫من‬ ‫بالمعلومات‬ ‫مساندتها‬ ‫يتم‬ ‫العمليات‬ ‫هذه‬ ‫ن‬
‫فقط‬ ‫المعلومات‬ ‫هذه‬ ‫من‬ ‫االعمال‬ ‫متطلبات‬ ‫تلبية‬ ‫ويمكن‬ ،‫المعلومات‬ ‫تكنولوجيا‬ ‫مصادر‬ ‫استخدام‬
( ‫ة‬‫ر‬‫النش‬ ‫وبينت‬ .‫مناسبة‬ ‫رقابية‬ ‫مقاييس‬ ‫خالل‬ ‫من‬SAC‫يتم‬ ‫ان‬ ‫يجب‬ ‫المنشأة‬ ‫اهداف‬ ‫تحقيق‬ ‫بان‬ )
‫ب‬‫ة‬‫ر‬‫النش‬ ‫ان‬ ‫كما‬ .‫للقياس‬ ‫قابلة‬ ‫اهداف‬ ‫الى‬ ‫جمتها‬‫تر‬ ‫يجب‬ ‫االهداف‬ ‫هذه‬ ‫ان‬ ‫على‬ ‫اكدت‬‫و‬ ،‫فاعلية‬
(COSO‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫الت‬‫و‬ ،‫مالي‬ ‫ابالغ‬‫و‬ ،‫تشغيلية‬ ‫انها‬ ‫على‬ ‫االهداف‬ ‫صنفت‬ ‫قد‬ )
( ‫النشرتين‬ ‫من‬ ‫كل‬ ‫نجد‬ ‫بينما‬ .‫المظبقة‬SAC( ‫و‬ )COSO‫تهتمان‬ )‫باألهداف‬‫اردة‬‫و‬‫ال‬‫الثالثة‬ ‫في‬
‫مجموعا‬‫من‬ ‫كل‬ ‫قيدت‬ ‫الذي‬ ‫الوقت‬ ‫في‬ ،‫ت‬(SASs 55 and 78)‫بشكل‬ ‫اهتماماتها‬‫أساسي‬
‫بأهداف‬‫اإلبالغ‬.‫المالي‬

18. 18
‫االتصاالت‬‫و‬ ‫المعلومات‬ ‫نظم‬
( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫تختلف‬COBIT, SAC, COSO, and SASs 55 / 78‫هم‬‫لتركيز‬ ‫بالنسبة‬ )
( ‫ة‬‫ر‬‫لنش‬ ‫التركيز‬ ‫ان‬ ‫حيث‬ .‫المعلومات‬ ‫لنظم‬ ‫معالجتهم‬ ‫وعمق‬COBIT‫كا‬ )‫اطار‬ ‫انشاء‬ ‫على‬ ‫ن‬
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫بين‬ ‫اضح‬‫و‬‫ال‬ ‫الربط‬ ‫وحددت‬ ،‫المعلومات‬ ‫تكنولوجيا‬ ‫في‬ ‫الرقابة‬‫و‬ ‫لالمان‬ ‫جعي‬‫مر‬
‫رقابية‬ ‫أهداف‬ ‫ة‬‫ر‬‫النش‬ ‫قدمت‬ ،‫لذلك‬ ‫إضافة‬ .‫المنظمة‬ ‫اهداف‬‫و‬ ‫المعلومات‬ ‫لنظم‬‫عالمية‬‫لكل‬ ‫موثوقة‬
‫لتكنولوجيا‬ ‫عملية‬‫رقابي‬ ‫ارشادا‬ ‫تعطي‬ ‫التي‬‫و‬ ‫المعلومات‬ً‫ا‬‫اف‬‫ر‬‫االط‬ ‫لجميع‬‫ة‬‫ر‬‫النش‬ ‫زودت‬ ‫كما‬ .‫المهتمة‬
‫المدق‬‫و‬ ،‫للمعلومات‬ ‫المستخدمين‬‫و‬ ،‫ة‬‫ر‬‫االدا‬ ‫بين‬ ‫االتصاالت‬ ‫لتسهيل‬ ‫وسيلة‬‫قين‬‫ابط‬‫و‬‫الض‬ ‫بخصوص‬
.‫المعلومات‬ ‫لنظم‬ ‫الرقابية‬
( ‫ة‬‫ر‬‫النش‬ ‫أما‬SAC‫العالقات‬ ‫ة‬‫ر‬‫النش‬ ‫فحصت‬ ‫وقد‬ ،‫المؤتمتة‬ ‫المعلومات‬ ‫نظم‬ ‫على‬ ‫ركزت‬ ‫فقد‬ )
‫البر‬ ‫ونظم‬ ،‫الداخلية‬ ‫الرقابة‬ ‫بين‬ ‫المتداخلة‬‫ونظم‬ ،‫األخير‬ ‫المستخدم‬‫و‬ ،‫التطبيق‬ ‫ونظم‬ ،‫مجيات‬
.‫األقسام‬
( ‫ة‬‫ر‬‫النش‬ ‫وناقشت‬COSO( ‫اجعت‬‫ر‬ ،‫المعلومات‬ ‫مناقشة‬ ‫وفي‬ ،‫االتصاالت‬‫و‬ ‫المعلومات‬ ‫من‬ ‫كل‬ )
COSO‫امكانية‬‫و‬ ،‫عالقة‬ ‫ذات‬ ‫جية‬‫وخار‬ ‫داخلية‬ ‫معلومات‬ ‫على‬ ‫الحصول‬ ‫الى‬ ‫الحاجة‬ )‫وجود‬‫نظم‬
‫الب‬ ‫جودة‬ ‫الى‬ ‫الحاجة‬‫و‬ ،‫ومتكاملة‬ ‫اتيجية‬‫ر‬‫است‬.‫يانات‬
( ‫أما‬SAS 55( ‫بها‬ ‫الحق‬ ‫كما‬ )SAS 78‫وقد‬ ،‫ى‬‫األخر‬ ‫الوثائق‬ ‫من‬ ً‫ا‬‫ر‬‫اختصا‬ ‫اكثر‬ ‫فكانت‬ )
( ‫ة‬‫ر‬‫نش‬ ‫في‬ ‫اردة‬‫و‬‫ال‬ ‫المادة‬ ‫ولخصت‬ ‫المحاسبي‬ ‫النظام‬ ‫أهداف‬ ‫وضعت‬COSO. )
‫المخاطر‬ ‫تقييم‬
( ‫ات‬‫ر‬‫النش‬ ‫شخصت‬ ‫لقد‬COSO and SAS 78‫تقييم‬ )‫ال‬‫الهامة‬ ‫المكونات‬ ‫احد‬ ‫انه‬ ‫على‬ ‫مخاطر‬
‫ل‬( ‫شخصت‬ ‫كما‬ .‫الداخلية‬ ‫لرقابة‬COBIT)‫ال‬‫أنها‬ ‫على‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫بيئة‬ ‫داخل‬ ‫عملية‬
‫الر‬ ‫لنظام‬ ‫اضحة‬‫و‬‫ال‬ ‫المكونات‬ ‫كأحد‬ ‫يعتبر‬ ‫لم‬ ‫المخاطر‬ ‫تقييم‬ ‫أن‬ ‫من‬ ‫غم‬‫وبالر‬ ،‫للمخاطر‬ ً‫ا‬‫تقييم‬‫ق‬‫ابة‬
( ‫ة‬‫ر‬‫النش‬ ‫لنظام‬ ً‫ا‬‫ـ‬‫ق‬‫وف‬ ‫الداخلية‬SAC)‫فإ‬ ،‫ـت‬‫ف‬‫صن‬ ‫وقد‬ ،‫ـعة‬‫س‬‫ا‬‫و‬ ‫مناقشات‬ ‫تتضمن‬ ‫ة‬‫ر‬‫النش‬ ‫ن‬
(SASs 55 / 78‫(موروثة‬ ‫مستأصلة‬ ‫مخاطر‬ ‫الى‬ ‫المخاطر‬ ))‫ومخاطر‬ ،‫رقابة‬ ‫ومخاطر‬ ،
‫بالتحريف‬ ‫المتعلقة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ويقيمون‬ ‫ويفحصون‬ ‫جيون‬‫الخار‬ ‫المدققون‬ ‫ويتفهم‬ .‫اكتشاف‬
‫اهداف‬ ‫تحقيق‬ ‫في‬ ‫الفشل‬ ‫بمخاطر‬ ‫المتصلة‬ ‫تلك‬ ،‫ذلك‬ ‫مثال‬ ،‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫في‬ )‫(الهام‬ ‫المادي‬
.‫المالي‬ ‫االبالغ‬

19. 19
( ‫ة‬‫ر‬‫للنش‬ ‫وبالنسبة‬COBIT‫بيئة‬ ‫في‬ ‫المخاطر‬ ‫تقييم‬ ‫مكونات‬ ‫من‬ ‫للعديد‬ ‫وبعمق‬ ‫تعرضت‬ ‫فقد‬ )
‫تكنولوجيا‬‫وتشخيص‬ ،‫المخاطر‬ ‫تقييم‬ ‫اسلوب‬‫و‬ ،‫االعمال‬ ‫مخاطر‬ ‫تقييم‬ ‫تضمنت‬ ‫التي‬‫و‬ ،‫المعلومات‬
‫تتعامل‬ ‫فهي‬ ،‫المقبولة‬ ‫المخاطر‬‫و‬ ،‫المخاطر‬ ‫خطة‬ ‫وعمل‬ ،‫المخاطر‬ ‫وقياس‬ ،‫المخاطر‬ ‫وتحديد‬
‫اع‬‫و‬‫ان‬ ‫مع‬ ‫ة‬‫ر‬‫مباش‬‫ارية‬‫ر‬‫االستم‬ ‫ومخاطر‬ ،‫االمان‬‫و‬ ،‫التكنولوجيا‬ ‫مثل‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫مخاطر‬
.‫التنظيمية‬‫و‬
( ‫في‬ ‫المقدمة‬ ‫المخاطر‬ ‫مفاهيم‬ ‫أما‬SAC( ‫و‬ )COSO‫في‬ ‫الفشل‬ ‫الى‬ ‫وباالضافة‬ .‫متشابهة‬ ‫فهي‬ )
( ‫من‬ ‫كل‬ ‫تعرضت‬ ‫فقد‬ ،‫المالي‬ ‫اإلبالغ‬ ‫اهداف‬ ‫تحقيق‬SAC( ‫و‬ )COSO)‫إلى‬‫في‬ ‫الفشل‬ ‫مخاطر‬
‫االلتز‬ ‫تحقيق‬( ‫ناقشت‬ ‫وقد‬ .‫التشغيلية‬ ‫االهداف‬ ‫الخصوص‬ ‫وجه‬ ‫وعلى‬ ،‫ام‬COSO‫المخاطر‬ ‫تحديد‬ )
( ‫اعتبرت‬ ‫كما‬ .‫ادية‬‫ر‬‫االف‬ ‫لألنشطة‬ ً‫ا‬‫أيض‬‫و‬ ‫ككل‬ ‫للمنشأة‬ ‫بالنسبة‬ ‫جية‬‫الخار‬‫و‬ ‫الداخلية‬COSOً‫ا‬‫أيض‬ )
‫للمخاطر‬ ‫ة‬‫ر‬‫االدا‬ ‫تحليل‬،‫المخاطر‬ ‫أهمية‬ ‫تقييم‬ :‫كيفية‬ ‫باالعتبار‬ ‫األخذ‬‫و‬ ،‫حدوثها‬ ‫احتمالية‬ ‫وتقييم‬
‫ة‬‫ر‬‫ادا‬( ‫ة‬‫ر‬‫النش‬ ‫أما‬ .‫المخاطر‬SAC،‫المؤتمت‬ ‫المعلومات‬ ‫لنظام‬ ‫بالنسبة‬ ‫المخاطر‬ ‫اختبرت‬ ‫فقد‬ )
‫من‬ ‫كل‬ ‫تخفيف‬ ‫بها‬ ‫يمكن‬ ‫التي‬ ‫الكيفية‬ ‫استكشفت‬‫و‬ ،‫المعلومات‬ ‫نظم‬ ‫لمخاطر‬ ً‫ا‬‫تفصيلي‬ ً‫ال‬‫تحلي‬ ‫وقدمت‬
( ‫من‬ ‫كل‬ ‫أكدت‬ ‫كما‬ .‫المخاطر‬ ‫هذه‬SAC( ‫و‬ )COSO)‫المنفعة‬ / ‫التكلفة‬ ‫ات‬‫ر‬‫اعتبا‬ ‫على‬،
‫الحاجة‬‫و‬‫إلى‬‫إق‬‫امة‬‫ة‬‫ر‬‫المستم‬ ‫الطبيعة‬‫و‬ ،‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫المنشأة‬ ‫اهداف‬ ‫بين‬ ‫متبادلة‬ ‫عالقة‬
.‫للمنشأة‬ ‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫تعديل‬ ‫على‬ ‫ة‬‫ر‬‫االدا‬ ‫ة‬‫ر‬‫وقد‬ ،‫المخاطر‬ ‫وتقييم‬ ‫لتشخيص‬
( ‫من‬ ‫لكل‬ ‫بالنسبة‬ ‫أما‬SASs 55 / 78‫مخاطر‬ ‫أو‬ ‫التشغيلية‬ ‫المخاطر‬ ‫حول‬ ‫القليل‬ ‫ذكرت‬ ‫فقد‬ )
‫المخ‬ ‫صنفت‬ ‫كما‬ .‫ام‬‫ز‬‫االلت‬‫م‬ ‫الى‬ ‫اطر‬‫(موروثة‬ ‫مستأصلة‬ ‫خاطر‬‫ومخاطر‬ ،‫االكتشاف‬ ‫ومخاطر‬ ،)
‫تغي‬ ‫ا‬‫و‬‫يستطيع‬ ‫ال‬ ‫جيين‬‫الخار‬ ‫المدققين‬ ‫ان‬ ‫وبسبب‬ .‫الرقابة‬‫فإ‬ ،‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ير‬‫ا‬‫و‬‫يقوم‬ ‫نهم‬
‫المقبولة‬ ‫االكتشاف‬ ‫مخاطر‬ ‫بتعديل‬.‫الرقابة‬ ‫لمخاطر‬ ‫لتقييمهم‬ ‫عكسي‬ ‫بشكل‬
‫تعتبر‬‫ة‬‫ر‬‫النش‬COBIT (1996)‫يقدم‬ ً‫ا‬‫ر‬‫إطا‬‫تحرير‬ ‫أجل‬ ‫من‬ ‫وذلك‬ ‫للمالك‬ ‫التجارية‬ ‫للعمليات‬ ‫أداة‬
‫الرقابية‬ ‫مسؤولياتهم‬‫بالنسبة‬‫ل‬‫ان‬ ‫كما‬ .‫وفاعلية‬ ‫بكفاءة‬ ‫المعلومات‬ ‫نظم‬‫ة‬‫ر‬‫النش‬(1991)SAC
‫عام‬ ‫المعدلة‬‫و‬1999‫للمدققين‬ ‫المساعدة‬ ‫تعرض‬‫وتكنولوجيا‬ ‫نظم‬ ‫وتدقيق‬ ‫لرقابة‬ ‫بالنسبة‬ ‫الداخليين‬
‫و‬ .‫المعلومات‬‫ة‬‫ر‬‫النش‬ ‫أعطت‬(1992)COSO‫النظم‬ ‫وتحسين‬ ‫تقييم‬ ‫كيفية‬ ‫عن‬ ‫ة‬‫ر‬‫لإلدا‬ ‫توصيات‬
‫التقرير‬‫و‬ ‫الرقابية‬.‫عنها‬‫أما‬‫النشرتين‬(1988)SAS 55( ‫و‬1995)SAS 78‫قدمتا‬ ‫فقد‬
‫ال‬ ‫تأثير‬ ‫بخصوص‬ ‫جيين‬‫الخار‬ ‫للمدققين‬ ‫وتوجيهات‬ ‫ارشادات‬‫رقابة‬‫عملية‬ ‫أداء‬‫و‬ ‫تخطيط‬ ‫على‬ ‫الداخلية‬
.‫للمنظمة‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫على‬ ‫التدقيق‬
‫قي‬ ‫وبسبب‬‫احتي‬ ‫اسة‬‫ر‬‫بد‬ ‫المتعلقة‬ ‫الوثائق‬ ‫بانشاء‬ ‫مختلفة‬ ‫وجهات‬ ‫اف‬‫ر‬‫أط‬ ‫ام‬‫المهتمة‬ ‫اف‬‫ر‬‫االط‬ ‫اجات‬
‫فإ‬ ‫لذا‬ ،‫بهم‬‫ت‬ ‫قد‬ ‫االختالفات‬ ‫بعض‬ ‫ن‬‫فإ‬ ،‫ذلك‬ ‫عن‬ ‫النظر‬ ‫وبغض‬ .‫بينهم‬ ‫وجد‬‫على‬ ‫ركزت‬ ‫وثيقة‬ ‫كل‬ ‫ن‬
‫أنها‬ ‫كما‬ ،‫جيين‬‫الخار‬ ‫المدقيين‬‫و‬ ،‫ة‬‫ر‬‫االدا‬‫و‬ ‫الداخليين‬ ‫المدققين‬ ،‫ذلك‬ ‫مثال‬ .‫طرف‬ ‫لكل‬ ‫الداخلية‬ ‫الرقابة‬
.‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫تقييم‬ ‫او‬ ‫انشاء‬ ‫نحو‬ ‫كبيرين‬ ً‫ا‬‫وجهد‬ ً‫ا‬‫وقت‬ ‫خصصت‬ ‫قد‬

20. 20
‫فإ‬ ،‫لذلك‬ ‫ونتيجة‬‫مصلحة‬ ‫ذات‬ ‫الوثائق‬ ‫هذه‬ ‫في‬ ‫المعروضة‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬ ‫مقارنة‬ ‫ن‬
‫الثالثة‬ ‫اف‬‫ر‬‫لألط‬،‫ة‬‫ر‬‫اإلدا‬‫و‬ ،‫الداخليون‬ ‫المدققون‬ (‫المدققين‬‫و‬‫جين‬‫الخار‬. )
‫نجد‬ ‫الخمسة‬ ‫الوثائق‬ ‫بمقارنة‬‫الوثائق‬ ‫من‬ ‫المقدمة‬ ‫المساهمات‬ ‫اساس‬ ‫على‬ ‫مبنية‬ ‫منها‬ ‫كل‬ ‫أن‬
( ،ً‫ال‬‫فمث‬ .‫السابقة‬COBIT( ‫من‬ ‫كل‬ ‫في‬ ‫جاء‬ ‫ما‬ ‫المصدرية‬ ‫وثائقها‬ ‫من‬ ‫ء‬‫كجز‬ ‫تحتوي‬ )COSO)
( ‫و‬SAC)( ‫من‬ ‫للرقابة‬ ‫تعريفها‬ ‫أخذت‬‫و‬ .COSO‫المعلومات‬ ‫لتكنولوجيا‬ ‫الرقابة‬ ‫الهداف‬ ‫وتعريفها‬ )
( ‫من‬SAC‫أن‬ ‫كما‬ . )(SAC‫على‬ ‫تحتوي‬ )( ‫في‬ ‫المكونة‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬SAS 55)‫و‬ ،
(COSO( ‫من‬ ‫كل‬ ‫في‬ ‫الموجودة‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬ ‫تستخدم‬ )SAS 55‫و‬ )(SAC)‫كما‬ ،
( ‫أن‬SAS 78( ‫ـ‬‫ل‬ ً‫ا‬‫ملحق‬ ‫جاءت‬ )SAS 55‫الرقابة‬ ‫لمفاهيم‬ ‫المساهمات‬ ‫تعكس‬ ‫أن‬ ‫أجل‬ ‫من‬ )
( ‫قبل‬ ‫من‬ ‫الداخلية‬COSO. )
‫المقارن‬ ‫يبين‬ ‫التالي‬ ‫الجدول‬‫و‬‫الرئيسية‬ ‫اضيع‬‫و‬‫الم‬ ‫بين‬ ‫ة‬‫حيث‬ ،‫السابقة‬ ‫الوثائق‬ ‫في‬ ‫المعروضة‬‫أدمجت‬
( ‫الوثائق‬SASs 55 / 78‫بعض‬ ‫مع‬ )‫البعض‬ ‫ها‬.
‫ع‬‫الموضو‬SASs 55 /78COSOSACCOBIT
‫العالقة‬ ‫أصحاب‬
‫االساسيين‬
‫المدققون‬
‫جيون‬‫الخار‬
‫ة‬‫ر‬‫االدا‬‫المدققون‬
‫الداخليون‬
‫المستخدمين‬‫و‬ ،‫ة‬‫ر‬‫االدا‬،‫و‬‫مدققو‬
‫المعلومات‬ ‫نظم‬
‫الرقابة‬ ‫اعتبار‬
:‫أنها‬ ‫على‬ ‫الداخلية‬
‫عملية‬‫عملية‬‫من‬ ‫مجموعة‬
،‫العمليات‬
‫عية‬‫الفر‬ ‫النظم‬‫و‬
‫الناس‬‫و‬
‫تشمل‬ ‫العمليات‬ ‫من‬ ‫مجموعة‬
،‫اءات‬‫ر‬‫االج‬‫و‬ ،‫السياسات‬
‫الهياكل‬‫و‬ ،‫الممارسات‬‫و‬
‫التنظيمية‬
‫الرقابة‬ ‫أهداف‬
ً‫ا‬‫مؤسسي‬ ‫الداخلية‬
‫مالي‬ ‫ابالغ‬
،‫به‬ ‫موثوق‬
‫و‬‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
‫التشريعات‬‫و‬
‫عمليا‬‫ت‬
‫كفؤة‬ ‫تشغيلية‬
،‫وفاعلة‬
‫مالي‬ ‫ابالغ‬‫و‬
،‫به‬ ‫موثوق‬
‫و‬ِ‫االلتز‬‫ام‬
‫انين‬‫و‬‫بالق‬
‫التشريعات‬‫و‬
‫ع‬‫مليات‬
‫كفؤة‬ ‫تشغيلية‬
،‫وفاعلة‬
‫مالي‬ ‫ابالغ‬‫و‬
،‫به‬ ‫موثوق‬
‫و‬‫ام‬‫ز‬‫االلت‬
‫انين‬‫و‬‫بالق‬
‫التشريعات‬‫و‬
‫ع‬،‫وفاعلة‬ ‫كفؤة‬ ‫تشغيلية‬ ‫مليات‬
‫و‬،‫سرية‬ ‫مسألة‬‫و‬‫االمانة‬
،‫المعلومات‬ ‫ووجود‬ ‫السالمة‬‫و‬
‫و‬،‫به‬ ‫موثوق‬ ‫مالي‬ ‫ابالغ‬
‫و‬‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
‫او‬ ‫المكونات‬
‫المجال‬
: ‫المكونات‬
،‫الرقابة‬‫و‬،‫البيئة‬
: ‫المكونات‬
،‫الرقابة‬
: ‫المكونات‬
،‫الرقابة‬
‫التخطيط‬ : ‫المجال‬،،‫التنظيم‬‫و‬
،‫التطبيقات‬‫و‬ ‫االمتالك‬‫و‬‫و‬‫التسليم‬

21. 21
‫و‬،‫المخاطر‬
‫و‬،‫ة‬‫ر‬‫االدا‬
‫األنشطة‬‫و‬،
‫و‬‫المعلومات‬
،‫االتصاالت‬‫و‬
‫و‬‫اقبة‬‫ر‬‫الم‬
‫و‬،‫البيئة‬
‫و‬‫المخاطر‬،
‫ة‬‫ر‬‫اإلدا‬،
‫األنشطة‬‫و‬،
‫المعلومات‬
،‫االتصاالت‬‫و‬
‫و‬‫اقبة‬‫ر‬‫الم‬
‫و‬‫ال‬،‫بيئة‬‫و‬‫النظم‬
،‫اليدوية‬
‫اءات‬‫ر‬‫اإلج‬‫و‬
‫الرقابية‬
‫اقبة‬‫ر‬‫الم‬‫و‬ ،‫المساندة‬‫و‬
‫التركيز‬‫المالية‬ ‫ائم‬‫و‬‫الق‬‫بشكل‬ ‫المنشأة‬
‫كامل‬
‫تكنولوجيا‬
‫المعلومات‬
‫المعلومات‬ ‫تكنولوجيا‬
‫الرقابة‬ ‫فاعلية‬
‫المقيمة‬ ‫الداخلية‬
‫من‬ ‫محدودة‬ ‫ة‬‫ر‬‫لفت‬
‫ال‬‫زمن‬
‫ة‬‫ر‬‫االدا‬‫ة‬‫ر‬‫االدا‬‫الرقابة‬ ‫لنظام‬ ‫المسؤولية‬
‫الداخلية‬
‫الحجم‬63‫في‬ ‫صفحة‬
‫وثيقتين‬
353‫صفحة‬
‫اربعة‬ ‫في‬
‫مجلدات‬
1193‫صفحة‬
‫في‬12
‫نموذج‬
187‫وثائق‬ ‫اربعة‬ ‫في‬ ‫صفحة‬
‫اسة‬‫ر‬‫الد‬ ‫خالصة‬
‫ـن‬‫م‬ ‫كان‬ ‫ولما‬ .‫التدقيق‬ ‫لعملية‬ ‫جديدة‬ ‫مخاطر‬ ‫تحديات‬ ‫الحديثة‬ ‫البيانات‬ ‫معالجة‬ ‫نظم‬ ‫تفرض‬
‫ا‬‫ـاس‬‫ـ‬‫ـ‬‫س‬‫أ‬ ‫ـى‬‫ـ‬‫ل‬‫ع‬ ‫ـة‬‫ـ‬‫ـ‬‫ي‬‫قاب‬‫ر‬‫ال‬ ‫ابط‬‫و‬‫ـ‬‫ـ‬‫ض‬‫ال‬ ‫ـة‬‫ـ‬‫ـ‬‫ب‬‫اق‬‫ر‬‫وم‬ ‫ـيم‬‫ـ‬‫ي‬‫تق‬ ‫ـطة‬‫ـ‬‫س‬‫ا‬‫و‬‫ب‬ ‫ـة‬‫ـ‬‫ـ‬‫ي‬‫المال‬ ‫ائم‬‫و‬‫ـ‬‫ـ‬‫ق‬‫ال‬ ‫ـدقيق‬‫ـ‬‫ـ‬‫ت‬‫ب‬ ‫ـام‬‫ـ‬‫ي‬‫الق‬ ‫ـن‬‫ـ‬‫ك‬‫لمم‬
‫ـو‬‫ـ‬‫ـ‬‫ـ‬‫ح‬‫ن‬ ‫ـدة‬‫ـ‬‫ـ‬‫ي‬‫ا‬‫ز‬‫مت‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ج‬‫وبدر‬ ‫ـال‬‫ـ‬‫ـ‬‫م‬‫األع‬ ‫ـآت‬‫ـ‬‫ـ‬‫ش‬‫من‬ ‫ـت‬‫ـ‬‫ـ‬‫ـ‬‫ل‬‫تحو‬ ‫ـد‬‫ـ‬‫ـ‬‫ق‬‫ف‬ ,‫ـة‬‫ـ‬‫ـ‬‫ي‬‫ق‬‫ر‬‫الو‬ ‫ـبية‬‫ـ‬‫ـ‬‫ـ‬‫س‬‫المحا‬ ‫ـنظم‬‫ـ‬‫ـ‬‫ل‬‫ا‬‫و‬ ‫ـات‬‫ـ‬‫ـ‬‫ي‬‫العمل‬
. ‫االلكترونية‬ ‫المحاسبية‬ ‫النظم‬‫و‬ ‫العمليات‬