تتناول الوثيقة أهمية الرقابة والتدقيق الداخلي في بيئات تكنولوجيا المعلومات، حيث تبرز الحاجة إلى نظم فعالة تجمع بين معالجة البيانات وتحليلها لضمان اتخاذ قرارات رشيدة. كما تؤكد على دور التكنولوجيا في تعزيز العملية الرقابية وتحسين أداء المؤسسات من خلال إدارة مخاطر المعلومات وضمان موثوقيتها.

1. 1
‫الداخلي‬ ‫التدقيق‬‫و‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬
‫المعلومات‬ ‫تكنولوجيا‬ ‫بيئة‬ ‫في‬
‫إعداد‬
‫دهمش‬ ‫نعيم‬ .‫د‬ .‫أ‬‫أبوزر‬ ‫اسحق‬ ‫عفاف‬ .‫أ‬
‫االدا‬ ‫العلوم‬‫و‬ ‫االقتصاد‬ ‫لكلية‬ ‫الخامس‬ ‫السنوي‬ ‫الدولي‬ ‫العلمي‬ ‫المؤتمر‬‫رية‬
‫األردنية‬ ‫الزيتونة‬ ‫لجامعة‬
‫شعار‬ ‫تحت‬
) ‫االقتصادية‬ ‫التنمية‬‫و‬ ‫المعرفة‬ ‫اقتصاد‬ (
72-72/4/7002
‫األردن‬ _ ‫عمان‬

2. 2
‫مقدمة‬
‫االقتصادية‬ ‫األمور‬ ‫في‬ ‫خاصة‬ ‫التغير‬‫و‬ ‫التشابك‬‫و‬ ‫التعقيد‬ ‫من‬ ‫عالية‬ ‫جة‬‫بدر‬ ‫المعاصر‬ ‫عالمنا‬ ‫يتميز‬
‫نتيجة‬ ‫وذلك‬ ,‫الحسابات‬ ‫وتدقيق‬ ‫المحاسبية‬‫و‬ ‫المالية‬‫و‬‫التكنولوجي‬ ‫ات‬‫ر‬‫للتطو‬‫ة‬‫المتالحقة‬‫و‬ ‫عة‬‫المتسار‬
‫ظه‬ ‫إلى‬ ‫ونقلها,إضافة‬ ‫المعلومات‬ ‫ونظم‬ ‫االتصال‬ ‫ووسائل‬ ‫أساليب‬‫و‬ ,‫اإلنتاج‬ ‫ات‬‫و‬‫أد‬‫و‬ ‫أساليب‬ ‫في‬‫ور‬
‫األ‬‫الجديدة‬ ‫التنظيمية‬ ‫شكال‬،‫الجنسية‬ ‫المتعددة‬ ‫الشركات‬‫و‬ ،‫وخطورتها‬ ‫المنافسة‬ ‫حدة‬ ‫من‬ ‫اد‬‫ز‬ ‫مما‬
‫وفا‬ ‫سريعة‬ ‫ات‬‫ر‬‫ا‬‫ر‬‫ق‬ ‫اتخاذ‬ ‫يستلزم‬ ‫الذي‬ ‫األمر‬‫علة‬،‫التنا‬ ‫في‬ ‫ار‬‫ر‬‫االستم‬ ‫من‬ ‫المنظمة‬ ‫تتمكن‬ ‫حتى‬‫فس‬
،‫السوق‬ ‫في‬ ‫اتها‬‫ز‬‫مي‬ ‫على‬ ‫الحفاظ‬‫و‬‫ودقيقة‬ ‫حديثة‬ ‫معلومات‬ ‫توفر‬ ‫يتطلب‬ ‫مما‬،‫اتخاذ‬ ‫في‬ ‫تساعد‬
‫ا‬‫ر‬‫ا‬‫ر‬‫الق‬‫ت‬‫ا‬ .‫الرشيدة‬ ‫االقتصادية‬‫ع‬‫نو‬ ‫تحديد‬ ‫إلى‬ ‫يهدف‬ ‫معلومات‬ ‫نظام‬ ‫بناء‬ ‫يتطلب‬ ‫األمر‬ ‫هذا‬ ‫ن‬
‫البيانات‬ ‫وحجم‬،‫ومعالجته‬ ‫جمعها‬ ‫وكيفية‬‫ا‬‫وتحل‬‫يلها‬،‫عليها‬ ‫الفاعلة‬ ‫الرقابة‬ ‫ووجود‬،‫وتدقيق‬
‫وتقييم‬ ‫ات‬‫ر‬‫ا‬‫ر‬‫الق‬ ‫التخاذ‬ ‫بها‬ ‫وموثوق‬ ‫مفيدة‬ ‫معلومات‬ ‫إلى‬ ‫الخام‬ ‫البيانات‬ ‫تتحول‬ ‫عندما‬ ‫جاتها‬‫مخر‬
.‫األداء‬
‫المعلو‬ ‫نظم‬ ‫لبيئة‬ ‫بالنسبة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫أن‬ ‫اعتقادنا‬ ‫وفي‬‫تغ‬ ‫أن‬ ‫يجب‬ ‫مات‬‫التالية‬ ‫انب‬‫و‬‫الج‬ ‫طي‬:
‫التص‬ .‫أ‬‫اب‬‫و‬‫الض‬ ‫نمو‬ ‫اجل‬ ‫من‬ ‫ميم‬‫في‬ ‫الرقابية‬ ‫ط‬.‫المنظمة‬
‫السلس‬ ‫االستعمال‬ .‫ب‬‫الرقابية‬ ‫ابط‬‫و‬‫للض‬.
‫التكنولوجي‬ ‫األهلية‬ .‫ج‬‫ة‬‫الرقابية‬ ‫ابط‬‫و‬‫للض‬ ‫األفضل‬ ‫االستخدام‬ ‫أجل‬ ‫من‬.
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫عن‬ ‫يتولد‬ ‫أال‬ ‫يجب‬ .‫د‬‫تكاليف‬‫تأثير‬ ‫عنها‬ ‫يتولد‬ ‫أو‬ , ‫ضرورية‬ ‫غير‬ ‫ة‬‫ر‬‫مباش‬ ‫غير‬
‫أو‬ ‫األداء‬ ‫على‬‫الو‬ ‫أو‬ ‫االستيعابية‬ ‫ة‬‫ر‬‫القد‬‫ظيفي‬.‫ة‬
‫ت‬ ‫ويجب‬‫ص‬‫يتميز‬ ‫ان‬ ‫على‬ ،‫للبيانات‬ ‫المناسب‬ ‫الوصول‬ ‫طريقة‬ ‫يحدد‬ ‫رقابي‬ ‫إطار‬ ‫وتطبيق‬ ‫ميم‬
،‫وتدقيقه‬ ‫إدارته‬ ‫بسهولة‬‫لالستجابة‬ ‫مصمما‬ ‫يكون‬ ‫أن‬ ‫يجب‬ ‫كما‬‫بيئة‬ ‫في‬ ‫تحدث‬ ‫ات‬‫ر‬‫تغيي‬ ‫أي‬ ‫إلى‬
‫األ‬. ‫عمال‬
‫التدقيقي‬ ‫الخدمات‬ ‫مجاالت‬‫ة‬
‫التكنولوجي‬‫و‬ ‫المعلومات‬ ‫ة‬‫ر‬‫ثو‬ ‫أصبحت‬ ‫لقد‬‫ا‬‫المعلو‬ ‫(صناعة‬‫الحديثة‬ ‫الصناعات‬ ‫أهم‬ ‫أحد‬ )‫مات‬‫في‬
‫ا‬ ‫نجاح‬ ‫اء‬‫ر‬‫و‬ ‫تقف‬ ‫فهي‬ ,‫الحاضر‬ ‫الوقت‬.‫المنافسة‬‫و‬ ‫ارية‬‫ر‬‫االستم‬‫و‬ ‫القوة‬ ‫وتعطيها‬ ‫لشركات‬‫أثار‬ ‫مما‬
‫الحاجة‬‫إلى‬‫بيئة‬ ‫في‬ ‫الحديثة‬ ‫ات‬‫ر‬‫التطو‬ ‫عن‬ ‫الناجمة‬ ‫الجديدة‬ ‫المخاطر‬ ‫من‬ ‫للحد‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬
‫و‬ .‫المعلومات‬ ‫تكنولوجيا‬‫ال‬‫و‬ ‫التدقيق‬ ‫عمليات‬ ‫نجاح‬ ‫اجل‬ ‫من‬‫تكامل‬ ‫من‬ ‫بد‬ ‫فال‬ ,‫الرقابية‬ ‫ابط‬‫و‬‫ض‬
‫وتكنولوجي‬ ‫نظم‬ ‫بيئة‬ ‫في‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫التدقيقية‬ ‫الخدمات‬‫ا‬‫خالل‬ ‫من‬ ‫وذلك‬ ‫المعلومات‬
: ‫التالية‬ ‫المجاالت‬
1‫تكنولوجي‬ ‫تدقيق‬ .‫ا‬.‫المعلومات‬

3. 3
2.) ‫الشامل‬ ( ‫التشغيلي‬ ‫التدقيق‬ .
3.‫المالي‬ ‫التدقيق‬ .
4.‫ام‬‫ز‬‫االلت‬ ‫تدقيق‬ .
5) ‫تقدير‬ ( ‫تقييم‬ ..‫المخاطر‬
6. ‫الداخلية‬ ‫الرقابة‬ ‫اجعة‬‫ر‬‫م‬ .
7.‫الذاتي‬ ‫التقدير‬ ‫رقابة‬ .
8.‫جي‬‫الخار‬‫و‬ ‫الداخلي‬ ‫التدقيق‬ ‫مساعدة‬ .
9.‫المحاسبي‬ ‫النظام‬ .
11.‫وتطبيقه‬ ‫وتصميمه‬ ‫المحاسبية‬ ‫المعلومات‬ ‫نظام‬ ‫تقييم‬ .
‫المعلومات‬ ‫تكنولوجيا‬ ‫تدقيق‬
‫تكنولوجي‬ ‫تعتبر‬‫ا‬‫جز‬ ‫المعلومات‬‫اتج‬‫ر‬‫است‬ ‫معظم‬ ‫في‬ ‫حساسا‬ ‫ءا‬‫األ‬ ‫يات‬‫عما‬‫العالمية‬ ‫اق‬‫و‬‫األس‬ ‫في‬ ‫ل‬
،‫المنافسة‬‫تكنولوجي‬ ‫عالم‬ ‫في‬ ‫توسع‬ ‫إلى‬ ‫تشير‬ ‫عديدة‬ ‫امل‬‫و‬‫ع‬ ‫وهناك‬‫ا‬‫تضع‬ ‫التي‬‫و‬ ‫المعلومات‬
‫تكنولوجي‬ ‫بخصوص‬ ‫الرقابة‬ ‫بيئة‬ ‫على‬ ‫اكبر‬ ‫مطالب‬‫ا‬،‫المعلومات‬‫يحتاج‬ ‫األمر‬ ‫هذا‬ ‫مثل‬ ‫ان‬‫و‬
‫تكنولو‬ ‫بيئة‬ ‫في‬ ‫بها‬ ‫المتعلقة‬ ‫الرقابة‬ ‫وتكاليف‬ ‫المخاطر‬ ‫تخفيف‬ ‫إلى‬‫بها‬ ‫المتنبأ‬ ‫غير‬ ‫المعلومات‬ ‫جيا‬،
‫المعلومات‬ ‫أفاق‬ ‫على‬ ‫التأكيد‬ ‫أهمية‬ ‫جاءت‬ ‫هنا‬ ‫ومن‬،‫بيئة‬ ‫على‬ ‫الفاعلة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ووجود‬
‫تكنولوجي‬‫ا‬‫المعلومات‬.‫خدم‬ ‫تصمم‬ ‫أن‬ ‫ويجب‬‫لأل‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫تدقيق‬ ‫ات‬‫العديدة‬ ‫اف‬‫ر‬‫ط‬
‫ا‬‫و‬ ‫تستخدمها‬ ‫التي‬‫ع‬‫المشرو‬ ‫ومالك‬ ‫المدققين‬‫و‬ ‫لمديرين‬‫يج‬ ‫كما‬ .‫وتقدم‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫تسهل‬ ‫إن‬ ‫ب‬
‫القائمة‬ ‫الرقابية‬ ‫البيئة‬ ‫تطبيق‬ ‫هندسة‬ ‫إعادة‬ ‫إلى‬ ‫الفرصة‬،‫عادة‬‫ا‬‫و‬ ‫شاملة‬ ‫اجعة‬‫ر‬‫م‬ ‫يتطلب‬ ‫الذي‬ ‫األمر‬
.‫الرقابية‬ ‫ابط‬‫و‬‫للض‬ ‫تصميم‬
‫طريق‬ ‫عن‬ ‫األعمال‬ ‫منظمة‬ ‫عمليات‬ ‫في‬ ‫ه‬‫ر‬‫مباش‬ ‫يبنى‬ ‫أن‬ ‫يجب‬ ‫التكامل‬ ‫بان‬ ‫ونعتقد‬‫إ‬‫قاعدة‬ ‫نشاء‬
‫مع‬ ‫اجل‬ ‫من‬ ‫ة‬‫ر‬‫مستق‬ ‫تكنولوجية‬‫المعلومات‬ ‫الجة‬،‫المناسب‬ ‫الوقت‬ ‫وفي‬ ‫بها‬ ‫الموثوق‬‫إطار‬ ‫وتطبيق‬
‫متكام‬،‫التكامل‬ ‫هذا‬ ‫مثل‬ ‫تعظيم‬ ‫اجل‬ ‫من‬ ‫ل‬‫موثوقيه‬ ‫تضمن‬ ‫التي‬‫و‬ ‫منسقة‬ ‫معايير‬ ‫وتطوير‬ ‫نشاء‬‫ا‬‫و‬
. ‫ها‬‫وتوفر‬ ‫البيانات‬
‫رقابية‬ ‫أهداف‬ ‫تتقاسمان‬ ‫منظمتين‬ ‫توجد‬ ‫ال‬ ‫بأنه‬ ‫القول‬ ‫ويمكن‬،‫المخاطر‬ ‫لنفس‬ ‫تتعرض‬ ‫أو‬ ‫متطابقة‬
‫ال‬ ‫انه‬ ‫كما‬‫للتعامل‬ ‫لهما‬ ‫ارد‬‫و‬‫الم‬ ‫نفس‬ ‫يتوفر‬،‫ذلك‬ ‫ومع‬ .‫الرقابية‬ ‫اضيع‬‫و‬‫الم‬ ‫مع‬‫جميع‬ ‫فان‬
( ‫نسبيا‬ ‫متدنية‬ ‫وبكلفة‬ ‫فاعلة‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬ ‫وجود‬ ‫في‬ ‫غب‬‫تر‬ ‫المنظمات‬‫ال‬ ‫الكلفة‬‫معقولة‬‫لبيئة‬
‫المتطلبات‬ ‫تفهم‬ ‫على‬ ‫التركيز‬ ‫ينصب‬ ‫حيث‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫التدقيق‬ ‫مهمة‬ ‫تقع‬ ‫وهنا‬ .) ‫الرقابة‬
‫وت‬ ‫المخاطر‬‫و‬. ‫التدقيقية‬ ‫العمليات‬‫و‬ ‫الرقابة‬‫و‬ ‫أالمان‬ ‫آلية‬ ‫طبيق‬

4. 4
‫التشغيلي‬ ‫التدقيق‬
‫اجل‬ ‫من‬ ‫للمنشاة‬ ‫التشغيلية‬ ‫اءات‬‫ر‬‫اإلج‬‫و‬ ‫الطرق‬ ‫اجعة‬‫ر‬‫م‬ ) ‫الشامل‬ ( ‫التشغيلي‬ ‫التدقيق‬ ‫يتضمن‬
‫التشغيلي‬ ‫التدقيق‬‫و‬ .‫اءات‬‫ر‬‫اإلج‬ ‫لتحسين‬ ‫التوصيات‬ ‫تقديم‬ ‫اجل‬ ‫من‬ ‫وذلك‬ ,‫وفاعليتها‬ ‫كفاءتها‬ ‫تحديد‬
‫ا‬‫ر‬‫م‬ ‫يتضمن‬ ‫ما‬ ‫غالبا‬‫تلبية‬ ‫اجل‬ ‫من‬ ‫بكفاءة‬ ‫تعمل‬ ‫أن‬ ‫يجب‬ ‫التي‬ ‫المجاالت‬ ‫في‬ ‫السياسات‬ ‫جعة‬
( ‫ارد‬‫و‬‫للم‬ ً‫ا‬‫ر‬‫هد‬ ‫األقل‬ ‫وبالطريقة‬ ‫يمكن‬ ‫ما‬ ‫أحسن‬ ‫في‬ ‫األهداف‬ ‫وتحقيق‬ ) ‫الفاعلية‬ ( ‫الشركة‬ ‫أهداف‬
) ‫الكفاءة‬.
‫يمكن‬ ‫الطويل‬ ‫المدى‬ ‫مدار‬ ‫على‬ ‫ولكن‬ , ‫وكفؤين‬ ‫فاعلين‬ ‫يكونا‬ ‫أن‬ ‫اء‬‫ر‬‫اإلج‬ ‫أو‬ ‫للسياسة‬ ‫يمكن‬ ‫وحيث‬
‫تكو‬ ‫أن‬‫بالسياسة‬ ‫المتعلقة‬ ‫المنافع‬ ‫كانت‬ ‫إذا‬ ‫ما‬ ‫االعتبار‬ ‫بعين‬ ‫األخذ‬ ‫من‬ ‫البد‬ ‫لذا‬ ,‫اقتصادية‬ ‫غير‬ ‫ن‬
. ‫ال‬ ‫أم‬ ‫تكلفتها‬ ‫عن‬ ‫تزيد‬ ‫اء‬‫ر‬‫اإلج‬ ‫أو‬
‫المالي‬ ‫التدقيق‬
‫ا‬‫التدقي‬ ‫اء‬‫ر‬‫و‬ ‫األهداف‬ ‫احد‬ ‫ن‬‫ق‬‫المالي‬ ‫بالتدقيق‬ ‫قيامهم‬ ‫عند‬ ‫جيين‬‫الخار‬ ‫المدققين‬ ‫مساعدة‬ ‫هو‬ ‫المالي‬
‫التد‬ ‫هذه‬ ‫عن‬ ‫وينتج‬ ,‫التقليدي‬‫المعلوم‬ ‫كانت‬ ‫إذا‬ ‫ما‬ ‫تظهر‬ ‫تقارير‬ ‫قيقات‬‫قد‬ ‫التاريخية‬ ‫المالية‬ ‫ات‬
‫لأل‬ ‫عرضت‬‫خصائص‬ ‫تشمل‬ ‫أن‬ ‫ويمكن‬ .‫بعدالة‬ ‫ة‬‫ر‬‫اإلدا‬ ‫وكذلك‬ ‫الدائنين‬ ‫مثل‬ ‫جية‬‫الخار‬ ‫اف‬‫ر‬‫ط‬
: ‫االتي‬ ‫المالية‬ ‫التدقيقات‬
.‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫في‬ ‫ة‬‫ر‬‫اإلدا‬ ‫لتمثل‬ ‫المصداقية‬ ‫إضافة‬ ‫المالي‬ ‫التدقيق‬ ‫هدف‬ ‫يكون‬ ‫أن‬
‫ا‬‫شخص‬ ‫المدقق‬ ‫ن‬.‫المنشاة‬ ‫ة‬‫ر‬‫أدا‬ ‫عن‬ ‫مستقل‬
‫أل‬ ‫المدققين‬ ‫تكوين‬‫الشاملة‬ ‫العدالة‬ ‫أساس‬ ‫على‬ ‫ائهم‬‫ر‬‫المتعارف‬ ‫المحاسبية‬ ‫للمبادئ‬ ‫وفقا‬ ‫وذلك‬ ,
‫المالية‬ ‫ائم‬‫و‬‫للق‬ ‫عاما‬ ‫ال‬‫و‬‫قب‬ ‫المقبولة‬‫و‬ ‫عليها‬،‫و‬‫ي‬‫االختبار‬ ‫االختيار‬ ‫أساس‬ ‫على‬ ‫ذلك‬.
‫إ‬ ‫ما‬ ‫قطعي‬ ‫بشكل‬ ‫متأكدين‬ ‫غير‬ ‫المدققين‬ ‫فيه‬ ‫يكون‬ ‫الذي‬ ‫الوقت‬ ‫في‬‫كانت‬ ‫ذا‬‫المالية‬ ‫ائم‬‫و‬‫الق‬
‫صحيحة‬‫من‬ ‫خالية‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫بان‬ ‫ال‬‫و‬‫معق‬ ً‫ا‬‫تأكيد‬ ‫يقدم‬ ‫أن‬ ‫يمكن‬ ‫المالي‬ ‫التدقيق‬ ‫فان‬ ,
. ‫المادي‬ ‫التحريف‬
) ‫التطابق‬ ( ‫ام‬‫ز‬‫االلت‬ ‫تدقيق‬
‫ا‬‫الموضوعة‬ ‫المعايير‬ ‫بعض‬ ‫مع‬ ‫ومطابقته‬ ‫التدقيق‬ ‫ام‬‫ز‬‫الت‬ ‫مدى‬ ‫تقيس‬ ‫ام‬‫ز‬‫االلت‬ ‫تدقيق‬ ‫خدمات‬ ‫ن‬
‫المجاال‬ ‫وبعض‬ .‫مسبقا‬‫ت‬‫تحتا‬ ‫التي‬‫إلى‬ ‫بحاجة‬ ‫تكون‬ ‫ان‬ ‫يمكن‬ ‫التي‬‫و‬ ‫ام‬‫ز‬‫االلت‬ ‫تحديد‬ ‫فيها‬ ‫ج‬
‫اجعة‬‫ر‬‫م‬‫و‬ ،‫تشمل‬‫اآلتي‬:
‫بالسياس‬ ‫ام‬‫ز‬‫االلت‬ ‫تحديد‬ *‫ة‬.‫ة‬‫ر‬‫اإلدا‬ ‫قبل‬ ‫من‬ ‫مسبقا‬ ‫الموضوعة‬ ‫اءات‬‫ر‬‫اإلج‬ ‫أو‬
.‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬ ‫مدى‬ ‫تحديد‬ *

5. 5
‫المخاطر‬ ) ‫تقدير‬ ( ‫تقييم‬
‫مسالة‬ ‫المخاطر‬ ‫تقدير‬ ‫يعتبر‬‫ة‬‫ر‬‫لإلدا‬ ‫حساسة‬.‫أمريكا‬ ‫في‬ ‫الحال‬ ‫هو‬ ‫كما‬ ‫انين‬‫و‬‫الق‬ ‫بعض‬ ‫وهناك‬
‫تتطلب‬،‫البنوك‬ ‫لبعض‬ ‫للمخاطر‬ ‫سنوي‬ ‫تقدير‬‫ت‬ ‫ة‬‫ر‬‫لإلدا‬ ‫الجيدة‬ ‫المبادئ‬ ‫أن‬ ‫كما‬‫في‬ ‫ذلك‬ ‫شجع‬
،‫ى‬‫أخر‬ ‫وقطاعات‬ ‫صناعات‬‫لتح‬ ‫تهديد‬ ‫أي‬‫و‬‫مخاطر‬ ‫هو‬ ‫األعمال‬ ‫منظمة‬ ‫أهداف‬‫و‬ ‫اتجيات‬‫ر‬‫است‬ ‫قيق‬
‫التجارية‬ ‫لألعمال‬‫ال‬ ‫تخفيض‬ ‫يمكن‬ ‫وبينما‬ .‫الض‬ ‫خالل‬ ‫من‬ ‫مخاطر‬،‫الرقابية‬ ‫ابط‬‫و‬‫يمكن‬ ‫ال‬ ‫فإنه‬
‫كامل‬ ‫بشكل‬ ‫المخاطر‬ ‫هذه‬ ‫استبعاد‬،‫للمخاطر‬ ‫فاعلة‬ ‫تقييم‬ ‫عملية‬ ‫وجود‬ ‫مع‬ ‫ولكن‬‫رقابية‬ ‫ابط‬‫و‬‫وض‬
‫اقتصادي‬ ‫محتوى‬ ‫ذات‬‫المخاطر‬ ‫بخصوص‬‫فإ‬ ،‫أ‬ ‫تستطيع‬ ‫ة‬‫ر‬‫اإلدا‬ ‫ن‬‫للتعرض‬ ‫مقبول‬ ‫مدى‬ ‫تحقق‬ ‫ن‬
،‫ة‬‫ر‬‫للخسا‬‫ومسؤولي‬ ‫مكملة‬ ‫مسالة‬ ‫يعتبر‬ ‫المخاطر‬ ‫وتقييم‬‫ة‬،‫ة‬‫ر‬‫لإلدا‬ ‫ة‬‫ر‬‫مستم‬‫ة‬‫ر‬‫اإلدا‬ ‫أن‬ ‫بسبب‬ ‫وذلك‬‫ال‬
‫وتفترض‬ ‫أهداف‬ ‫وضع‬ ‫تستطيع‬‫سهولة‬‫تحق‬‫ي‬‫ق‬‫ها‬،‫من‬ ‫إليها‬ ‫ينظر‬ ‫أن‬ ‫يجب‬ ‫المخاطر‬ ‫تقييم‬ ‫وعملية‬
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫األهداف‬‫و‬ ‫الفرص‬‫و‬ ‫للتغير‬ ‫بالنسبة‬ ‫عالقتها‬ ‫منظور‬،‫وه‬‫يختبر‬ ‫الذي‬ ‫التقييم‬ ‫و‬
‫التهديدات‬-،‫الرقابة‬‫و‬ ‫المالي‬ ‫لألداء‬ ‫فقط‬ ‫ليس‬‫ال‬ ‫بالنسبة‬ ‫أيضا‬ ‫ولكن‬‫المنظمة‬ ‫اتيجيات‬‫ر‬‫ست‬
‫أهدافها‬‫و‬،. ‫الفرصة‬ ‫آه‬‫ر‬‫لم‬ ‫ة‬‫ر‬‫صو‬ ‫هي‬ ‫المخاطر‬‫و‬
-‫تمييز‬ ‫ويمكن‬‫المخاطر‬‫يلي‬ ‫بما‬:
‫اتيجية‬‫ر‬‫اإلست‬ ‫المخاطر‬.‫الخطأ‬ ‫األشياء‬ ‫بعمل‬ ‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :
‫التشغيلية‬ ‫المخاطر‬‫بالطريقة‬ ‫الصحيحة‬ ‫األشياء‬ ‫بعمل‬ ‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :
.‫الخطأ‬
‫المخاط‬‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :‫المالية‬ ‫ر‬‫حدوث‬ ‫أو‬ ‫المالية‬ ‫ارد‬‫و‬‫الم‬ ‫بفقدان‬
.‫مقبولة‬ ‫غير‬ ‫امات‬‫ز‬‫الت‬
‫المعلومات‬ ‫مخاطر‬‫بالمعلوم‬ ‫تتعلق‬ ‫التي‬ ‫المخاطر‬ ‫تلك‬ ‫وهي‬ :‫غير‬ ‫أو‬ ‫الصحيحة‬ ‫غير‬ ‫ات‬
،‫المالئمة‬. ‫مضللة‬ ‫تقارير‬ ‫أو‬ ‫صحيحة‬ ‫غير‬ ‫وتقارير‬ ‫مصداقية‬ ‫ذات‬ ‫ليست‬ ‫ونظم‬
-‫ا‬‫و‬‫الض‬‫و‬ ‫المدققين‬ ‫وعلى‬‫الرق‬ ‫بط‬‫التالية‬ ‫األمور‬ ‫في‬ ‫المساعدة‬ ‫ابية‬:
‫تحديد‬:‫لألعمال‬ ‫الرئيسية‬ ‫المخاطر‬ ‫وتشخيص‬‫الصعب‬ ‫من‬ ‫انه‬‫لمخاطر‬ ‫إطار‬ ‫إنشاء‬
‫الذي‬‫و‬ ‫اإلعمال‬‫ويقدم‬ ‫المخاطر‬ ‫حول‬ ‫للتفكير‬ ‫مشتركة‬ ‫لغة‬ ‫ويقدم‬ ‫األولوية‬ ‫ويعطي‬ ‫ينظم‬
‫ال‬ ‫ة‬‫ر‬‫إدا‬ ‫لجعل‬ ‫هيكال‬ ‫أيضا‬‫ة‬‫ر‬‫مستم‬ ‫عملية‬ ‫مخاطر‬.
‫المخا‬ ‫احتمالية‬‫و‬ ‫اثر‬ ‫تقييم‬‫طر‬‫ي‬ ‫المخاطر‬ ‫بعدي‬ ‫أن‬ :‫ت‬‫م‬‫ث‬‫تحقيق‬ ‫على‬ ‫المحتمل‬ ‫هما‬‫بأثر‬ ‫الن‬
. ‫الذاتية‬ ‫ة‬‫ر‬‫الخب‬ ‫أساس‬ ‫على‬ ‫األقل‬ ‫على‬ ‫وقياسها‬ . ‫حدوثها‬ ‫احتمالية‬‫و‬ ‫األهداف‬

6. 6
‫التص‬‫األعمال‬ ‫مخاطر‬ ‫تقييم‬ ‫أساس‬ ‫على‬ ‫رف‬‫في‬ ‫االستجابة‬ ‫اتجيات‬‫ر‬‫است‬ ‫تجميع‬ ‫يمكن‬ :
‫عريضة‬ ‫مجموعات‬ ‫ثالث‬:‫وهي‬
، ‫أعلى‬ ‫تأثير‬ ( ‫المخاطر‬ ‫تجنيب‬ *‫اح‬) ‫أعلى‬ ‫تمالية‬.
*‫التامين‬‫و‬ ‫الرقابية‬ ‫األنشطة‬ ‫خالل‬ ‫من‬ ‫المخاطر‬ ‫تخفيف‬.
، ‫أدنى‬ ‫تأثير‬ ( ‫المخاطر‬ ‫قبول‬ *) ‫أدنى‬ ‫احتمالية‬.
‫عملية‬ ‫تسهيل‬ ‫في‬ ‫المساعدة‬ ‫اجل‬ ‫من‬ ‫التكنولوجيا‬ ‫استخدام‬ : ‫األداء‬ ‫ومقياس‬ ‫اقبة‬‫ر‬‫الم‬
‫اب‬‫و‬‫الض‬‫و‬ ‫التوثيق‬ ‫مخاطر‬‫ط‬‫الرقاب‬،‫ية‬‫االل‬‫و‬‫الذات‬ ‫الرقابية‬ ‫ابط‬‫و‬‫بالض‬ ‫ام‬‫ز‬‫ت‬،‫ية‬‫تقارير‬ ‫نتاج‬‫ا‬‫و‬
. ‫ة‬‫ر‬‫اإلدا‬
‫التدقيق‬ ‫لمخاطر‬ ‫الجديدة‬ ‫التحديات‬
‫من‬ ‫كان‬ ‫ولما‬ ,‫التدقيق‬ ‫لعملية‬ ‫جديدة‬ ‫لمخاطر‬ ‫تحديات‬ ‫الحديثة‬ ‫البيانات‬ ‫معالجة‬ ‫نظم‬ ‫تفرض‬
‫العمليات‬ ‫أساس‬ ‫على‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫اقبة‬‫ر‬‫وم‬ ‫تقييم‬ ‫اسطة‬‫و‬‫ب‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫بتدقيق‬ ‫القيام‬ ‫الممكن‬
‫الور‬ ‫المحاسبية‬ ‫النظم‬‫و‬‫النظم‬‫و‬ ‫العمليات‬ ‫نحو‬ ‫ايدة‬‫ز‬‫مت‬ ‫جة‬‫وبدر‬ ‫األعمال‬ ‫منشآت‬ ‫تحولت‬ ‫فقد‬ ,‫قية‬
‫ة‬‫ر‬‫النش‬ ‫قدمت‬ ‫وقد‬ .‫االلكترونية‬ ‫المحاسبية‬94(SAS 94)(Statement of Audit
Standards 94)‫رقم‬ ‫التدقيق‬ ‫معايير‬ ‫ة‬‫ر‬‫(نش‬94)‫الثبوتية‬ ‫ائن‬‫ر‬‫الق‬ ‫تجميع‬ ‫كيفية‬ ‫حول‬ ‫إرشادا‬
.‫االلكترونية‬ ‫العمليات‬ ‫بيئة‬ ‫في‬ ‫الكافية‬
‫الورقية‬ ‫اإلثباتات‬ ‫عن‬ ‫تختلف‬ ‫االلكترونية‬ ‫اإلثباتات‬‫و‬ ،‫الحاسوب‬ ‫من‬ ‫جة‬‫المستخر‬ ‫المستندات‬ ‫إن‬
‫حيث‬ ‫من‬ ) ‫التقليدي‬ ‫األسلوب‬ (‫وكمال‬ ،‫المصداقية‬ ‫إلثبات‬ ‫وكفايتها‬ ،‫التبديل‬‫و‬ ‫التغيير‬ ‫صعوبة‬ :
.‫الوضوح‬‫و‬ ‫االستعمال‬ ‫وسهولة‬ ،‫المصادقات‬ ‫ودليل‬ ،‫المستندات‬
‫الداخلي‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫إن‬‫الموظفين‬ ‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫اإلدا‬‫و‬ ،‫المنشأة‬ ‫ة‬‫ر‬‫إدا‬ ‫مجلس‬ ‫من‬ ‫بكل‬ ‫تتأثر‬ ‫ة‬
( ‫أهداف‬ ‫ثالثة‬ ‫لتحقيق‬ ‫معقول‬ ‫تأكيد‬ ‫تقديم‬ ‫أجل‬ ‫من‬1( ‫به‬ ‫موثوق‬ ‫مالي‬ ‫إبالغ‬ )2‫تشغيلية‬ ‫عمليات‬ )
( ‫وفاعلة‬ ‫كفؤة‬3‫إلى‬ ‫وباإلضافة‬ ،‫المفعول‬ ‫سارية‬ ‫المطبقة‬ ‫التشريعات‬‫و‬ ‫انين‬‫و‬‫الق‬ ‫مع‬ ‫افق‬‫و‬‫الت‬‫و‬ ‫ام‬‫ز‬‫االلت‬ )
‫فإ‬ ،‫ذلك‬‫ال‬ ‫ن‬‫به‬ ‫ح‬‫المصر‬ ‫غير‬ ‫االمتالك‬ ‫ضد‬ ‫األصول‬ ‫حماية‬ ‫حول‬ ‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫ض‬
‫استخدام‬‫و‬‫ها‬‫المالي‬ ‫اإلبالغ‬ ‫بأهداف‬ ‫تتعلق‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬ ‫على‬ ‫تشتمل‬ ‫ما‬ ً‫ا‬‫غالب‬ ‫منها‬ ‫التخلص‬‫و‬
‫التشغيلي‬ ‫العمليات‬‫و‬‫ة‬.
: ‫وهي‬ ‫متداخلة‬ ‫مكونات‬ ‫خمسة‬ ‫من‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫وتتكون‬
1‫الرقابية‬ ‫البيئة‬ .2‫المخاطر‬ ‫تقييم‬ .3‫االنشطة‬ ‫رقابة‬ .
4‫االتصال‬‫و‬ ‫المعلومات‬ .5‫اقبة‬‫ر‬‫الم‬ .
‫المعلومات‬ ‫نظم‬ ‫تدقيق‬

7. 7
‫األمان‬ ‫على‬ ‫المطبقة‬ ‫ة‬‫ر‬‫لالدا‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫اجعة‬‫ر‬‫بم‬ ‫المعلومات‬ ‫نظم‬ ‫تدقيق‬ ‫وظيفة‬ ‫تتمثل‬
‫تكنول‬ ‫ارد‬‫و‬‫م‬ ‫استخدام‬ ‫وفاعلية‬ ‫الموثوقية‬‫و‬ ‫الصحة‬‫و‬‫مختلفة‬ ‫اع‬‫و‬‫أن‬ ‫خمسة‬ ‫وهناك‬ .‫المعلومات‬ ‫وجيا‬
‫وهي‬ ‫المعلومات‬ ‫نظم‬ ‫تدقيق‬ ‫اسطة‬‫و‬‫ب‬ ‫للتدقيق‬:(1( ‫التطبيق‬ )2( ‫التطوير‬ )3‫الحاسوب‬ ‫عمليات‬ )
(4( ‫ة‬‫ر‬‫االدا‬ )5.‫التكنولوجيا‬ )
(1): ‫التطبيق‬
‫اب‬‫و‬‫الض‬ ‫بأن‬ ‫التأكيد‬ ‫أجل‬ ‫من‬ ‫هو‬ ‫التطبيق‬ ‫اجعة‬‫ر‬‫م‬ ‫من‬ ‫الهدف‬ ‫إن‬‫تأكيد‬ ‫لتقديم‬ ‫موجودة‬ ‫الرقابية‬ ‫ط‬
‫م‬‫عقول‬‫القيام‬ ‫أجل‬ ‫ومن‬ .‫المناسب‬ ‫وبالتوقيت‬ ‫صحيح‬ ‫بشكل‬ ‫ومسجلة‬ ‫وصحيحة‬ ‫تامة‬ ‫العمليات‬ ‫بأن‬
,‫للمعالجة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ,‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫مدخالت‬ ‫تطبيقات‬ ‫اجعة‬‫ر‬‫بم‬ ‫المدقق‬ ‫يقوم‬ ‫بذلك‬
.‫المعلومات‬ ‫إلى‬ ‫الوصول‬ ‫وحرية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ,‫جات‬‫للمخر‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬
(7): ‫التطوير‬
‫بأن‬ ‫لضمان‬ ‫وذلك‬ ‫تنفيذها‬ ‫وخالل‬ ‫قبل‬ ‫مشاريع‬ ‫في‬ ‫المساهمة‬ ‫هو‬ ‫التطوير‬ ‫اجعة‬‫ر‬‫م‬ ‫من‬ ‫الهدف‬ ‫إن‬
،‫النظام‬ ‫في‬ ‫وضعت‬ ‫قد‬ ‫وآمنة‬ ‫رقابية‬ ‫ابط‬‫و‬‫ض‬‫اكتمال‬ ‫قبل‬ ‫إليها‬ ‫التطرق‬ ‫تم‬ ‫قد‬ ‫االهتمامات‬ ‫أن‬‫و‬
.‫النظام‬
(3): ‫التشغيلية‬ ‫العمليات‬
‫المعلو‬ ‫نظم‬ ‫عمليات‬ ‫ببيئة‬ ‫التشغيلية‬ ‫العمليات‬ ‫تدقيق‬ ‫يتعلق‬.‫التطبيقات‬ ‫بجميع‬ ‫تتعلق‬ ‫التي‬‫و‬ ‫مات‬
‫يؤثر‬ ‫أن‬ ‫يمكن‬ ‫عام‬ ‫رقابي‬ ‫ضعف‬ ‫وجود‬ ‫أن‬ ‫حيث‬ ,‫الشاملة‬ ‫الرقابية‬ ‫البيئة‬ ‫تقييم‬ ‫أجل‬ ‫من‬ ‫ذلك‬ ‫ويتم‬
.‫التطبيقات‬ ‫جميع‬ ‫على‬
(4):‫االدارة‬
‫اإلدارية‬ ‫وممارستها‬ ‫المعلومات‬ ‫نظم‬ ‫تنظيم‬ ‫على‬ ‫ي‬‫اإلدار‬ ‫التدقيق‬ ‫يركز‬‫و‬‫التي‬‫على‬ ‫تؤثر‬ ‫أن‬ ‫يمكن‬
‫التطبيقات‬ ‫جميع‬،.‫الشاملة‬ ‫الرقابية‬ ‫البيئة‬ ‫تقييم‬ ‫أجل‬ ‫من‬ ‫أيضا‬ ‫هذا‬ ‫ويتم‬
(2): ‫التكنولوجيا‬
‫المعلومات‬ ‫نظم‬ ‫اسطة‬‫و‬‫ب‬ ‫تستخدم‬ ‫معينة‬ ‫تكنولوجيا‬ ‫اجعة‬‫ر‬‫م‬ ‫هو‬ ‫التكنولوجيا‬ ‫تدقيق‬ ‫من‬ ‫الهدف‬ ‫إن‬
‫الشاملة‬ ‫الرقابية‬ ‫البيئة‬ ‫تقييم‬ ‫في‬ ‫يساعد‬ ‫االمر‬ ‫وهذا‬ .‫متعددة‬ ‫تطبيقات‬ ‫في‬ ‫استخدامها‬ ‫يمكن‬ ‫التي‬‫و‬
‫للتطبيقا‬.‫ت‬
‫الداخلي‬ ‫التدقيق‬ ‫اجعة‬‫ر‬‫م‬

8. 8
‫من‬ ‫داخل‬ ‫المتبناة‬ ‫المقاييس‬‫و‬ ‫الطرق‬ ‫وجميع‬ ‫التنظيم‬ ‫خطة‬ ‫من‬ ‫الداخلي‬ ‫التدقيق‬ ‫يتكون‬‫األعمال‬ ‫ظمة‬
‫أصولها‬ ‫حماية‬ ‫اجل‬ ‫من‬‫التشغيلي‬ ‫الكفاءة‬ ‫وتعزيز‬ ‫المحاسبية‬ ‫بياناتها‬ ‫وموثوقية‬ ‫دقة‬ ‫وفحص‬ ,‫ة‬,
‫االلتصا‬ ‫وتشجيع‬‫ق‬‫با‬ ‫التقيد‬‫و‬‫مس‬ ‫الموضوعة‬ ‫اإلدارية‬ ‫لسياسات‬‫بقا‬‫التدقيق‬ ‫أسلوب‬ ‫يأخذ‬ ‫أن‬ ‫ويجب‬ .
. ‫الرقابية‬ ‫الهياكل‬‫و‬ ‫المعلومات‬ ‫نظم‬ ‫أهمية‬
‫الذاتي‬ ‫التقدير‬ ‫رقابة‬
‫المسؤولي‬ ‫أن‬‫ة‬‫اقب‬‫ر‬‫الم‬ ‫إلى‬ ‫تعود‬ ‫أنها‬ ‫على‬ ‫إليها‬ ‫ينظر‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ‫المالية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫للض‬ ‫األساسية‬
‫الداخ‬‫و‬ ‫جيين‬‫الخار‬ ‫المدققين‬ ‫أو‬ ‫المالي‬‫األ‬ ‫بيئة‬ ‫في‬ ‫المديرين‬ ‫ويعتبر‬ ‫ليين‬‫ع‬‫عن‬ ‫مسؤولين‬ ‫مال‬
‫ال‬‫و‬ ‫إليهم‬ ‫أوكلت‬ ‫التي‬ ‫ارد‬‫و‬‫للم‬ ‫المناسب‬ ‫االستخدام‬‫ي‬ ،‫الحاالت‬ ‫اغلب‬ ‫وفي‬ .‫عليها‬ ‫رقابة‬‫المديرين‬ ‫قوم‬
،‫يومي‬ ‫أساس‬ ‫على‬ ‫عملياتهم‬ ‫اقبة‬‫ر‬‫بم‬‫أخر‬ ‫شخص‬ ‫أي‬ ‫من‬ ‫أفضل‬ ‫بشكل‬ ‫عملياتهم‬ ‫يعرفون‬ ‫فهم‬
‫ال‬ ‫بالكلفة‬ ‫ومعالجتها‬ ‫المخاطر‬ ‫لتقييم‬ ‫أفضل‬ ‫وضع‬ ‫في‬ ‫ا‬‫و‬‫ويكون‬‫مخ‬ ‫ذلك‬ ‫في‬ ‫بما‬ ‫فاعلة‬‫ام‬‫ز‬‫االلت‬ ‫اطر‬.
‫تكنولوجي‬ ‫ة‬‫ر‬‫دا‬‫ا‬‫و‬ ‫تطبيق‬‫ا‬‫التدقيق‬ ‫في‬ ‫المعلومات‬
‫تكنولوجي‬ ‫عالم‬ ‫في‬ ‫ومهمة‬ ‫هائلة‬ ‫ات‬‫ر‬‫تطو‬ ‫العصر‬ ‫هذا‬ ‫من‬ ‫ة‬‫ر‬‫األخي‬ ‫ات‬‫و‬‫السن‬ ‫شهدت‬‫ا‬‫وما‬ ‫المعلومات‬
‫المعلومات‬ ‫تخزين‬ ‫في‬ ‫سهولة‬ ‫من‬ ‫عنها‬ ‫نتج‬،‫معها‬ ‫التعامل‬‫و‬،‫البيانات‬ ‫اعد‬‫و‬‫ق‬ ‫أصبحت‬ ‫حتى‬
‫االلكتروني‬ ‫المكتبات‬‫و‬‫ة‬‫ه‬ ‫بكم‬ ‫مليئة‬‫االتصال‬ ‫ة‬‫ز‬‫أجه‬ ‫خالل‬ ‫من‬ ‫البيانات‬‫و‬ ‫المعلومات‬ ‫من‬ ‫ائل‬
‫العالم‬ ‫اء‬‫ز‬‫أج‬ ‫من‬ ‫ء‬‫جز‬ ‫أي‬ ‫في‬ ‫ها‬‫وتوفر‬ ‫المعلومات‬ ‫تبادل‬ ‫عملية‬ ‫سهل‬ ‫الذي‬ ‫األمر‬ ,‫ة‬‫ر‬‫المتطو‬‫ن‬‫ا‬‫و‬ .
:‫يلي‬ ‫بما‬ ‫تتمثل‬ ‫التدقيق‬ ‫في‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫ة‬‫ر‬‫دا‬‫ا‬‫و‬ ‫تطبيق‬
‫تكنولوجي‬ ‫استخدام‬ ‫تطبيق‬‫ا‬.‫المعلومات‬
‫تكنولو‬ ‫وحلول‬ ‫متطلبات‬ ‫تحديد‬‫جي‬‫ا‬.‫المعلومات‬
‫لتكنولوجي‬ ‫الفعلي‬ ‫االستخدام‬ ‫تطبيق‬‫ا‬.‫المعلومات‬
1..‫الفاعل‬ ‫التدريب‬ ‫تزويد‬
2..‫الفاعل‬ ‫الدعم‬ ‫تزويد‬
3..‫االبتكار‬ ‫مقاومة‬ ‫لتخفيض‬ ‫الخطط‬ ‫رسم‬
‫تكنولوجي‬ ‫استخدام‬ ‫نجاح‬ ‫تحديد‬‫ا‬.‫المعلومات‬
1.. ‫التصحيحية‬ ‫اءات‬‫ر‬‫اإلج‬
2..‫القياس‬ ‫معايير‬
‫تكنولوجي‬ ‫استخدام‬ ‫ة‬‫ر‬‫إدا‬‫ا‬. ‫المعلومات‬
1.‫نتائ‬. ‫صحيحة‬ ‫ج‬

9. 9
2..‫للمعلومات‬ ‫المنافذ‬ ‫رقابة‬
3..‫األمان‬‫و‬ ‫االستقاللية‬
4..‫الكفاءة‬
5..‫المعلومات‬ ‫نظم‬ ‫موظفي‬ ‫بين‬ ‫التعاون‬
‫تكنولوجي‬ ‫استخدام‬ ‫اجل‬ ‫من‬ ‫التخطيط‬‫ا‬‫بعملية‬ ‫للقيام‬ ‫المعلومات‬.‫التدقيق‬
‫سب‬ ‫المحو‬ ‫الفنية‬ ‫األساليب‬‫و‬ ‫ات‬‫و‬‫األد‬‫ة‬‫بالتدقيق‬ ‫للقيام‬
‫ات‬‫و‬‫األد‬ ‫تلخيص‬ ‫يمكن‬‫الفنية‬ ‫األساليب‬‫و‬‫سب‬ ‫المحو‬‫ة‬‫نظم‬ ‫وبيانات‬ ‫التطبيق‬ ‫اجعة‬‫ر‬‫م‬ ‫اجل‬ ‫من‬
: ‫يلي‬ ‫بما‬ ‫األعمال‬
.‫امج‬‫ر‬‫الب‬ ‫وتحليل‬ ‫جاع‬‫استر‬
.‫للعمليات‬ ‫الفنية‬ ‫األساليب‬ ‫وفحص‬ ‫اختبار‬
.‫ى‬‫آخر‬ ‫فنية‬ ‫تطبيقات‬
‫الالزم‬ ‫ات‬‫و‬‫للخط‬ ‫ملخصا‬ ‫يلي‬ ‫وفيما‬‫ة‬: ‫للتدقيق‬ ‫المحوسبة‬ ‫الفنية‬ ‫األساليب‬ ‫لتطوير‬
. ‫للتدقيق‬ ‫محوسب‬ ‫فني‬ ‫أسلوب‬ ‫تطوير‬
. ‫الجدوى‬ ‫تحديد‬
.‫التخطيط‬
.‫التصميم‬
. ‫الفحص‬‫و‬ ‫الترميز‬
. ‫التطبيق‬
.‫المتابعة‬
: ‫التالية‬ ‫األربع‬ ‫النقاط‬ ‫في‬ ‫التدقيق‬ ‫ات‬‫ر‬‫اعتبا‬ ‫تتلخص‬
1.. ‫النظام‬ ‫أمان‬‫و‬ ‫سالمة‬
2.. ‫الفاعلية‬‫و‬ ‫الكفاءة‬‫و‬ ‫المسؤولية‬
3.. ‫البرمجيات‬ ‫نظام‬ ‫في‬ ‫للتغير‬ ‫بالنسبة‬ ‫الرقابية‬ ‫اءات‬‫ر‬‫اإلج‬
4.‫ئ‬‫ار‬‫و‬‫للط‬ ‫التخطيط‬‫جاع‬‫ر‬‫ا‬‫و‬‫ا‬.‫طبيعتها‬ ‫إلى‬ ‫ألمور‬
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫المخاطر‬

10. 10
‫التدقيق‬ ‫ائن‬‫ر‬‫ق‬ ‫تخفيض‬ ‫هدف‬ ‫أجل‬ ‫من‬ ‫فاعل‬ ‫بشكل‬ ‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫تقييم‬ ‫أجل‬ ‫من‬
‫و‬ .‫المخاطر‬ ‫ورقابة‬ ‫الرئيسية‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬ ‫تفهم‬ ‫المدققين‬ ‫على‬ ‫يجب‬ ،‫المخططة‬‫يلي‬ ‫فيما‬
: ‫بالمخاطر‬ ‫المرتبطة‬ ‫البيانات‬
‫غ‬ ‫تصميم‬. ‫فاعل‬ ‫ير‬
.‫للبيانات‬ ‫ار‬‫ر‬‫تك‬
. ‫كفء‬ ‫غير‬ ‫تصميم‬
. ‫صحيحية‬ ‫غير‬ ‫تعريفات‬ ‫عالقات‬
.‫متسقة‬ ‫غير‬ ‫بيانات‬
. ‫التعريفات‬ ‫أو‬ ‫الوضوح‬ ‫نقص‬
‫نقص‬‫البيانات‬ ‫وصحة‬ ‫سالمة‬.
. ‫المناسبة‬ ‫الملكية‬ ‫نقص‬
‫اب‬‫و‬‫الض‬ ‫أما‬‫فإ‬ ‫بالبيانات‬ ‫المرتبطة‬ ‫الرقابية‬ ‫ط‬: ‫يلي‬ ‫بما‬ ‫تتلخص‬ ‫نها‬
‫ا‬ ‫لقاعدة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬. ‫الملفات‬‫و‬ ‫لبيانات‬
.‫اإلثبات‬‫و‬ ‫التحرير‬ ‫اعد‬‫و‬‫ق‬
. ‫المسؤولية‬‫و‬ ‫البيانات‬ ‫ملكية‬
. ‫الكمال‬‫و‬ ‫األمانة‬ ‫ات‬‫ر‬‫اختبا‬
‫البيانات‬ ‫قاعدة‬ ‫بعملية‬ ‫المرتبطة‬ ‫المخاطر‬
‫أ‬ ‫كف‬ ‫غير‬ ‫أداء‬. ‫فاعل‬ ‫و‬
. ‫امن‬‫ز‬‫المت‬ ‫التحديث‬ ‫رقابة‬ ‫في‬ ‫الفشل‬
. ‫جعية‬‫المر‬ ‫األمانة‬ ‫على‬ ‫المحافظة‬ ‫في‬ ‫الفشل‬
‫ح‬‫المصر‬ ‫غير‬ ‫الدخول‬. ‫للبيانات‬ ‫به‬
. ‫االستعادة‬ ‫على‬ ‫ة‬‫ر‬‫القد‬ ‫عدم‬
. ‫التتبع‬ ‫أو‬ ‫المسؤولية‬ ‫نقص‬
: ‫بها‬ ‫المرتبطة‬ ‫البيانات‬ ‫قاعدة‬ ‫وعملية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬
. ‫اجبات‬‫و‬‫ال‬ ‫فصل‬
‫صور‬‫ا‬‫أل‬. ‫المعلومات‬ ‫إلى‬ ‫للدخول‬ ‫مان‬
. ‫الرقابية‬ ‫اءات‬‫ر‬‫اإلج‬ ‫في‬ ‫التغيير‬
. ‫للبيانات‬ ‫ثنائية‬ ‫نسخ‬
.‫االعتمادية‬ ‫ات‬‫ر‬‫اختبا‬
‫اث‬ ‫تتبع‬.‫األحداث‬ ‫ر‬

11. 11
. ‫البيانات‬ ‫قاعدة‬ ‫تنظيم‬ ‫عادة‬‫ا‬‫و‬ ‫تصليح‬
‫الحالة‬ ‫هذه‬ ‫في‬ ‫وتطبق‬‫يلي‬ ‫بما‬ ‫وتتمثل‬ ‫للتدقيق‬ ‫الفنية‬ ‫األساليب‬:
.‫التدقيق‬ ‫ات‬‫و‬‫أد‬‫و‬ ‫البيانات‬ ‫قاعدة‬ ‫ة‬‫ر‬‫إدا‬ ‫نظام‬ ‫استخدام‬
. ‫للبرمجيات‬ ‫التقنية‬ ‫األساليب‬ ‫تدقيق‬
.‫البيانات‬ ‫قاعدة‬ ‫ات‬‫ز‬‫امتيا‬ ‫إلى‬ ‫التحويل‬ ‫اجعة‬‫ر‬‫م‬
‫ا‬ ‫صحة‬ ‫من‬ ‫التحقق‬. ‫لمحتوى‬
. ‫البيانات‬ ‫قاعدة‬ ‫لتدقيق‬ ‫التشغيلية‬ ‫اءات‬‫ر‬‫اإلج‬ ‫اجعة‬‫ر‬‫م‬
.‫االستعادة‬ ‫اءات‬‫ر‬‫ج‬‫ا‬‫و‬ ‫البيانات‬ ‫قاعدة‬ ‫فشل‬ ‫مخططات‬ ‫اجعة‬‫ر‬‫م‬
.‫الصيانة‬‫و‬ ‫التطوير‬ ‫منهج‬ ‫اجعة‬‫ر‬‫م‬
. ‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫مالءمة‬ ‫اجعة‬‫ر‬‫م‬
‫إ‬ ‫ما‬ ‫تحديد‬. ‫تلبيتها‬ ‫تمت‬ ‫قد‬ ‫المستخدم‬ ‫حاجات‬ ‫كانت‬ ‫ذا‬
‫االلتز‬‫و‬ ‫التطابق‬ ‫فحص‬.‫النظم‬ ‫تطوير‬ ‫بعملية‬ ‫ام‬
.‫البرمجة‬‫و‬ ‫النظم‬ ‫بمعايير‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ‫التطابق‬ ‫فحص‬
. ‫الرقابة‬ ‫أساليب‬ ‫حول‬ ‫ة‬‫ر‬‫المشو‬ ‫تقديم‬
. ‫البرمجة‬‫و‬ ‫النظم‬ ‫لمعايير‬ ‫المتطلبات‬ ‫تحديد‬
. ‫الشاملة‬ ‫النظم‬ ‫تطوير‬ ‫عملية‬ ‫تقييم‬
.‫وصيانتها‬ ‫النظم‬ ‫تطوير‬ ‫في‬ ‫الداخلي‬ ‫التدقيق‬ ‫ارتباط‬ ‫مدى‬ ‫اسة‬‫ر‬‫د‬
‫المتعلقة‬ ‫ات‬‫ر‬‫النش‬‫عنها‬ ‫االبالغ‬‫و‬ ‫الداخلية‬ ‫الرقابة‬ ‫بتحسين‬
‫المحاسبين‬‫و‬ ،‫المديرين‬ ‫أو‬ ‫المدققيين‬ ‫قبل‬ ‫من‬ ‫الداخلية‬ ‫للرقابة‬ ‫المخصص‬ ‫االهتمام‬ ‫ايد‬‫ز‬‫ت‬ ‫لقد‬
‫ة‬‫ر‬‫المستم‬ ‫الجهود‬ ‫نتيجة‬ ‫كانت‬ ‫حديثة‬ ‫وثائق‬ ‫خمس‬ ‫االمريكية‬ ‫اليات‬‫و‬‫ال‬ ‫في‬ ‫صدرت‬ ‫وقد‬ ،‫عين‬‫المشر‬‫و‬
‫ا‬‫و‬ ‫الداخلية‬ ‫الرقابة‬ ‫وتحسين‬ ،‫وتقييم‬ ،‫تعريف‬ ‫أجل‬ ‫من‬: ‫وهي‬ ‫عنها‬ ‫البالغ‬
1- The Information System Audit and Control Foundation's COBIT
( Control Objectives for Information Technology ) .
. )‫المعلومات‬ ‫وتكنولوجيا‬ ‫الرقابة‬ ‫(أهداف‬ ‫المعلومات‬ ‫بنظام‬ ‫المتعلقة‬ ‫التدقيق‬‫و‬ ‫الرقابة‬ ‫منظمة‬
2- The Institute of Internal Auditors Research Foundation's Systems
Auditability and Control ( SAC ) .
.‫األمريكي‬ ‫الداخليين‬ ‫المدققين‬ ‫لمعهد‬ ‫التابعة‬ ‫األبحاث‬ ‫بقسم‬ ‫الخاص‬ ‫األنظمة‬ ‫وتدقيق‬ ‫رقابة‬

12. 12
3- The Committee of Sponsoring Organizations of the treadway
Commission's Internal Control – Integrated Framework ( COSO ) .
. ‫تريدوي‬ ‫للجنة‬ ‫التابع‬ ‫المتكامل‬ ‫الداخلية‬ ‫الرقابة‬ ‫إلطار‬ ‫اعية‬‫ر‬‫ال‬ ‫المنظمات‬ ‫لجنة‬
4- The American Institute of Certified Public Accountant's Consideration
of the Internal Control Structure in a Financial Statement Audit ( SAS 55)
, as Amended by Consideration of Internal Control in a Financial
Statement Audit : Amendment to SAS 55 ( SAS 78 ) .
)‫القانونيين‬ ‫للمحاسبين‬ ‫األمريكي‬ ‫(المعهد‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫تدقيق‬ ‫عند‬ ‫الداخلية‬ ‫الرقابة‬ ‫هيكلة‬ ‫اسة‬‫ر‬‫د‬
‫رقم‬ ‫التدقيق‬ ‫معيار‬55‫هيكل‬ ‫اسة‬‫ر‬‫بد‬ ‫معدل‬ ‫هو‬ ‫كما‬‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫تدقيق‬ ‫عند‬ ‫الداخلية‬ ‫الرقابة‬ ‫ة‬
‫المعيار‬ ‫تعديل‬55(78. )
:‫ات‬‫ر‬‫النش‬ ‫لهذه‬ ‫موجز‬ ‫عرض‬ ‫يلي‬ ‫وفيما‬
‫تقرير‬ :ً‫ال‬‫و‬‫أ‬COBIT
( ‫وثيقة‬ ‫كيفت‬ ‫لقد‬COBIT( ‫الوثيقة‬ ‫من‬ ‫للرقابة‬ ‫تعريفها‬ )COSO،‫السياسات‬ ‫أن‬ ‫على‬ )
‫لتزويد‬ ‫صمم‬ُ‫ت‬ ‫التنظيمية‬ ‫الهياكل‬‫و‬ ،‫الممارسات‬‫و‬ ،‫اءات‬‫ر‬‫االج‬‫و‬‫تأكي‬‫د‬‫مع‬‫قول‬‫منظمة‬ ‫أهداف‬ ‫بأن‬
.‫تصحح‬ ّ‫ثم‬ ‫ومن‬ ‫تكتشف‬ ‫أو‬ ‫تمنع‬ ‫سوف‬ ‫فيها‬ ‫غوب‬‫المر‬ ‫غير‬ ‫األهداف‬ ‫أن‬‫و‬ ،‫تتحقق‬ ‫سوف‬ ‫األعمال‬
( ‫صنفت‬ ‫فقد‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫لمصادر‬ ‫بالنسبة‬ ‫أما‬COBIT)‫المعلومات‬ ‫تكنولوجيا‬ ‫مصادر‬
‫أنها‬ ‫على‬‫التكنولو‬‫و‬ ،‫النظم‬ ‫وتطبيق‬ ،‫البيانات‬،‫جيا‬‫اإلمكانيات‬‫و‬‫التسه‬‫عرفت‬ ‫وقد‬ .‫االشخاص‬‫و‬ ،‫يلية‬
‫مفهومها‬ ‫في‬ ‫البيانات‬‫تحتوي‬ ‫ال‬ ‫بأنها‬ ‫اسع‬‫و‬‫ال‬‫فقط‬ً‫ا‬‫أيض‬ ‫ولكن‬ ‫اريخ‬‫و‬‫الت‬‫و‬ ‫اجع‬‫ر‬‫الم‬‫و‬ ‫االعداد‬ ‫على‬
.‫الصوت‬‫و‬ ‫البيانية‬ ‫الرسوم‬ ‫مثل‬ ‫االشياء‬ ‫على‬
‫ذكرتها‬ ‫التي‬‫و‬ ‫معينة‬ ‫معايير‬ ‫مع‬ ‫تتطابق‬ ‫أن‬ ‫المعلومات‬ ‫تحتاج‬ ،‫المنظمة‬ ‫أهداف‬ ‫تحقيق‬ ‫أجل‬ ‫ومن‬
(COBIT‫م‬ ‫أنها‬ ‫على‬ )‫االئتمان‬ ‫ومسؤولية‬ ‫الجودة‬ ‫وهي‬ ،‫المعلومات‬ ‫من‬ ‫المنظمة‬ ‫تطلبات‬
‫ومن‬ .‫األمان‬‫و‬‫استخر‬ ‫اسعة‬‫و‬‫ال‬ ‫المتطلبات‬ ‫هذه‬‫لغرض‬ ‫للمعايير‬ ‫متداخلة‬ ‫مجموعات‬ ‫سبع‬ ‫التقرير‬ ‫ج‬
‫تلب‬ ‫جة‬‫در‬ ‫مدى‬ ‫تقييم‬‫ي‬‫المعلومات‬ ‫تكنولوجيا‬ ‫مصادر‬ ‫ة‬‫ل‬‫وتتلخص‬ .‫المعلومات‬ ‫من‬ ‫المنظمة‬ ‫متطلبات‬
‫بالفاعلي‬ ‫المعايير‬ ‫هذه‬،‫ة‬‫الكف‬‫و‬،‫السرية‬‫و‬ ،‫اءة‬‫الكمال‬‫و‬،‫وموثوقية‬ ،‫التطابق‬‫و‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ،‫الوجود‬‫و‬
.‫المعلومات‬( ‫وهي‬ ‫مجاالت‬ ‫اربعة‬ ‫في‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫عمليات‬ ‫الوثيقة‬ ‫صنفت‬ ‫كما‬1)
( ‫التنظيم‬‫و‬ ‫التخطيط‬2‫االمتالك‬ )( ‫التنفيذ‬‫و‬3( ‫المساندة‬‫و‬ ‫التسليم‬ )4.‫اقبة‬‫ر‬‫الم‬ )

13. 13
( ‫وثيقة‬ ‫اشتملت‬ ‫وقد‬COBIT)‫على‬‫لكل‬ ‫تعاريف‬‫تكنولوجيا‬ ‫و‬ ‫الداخلية‬ ‫الرقابة‬ ‫أهدف‬ ‫من‬
‫و‬ ،‫للعمليات‬ ‫مجاالت‬ ‫أربعة‬ ‫ضمن‬ ‫وذلك‬ .‫المعلومات‬32‫لهذه‬ ‫المستوى‬ ‫عالي‬ ‫رقابي‬ ‫بيان‬
‫و‬ ،‫العمليات‬271‫و‬ ‫االثنين‬ ‫العمليات‬ ‫هذه‬ ‫في‬ ‫ذكر‬ ‫رقابي‬ ‫هدف‬‫ال‬،‫ثالثين‬‫رشادات‬‫ا‬‫و‬‫ربطت‬ ‫تدقيق‬
.‫الرقابية‬ ‫االهداف‬ ‫مع‬
:ً‫ا‬‫ثاني‬‫تقرير‬SAC
‫تقرير‬ ‫عرف‬ ‫لقد‬(SAC‫لل‬ ‫تصنيفات‬ ‫عدة‬ ‫وقدم‬ ،‫مكوناته‬ ‫ووصف‬ ‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ )‫ض‬‫ابط‬‫و‬
،‫الرقابية‬‫التقرير‬ ‫قدم‬ ‫وقد‬ .‫الداخلي‬ ‫المدقق‬ ‫دور‬ ‫وعرف‬ ،‫المخاطر‬‫و‬ ‫الرقابة‬ ‫أهداف‬ ‫وصف‬ ‫كما‬
‫تكنول‬ ‫مصادر‬ ‫وحماية‬ ،‫المعالجة‬‫و‬ ،‫لالستخدام‬ ‫بالنسبة‬ ً‫ا‬‫ارشاد‬‫أ‬ ‫ناقش‬ ‫كما‬ ،‫المعلومات‬ ‫وجيا‬‫ثار‬
‫ال‬ ‫قبل‬ ‫من‬ ‫االحتساب‬‫نظام‬ ‫التقرير‬ ‫عرف‬ ‫وقد‬ .‫الجديدة‬ ‫التكنولوجيا‬‫و‬ ‫االتصاالت‬‫و‬ ،‫النهائي‬ ‫مستخدم‬
،‫عية‬‫الفر‬ ‫النظم‬‫و‬ ،‫األنشطة‬‫و‬ ،‫الوظائف‬‫و‬ ‫العمليات‬ ‫من‬ ‫مجموعة‬ " ‫أنه‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬
‫األشخاص‬‫و‬‫وقد‬ .‫االهداف‬‫و‬ ‫اض‬‫ر‬‫االغ‬ ‫تحقيق‬ ‫ضمان‬ ‫أجل‬ ‫من‬ ‫فصلهم‬ ‫تم‬ ‫أو‬ ً‫ا‬‫مع‬ ‫ا‬‫و‬‫اجتمع‬ ‫الذين‬
‫أثر‬‫و‬ ‫دور‬ ‫على‬ ‫التقرير‬ ‫ركز‬‫وقد‬ .‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫نظام‬ ‫على‬ ‫المحوسبة‬ ‫المعلومات‬ ‫نظم‬
‫ر‬،‫المخاطر‬ ‫تقييم‬ ‫الى‬ ‫الحاجة‬ ‫على‬ ‫كز‬‫األخذ‬‫و‬‫ابط‬‫و‬‫ض‬ ‫وبناء‬ ،‫المنافع‬‫و‬ ‫التكاليف‬ ‫االعتبار‬ ‫بعين‬
( ‫وبموجب‬ .‫التطبيق‬ ‫بعد‬ ‫إضافتها‬ ‫من‬ ً‫ال‬‫بد‬ ‫النظم‬ ‫في‬ ‫رقابية‬1( ‫الرقابة‬ ‫بيئة‬ )2‫اليدوية‬ ‫النظم‬ )
‫المؤتمتة‬‫و‬(3‫االج‬ )،‫الرقابة‬ ‫اطار‬‫و‬ ،‫التنظيمي‬ ‫الهيكل‬ ‫على‬ ‫الرقابة‬ ‫بيئة‬ ‫وتشمل‬ .‫الرقابية‬ ‫اءات‬‫ر‬
‫وتطبيقات‬ ‫نظم‬ ‫من‬ ‫المؤتمتة‬ ‫النظم‬ ‫وتتكون‬ .‫جية‬‫الخار‬ ‫ات‬‫ر‬‫التأي‬‫و‬ ،‫اءات‬‫ر‬‫االج‬‫و‬ ‫السياسات‬‫و‬
‫البرمجيات‬(Software‫الر‬ ‫ابط‬‫و‬‫للض‬ ‫تصنيفية‬ ‫خطط‬ ‫خمس‬ ‫التقرير‬ ‫قدم‬ ‫وقد‬ ، )‫في‬ ‫الداخلية‬ ‫قابية‬
‫المعلومات‬ ‫نظم‬( :1‫ال‬ )( ‫المصححة‬‫و‬ ‫الكاشفة‬‫و‬ ‫مانعة‬2( ‫االختيارية‬ ‫وغير‬ ‫االختيارية‬ )3‫التطوعية‬ )
( ‫االجبارية‬‫و‬4( ‫و‬ ‫المؤتمتة‬‫و‬ ‫اليدوية‬ )5‫الخطط‬ ‫هذه‬ ‫تركز‬ .‫العامة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫التطبيق‬ )
‫مت‬ ‫على‬‫باإلمكان‬ ‫كان‬ ‫اذا‬ ‫وما‬ ،‫الرقابة‬ ‫تطبق‬ ‫ى‬‫الرقابة‬ ‫تخطي‬‫الهداف‬ ‫بالنسبة‬ ‫أما‬ .‫البرمجيات‬ ‫في‬
‫ا‬‫و‬ ‫الرقابة‬‫االختال‬‫و‬ ‫االخطاء‬‫و‬ ‫االحتيال‬ ‫على‬ ‫تشتمل‬ ‫المخاطر‬ ‫فان‬ ،‫لمخاطر‬‫الت‬‫في‬،‫االعمال‬
‫و‬ ‫الكفء‬ ‫غير‬ ‫االستخدام‬‫و‬‫وتضمن‬ ‫المخاطر‬ ‫هذه‬ ‫من‬ ‫تخفض‬ ‫الرقابية‬ ‫فاالهداف‬ .‫ارد‬‫و‬‫للم‬ ‫الفاعل‬
‫وتأكد‬‫تمام‬‫التشغيلية‬ ‫العمليات‬‫و‬ ‫للمدخالت‬ ‫بالنسبة‬ ‫الرقابية‬ ‫انين‬‫و‬‫بالق‬ ‫امها‬‫ز‬‫الت‬‫و‬ ‫المعلومات‬ ‫وسالمة‬
‫جا‬‫المخر‬‫و‬‫للبيانات‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫فتشمل‬ ‫األمان‬ ‫مقاييس‬ ‫أما‬ .‫البرمجيات‬‫و‬ ‫ت‬‫المتعلقة‬ ‫األمور‬‫و‬
‫با‬‫ام‬‫ز‬‫اللت‬،‫التدقيق‬ ‫ومعايير‬ ‫المحاسبية‬ ‫المعايير‬‫و‬ ،‫التشريعات‬‫و‬ ‫انين‬‫و‬‫الق‬ ‫مع‬ ‫افق‬‫و‬‫الت‬‫و‬ ‫التطابق‬‫و‬
.‫الداخلية‬ ‫اءات‬‫ر‬‫االج‬‫و‬ ‫السياسات‬‫و‬

14. 14
‫بالنسبة‬ ‫أما‬‫ضم‬ ‫فتشمل‬ ‫الداخليين‬ ‫المدققين‬ ‫ومسؤوليات‬ ‫لدور‬‫الرقابة‬ ‫نظام‬ ‫مالءمة‬ ‫وتأكيد‬ ‫ان‬
‫الداخليين‬ ‫المدققين‬ ‫أن‬ ‫كما‬ .‫المنظمة‬ ‫ارد‬‫و‬‫لم‬ ‫الكفؤ‬ ‫االستخدام‬‫و‬ ،‫البيانات‬ ‫ومصداقية‬ ،‫الداخلية‬
‫ان‬ .‫جيين‬‫الخار‬ ‫المدقيين‬ ‫مع‬ ‫االنشطة‬ ‫وتنسيق‬ ،‫االحتيال‬‫و‬ ‫الغش‬ ‫اكتشاف‬‫و‬ ‫بمنع‬ ً‫ا‬‫أيض‬ ‫مهتمين‬
‫تكنول‬ ‫تأثير‬ ‫وتفهم‬ ،‫المعلومات‬ ‫ونظام‬ ‫التدقيق‬ ‫ات‬‫ر‬‫مها‬ ‫تكامل‬‫التدقيق‬ ‫عملية‬ ‫على‬ ‫المعلومات‬ ‫وجيا‬
‫المالي‬ ‫التدقيق‬ ‫عمليات‬ ‫اآلن‬ ‫يؤدون‬ ‫المهنيون‬ ‫الء‬‫ؤ‬‫فه‬ .‫جيين‬‫الخار‬ ‫للمدقيين‬ ‫بالنسبة‬ ‫ضرورية‬ ‫مسألة‬
.‫المعلومات‬ ‫ونظم‬ ‫التشغيلي‬‫و‬
:ً‫ا‬‫ثالث‬( ‫تقرير‬COSO)
ّ‫عر‬( ‫تقرير‬ ‫ف‬COSO‫المعايير‬ ‫وقدم‬ ‫مكوناته‬ ‫ووصف‬ ‫الداخلية‬ ‫الرقابة‬ )‫تقييم‬ ‫يمكن‬ ‫التي‬‫ا‬‫لنظم‬
‫اد‬‫و‬‫الم‬ ‫قدم‬ ‫كما‬ ،‫الداخلية‬ ‫الرقابة‬ ‫عن‬ ‫العام‬ ‫للتقرير‬ ً‫ا‬‫ارشاد‬ ‫التقرير‬ ‫عرض‬ ‫وقد‬ .‫أساسها‬ ‫على‬ ‫الرقابية‬
.‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫تقييم‬ ‫أجل‬ ‫من‬ ‫هم‬‫وغير‬ ‫المدققين‬‫و‬ ‫ة‬‫ر‬‫االدا‬ ‫من‬ ‫كل‬ ‫يستخدمها‬ ‫ان‬ ‫يمكن‬ ‫التي‬
‫ل‬ ‫الرئيسيين‬ ‫الهدفين‬ ‫وكان‬( ‫هما‬ ‫لتقرير‬1‫من‬ ‫العديد‬ ‫يخدم‬ ‫الذي‬‫و‬ ‫الداخلية‬ ‫للرقابة‬ ‫عام‬ ‫تعريف‬ ‫انشاء‬ )
( ‫و‬ ‫اف‬‫ر‬‫االط‬2‫اساسه‬ ‫على‬ ‫الذي‬‫و‬ ‫معيار‬ ‫تقديم‬ )‫وتحديد‬ ،‫الرقابية‬ ‫نظمها‬ ‫تقييم‬ ‫المنظمات‬ ‫تستطيع‬
.‫النظم‬ ‫هذه‬ ‫تحسين‬ ‫بها‬ ‫يمكن‬ ‫التي‬ ‫الكيفية‬
( ‫تقرير‬ ‫ف‬ّ‫عر‬ ‫وقد‬COSO‫تت‬ ‫عملية‬ " ‫أنها‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬ )‫مجلس‬ ‫أعضاء‬ ‫قبل‬ ‫من‬ ‫أثر‬
‫المس‬ ‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫االدا‬‫و‬ ،‫الشركة‬ ‫ة‬‫ر‬‫ادا‬‫معقول‬ ‫تأكيد‬ ‫لتزويد‬ ‫مصممة‬ ،‫تخدمين‬‫لتحقيق‬ ‫بالنسبة‬
‫أهداف‬: ‫التالية‬ ‫المجاالت‬ ‫في‬
.‫التشغيلية‬ ‫العمليات‬ ‫وفاعلية‬ ‫كفاءة‬
.‫المالي‬ ‫االبالغ‬ ‫موثوقية‬
.‫المطبقة‬ ‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
‫ا‬ ‫لنظام‬ ‫بالنسبة‬ ‫أما‬‫الداخلية‬ ‫لرقابة‬‫ف‬‫إنه‬‫بعضها‬ ‫مع‬ ‫متداخلة‬ ‫مكونات‬ ‫خمسة‬ ‫من‬ ‫يتكون‬‫البعض‬
( : ‫وهي‬1( ‫الرقابة‬ ‫بيئة‬ )2( ‫المخاطر‬ ‫تقييم‬ )3( ‫الرقابية‬ ‫االنشطة‬ )4‫و‬ ‫االتصاالت‬‫و‬ ‫المعلومات‬ )
(5.‫اقبة‬‫ر‬‫الم‬ )
‫اسلوب‬‫و‬ ،‫ة‬‫ر‬‫االدا‬ ‫فلسفة‬ ‫مثل‬ ‫امل‬‫و‬‫ع‬ ‫تضم‬ ‫فهي‬ ،‫ى‬‫االخر‬ ‫للمكونات‬ ‫االساس‬ ‫الرقابة‬ ‫بيئة‬ ‫وتزود‬
‫التش‬‫وممارس‬ ‫وسياسات‬ ،‫غيل‬‫استق‬‫و‬ ‫امانة‬‫و‬ ،‫البشرية‬ ‫ارد‬‫و‬‫الم‬ ‫ات‬،‫االخالقية‬ ‫وقيمهم‬ ‫الموظفين‬ ‫امة‬
‫اسلوب‬‫و‬ ‫ة‬‫ر‬‫االدا‬ ‫فلسفة‬ ‫تقييم‬ ‫يمكن‬ ،ً‫ال‬‫فمث‬ .‫ة‬‫ر‬‫االدا‬ ‫مجلس‬ ‫وتوجيه‬ ‫اهتمام‬‫و‬ ،‫التنظيمي‬ ‫الهيكل‬‫و‬
‫االدا‬ ‫تقبلها‬ ‫التي‬ ‫االعمال‬ ‫مخاطر‬ ‫طبيعة‬ ‫فحص‬ ‫طريق‬ ‫عن‬ ‫تشغيلها‬‫مع‬ ‫تداخلها‬ ‫ار‬‫ر‬‫وتك‬ ،‫ة‬‫ر‬
‫المساعدي‬،‫ن‬‫وموق‬‫ف‬‫هم‬‫تجاه‬.‫المالي‬ ‫االبالغ‬

15. 15
‫فحص‬ ‫المخاطر‬ ‫تشخيص‬ ‫يتضمن‬ ‫حيث‬ ،‫وتحليلها‬ ‫المخاطر‬ ‫تشخيص‬ ‫من‬ ‫المخاطر‬ ‫تقييم‬ ‫ويتكون‬
‫داخلية‬ ‫امل‬‫و‬‫وع‬ ،‫االقتصادية‬ ‫ات‬‫ر‬‫التغي‬‫و‬ ،‫المنافسة‬‫و‬ ،‫التكنولوجية‬ ‫ات‬‫ر‬‫التطو‬ ‫مثل‬ ‫جية‬‫الخار‬ ‫امل‬‫و‬‫الع‬
‫وخصائص‬ ،‫المنشأة‬ ‫أنشطة‬ ‫وطبيعة‬ ،‫المستخدمين‬ ‫وجودة‬ ‫نوعية‬ ‫مثل‬‫نظام‬ ‫معالجة‬ ‫عملية‬
‫المخاطر‬ ‫تحليل‬ ‫ويتضمن‬ .‫المعلومات‬‫حدوثها‬ ‫احتمالية‬ ‫وتقدير‬‫كيفية‬ ‫االعتبار‬ ‫بعين‬ ‫األخذ‬‫و‬ ،
.‫المخاطر‬ ‫معالجة‬
‫التي‬ ‫اءات‬‫ر‬‫االج‬‫و‬ ‫السياسات‬ ‫من‬ ‫الرقابة‬ ‫أنشطة‬ ‫تتألف‬‫تضمن‬‫توجيهات‬ ‫بتنفيذ‬ ‫الموظفين‬ ‫قيام‬
‫الضو‬‫و‬ ،‫الرقابة‬ ‫نظام‬ ‫اجعات‬‫ر‬‫م‬ ‫الرقابة‬ ‫انشطة‬ ‫وتتضمن‬ .‫ة‬‫ر‬‫االدا‬‫المعلومات‬ ‫لنظم‬ ‫الرقابية‬ ‫ابط‬،
‫التطبيقية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫وتشتمل‬‫تصريح‬ ‫تغطي‬ ‫التي‬ ‫تلك‬ ‫هي‬ ‫العامة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ .
‫االخطاء‬ ‫دخول‬ ‫تمنع‬ ‫التي‬ ‫هي‬ ‫التطبيقية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ .‫النظام‬ ‫وتطوير‬ ،‫البرمجيات‬‫و‬ ،‫الدخول‬
.‫النظام‬ ‫في‬ ‫الموجودة‬ ‫االخطاء‬ ‫وتصحيح‬ ‫اكتشاف‬ ‫أو‬ ،‫النظام‬ ‫في‬
،‫العادية‬ ‫الرقابة‬ ‫أنشطة‬ ‫عن‬ ‫المتولدة‬ ‫جات‬‫المخر‬ ‫اجعة‬‫ر‬‫م‬ ‫طريق‬ ‫الرقابةعن‬ ‫نظام‬ ‫اقبة‬‫ر‬‫بم‬ ‫ة‬‫ر‬‫االدا‬ ‫تقوم‬
‫العاد‬ ‫الرقابة‬ ‫انشطة‬ ‫وتشمل‬ .‫خاصة‬ ‫بتقييمات‬ ‫القيام‬‫و‬‫البي‬ ‫مع‬ ‫المادية‬ ‫االصول‬ ‫مقارنة‬ ‫ية‬‫انات‬
‫ات‬‫ر‬‫االختبا‬‫و‬ ،‫التدريب‬ ‫وورش‬ ،‫المسجلة‬‫وعاد‬ ،‫جيين‬‫الخار‬‫و‬ ‫الداخليين‬ ‫المدققين‬ ‫قبل‬ ‫من‬‫يتم‬ ‫ما‬ ‫ة‬
‫المشرف‬ ‫الى‬ ‫العادية‬ ‫الرقابة‬ ‫انشطة‬ ‫خالل‬ ‫اكتشافها‬ ‫يتم‬ ‫التي‬ ‫التقصير‬ ‫أوجه‬‫و‬ ‫العيوب‬ ‫عن‬ ‫االبالغ‬
‫يتم‬ ‫عادة‬ ‫الخاصة‬ ‫التقييمات‬ ‫خالل‬ ‫اكتشافها‬ ‫يتم‬ ‫التي‬ ‫التقصير‬ ‫اوجه‬‫و‬ ‫العيوب‬ ‫بينما‬ ،‫المسؤول‬
‫أعلى‬ ‫ادارية‬ ‫مستويات‬ ‫الى‬ ‫ايصالها‬( ‫تقرير‬ ‫عرف‬ ‫وقد‬ .‫المنظمة‬ ‫في‬COSO)‫ا‬‫و‬ ‫العيوب‬‫وجه‬
‫الحاالت‬ ‫تلك‬ " ‫أنها‬ ‫على‬ ‫التقصير‬‫تكون‬ ‫التي‬‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫داخل‬‫و‬.‫االهتمام‬ ‫تستحق‬ ‫التي‬
:ً‫ا‬‫ابع‬‫ر‬( ‫التدقيق‬ ‫بمعايير‬ ‫المتعلقة‬ ‫ات‬‫ر‬‫النش‬SASs 55 and 78)
( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫عرفت‬ ‫لقد‬SASs 55 and 78‫وقدمتا‬ ،‫مكوناتها‬ ‫ووضعتا‬ ،‫الداخلية‬ ‫الرقابة‬ )
‫تأث‬ ‫حول‬ ً‫ا‬‫ارشاد‬( ‫ة‬‫ر‬‫النش‬ ‫استبدلت‬ ‫وقد‬ .‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫تدقيق‬ ‫اداء‬‫و‬ ‫تخطيط‬ ‫عند‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ير‬
SASs 78( ‫ة‬‫ر‬‫النش‬ ‫في‬ ‫ة‬‫ر‬‫المذكو‬ ‫الداخلية‬ ‫الرقابة‬ ‫هيكل‬ ‫تعريف‬ )SASs 55‫التعريف‬ ‫بذلك‬ )
( ‫ة‬‫ر‬‫النش‬ ‫في‬ ‫ارد‬‫و‬‫ال‬ ‫الداخلية‬ ‫للرقابة‬COSO‫تركيز‬ ‫عدا‬ ‫ما‬ )‫ها‬(SASs 78)‫بالنسبة‬ ‫الموثوقية‬ ‫على‬
‫ا‬ ‫لهدف‬( ‫ان‬ ‫أي‬ .ً‫ال‬‫و‬‫أ‬ ‫الحالي‬ ‫بوضعه‬ ‫المالي‬ ‫البالغ‬78SASs‫على‬ ‫الداخلية‬ ‫الرقابة‬ ‫عرفت‬ ‫قد‬ )
‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫االدا‬‫و‬ ،‫الشركة‬ ‫ة‬‫ر‬‫ادا‬ ‫بمجلس‬ ‫تتأثر‬ ‫عملية‬ " ‫أنها‬‫تأكيد‬ ‫لتزويد‬ ‫مصممة‬ ،‫المستخدمين‬
‫معقول‬‫التا‬ ‫المجاالت‬ ‫أهداف‬ ‫تحقيق‬ ‫بخصوص‬‫ل‬: ‫ية‬
1..‫المالي‬ ‫االبالغ‬ ‫موثوقية‬
2.‫العمل‬ ‫وفاعلية‬ ‫كفاءة‬.‫التشغيلية‬ ‫يات‬

16. 16
3..‫المطبقة‬ ‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
( ‫ة‬‫ر‬‫النش‬ ‫احتفاظ‬ ‫من‬ ‫غم‬‫وبالر‬SASs 78‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬‫و‬ ‫التشغيلية‬ ‫باالهداف‬ )
‫تعريفها‬ ‫في‬ ‫المفعول‬ ‫سارية‬‫ل‬‫ف‬ ،‫الداخلية‬ ‫لرقابة‬‫إن‬( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬SASs 55 and 78)‫ركزت‬
‫تؤثر‬ ‫التي‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫على‬.‫للمنشأة‬ ‫المالي‬ ‫االبالغ‬ ‫موثوقية‬ ‫فحص‬ ‫على‬‫ة‬‫ر‬‫النش‬ ‫ان‬ ‫كما‬
(SAS 78( ‫ة‬‫ر‬‫النش‬ ‫في‬ ‫الموجودة‬ ‫الداخلية‬ ‫الرقابة‬ ‫لهيكل‬ ‫الثالثة‬ ‫العناصر‬ ‫استبدلت‬ )SASs 55)
‫الداخلية‬ ‫الرقابة‬ ‫لنظام‬ ‫مكونات‬ ‫بالخمسة‬ ‫الرقابة‬ ‫اءات‬‫ر‬‫اج‬‫و‬ ،‫المحاسبي‬ ‫النظام‬‫و‬ ،‫الرقابة‬ ‫بيئة‬ ‫وهي‬
( ‫ة‬‫ر‬‫نش‬ ‫في‬ ‫المعروضة‬COSO‫و‬ )،‫الرقابة‬ ‫انشطة‬‫و‬ ،‫المخاطر‬ ‫وتقييم‬ ،‫الرقابة‬ ‫بيئة‬ : ‫هي‬
‫المعلومات‬‫و‬،.‫اقبة‬‫ر‬‫الم‬‫و‬ ،‫االتصاالت‬‫و‬
‫النشرتين‬ ‫من‬ ‫كل‬ ‫تتطلب‬(SASs 55 / 78)‫من‬ ‫اءات‬‫ر‬‫اج‬ ‫بتأدية‬ ‫القيام‬ ‫جي‬‫الخار‬ ‫المدقق‬ ‫من‬
‫يجب‬ ‫أنه‬ ‫أي‬ .‫التدقيق‬ ‫لعملية‬ ‫للتخطيط‬ ‫الخمسة‬ ‫المكونات‬ ‫من‬ ِ‫لكل‬ ٍ‫كاف‬ ‫تفهم‬ ‫على‬ ‫الحصول‬ ‫أجل‬
‫على‬‫قد‬ ‫التصميم‬ ‫هذا‬ ‫كان‬ ‫اذا‬ ‫وما‬ ،‫المنشأة‬ ‫اءات‬‫ر‬‫اج‬‫و‬ ‫سياسات‬ ‫تصميم‬ ‫تفهم‬ ‫جي‬‫الخار‬ ‫المدقق‬
‫في‬ ‫وضع‬‫حيز‬‫حول‬ ‫أيهم‬‫ر‬ ‫تقديم‬ ‫عند‬ ‫خدمة‬ ‫بتأدية‬ ‫يقومون‬ ‫جيون‬‫الخار‬ ‫المدققون‬ ‫كان‬ ‫ولما‬ .‫التنفيذ‬
‫يكونو‬ ‫فأنهم‬ ،‫الزمن‬ ‫من‬ ‫ة‬‫ر‬‫فت‬ ‫تغطي‬ ‫التي‬‫و‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬‫ا‬‫تؤث‬ ‫التي‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫في‬ ‫مهتمين‬‫ر‬
‫المدققين‬ ‫على‬ ‫ويجب‬ .‫ة‬‫ر‬‫الفت‬ ‫لكامل‬ ‫المالية‬ ‫المعلومات‬ ‫ومعالجة‬ ‫الحصول‬ ‫في‬‫اإلبالغ‬ ‫جيين‬‫الخار‬
‫للجنة‬ ‫المالي‬ ‫االبالغ‬ ‫على‬ ‫تؤثر‬ ‫أن‬ ‫يمكن‬ ‫التي‬‫و‬ ‫الداخلية‬ ‫للرقابة‬ ‫مهمة‬ ‫تقصير‬ ‫أو‬ ‫عيوب‬ ‫أية‬ ‫عن‬
( ‫التدقيق‬SASs 60, AICPA, 1988. )
‫بين‬ ‫المقارنة‬‫الداخ‬ ‫بالرقابة‬ ‫المتعلقة‬ ‫ات‬‫ر‬‫النش‬‫في‬ ‫المعلومات‬ ‫وتكنولوجيا‬ ‫لية‬( ‫من‬ ‫كل‬
COBIT, SAC, COSO and SASs 55 / 78)
‫ات‬‫و‬‫أد‬ ‫وقدمت‬ ،‫مكوناتها‬ ‫ووصفت‬ ،‫الداخلية‬ ‫الرقابة‬ ‫اعاله‬ ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫عرفت‬ ‫لقد‬
.‫التقييم‬
( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫حت‬‫اقتر‬SAC , COSO and SASs 55 / 78‫لالبالغ‬ ‫طرق‬ )
.‫الداخلية‬ ‫الرقابة‬ ‫مشاكل‬ ‫عن‬
‫اضاف‬( ‫ة‬‫ر‬‫النش‬ ‫قدمت‬ ‫فقد‬ ‫ذلك‬ ‫الى‬ ‫ة‬COBIT‫إ‬ )‫ايصال‬‫و‬ ‫تحليل‬ ‫يسهل‬ ً‫ال‬‫شام‬ ً‫ا‬‫ر‬‫طا‬
.‫الداخلية‬ ‫الرقابة‬ ‫اضيع‬‫و‬‫م‬
‫أو‬ ‫المفاهيم‬ ‫نفس‬ ً‫ا‬‫اساس‬ ‫تحتوي‬ ‫الداخلية‬ ‫للرقابة‬ ‫تعاريف‬ ‫الخمسة‬ ‫فان‬ ،‫للتعاريف‬ ‫بالنسبة‬
( ‫ان‬ ‫حيث‬ . ‫الشيء‬ ‫بعض‬ ً‫ا‬‫مختلف‬ ‫كان‬ ‫التأكيد‬ ‫ولكن‬ ،‫المبادئ‬COBIT‫الرقابة‬ ‫تعتبر‬ )

17. 17
‫الداخلي‬‫ة‬‫على‬‫الهياكل‬‫و‬ ، ،‫الممارسات‬‫و‬ ،‫اءات‬‫ر‬‫االج‬‫و‬ ،‫السياسات‬ ‫تتضمن‬ ‫التي‬ ‫العملية‬ ‫أنها‬
.‫التشغيلية‬ ‫المنشأة‬ ‫وعمليات‬ ‫أهداف‬ ‫تساند‬ ‫التي‬ ‫التنظيمية‬
( ‫بينما‬SAC‫هي‬ ‫الداخلية‬ ‫الرقابة‬ ‫ان‬ ‫أي‬ ،‫نظام‬ ‫هي‬ ‫الداخلية‬ ‫الرقابة‬ ‫ان‬ ‫على‬ ‫ركزت‬ )
)‫ثانوية‬ ( ‫عية‬‫فر‬ ‫ونظم‬ ،‫وظائف‬ ‫مجموعة‬ ‫عن‬ ‫ة‬‫ر‬‫عبا‬‫أشخاص‬‫و‬.‫المتداخلة‬ ‫وعالقاتهم‬
( ‫أما‬COSO‫الداخلية‬ ‫الرقابة‬ ‫أن‬ ‫أي‬ ،‫عملية‬ ‫انها‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬ ‫اعتبرت‬ ‫فقد‬ )
.‫ة‬‫ر‬‫المستم‬ ‫المنشأة‬ ‫اعمال‬ ‫انشطة‬ ‫في‬ ً‫ال‬‫متكام‬ ً‫ا‬‫ء‬‫جز‬ ‫تكون‬ ‫ان‬ ‫يجب‬
ً‫ا‬‫ء‬‫جز‬ ‫االشخاص‬ ‫يعتبر‬( ‫صنفت‬ ‫وقد‬ .‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫من‬COBIT‫الناس‬ )
‫المو‬ ‫ات‬‫ر‬‫كمها‬ ‫لهم‬ ‫بتعريفها‬،‫ظفين‬‫و‬،‫االمتالك‬‫و‬ ،‫التنظيم‬‫و‬ ،‫للتخطيط‬ ‫االنتاجية‬‫و‬ ‫الوعي‬
،‫المساندة‬‫و‬ ،‫التسليم‬‫و‬،‫الخدمات‬‫و‬ ‫المعلومات‬ ‫نظم‬ ‫اقبة‬‫ر‬‫وم‬‫المصادر‬ ‫احد‬ ‫أنها‬ ‫على‬
.‫المعلومات‬ ‫تكنولوجيا‬ ‫عمليات‬ ‫اسطة‬‫و‬‫ب‬ ‫وتدار‬ ‫تعالج‬ ‫التي‬ ‫االساسية‬
( ‫شخصت‬ ‫لقد‬SAC‫اضح‬‫و‬ ‫بشكل‬ ‫الناس‬ )‫الرقابة‬ ‫لنظام‬ ً‫ال‬‫مكم‬ ً‫ا‬‫ء‬‫جز‬ ‫انهم‬ ‫على‬.‫الداخلية‬
‫من‬ ‫كل‬ ‫اظهرت‬ ‫بينما‬(COSO and SASs 55 and 78)‫مع‬ ‫المتعاملين‬ ‫الناس‬ ‫بأن‬
‫افقت‬‫و‬ ‫وقد‬ .‫المنشأة‬ ‫مستخدمي‬ ‫من‬ ‫هم‬‫وغير‬ ،‫ة‬‫ر‬‫االدا‬ ‫مجلس‬ ‫اعضاء‬ ‫هم‬ ‫الداخلية‬ ‫الرقابة‬
‫الرقابة‬ ‫نظام‬ ‫اقبة‬‫ر‬‫وم‬ ‫تكوين‬ ‫عن‬ ‫المسؤولة‬ ‫الجهة‬ ‫هي‬ ‫ة‬‫ر‬‫االدا‬ ‫ان‬ ‫على‬ ‫االربعة‬ ‫ات‬‫ر‬‫النش‬
‫المحافظة‬‫و‬ ‫الداخلية‬.‫عليه‬
‫ان‬‫و‬ .‫الداخلية‬ ‫بالرقابة‬ ‫يتعلق‬ ‫كما‬ ‫المعقول‬ ‫التأكيد‬ ‫مفهوم‬ ‫على‬ ‫االربعة‬ ‫ات‬‫ر‬‫النش‬ ‫أكدت‬ ‫لقد‬
.‫اهدافها‬ ‫تحقيق‬ ‫بخصوص‬ ‫معقول‬ ‫بتأكيد‬ ‫ة‬‫ر‬‫االدا‬ ‫تزويد‬ ‫اجل‬ ‫من‬ ‫تصمم‬ ‫الداخلية‬ ‫الرقابة‬
‫للرقابة‬ ‫بالنسبة‬ )‫(موروثة‬ ‫مستأصلة‬ ‫محددات‬ ‫هناك‬ ‫بأن‬ ‫ايضأ‬ ‫اعترفت‬ ‫ات‬‫ر‬‫النش‬ ‫ان‬ ‫كما‬
‫وب‬ ،‫الداخلية‬‫جميع‬ ‫تطبيق‬ ‫الممكن‬ ‫من‬ ‫ليس‬ ‫فأنه‬ ،‫المنفعة‬ / ‫التكلفة‬ ‫ات‬‫ر‬‫اعتبا‬ ‫سبب‬
.‫الممكنة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬
‫وضعت‬ ‫قد‬ ‫المنشأة‬ ‫بأن‬ ‫الداخلية‬ ‫الرقابة‬ ‫لتعريف‬ ‫عرضها‬ ‫عند‬ ‫السابقة‬ ‫ات‬‫ر‬‫النش‬ ‫افترضت‬ ‫لقد‬
‫فنشر‬ .‫التشغيلية‬ ‫عملياتها‬ ‫بخصوص‬ ‫أهدافها‬( ‫ة‬COBIT‫االهداف‬ ‫هذه‬ ‫بان‬ ‫افترضت‬ ‫قد‬ ً‫ال‬‫مث‬ )
‫م‬ ‫يتم‬‫ساندتها‬‫فإ‬ ،‫وبالتالي‬ .‫التجارية‬ ‫بالعمليات‬‫خالل‬ ‫من‬ ‫بالمعلومات‬ ‫مساندتها‬ ‫يتم‬ ‫العمليات‬ ‫هذه‬ ‫ن‬
‫فقط‬ ‫المعلومات‬ ‫هذه‬ ‫من‬ ‫االعمال‬ ‫متطلبات‬ ‫تلبية‬ ‫ويمكن‬ ،‫المعلومات‬ ‫تكنولوجيا‬ ‫مصادر‬ ‫استخدام‬
( ‫ة‬‫ر‬‫النش‬ ‫وبينت‬ .‫مناسبة‬ ‫رقابية‬ ‫مقاييس‬ ‫خالل‬ ‫من‬SAC‫يتم‬ ‫ان‬ ‫يجب‬ ‫المنشأة‬ ‫اهداف‬ ‫تحقيق‬ ‫بان‬ )
‫ب‬‫ة‬‫ر‬‫النش‬ ‫ان‬ ‫كما‬ .‫للقياس‬ ‫قابلة‬ ‫اهداف‬ ‫الى‬ ‫جمتها‬‫تر‬ ‫يجب‬ ‫االهداف‬ ‫هذه‬ ‫ان‬ ‫على‬ ‫اكدت‬‫و‬ ،‫فاعلية‬
(COSO‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫الت‬‫و‬ ،‫مالي‬ ‫ابالغ‬‫و‬ ،‫تشغيلية‬ ‫انها‬ ‫على‬ ‫االهداف‬ ‫صنفت‬ ‫قد‬ )
( ‫النشرتين‬ ‫من‬ ‫كل‬ ‫نجد‬ ‫بينما‬ .‫المظبقة‬SAC( ‫و‬ )COSO‫تهتمان‬ )‫باألهداف‬‫اردة‬‫و‬‫ال‬‫الثالثة‬ ‫في‬
‫مجموعا‬‫من‬ ‫كل‬ ‫قيدت‬ ‫الذي‬ ‫الوقت‬ ‫في‬ ،‫ت‬(SASs 55 and 78)‫بشكل‬ ‫اهتماماتها‬‫أساسي‬
‫بأهداف‬‫اإلبالغ‬.‫المالي‬

18. 18
‫االتصاالت‬‫و‬ ‫المعلومات‬ ‫نظم‬
( ‫ات‬‫ر‬‫النش‬ ‫من‬ ‫كل‬ ‫تختلف‬COBIT, SAC, COSO, and SASs 55 / 78‫هم‬‫لتركيز‬ ‫بالنسبة‬ )
( ‫ة‬‫ر‬‫لنش‬ ‫التركيز‬ ‫ان‬ ‫حيث‬ .‫المعلومات‬ ‫لنظم‬ ‫معالجتهم‬ ‫وعمق‬COBIT‫كا‬ )‫اطار‬ ‫انشاء‬ ‫على‬ ‫ن‬
‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫بين‬ ‫اضح‬‫و‬‫ال‬ ‫الربط‬ ‫وحددت‬ ،‫المعلومات‬ ‫تكنولوجيا‬ ‫في‬ ‫الرقابة‬‫و‬ ‫لالمان‬ ‫جعي‬‫مر‬
‫رقابية‬ ‫أهداف‬ ‫ة‬‫ر‬‫النش‬ ‫قدمت‬ ،‫لذلك‬ ‫إضافة‬ .‫المنظمة‬ ‫اهداف‬‫و‬ ‫المعلومات‬ ‫لنظم‬‫عالمية‬‫لكل‬ ‫موثوقة‬
‫لتكنولوجيا‬ ‫عملية‬‫رقابي‬ ‫ارشادا‬ ‫تعطي‬ ‫التي‬‫و‬ ‫المعلومات‬ً‫ا‬‫اف‬‫ر‬‫االط‬ ‫لجميع‬‫ة‬‫ر‬‫النش‬ ‫زودت‬ ‫كما‬ .‫المهتمة‬
‫المدق‬‫و‬ ،‫للمعلومات‬ ‫المستخدمين‬‫و‬ ،‫ة‬‫ر‬‫االدا‬ ‫بين‬ ‫االتصاالت‬ ‫لتسهيل‬ ‫وسيلة‬‫قين‬‫ابط‬‫و‬‫الض‬ ‫بخصوص‬
.‫المعلومات‬ ‫لنظم‬ ‫الرقابية‬
( ‫ة‬‫ر‬‫النش‬ ‫أما‬SAC‫العالقات‬ ‫ة‬‫ر‬‫النش‬ ‫فحصت‬ ‫وقد‬ ،‫المؤتمتة‬ ‫المعلومات‬ ‫نظم‬ ‫على‬ ‫ركزت‬ ‫فقد‬ )
‫البر‬ ‫ونظم‬ ،‫الداخلية‬ ‫الرقابة‬ ‫بين‬ ‫المتداخلة‬‫ونظم‬ ،‫األخير‬ ‫المستخدم‬‫و‬ ،‫التطبيق‬ ‫ونظم‬ ،‫مجيات‬
.‫األقسام‬
( ‫ة‬‫ر‬‫النش‬ ‫وناقشت‬COSO( ‫اجعت‬‫ر‬ ،‫المعلومات‬ ‫مناقشة‬ ‫وفي‬ ،‫االتصاالت‬‫و‬ ‫المعلومات‬ ‫من‬ ‫كل‬ )
COSO‫امكانية‬‫و‬ ،‫عالقة‬ ‫ذات‬ ‫جية‬‫وخار‬ ‫داخلية‬ ‫معلومات‬ ‫على‬ ‫الحصول‬ ‫الى‬ ‫الحاجة‬ )‫وجود‬‫نظم‬
‫الب‬ ‫جودة‬ ‫الى‬ ‫الحاجة‬‫و‬ ،‫ومتكاملة‬ ‫اتيجية‬‫ر‬‫است‬.‫يانات‬
( ‫أما‬SAS 55( ‫بها‬ ‫الحق‬ ‫كما‬ )SAS 78‫وقد‬ ،‫ى‬‫األخر‬ ‫الوثائق‬ ‫من‬ ً‫ا‬‫ر‬‫اختصا‬ ‫اكثر‬ ‫فكانت‬ )
( ‫ة‬‫ر‬‫نش‬ ‫في‬ ‫اردة‬‫و‬‫ال‬ ‫المادة‬ ‫ولخصت‬ ‫المحاسبي‬ ‫النظام‬ ‫أهداف‬ ‫وضعت‬COSO. )
‫المخاطر‬ ‫تقييم‬
( ‫ات‬‫ر‬‫النش‬ ‫شخصت‬ ‫لقد‬COSO and SAS 78‫تقييم‬ )‫ال‬‫الهامة‬ ‫المكونات‬ ‫احد‬ ‫انه‬ ‫على‬ ‫مخاطر‬
‫ل‬( ‫شخصت‬ ‫كما‬ .‫الداخلية‬ ‫لرقابة‬COBIT)‫ال‬‫أنها‬ ‫على‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫بيئة‬ ‫داخل‬ ‫عملية‬
‫الر‬ ‫لنظام‬ ‫اضحة‬‫و‬‫ال‬ ‫المكونات‬ ‫كأحد‬ ‫يعتبر‬ ‫لم‬ ‫المخاطر‬ ‫تقييم‬ ‫أن‬ ‫من‬ ‫غم‬‫وبالر‬ ،‫للمخاطر‬ ً‫ا‬‫تقييم‬‫ق‬‫ابة‬
( ‫ة‬‫ر‬‫النش‬ ‫لنظام‬ ً‫ا‬‫ـ‬‫ق‬‫وف‬ ‫الداخلية‬SAC)‫فإ‬ ،‫ـت‬‫ف‬‫صن‬ ‫وقد‬ ،‫ـعة‬‫س‬‫ا‬‫و‬ ‫مناقشات‬ ‫تتضمن‬ ‫ة‬‫ر‬‫النش‬ ‫ن‬
(SASs 55 / 78‫(موروثة‬ ‫مستأصلة‬ ‫مخاطر‬ ‫الى‬ ‫المخاطر‬ ))‫ومخاطر‬ ،‫رقابة‬ ‫ومخاطر‬ ،
‫بالتحريف‬ ‫المتعلقة‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ويقيمون‬ ‫ويفحصون‬ ‫جيون‬‫الخار‬ ‫المدققون‬ ‫ويتفهم‬ .‫اكتشاف‬
‫اهداف‬ ‫تحقيق‬ ‫في‬ ‫الفشل‬ ‫بمخاطر‬ ‫المتصلة‬ ‫تلك‬ ،‫ذلك‬ ‫مثال‬ ،‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫في‬ )‫(الهام‬ ‫المادي‬
.‫المالي‬ ‫االبالغ‬

19. 19
( ‫ة‬‫ر‬‫للنش‬ ‫وبالنسبة‬COBIT‫بيئة‬ ‫في‬ ‫المخاطر‬ ‫تقييم‬ ‫مكونات‬ ‫من‬ ‫للعديد‬ ‫وبعمق‬ ‫تعرضت‬ ‫فقد‬ )
‫تكنولوجيا‬‫وتشخيص‬ ،‫المخاطر‬ ‫تقييم‬ ‫اسلوب‬‫و‬ ،‫االعمال‬ ‫مخاطر‬ ‫تقييم‬ ‫تضمنت‬ ‫التي‬‫و‬ ،‫المعلومات‬
‫تتعامل‬ ‫فهي‬ ،‫المقبولة‬ ‫المخاطر‬‫و‬ ،‫المخاطر‬ ‫خطة‬ ‫وعمل‬ ،‫المخاطر‬ ‫وقياس‬ ،‫المخاطر‬ ‫وتحديد‬
‫اع‬‫و‬‫ان‬ ‫مع‬ ‫ة‬‫ر‬‫مباش‬‫ارية‬‫ر‬‫االستم‬ ‫ومخاطر‬ ،‫االمان‬‫و‬ ،‫التكنولوجيا‬ ‫مثل‬ ‫المعلومات‬ ‫تكنولوجيا‬ ‫مخاطر‬
.‫التنظيمية‬‫و‬
( ‫في‬ ‫المقدمة‬ ‫المخاطر‬ ‫مفاهيم‬ ‫أما‬SAC( ‫و‬ )COSO‫في‬ ‫الفشل‬ ‫الى‬ ‫وباالضافة‬ .‫متشابهة‬ ‫فهي‬ )
( ‫من‬ ‫كل‬ ‫تعرضت‬ ‫فقد‬ ،‫المالي‬ ‫اإلبالغ‬ ‫اهداف‬ ‫تحقيق‬SAC( ‫و‬ )COSO)‫إلى‬‫في‬ ‫الفشل‬ ‫مخاطر‬
‫االلتز‬ ‫تحقيق‬( ‫ناقشت‬ ‫وقد‬ .‫التشغيلية‬ ‫االهداف‬ ‫الخصوص‬ ‫وجه‬ ‫وعلى‬ ،‫ام‬COSO‫المخاطر‬ ‫تحديد‬ )
( ‫اعتبرت‬ ‫كما‬ .‫ادية‬‫ر‬‫االف‬ ‫لألنشطة‬ ً‫ا‬‫أيض‬‫و‬ ‫ككل‬ ‫للمنشأة‬ ‫بالنسبة‬ ‫جية‬‫الخار‬‫و‬ ‫الداخلية‬COSOً‫ا‬‫أيض‬ )
‫للمخاطر‬ ‫ة‬‫ر‬‫االدا‬ ‫تحليل‬،‫المخاطر‬ ‫أهمية‬ ‫تقييم‬ :‫كيفية‬ ‫باالعتبار‬ ‫األخذ‬‫و‬ ،‫حدوثها‬ ‫احتمالية‬ ‫وتقييم‬
‫ة‬‫ر‬‫ادا‬( ‫ة‬‫ر‬‫النش‬ ‫أما‬ .‫المخاطر‬SAC،‫المؤتمت‬ ‫المعلومات‬ ‫لنظام‬ ‫بالنسبة‬ ‫المخاطر‬ ‫اختبرت‬ ‫فقد‬ )
‫من‬ ‫كل‬ ‫تخفيف‬ ‫بها‬ ‫يمكن‬ ‫التي‬ ‫الكيفية‬ ‫استكشفت‬‫و‬ ،‫المعلومات‬ ‫نظم‬ ‫لمخاطر‬ ً‫ا‬‫تفصيلي‬ ً‫ال‬‫تحلي‬ ‫وقدمت‬
( ‫من‬ ‫كل‬ ‫أكدت‬ ‫كما‬ .‫المخاطر‬ ‫هذه‬SAC( ‫و‬ )COSO)‫المنفعة‬ / ‫التكلفة‬ ‫ات‬‫ر‬‫اعتبا‬ ‫على‬،
‫الحاجة‬‫و‬‫إلى‬‫إق‬‫امة‬‫ة‬‫ر‬‫المستم‬ ‫الطبيعة‬‫و‬ ،‫الرقابية‬ ‫ابط‬‫و‬‫الض‬‫و‬ ‫المنشأة‬ ‫اهداف‬ ‫بين‬ ‫متبادلة‬ ‫عالقة‬
.‫للمنشأة‬ ‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫تعديل‬ ‫على‬ ‫ة‬‫ر‬‫االدا‬ ‫ة‬‫ر‬‫وقد‬ ،‫المخاطر‬ ‫وتقييم‬ ‫لتشخيص‬
( ‫من‬ ‫لكل‬ ‫بالنسبة‬ ‫أما‬SASs 55 / 78‫مخاطر‬ ‫أو‬ ‫التشغيلية‬ ‫المخاطر‬ ‫حول‬ ‫القليل‬ ‫ذكرت‬ ‫فقد‬ )
‫المخ‬ ‫صنفت‬ ‫كما‬ .‫ام‬‫ز‬‫االلت‬‫م‬ ‫الى‬ ‫اطر‬‫(موروثة‬ ‫مستأصلة‬ ‫خاطر‬‫ومخاطر‬ ،‫االكتشاف‬ ‫ومخاطر‬ ،)
‫تغي‬ ‫ا‬‫و‬‫يستطيع‬ ‫ال‬ ‫جيين‬‫الخار‬ ‫المدققين‬ ‫ان‬ ‫وبسبب‬ .‫الرقابة‬‫فإ‬ ،‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫ير‬‫ا‬‫و‬‫يقوم‬ ‫نهم‬
‫المقبولة‬ ‫االكتشاف‬ ‫مخاطر‬ ‫بتعديل‬.‫الرقابة‬ ‫لمخاطر‬ ‫لتقييمهم‬ ‫عكسي‬ ‫بشكل‬
‫تعتبر‬‫ة‬‫ر‬‫النش‬COBIT (1996)‫يقدم‬ ً‫ا‬‫ر‬‫إطا‬‫تحرير‬ ‫أجل‬ ‫من‬ ‫وذلك‬ ‫للمالك‬ ‫التجارية‬ ‫للعمليات‬ ‫أداة‬
‫الرقابية‬ ‫مسؤولياتهم‬‫بالنسبة‬‫ل‬‫ان‬ ‫كما‬ .‫وفاعلية‬ ‫بكفاءة‬ ‫المعلومات‬ ‫نظم‬‫ة‬‫ر‬‫النش‬(1991)SAC
‫عام‬ ‫المعدلة‬‫و‬1999‫للمدققين‬ ‫المساعدة‬ ‫تعرض‬‫وتكنولوجيا‬ ‫نظم‬ ‫وتدقيق‬ ‫لرقابة‬ ‫بالنسبة‬ ‫الداخليين‬
‫و‬ .‫المعلومات‬‫ة‬‫ر‬‫النش‬ ‫أعطت‬(1992)COSO‫النظم‬ ‫وتحسين‬ ‫تقييم‬ ‫كيفية‬ ‫عن‬ ‫ة‬‫ر‬‫لإلدا‬ ‫توصيات‬
‫التقرير‬‫و‬ ‫الرقابية‬.‫عنها‬‫أما‬‫النشرتين‬(1988)SAS 55( ‫و‬1995)SAS 78‫قدمتا‬ ‫فقد‬
‫ال‬ ‫تأثير‬ ‫بخصوص‬ ‫جيين‬‫الخار‬ ‫للمدققين‬ ‫وتوجيهات‬ ‫ارشادات‬‫رقابة‬‫عملية‬ ‫أداء‬‫و‬ ‫تخطيط‬ ‫على‬ ‫الداخلية‬
.‫للمنظمة‬ ‫المالية‬ ‫ائم‬‫و‬‫الق‬ ‫على‬ ‫التدقيق‬
‫قي‬ ‫وبسبب‬‫احتي‬ ‫اسة‬‫ر‬‫بد‬ ‫المتعلقة‬ ‫الوثائق‬ ‫بانشاء‬ ‫مختلفة‬ ‫وجهات‬ ‫اف‬‫ر‬‫أط‬ ‫ام‬‫المهتمة‬ ‫اف‬‫ر‬‫االط‬ ‫اجات‬
‫فإ‬ ‫لذا‬ ،‫بهم‬‫ت‬ ‫قد‬ ‫االختالفات‬ ‫بعض‬ ‫ن‬‫فإ‬ ،‫ذلك‬ ‫عن‬ ‫النظر‬ ‫وبغض‬ .‫بينهم‬ ‫وجد‬‫على‬ ‫ركزت‬ ‫وثيقة‬ ‫كل‬ ‫ن‬
‫أنها‬ ‫كما‬ ،‫جيين‬‫الخار‬ ‫المدقيين‬‫و‬ ،‫ة‬‫ر‬‫االدا‬‫و‬ ‫الداخليين‬ ‫المدققين‬ ،‫ذلك‬ ‫مثال‬ .‫طرف‬ ‫لكل‬ ‫الداخلية‬ ‫الرقابة‬
.‫الداخلية‬ ‫الرقابية‬ ‫ابط‬‫و‬‫الض‬ ‫تقييم‬ ‫او‬ ‫انشاء‬ ‫نحو‬ ‫كبيرين‬ ً‫ا‬‫وجهد‬ ً‫ا‬‫وقت‬ ‫خصصت‬ ‫قد‬

20. 20
‫فإ‬ ،‫لذلك‬ ‫ونتيجة‬‫مصلحة‬ ‫ذات‬ ‫الوثائق‬ ‫هذه‬ ‫في‬ ‫المعروضة‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬ ‫مقارنة‬ ‫ن‬
‫الثالثة‬ ‫اف‬‫ر‬‫لألط‬،‫ة‬‫ر‬‫اإلدا‬‫و‬ ،‫الداخليون‬ ‫المدققون‬ (‫المدققين‬‫و‬‫جين‬‫الخار‬. )
‫نجد‬ ‫الخمسة‬ ‫الوثائق‬ ‫بمقارنة‬‫الوثائق‬ ‫من‬ ‫المقدمة‬ ‫المساهمات‬ ‫اساس‬ ‫على‬ ‫مبنية‬ ‫منها‬ ‫كل‬ ‫أن‬
( ،ً‫ال‬‫فمث‬ .‫السابقة‬COBIT( ‫من‬ ‫كل‬ ‫في‬ ‫جاء‬ ‫ما‬ ‫المصدرية‬ ‫وثائقها‬ ‫من‬ ‫ء‬‫كجز‬ ‫تحتوي‬ )COSO)
( ‫و‬SAC)( ‫من‬ ‫للرقابة‬ ‫تعريفها‬ ‫أخذت‬‫و‬ .COSO‫المعلومات‬ ‫لتكنولوجيا‬ ‫الرقابة‬ ‫الهداف‬ ‫وتعريفها‬ )
( ‫من‬SAC‫أن‬ ‫كما‬ . )(SAC‫على‬ ‫تحتوي‬ )( ‫في‬ ‫المكونة‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬SAS 55)‫و‬ ،
(COSO( ‫من‬ ‫كل‬ ‫في‬ ‫الموجودة‬ ‫الداخلية‬ ‫الرقابة‬ ‫مفاهيم‬ ‫تستخدم‬ )SAS 55‫و‬ )(SAC)‫كما‬ ،
( ‫أن‬SAS 78( ‫ـ‬‫ل‬ ً‫ا‬‫ملحق‬ ‫جاءت‬ )SAS 55‫الرقابة‬ ‫لمفاهيم‬ ‫المساهمات‬ ‫تعكس‬ ‫أن‬ ‫أجل‬ ‫من‬ )
( ‫قبل‬ ‫من‬ ‫الداخلية‬COSO. )
‫المقارن‬ ‫يبين‬ ‫التالي‬ ‫الجدول‬‫و‬‫الرئيسية‬ ‫اضيع‬‫و‬‫الم‬ ‫بين‬ ‫ة‬‫حيث‬ ،‫السابقة‬ ‫الوثائق‬ ‫في‬ ‫المعروضة‬‫أدمجت‬
( ‫الوثائق‬SASs 55 / 78‫بعض‬ ‫مع‬ )‫البعض‬ ‫ها‬.
‫ع‬‫الموضو‬SASs 55 /78COSOSACCOBIT
‫العالقة‬ ‫أصحاب‬
‫االساسيين‬
‫المدققون‬
‫جيون‬‫الخار‬
‫ة‬‫ر‬‫االدا‬‫المدققون‬
‫الداخليون‬
‫المستخدمين‬‫و‬ ،‫ة‬‫ر‬‫االدا‬،‫و‬‫مدققو‬
‫المعلومات‬ ‫نظم‬
‫الرقابة‬ ‫اعتبار‬
:‫أنها‬ ‫على‬ ‫الداخلية‬
‫عملية‬‫عملية‬‫من‬ ‫مجموعة‬
،‫العمليات‬
‫عية‬‫الفر‬ ‫النظم‬‫و‬
‫الناس‬‫و‬
‫تشمل‬ ‫العمليات‬ ‫من‬ ‫مجموعة‬
،‫اءات‬‫ر‬‫االج‬‫و‬ ،‫السياسات‬
‫الهياكل‬‫و‬ ،‫الممارسات‬‫و‬
‫التنظيمية‬
‫الرقابة‬ ‫أهداف‬
ً‫ا‬‫مؤسسي‬ ‫الداخلية‬
‫مالي‬ ‫ابالغ‬
،‫به‬ ‫موثوق‬
‫و‬‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
‫التشريعات‬‫و‬
‫عمليا‬‫ت‬
‫كفؤة‬ ‫تشغيلية‬
،‫وفاعلة‬
‫مالي‬ ‫ابالغ‬‫و‬
،‫به‬ ‫موثوق‬
‫و‬ِ‫االلتز‬‫ام‬
‫انين‬‫و‬‫بالق‬
‫التشريعات‬‫و‬
‫ع‬‫مليات‬
‫كفؤة‬ ‫تشغيلية‬
،‫وفاعلة‬
‫مالي‬ ‫ابالغ‬‫و‬
،‫به‬ ‫موثوق‬
‫و‬‫ام‬‫ز‬‫االلت‬
‫انين‬‫و‬‫بالق‬
‫التشريعات‬‫و‬
‫ع‬،‫وفاعلة‬ ‫كفؤة‬ ‫تشغيلية‬ ‫مليات‬
‫و‬،‫سرية‬ ‫مسألة‬‫و‬‫االمانة‬
،‫المعلومات‬ ‫ووجود‬ ‫السالمة‬‫و‬
‫و‬،‫به‬ ‫موثوق‬ ‫مالي‬ ‫ابالغ‬
‫و‬‫التشريعات‬‫و‬ ‫انين‬‫و‬‫بالق‬ ‫ام‬‫ز‬‫االلت‬
‫او‬ ‫المكونات‬
‫المجال‬
: ‫المكونات‬
،‫الرقابة‬‫و‬،‫البيئة‬
: ‫المكونات‬
،‫الرقابة‬
: ‫المكونات‬
،‫الرقابة‬
‫التخطيط‬ : ‫المجال‬،،‫التنظيم‬‫و‬
،‫التطبيقات‬‫و‬ ‫االمتالك‬‫و‬‫و‬‫التسليم‬

21. 21
‫و‬،‫المخاطر‬
‫و‬،‫ة‬‫ر‬‫االدا‬
‫األنشطة‬‫و‬،
‫و‬‫المعلومات‬
،‫االتصاالت‬‫و‬
‫و‬‫اقبة‬‫ر‬‫الم‬
‫و‬،‫البيئة‬
‫و‬‫المخاطر‬،
‫ة‬‫ر‬‫اإلدا‬،
‫األنشطة‬‫و‬،
‫المعلومات‬
،‫االتصاالت‬‫و‬
‫و‬‫اقبة‬‫ر‬‫الم‬
‫و‬‫ال‬،‫بيئة‬‫و‬‫النظم‬
،‫اليدوية‬
‫اءات‬‫ر‬‫اإلج‬‫و‬
‫الرقابية‬
‫اقبة‬‫ر‬‫الم‬‫و‬ ،‫المساندة‬‫و‬
‫التركيز‬‫المالية‬ ‫ائم‬‫و‬‫الق‬‫بشكل‬ ‫المنشأة‬
‫كامل‬
‫تكنولوجيا‬
‫المعلومات‬
‫المعلومات‬ ‫تكنولوجيا‬
‫الرقابة‬ ‫فاعلية‬
‫المقيمة‬ ‫الداخلية‬
‫من‬ ‫محدودة‬ ‫ة‬‫ر‬‫لفت‬
‫ال‬‫زمن‬
‫ة‬‫ر‬‫االدا‬‫ة‬‫ر‬‫االدا‬‫الرقابة‬ ‫لنظام‬ ‫المسؤولية‬
‫الداخلية‬
‫الحجم‬63‫في‬ ‫صفحة‬
‫وثيقتين‬
353‫صفحة‬
‫اربعة‬ ‫في‬
‫مجلدات‬
1193‫صفحة‬
‫في‬12
‫نموذج‬
187‫وثائق‬ ‫اربعة‬ ‫في‬ ‫صفحة‬
‫اسة‬‫ر‬‫الد‬ ‫خالصة‬
‫ـن‬‫م‬ ‫كان‬ ‫ولما‬ .‫التدقيق‬ ‫لعملية‬ ‫جديدة‬ ‫مخاطر‬ ‫تحديات‬ ‫الحديثة‬ ‫البيانات‬ ‫معالجة‬ ‫نظم‬ ‫تفرض‬
‫ا‬‫ـاس‬‫ـ‬‫ـ‬‫س‬‫أ‬ ‫ـى‬‫ـ‬‫ل‬‫ع‬ ‫ـة‬‫ـ‬‫ـ‬‫ي‬‫قاب‬‫ر‬‫ال‬ ‫ابط‬‫و‬‫ـ‬‫ـ‬‫ض‬‫ال‬ ‫ـة‬‫ـ‬‫ـ‬‫ب‬‫اق‬‫ر‬‫وم‬ ‫ـيم‬‫ـ‬‫ي‬‫تق‬ ‫ـطة‬‫ـ‬‫س‬‫ا‬‫و‬‫ب‬ ‫ـة‬‫ـ‬‫ـ‬‫ي‬‫المال‬ ‫ائم‬‫و‬‫ـ‬‫ـ‬‫ق‬‫ال‬ ‫ـدقيق‬‫ـ‬‫ـ‬‫ت‬‫ب‬ ‫ـام‬‫ـ‬‫ي‬‫الق‬ ‫ـن‬‫ـ‬‫ك‬‫لمم‬
‫ـو‬‫ـ‬‫ـ‬‫ـ‬‫ح‬‫ن‬ ‫ـدة‬‫ـ‬‫ـ‬‫ي‬‫ا‬‫ز‬‫مت‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ج‬‫وبدر‬ ‫ـال‬‫ـ‬‫ـ‬‫م‬‫األع‬ ‫ـآت‬‫ـ‬‫ـ‬‫ش‬‫من‬ ‫ـت‬‫ـ‬‫ـ‬‫ـ‬‫ل‬‫تحو‬ ‫ـد‬‫ـ‬‫ـ‬‫ق‬‫ف‬ ,‫ـة‬‫ـ‬‫ـ‬‫ي‬‫ق‬‫ر‬‫الو‬ ‫ـبية‬‫ـ‬‫ـ‬‫ـ‬‫س‬‫المحا‬ ‫ـنظم‬‫ـ‬‫ـ‬‫ل‬‫ا‬‫و‬ ‫ـات‬‫ـ‬‫ـ‬‫ي‬‫العمل‬
. ‫االلكترونية‬ ‫المحاسبية‬ ‫النظم‬‫و‬ ‫العمليات‬

22. 22
‫وت‬‫ات‬‫ر‬‫ـت‬‫ـ‬‫س‬‫ا‬ ‫ـم‬‫ـ‬‫ظ‬‫مع‬ ‫ـي‬‫ـ‬‫ف‬ ً‫ا‬‫ـ‬‫ـ‬‫س‬‫حسا‬ ً‫ا‬‫ء‬‫ـز‬‫ـ‬‫ج‬ ‫ـات‬‫ـ‬‫م‬‫المعلو‬ ‫ـا‬‫ـ‬‫ي‬‫تكنولوج‬ ‫ـر‬‫ب‬‫عت‬‫اق‬‫و‬‫ـ‬‫ـ‬‫س‬‫األ‬ ‫ـي‬‫ـ‬‫ف‬ ‫ـال‬‫ـ‬‫م‬‫األع‬ ‫يجيات‬
‫ـة‬‫ـ‬‫س‬‫المناف‬ ‫ـة‬‫ـ‬‫ي‬‫العالم‬‫ـات‬‫ـ‬‫ـ‬‫م‬‫المعلو‬ ‫ـا‬‫ـ‬‫ي‬‫تكنولوج‬ ‫ـالم‬‫ـ‬‫ع‬ ‫ـي‬‫ـ‬‫ف‬ ‫ـع‬‫ـ‬‫س‬‫تو‬ ‫ـى‬‫ـ‬‫ل‬‫إ‬ ‫ـير‬‫ـ‬‫ش‬‫ت‬ ‫ـدة‬‫ـ‬‫ي‬‫عد‬ ‫ـل‬‫ـ‬‫م‬‫ا‬‫و‬‫ع‬ ‫ـاك‬‫ـ‬‫ن‬‫وه‬ ،
‫ال‬ ‫ـة‬‫ـ‬‫ئ‬‫بي‬ ‫ـى‬‫ل‬‫ع‬ ‫ـر‬‫ب‬‫اك‬ ‫ـب‬‫ل‬‫مطا‬ ‫ـع‬‫ض‬‫ت‬ ‫ـي‬‫ت‬‫ال‬‫و‬‫ـات‬‫م‬‫المعلو‬ ‫ـا‬‫ي‬‫تكنولوج‬ ‫ـوص‬‫ص‬‫بخ‬ ‫ـة‬‫ب‬‫قا‬‫ر‬‫ـذا‬‫ـ‬‫ه‬ ‫ـل‬‫ث‬‫م‬ ‫ان‬ .
‫ـا‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫تكنولوج‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ئ‬‫بي‬ ‫ـي‬‫ـ‬‫ـ‬‫ـ‬‫ف‬ ‫ـا‬‫ـ‬‫ـ‬‫ـ‬‫ه‬‫ب‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ق‬‫المتعل‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ب‬‫قا‬‫ر‬‫ال‬ ‫ـاليف‬‫ـ‬‫ـ‬‫ـ‬‫ك‬‫وت‬ ‫ـاطر‬‫ـ‬‫ـ‬‫ـ‬‫خ‬‫الم‬ ‫ـف‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫تخف‬ ‫ـى‬‫ـ‬‫ـ‬‫ـ‬‫ل‬‫إ‬ ‫ـاج‬‫ـ‬‫ـ‬‫ـ‬‫ت‬‫يح‬ ‫ـر‬‫ـ‬‫ـ‬‫ـ‬‫م‬‫األ‬
‫ال‬ ‫غير‬ ‫المعلومات‬‫م‬. ‫بها‬ ‫تنبأ‬
‫ـة‬‫ـ‬‫ـ‬‫ي‬‫عمل‬ ‫ـى‬‫ـ‬‫ـ‬‫ل‬‫ع‬ ‫ة‬‫ر‬‫اإلدا‬‫و‬ ‫ـبة‬‫ـ‬‫س‬‫المحا‬ ‫ـة‬‫ـ‬‫ـ‬‫ن‬‫مه‬ ‫ـن‬‫ـ‬‫م‬ ‫ـل‬‫ـ‬‫ـ‬‫ك‬ ‫ـة‬‫ـ‬‫ي‬‫الخارج‬‫و‬ ‫ـة‬‫ـ‬‫ـ‬‫ي‬‫الداخل‬ ‫ـغوطات‬‫ـ‬‫ض‬‫ال‬ ‫ـزت‬‫ـ‬‫ـ‬‫ف‬‫ح‬ ‫ـد‬‫ـ‬‫ق‬‫ل‬
‫ـذه‬‫ـ‬‫ه‬ ‫ـت‬‫ـ‬‫ص‬‫لخ‬ ‫ـد‬‫ـ‬‫ق‬‫و‬ . ‫ـة‬‫ـ‬‫ي‬‫الداخل‬ ‫ـة‬‫ـ‬‫ب‬‫قا‬‫ر‬‫ال‬ ‫ـادئ‬‫ب‬‫م‬ ‫أو‬ ‫ـاهيم‬‫ـ‬‫ف‬‫م‬ ‫ـد‬‫ـ‬‫ي‬‫وتحد‬ ‫ـوير‬‫ـ‬‫ط‬‫ت‬ ‫ـل‬‫ـ‬‫ج‬‫أ‬ ‫ـن‬‫ـ‬‫م‬ ‫ار‬‫ر‬‫ـتم‬‫س‬‫اال‬
: ‫وهي‬ ‫الجهود‬ ‫هذه‬ ‫عن‬ ‫الناتجة‬ ‫الهامة‬ ‫الوثائق‬ ‫وقارنت‬ ‫اسة‬‫ر‬‫الد‬
(COBIT , SAC , COSO , and SASs 55 and 78. ‫يكا‬‫ر‬‫أم‬ ‫في‬ ‫ة‬‫ر‬‫الصاد‬ )
( ‫ـر‬‫ـ‬‫ـ‬‫ـ‬‫ب‬‫تعت‬COBIT‫ـات‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫العمل‬ ‫ـي‬‫ـ‬‫ـ‬‫ـ‬‫ف‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫م‬‫المنظ‬‫و‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫قاب‬‫ر‬‫ال‬ ‫ـداف‬‫ـ‬‫ـ‬‫ـ‬‫ه‬‫لأل‬ ً‫ا‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫عالم‬ ً‫ا‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ع‬‫تجمي‬ )
. ‫للمعلومات‬ ‫األعمال‬ ‫بمتطلبات‬ ‫تباطها‬‫ر‬‫ا‬‫و‬ ‫المجاالت‬‫و‬
( ‫ـا‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫م‬‫أ‬SAS‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ف‬‫المختل‬ ‫ـه‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ج‬‫األو‬ ‫ـار‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ث‬‫آ‬ ‫ـول‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ح‬ ‫ـيلية‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ص‬‫تف‬ ‫ـادات‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ش‬‫إر‬ ‫ـت‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ض‬‫عر‬ ‫ـد‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ق‬‫ف‬ )
‫المعلومات‬ ‫لتكنولوجيا‬. ‫الداخلية‬ ‫قابية‬‫ر‬‫ال‬ ‫ابط‬‫و‬‫الض‬ ‫نظم‬ ‫على‬
( ‫ـبة‬‫ـ‬‫س‬‫وبالن‬COSO‫أن‬ ‫ـى‬‫ـ‬‫ـ‬‫ل‬‫ع‬ ‫ـدت‬‫ـ‬‫ـ‬‫ك‬‫أ‬‫و‬ ‫ـة‬‫ـ‬‫ـ‬‫ي‬‫الداخل‬ ‫ـة‬‫ـ‬‫ـ‬‫ب‬‫قا‬‫ر‬‫لل‬ ً‫ا‬‫ـ‬‫ـ‬‫ـ‬‫م‬‫عا‬ ً‫ا‬‫ـ‬‫ـ‬‫ـ‬‫ف‬‫ي‬‫ر‬‫تع‬ ‫ـدمت‬‫ـ‬‫ـ‬‫ق‬ ‫ـد‬‫ـ‬‫ـ‬‫ق‬‫ف‬ )
‫ـالغ‬‫ـ‬‫ب‬‫ا‬‫و‬ ،‫ـة‬‫ل‬‫وفاع‬ ‫ـؤة‬‫ف‬‫ك‬ ‫ـغيلية‬‫ش‬‫ت‬ ‫ـات‬‫ي‬‫عمل‬ ‫ـق‬‫ـ‬‫ي‬‫لتحق‬ ‫ـة‬‫م‬‫المنظ‬ ‫ـاعد‬‫س‬‫ت‬ ‫ـة‬‫ي‬‫قاب‬‫ر‬‫ال‬ ‫ابط‬‫و‬‫ـ‬‫ض‬‫ال‬
‫ـ‬‫ـ‬‫ق‬‫الوثي‬ ‫ـدمت‬‫ق‬ ‫ـا‬‫ـ‬‫م‬‫ك‬ .‫يعات‬‫ر‬‫ـ‬‫ش‬‫الت‬‫و‬ ‫انين‬‫و‬‫ـالق‬‫ـ‬‫ب‬ ً‫ا‬‫ـ‬‫م‬‫ا‬‫ز‬‫الت‬‫و‬ ،‫ـه‬‫ـ‬‫ي‬‫عل‬ ‫ـد‬‫م‬‫ويعت‬ ‫ـه‬‫ـ‬‫ب‬ ‫ـوق‬‫ث‬‫مو‬ ‫ـالي‬‫م‬‫ة‬
،‫ـة‬‫ي‬‫الداخل‬ ‫ـة‬‫ب‬‫قا‬‫ر‬‫ال‬ ‫ـول‬‫ح‬ ‫ـور‬‫ه‬‫للجم‬ ‫ير‬‫ر‬‫التقا‬ ‫وتقديم‬ ، ‫قابة‬‫ر‬‫ال‬ ‫نظم‬ ‫تقييم‬ ‫حول‬ ‫اإلرشاد‬
. ‫قابية‬‫ر‬‫ال‬ ‫النظم‬ ‫بتقييمات‬ ‫القيام‬‫و‬
( ‫ـة‬‫ق‬‫للوثي‬ ‫ـبة‬‫س‬‫بالن‬ ‫ـا‬‫م‬‫ا‬SAS 55( ‫ـة‬‫ق‬‫بالوثي‬ ‫ـا‬‫ـ‬‫ه‬‫علي‬ ‫ـيف‬‫ض‬‫ا‬ ‫ـا‬‫م‬‫وك‬ )SAS 78‫ـت‬‫ـ‬‫ن‬‫تب‬ ‫ـد‬‫ق‬‫ف‬ )
( ‫ـ‬‫ـ‬‫ـ‬‫ل‬ ‫ـة‬‫ـ‬‫ـ‬‫س‬‫الخم‬ ‫ـات‬‫ـ‬‫ن‬‫المكو‬COSO‫ا‬ ‫ـة‬‫ـ‬‫ـ‬‫ب‬‫قا‬‫ر‬‫ال‬ ‫ـر‬‫ـ‬‫ث‬‫أ‬ ‫ـت‬‫ـ‬‫ـ‬‫ش‬‫وناق‬ ،‫ـة‬‫ـ‬‫ي‬‫الداخل‬ ‫ـة‬‫ـ‬‫ـ‬‫ب‬‫قا‬‫ر‬‫لل‬ )‫ـأة‬‫ـ‬‫ـ‬‫ش‬‫للمن‬ ‫ـة‬‫ـ‬‫ي‬‫لداخل‬
‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫الرقاب‬ ‫ابط‬‫و‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ض‬‫ال‬ ‫ـين‬‫ـ‬‫ـ‬‫ب‬ ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ق‬‫العال‬ ‫ـى‬‫ـ‬‫ـ‬‫ـ‬‫ل‬‫إ‬ ‫ـت‬‫ـ‬‫ـ‬‫ق‬‫ر‬‫وتط‬ ، ‫ـة‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫المال‬ ‫ائم‬‫و‬‫ـ‬‫ـ‬‫ـ‬‫ـ‬‫ق‬‫ال‬ ‫ـدقيق‬‫ـ‬‫ـ‬‫ت‬ ‫أداء‬‫و‬ ‫ـيط‬‫ـ‬‫ـ‬‫ـ‬‫ط‬‫تخ‬ ‫ـى‬‫ـ‬‫ـ‬‫ل‬‫ع‬
. ‫المخاطر‬ ‫قابة‬‫ر‬‫و‬ ‫الداخلية‬
.‫ـة‬‫ي‬‫الداخل‬ ‫ـة‬‫ب‬‫قا‬‫ر‬‫لل‬ ‫ـادئ‬‫ب‬‫الم‬ ‫أو‬ ‫ـاهيم‬‫ف‬‫الم‬ ‫نفس‬ ‫من‬ ‫العديد‬ ‫على‬ ‫الخمسة‬ ‫الوثائق‬ ‫من‬ ‫كل‬ ‫تحتوي‬
‫ـت‬‫ض‬‫تعر‬ ‫ـي‬‫ت‬‫ال‬ ‫اف‬‫ر‬‫ـ‬‫ط‬‫لأل‬ ‫ـبة‬‫س‬‫بالن‬ ‫ـائق‬‫ث‬‫الو‬ ‫هذه‬ ‫تختلف‬ ‫بينما‬‫ـتوى‬‫س‬‫وم‬ ،‫ـة‬‫ق‬‫الوثي‬ ‫ـرض‬‫ع‬‫و‬ ، ‫ـا‬‫ه‬‫ل‬
‫ـن‬‫م‬ ‫ـل‬‫ك‬ ‫ـدون‬‫ج‬‫ي‬ ‫ـوف‬‫س‬ ‫ى‬‫ـر‬‫خ‬‫أ‬ ‫اف‬‫ر‬‫ـ‬‫ط‬‫أ‬ ‫ـاك‬‫ن‬‫ه‬ ‫أن‬ ‫ـا‬‫م‬‫وب‬ .‫ـا‬‫ه‬‫من‬ ‫كل‬ ‫في‬ ‫المقدم‬ ‫لإلرشاد‬ ‫التفصيل‬
( ‫ـان‬‫ـ‬‫ف‬ ،‫ـدة‬‫ـ‬‫ـ‬‫ي‬‫مف‬ ‫ـاثق‬‫ـ‬‫ـ‬‫ئ‬‫الو‬ ‫ـذه‬‫ـ‬‫ه‬COBIT‫ة‬‫ر‬‫اإلدا‬ ‫ـم‬‫ـ‬‫ـ‬‫ه‬‫و‬ ‫ين‬‫ز‬‫ـ‬‫ـ‬‫ـ‬‫ي‬‫متم‬ ‫اف‬‫ر‬‫ـ‬‫ـ‬‫ـ‬‫ط‬‫أ‬ ‫ـة‬‫ـ‬‫ث‬‫ثال‬ ‫ـى‬‫ـ‬‫ـ‬‫ل‬‫إ‬ ‫ـت‬‫ـ‬‫ـ‬‫ه‬‫وج‬ ‫ـد‬‫ـ‬‫ـ‬‫ق‬ )
‫ـرضت‬‫ع‬‫ت‬ ‫قد‬ ‫بينما‬ . ‫المعلومات‬ ‫ـم‬‫ظ‬‫ن‬ ‫ـقي‬‫ق‬‫ومد‬ ‫ـن‬‫ي‬‫المستخدم‬‫و‬

23. 23
(SAC‫ـدققين‬‫ـ‬‫م‬‫لل‬ ً‫ا‬‫ـ‬‫س‬‫أسا‬ )( ‫و‬ ‫ـارجيين‬‫ـ‬‫خ‬‫ال‬( COSO‫ـس‬‫ـ‬‫ل‬‫مج‬ ‫ـاء‬‫ـ‬‫ض‬‫أع‬‫و‬ ‫ين‬‫ر‬‫ـدي‬‫م‬‫لل‬ ‫ـت‬‫ـ‬‫ض‬‫تعر‬
( ‫الوثيقتين‬ ‫أن‬ ‫كما‬ . ‫ة‬‫ر‬‫اإلدا‬( SAS's 55/ 78. ‫الخارجيين‬ ‫للمدققين‬ ‫تعرضتا‬
( ‫ـت‬‫ـ‬‫ض‬‫تعر‬ ‫ـد‬‫ق‬‫و‬COBIT‫ـات‬‫ـ‬‫م‬‫المعلو‬ ‫ـا‬‫ـ‬‫ي‬‫لتكنولوج‬ ‫ـبة‬‫س‬‫بالن‬ ‫ـة‬‫ـ‬‫ي‬‫قاب‬‫ر‬‫ال‬ ‫ابط‬‫و‬‫ـ‬‫ض‬‫لل‬ ‫ـامل‬‫ـ‬‫ش‬ ‫ـكل‬‫ش‬‫ب‬ )
( ‫الوثيقة‬ ‫أكدت‬ ‫بينما‬ . ‫األعمال‬ ‫منظمات‬ ‫أهداف‬ ‫لدعم‬SAS‫عل‬ )‫ـات‬‫م‬‫المعلو‬ ‫ـا‬‫ي‬‫تكنولوج‬ ‫ى‬
( ‫ـدمت‬‫ـ‬‫ـ‬‫ق‬‫و‬ ،COSO‫ـن‬‫ـ‬‫ـ‬‫م‬ ‫ـل‬‫ـ‬‫ـ‬‫ك‬ ‫ـزت‬‫ـ‬‫ـ‬‫ك‬‫ر‬ ‫ـا‬‫ـ‬‫ـ‬‫م‬‫ك‬ ، ‫ـأة‬‫ـ‬‫ـ‬‫ش‬‫المن‬ ‫ـتوى‬‫ـ‬‫ـ‬‫س‬‫م‬ ‫ـول‬‫ـ‬‫ـ‬‫ح‬ ‫ـة‬‫ـ‬‫ـ‬‫ض‬‫عري‬ ‫ـر‬‫ـ‬‫ـ‬‫ظ‬‫ن‬ ‫ـة‬‫ـ‬‫ـ‬‫ه‬‫وج‬ )
( ‫ـوثيقتين‬‫ـ‬‫ل‬‫ا‬( SAS's 55/ 78( ‫ـن‬‫ـ‬‫ـ‬‫م‬ ‫ـل‬‫ـ‬‫ـ‬‫ك‬ ‫ـر‬‫ـ‬‫ـ‬‫ب‬‫وتعت‬ .‫ـة‬‫ـ‬‫ي‬‫المال‬ ‫ائم‬‫و‬‫ـ‬‫ـ‬‫ـ‬‫ق‬‫ال‬ ‫ـدقيق‬‫ـ‬‫ـ‬‫ت‬ ‫ـى‬‫ـ‬‫ـ‬‫ل‬‫ع‬
SAC&COSO‫ـوثيقتين‬‫ـ‬‫ل‬‫ا‬ ‫ـن‬‫م‬ ‫ـل‬‫ك‬ ‫ـه‬‫ي‬‫ف‬ ‫ـر‬‫ب‬‫تعت‬ ‫ـذي‬‫ـ‬‫ل‬‫ا‬ ‫ـت‬‫ق‬‫الو‬ ‫ـي‬‫ف‬ ،‫ـي‬‫ت‬‫ذا‬ ‫ـوى‬‫ت‬‫مح‬ ‫ذات‬ ‫ـائق‬‫ث‬‫و‬ )
(( SAS's 55/ 78‫ـن‬‫م‬ ‫ء‬‫ـز‬‫ج‬‫ك‬‫ـدعم‬‫ت‬‫و‬ ‫ـل‬‫م‬‫تك‬ ‫ـة‬‫ع‬‫ب‬‫ر‬‫األ‬ ‫ـائق‬‫ث‬‫الو‬ ‫ان‬ .‫ـايير‬‫ع‬‫الم‬ ‫ـن‬‫م‬ ‫ـة‬‫ع‬‫مجمو‬
. ‫البعض‬ ‫بعضها‬
( ‫ـن‬‫م‬ ‫ـل‬‫ك‬ ‫ان‬ ‫ـث‬‫ي‬‫ح‬SAC , COSO , and SAS's 55/ 78‫اف‬‫ر‬‫ـ‬‫ط‬‫لأل‬ ‫ـدة‬‫ي‬‫مف‬ ‫ـر‬‫ب‬‫تعت‬ )
‫أو‬ ‫ـم‬‫ـ‬‫ه‬‫تف‬ ‫ـي‬‫ف‬ ‫ـين‬‫م‬‫مهت‬ ‫ين‬‫ر‬‫ـ‬‫خ‬‫آ‬‫و‬ ،‫ـالح‬‫ص‬‫الم‬ ‫ـحاب‬‫ـ‬‫ص‬‫أ‬‫و‬ ،‫عين‬‫ـر‬‫ش‬‫الم‬‫و‬ ،‫ى‬‫ـر‬‫خ‬‫األ‬ ‫ـائق‬‫ث‬‫للو‬ ‫ـية‬‫س‬‫األسا‬
. ‫الداخلية‬ ‫قابة‬‫ر‬‫ال‬ ‫تحسين‬
: ‫اجع‬‫ر‬‫الم‬
 American Institute of Certified Public Accountants ( AICPA ).
1983. Audit Risk and Materiality in Conducting Related
Matters Noted in an Audit ( SAS 60 ) .
 ………………………. 1988. Consideration of the Internal
Control Structure in a Financial Statement Audit ( SAS 55 ) .
 ………………………. 1990 ..Consideration of the Internal
Control Structure in a Financial Statement Audit (Audit Guide
for SAS 55 .

24. 24
 ………………………. 1993 . Reporting an Entity Internal
Control over FinancialReporting ( Statementon Standards for
Attestation Engagement 2 ) .
 ………………………… 1995 ."Consideration of Internal
Control in a Financial Statement Audit Audit : An Amendment
to SAS 55 " ( SAS 78 ) .
 Bailey, Andrew D., Gramling, Audney A. and Ramamoonti ,
Research Opportunities in Internal Auditing, The Institute of
Internal Auditors (IIA) , 2003.
 Basle Committee on Barking Supervision:
- Framework for Internal Control System in Banking
Organization . WWW. Bis.org,sep. 1998 .
- Internal Audit in Banks and Supervisions Relationship
with Auditors, Aug. 2001 .
- Operational Risk, WWW.BIS.org, Jan 2001 .
- Risk Managementfor Electronic Banking and Electronic
Money Activities, WWW.BIS.org, March 1998 .
 Beckwith, Stephen, Internal Audit-Principles and Practice,
Training Course, Euromoney Training Centre, London 27-31 Oct
1997 .
 Brooks, Keith, Operational Risk Audit, Training Course
Euromoney Training Centre , London 27-30 Aug. 2002 .
 Committee of Sponsoring Organizations of the Treadway
Commission ( CSOTC ) 1992. Internal Control – Integrated
Framework ( COSO Report ) .
 COSO :
- Internal Control – Integrated Framework, Evaluation Tools,
The Institute of Internal Auditors ( IIA ), July 1994 .
- Internal Control – Integrated Framework, Framework and
Reporting to External Parties, The Institute of Internal Auditors
( IIA ) , July 1994 .
 Deloitte & Touche LLp , IT Control Objectives for Sarbanes –
Oxley. New Guidence on IT Control and Compliance, 2003 .
 Hoffman, Thomas. IT Auditors Seek Sarb – Ox Guidence.
Computerworld : 2004, Vol. 38 Issue 15, p.8 . 1p .
 Hubband, Larry , Control Self Assessment : A Practical Guide,
The Institute of Internal Auditors, 2000 .
 Information Systems Audit and Control Foundation ( ISACF ).
1995. COBIT :Control Objectives for Information and Related
Technology .

25. 25
 Institute of Internal Auditors Research foundation (IIARF) .
1991 , revised 1994, Systems Auditability and control .
 Lanza, Richard, The Riskiest Parts of The Business,
WWW.TheIIA.org, May 2002 .
 Mc Connell, Patric and Blacker, Keith, An Approaches to
Modeling Operational Risk in Banks, Working Paper Series,
Henley Management College, Green Lands, Oxan RG9, Aug 2000.
 Ratcliffe, Thomas A., and Paul Munter. Information Technology,
Internal Control , and Financial Statement Audits . The CPA
Journal . 2002 .
 Sawyer , Lawrence B., and Mortimer A. Dittehofer , Sayer's
International Auditing . The Institute of Internal Auditors . 1996 .
 The Institute of Internal Auditors UK And Ireland, The Role of
Internal Auditors in Risk Management, WWW.iia.org.uk .
 Wade, Keith and Wyme, Ardy, ControlSelf Assessment for Risk
Management and Other Practical Application, 1999 .
 Wade, Keith, Risk Based Auditing, Training Course, The Institute
for International and Research ( IIR ), Amman, 14-16 Dec. 2002 .
 Winters, A.J, and D.M . Guy. 1992 . Internal Control :Progress
and Perils, Proceeding of the 1992 Deloitte &Touché /
University of Kansas Symposium on Auditing problems , pp. 177-
191.