عناصر تحكم تقنية المعلومات

في الأعمال التجارية والمحاسبة ، تعتبر عناصر التحكم في تقنية المعلومات (أو عناصر التحكم في تكنولوجيا المعلومات ) عبارة عن أنشطة محددة يقوم بها أشخاص أو أنظمة مصممة لضمان تحقيق أهداف العمل. ويمكن تعريفها أيضاً بـ "المجموعات  الفرعية من الرقابة الداخلية للمؤسسة". تتعلق أهداف التحكم في تقنية المعلومات بسرية البيانات وتكاملها وتوافرها والإدارة الكلية لوظيفة تقنية المعلومات في مؤسسة الأعمال. غالباً ما يتم وصف عناصر التحكم في تقنية المعلومات في فئتين رئيسيتين هما: عناصر التحكم العامة في تقنية المعلومات ( ITGC ) وضوابط تطبيق تقنية المعلومات. ITGC تشمل الرقابة على بيئة تقنية المعلومات (IT)، وعمليات الحاسوب، والوصول إلى البرامج والبيانات، وتطوير البرامج والتغيرات في البرنامج. تشير ضوابط تطبيق تقنية المعلومات إلى عناصر التحكم في معالجة المعاملات ، والتي تسمى أحياناً عناصر التحكم "معالجة الإدخال - و معالجة الإخراج". تم إعطاء ضوابط تقنية المعلومات أهمية متزايدة في الشركات المدرجة في الولايات المتحدة بموجب قانون ساربانيس أوكسلي . إطار COBIT (أهداف التحكم لتقنية المعلومات) هو إطار يستخدم على نطاق واسع يصدره معهد حوكمة تقنية المعلومات ، والذي يحدد مجموعة متنوعة من أهداف ITGC ومراقبة التطبيق وأساليب التقييم الموصى بها. غالباً ما يرأس أقسام تقنية المعلومات في المؤسسات كبير مسؤولي المعلومات وهو المسؤول عن ضمان استخدام أدوات التحكم الفعالة في تقنية المعلومات.

ضوابط تقنية المعلومات  CIO / CISO

عادةً ما يكون كبير موظفي المعلومات بالمنظمة (CIO) أو كبير موظفي أمن المعلومات (CISO) مسؤولين عن أمن ودقة وموثوقية الأنظمة التي تدير بيانات الشركة وتبلغ عنها ، بما في ذلك البيانات المالية. يتم دمج أنظمة المحاسبة المالية وتخطيط موارد المؤسسة في بدء البيانات المالية والترخيص بها ومعالجتها والإبلاغ عنها وقد تشارك في الإمتثال Sarbanes-Oxley ، إلى الحد الذي تخفف فيه من المخاطر المالية المحددة.

COBIT (أهداف الرقابة لتقنية المعلومات)

COBIT هو إطار أو نموذج عمل أو معيار مستخدم على نطاق واسع يحتوي على أفضل الممارسات لكل من ITGC وضوابط التطبيق. وهو يتألف من المجالات والعمليات. يشير الهيكل الأساسي إلى أن عمليات تقنية المعلومات تفي بمتطلبات العمل ، والتي يتم تمكينها من خلال أنشطة معينة للتحكم في تكنولوجيا المعلومات. كما توصي بأفضل الممارسات وطرق تقييم ضوابط تقنية المعلومات الخاصة بالمؤسسة.

COSO

تحدد لجنة المنظمات الراعية للجنة Treadway (COSO) خمسة مكونات للرقابة الداخلية ألا وهي: بيئة الرقابة ، وتقييم المخاطر ، وأنشطة الرقابة ، والمعلومات والاتصالات والمراقبة ، وكل تلك الخمس المكونات يجب أن تكون قائمة لتحقيق أهداف الإبلاغ المالي والإفصاح ؛ حيث يوفر COBIT أيضاً إرشادات مفصلة مماثلة لتقنية المعلومات ، في حين يركز Val IT المترابط على حوكمة تقنية المعلومات عالية المستوى وقضايا القيمة مقابل المال. يمكن تصور المكونات الخمسة لـ COSO كطبقات أفقية لمكعب ثلاثي الأبعاد ، مع تطبيق مجالات الهدف COBIT - على كل على حدة وبشكل إجمالي. المجالات الأربعة الرئيسية لـ COBIT هي: التخطيط والتنظيم واكتساب وتنفيذ وتقديم الدعم والمراقبة والتقييم.

القسم 802 والاحتفاظ بالسجلات

تطلب المادة 802 من Sarbanes-Oxley من الشركات العامة وشركات المحاسبة العامة الاحتفاظ بجميع أوراق العمل الخاصة بالتدقيق أو المراجعة لمدة خمس سنوات من نهاية الفترة المالية التي انتهى فيها التدقيق أو المراجعة. يتضمن ذلك السجلات الإلكترونية التي يتم إنشاؤها أو إرسالها أو استلامها فيما يتعلق بالتدقيق أو المراجعة. نظراً لأن المدققين الخارجيين يعتمدون إلى حد ما على عمل المراجعة الداخلية ، فهذا يعني ضمناً أن سجلات التدقيق الداخلي يجب أن تمتثل أيضاً للمادة 802. 
بالاقتران مع الاحتفاظ بالمستند ، هناك مسألة أخرى تتعلق بأمان وسائط التخزين ومدى حماية المستندات الإلكترونية للاستخدام الحالي والمستقبلي. يعني شرط الاحتفاظ بالسجلات لمدة خمس سنوات أن التقنية الحالية يجب أن تكون قادرة على دعم ما تم تخزينه قبل خمس سنوات. نظراً للتغيرات السريعة في عالم التقنية، قد تكون بعض الوسائط الحالية قديمة في السنوات الثلاث أو الخمس القادمة. قد لا يمكن استرجاع بيانات المراجعة المحتجزة اليوم ليس بسبب تدهور البيانات ، ولكن بسبب المعدات القديمة ووسائط التخزين التي تم استخدامها سابقاً. 
يتوقع القسم 802 من المؤسسات أن ترد على الأسئلة المتعلقة بإدارة محتوى SOX. تشمل القضايا المتعلقة بتقنية المعلومات السياسة والمعايير المتعلقة بالاحتفاظ بالسجلات والحماية والتدمير والتخزين عبر الإنترنت ومسارات التدقيق والتكامل مع مستودع المؤسسة وتقنية السوق وبرامج SOX والمزيد. بالإضافة إلى ذلك ، ينبغي أن تكون المنظمات مستعدة للدفاع عن جودة برنامج إدارة السجلات (RM) الخاص بها ؛ شمولية RM (أي الاتصالات الورقية والإلكترونية والمعاملات ، والتي تشمل رسائل البريد الإلكتروني والرسائل الفورية وجداول البيانات التي تستخدم لتحليل النتائج المالية) ، ومدى ملائمة دورة الحياة الخاصة بالإحتفاظ ، وقابلية ممارسات RM ، وقابلية التدقيق وإمكانية الوصول إلى محتوى RM.