ייעוץ וביקורת מערכות מידע
רואה החשבון שלך מבצע בקרה על בית העסק אך האם הוא יכול להסתמך לצורך כך על מערכות המידע שבארגון?
לכאורה זו שאלה שנשמעת מפתיעה אך בפועל, לא פעם קורה שתקלה במערכות המידע, בזדון או שלא בזדון, מביאה לתצוגת שווא של נתונים ואם נתייחס אליהם כמציאות, הביקורת עצמה לא תהיה אמינה. אז האם צריך עכשיו גם רואה חשבון וגם איש מחשבים שיעבדו בנפרד? ממש לא. ביקורת מערכות מידע ממוחשבות הינה תת-ביקורת מתחום עיסוקו של רואה החשבון המאפשרת לו להעריך עד כמה מערכות המידע אמינות ומדוייקות. ביקורת מערכות מידע הינה שילוב התמחויות בתחום ראיית החשבון ובתחום המחשבים.
מערכות המידע הן אחד המשאבים החשובים הקיימים בארגון
ארגונים זקוקים למערכות המידע שלהם עבור התנהלות שוטפת ויומיומית. נכון, יש לשמור עליהן ולאבטח אותן כראוי אך מומלץ מאוד גם לוודא שהן פועלות בצורה תקינה ומבוקרת.
למעשה קיימים שני סוגי ביקורות למערכות מידע ושיטות העבודה משתנות בהתאם:
- ביקורת ויעוץ אסטרטגי למערכות המידע - מתבצעת באמצעות כלי עיבוד ממוחשבים מתוך מטרה לאתר ממצאים חריגים.
- ביקורת ניתוח ואפיון מערכות המידע - מטרתה לבדוק את תקינות הבקרות הפנימיות של מערכת הנהלת החשבונות של הארגון וכן לבחון תהליכים הקשורים למערכות המידע.
איך מבקרים את מערכת המידע?
על מנת לבדוק את המערכת ולוודא שהיא אמינה ותקינה מבצע רואה החשבון מספר בדיקות המבררות עד כמה הנתונים אליהם הוא נחשף אכן נכונים. בנוסף הבדיקות בוחנות האם הנתונים המוצגים במערכת מייצגים את המתרחש בחברה בצורה מלאה וללא הטיות. בדיקות אלו כוללות:
- בחינת אמינות המידע הממוחשב - בחינת אופן הזנת הקלט, בקרות גישה, הרשאות, אמצעי אבטחת מידע ועוד.
- בדיקת אפקטיביות הבקרות - מהו אופן המניעה והגילוי של פעולות חריגות (לרבות מעילות, הונאות וזליגת נתונים), בחינת נתיב ביקורת, תיעוד, גיבוי, הפרדת תפקידים ועוד.
- בדיקת תחזוקת המערכת - עד כמה מערך השמירה על החומרה והתוכנה איתן ויעיל.
משרד רואי חשבון שטיינמץ עמינח ושות' מסייע לכם להגן על המערכות
כדי להגן על הפעילות העסקית שלכם אתם צריכים את הטובים ביותר. לכן, אנו גאים להציע את שירותינו כמשרד המוביל בתחום
בחברות ציבוריות ופרטיות בישראל. המחלקה שלנו מונה מומחים בעלי ניסיון רב בהיבטי ייעוץ וביקורת מערכות מידע. בין היתר, מספק הצוות את מגוון השירותים הבאים:
- ביצוע ניתוחי נתונים ממוחשבים ומורכבים, לרבות ליווי בטיוב מאגרי נתונים ובדיקת הסבות מאגרי נתונים
- ליווי בבחירת מערכות פיננסיות והטמעתן, לרבות מערכות ERP
- סיוע בביצוע בדיקות קבלה למערכות חדשות
- ביקורות תהליכים ומערכות מידע ממוחשבות מגוונות בסביבות שונות ובין היתר ERP, MF, AS400
- אפיון מערכות, כולל כתיבת מסמכי אפיון ונהלים
- בניית יישומים לשיפור ומיכון תהליכים ידניים, לרבות הטמעת בקרות ממוכנות לשיפור וייעול תהליכי בקרה
יש לכם שאלות נוספות? נשמח לענות! צרו קשר עכשיו לקביעת פגישת היכרות.
