Lakhasly

تُعرّف الضوابط الرقابية على نظم المعلومات بأنها سياسات وإجراءات وممارسات وبنية تنظيمية تُؤكد تحقيق أهداف المؤسسة، وتضمن فعالية وكفاءة عملياتها وموثوقية تقاريرها المالية. ضرورة وجودها تنبع من حماية المؤسسة من مخاطر متعددة، كتكرار المعالجة، اختفاء جزء منها، الوصول غير المصرح به، فقدان البيانات (تلاعب، حريق، سرقة، فيروسات)، وأضرار البرامج الضارة التي قد تُؤثر على بيانات متعددة. كما تشمل المخاطر سوء استخدام الحاسوب (الاحتيال، التخريب، الإهمال)، وعدم وجود أثر تدقيقي يُعيق تأكيد فعالية وكفاءة النظام. أهداف هذه الضوابط ثابتة بغض النظر عن أتمتة العمليات، وتركز على الرقابة التنظيمية الفعالة لوظائف معالجة البيانات، والرقابة الإدارية على الموارد، والممارسات وفق المتطلبات القانونية والإدارية، والتقيد بالسياسات والمعايير، وكفاءة وفعالية أنظمة معالجة البيانات لتحقيق الأهداف المرجوة.

تعرف الضوابط الرقابية عل نظم المعلومات على انها تلك السياسات والاجراءات والممارسات و البنية التنظيمية المصممة لتقديم تأكيد معقول حول تحقيق اهداف المؤسسة، وتضمن الضوابط الرقابية على تكنولوجيا المعلومات فعالية وكفاءة عمليات المؤسسة ، وموثوقية التقارير المالية. وجود ضوالط رقابية على انظمة المعلومات ضروروي من وجهة نظرة رقابية اذ يؤدي الى حماية المؤسسة من العديد من المخاطر ، وتتضمن هذه المخاطر تكرار عملية الادغال والمعالجة، اختفاء جزء من العملية، عرضة الانظمة للوصول عن بعد او الوصول غير المرخص، خسارة البيانات نتيجة تضرر الملفات او البيانات ( التلاعب بالبيانات) او الحريق او السرقة او فيروسات، قد تسببت الاخطار البرمجية اضرار متشبعة اذا يمكن العملية واحدة ان تؤثر على البيانات المحفظة في عدة اماكن ، سوء استخدام الحاسوب مثل الاحتفال والتخريب الاهمال، عدم وجود أثر تدقيقي مما يجعل تأكيد وفعالية وكفاءة النظام من قبل جهة مستقلة لمرا صعبا.
اهداف الضوابط الرقابية على انظمة المعلومات لا تتغير هذه اهداف عند أتمت عمليات المؤسسة ولكن التقنيات المستخدمة هي التي تتغير . تهدف الضوابط عادة الى توفير الرقابة التنظيمية الفعالة على الوظائف المتعلقة بمعالجة البيانات من خلال تحديد اهداف المؤسسة ، الرقابة الادارية الفعالة على الموارد المخصصة لمعالجة البيانات وفق اهداف المؤسسة، الممارسات المتعلقة بنشاطات معالجة البيانات وفق المتطلبات القانونية والاجراءات الادارية، التقيد بالسياسات والمعايير الاجراءات بالنسبة لجميع الوظائف المتعلقة بمعالجة البيانات، كفاءاة وفعالية انظمة معالجة البيانات بعيدة تحقيق الاهداف المرجوة منه.