تدقيق تقنية المعلومات
مدقق تقنية المعلومات يتحقق إن الأنظمة موثوقة وآمنة وإن الضوابط تشتغل فعلاً، مو بس مكتوبة على ورق. ومدققي الحسابات يعتمدون عليه: لأن الأرقام المالية تطلع من ERP، فلازم نثق في ERP نفسه.
أهم شي يدققه: الضوابط العامة لتقنية المعلومات (ITGCs)، وهي أربع مجموعات:
| إدارة الصلاحيات | هل الصلاحيات تنعطى باعتماد؟ هل حسابات اللي تركوا العمل تتعطل؟ هل تتراجع الصلاحيات دورياً؟ |
| إدارة التغيير | هل كل تعديل على النظام تجرّب واعتُمد قبل ما ينزل؟ هل المطور يقدر ينزل كوده بنفسه بدون مراجعة؟ |
| العمليات | النسخ الاحتياطي يتسوى ويُجرب؟ المهام المجدولة تُراقب؟ الحوادث تتسجل؟ |
| تطوير الأنظمة | الأنظمة الجديدة تمر بمتطلبات واختبار واعتماد قبل الإطلاق؟ |
العينة والأدلة: المدقق ما يراجع كل شي. ياخذ عينة (مثلاً 25 تغيير من 300)، ويطلب دليل لكل وحدة: إيميل اعتماد، تذكرة، لقطة شاشة، سجل نظام. والقاعدة: «اللي ما له دليل، ما صار».
انتبهمهارة SQL تفرق كثير في التدقيق: بدل العينة، تقدر تحلل كل حركات النظام وتكتشف مثلاً كل فاتورة اعتمدها نفس الشخص اللي أنشأها.