Lakhasly

يتضمن تدقيق نظم المعلومات فحص مكونات النظام: الموارد البشرية، قاعدة البيانات، والبرامج. يهدف تدقيق الموارد البشرية لتحسين الكفاءة والإنتاجية، ورضا الموظفين. يتضمن ذلك تحديد معايير الأداء وتقييم أداء الموظفين. أما تدقيق قاعدة البيانات، فيركز على التحكم بالوصول، ومنع التغييرات غير المصرح بها، وحماية البيانات عبر إجراءات احتياطية كالجدار الناري والنسخ الاحتياطية. وأخيرًا، يضمن تدقيق البرامج (التطبيقات) دقة البيانات المدخلة، ومعالجة المعلومات بشكل صحيح، وحماية البيانات قبل، أثناء، وبعد المعالجة، بالإضافة إلى ضمان دقة المخرجات ومتابعة مسار البيانات.

تتضمن وظيفة التدقيق في ظل نظم المعلومات فحص كافة مكونات نظام المعلومات وهي: الموارد البشرية ، قاعدة البيانات، البرامج( التطبيقات).
وتتكامل هذه المكونات مع بعضها البعض من اجل تحقيق أهداف التدقيق وهي: - الرقابة على الموارد البشرية: تعتبر الرقابة والتدقيق على الموارد البشرية جزءا حيويا هاما من اختصاص الموارد البشرية، وهي تستهدف بالمجمل تحقيق غايتين رئيسيتين الا وهما تحسين الكفاءة والانتاجية وزيادة العائدات والارباح، وكذلك تحقيق الرضا للموظفين، وتحسين مستوى أداء المؤسسة بشكل عام . تشمل هذه العملية تحديدا دقيقا للمعايير والمؤشرات التي يتم اعتمادها لقياس الاداء الوظيفي وبناء عليها يتم تقييم اداء الموظفين واتخاذ الاجراءات اللازمة لتعزيز الاداء ومعالجة نقاط الضعف. - الرقابة على قاعدة البيانات: يتم أسلوب الرقابة على قاعدة البيانات لتوفير تاكيد معقول يوضح بوجود اجراءات رقابية تحدد حرية الوصول الى قاعدة البيانات فقط عن طريق الاشخاص المصرح لهم كما يتم التاكد من وجود رقابة محكمة على الملفات لمنع التغيير او الضياع. وتنسيق انشطة مستخدمي قاعدة البيانات والتحكم فيها بحيث تكون الرقابة على البيانات متناسبة مع اهمية البيانات، كما يجب اتخاذ اجراءات احتياطية اللازمة للمحافظة على استمرار النظام كاستخدام برامج الحماية اللازمة مثل الجدار الناري لمنع اقتحام الشبكة من قبل الموظفين، وبرامج الحماية من الفيروسات. ووجود بيانات وبرامج احتياطية محفوظة خارج موقع العمل. توفر اجراءات محددة تتخذ في الحالات الطارئة مثل السرقة والضياع البيانات او البرامج وتوفير المعالجة من خارج المؤسسة في حالات حدوث كوارث. - الرقابة على البرامج ( التطبيقات): هي اجراءات تستخدم لضبط وظائف الادخال والمعالجة والاخراج في انظمة المعلومات التي تعتمد على الحاسوب وتهدف الى ضمان مايلي: ان البيانات الصحيحة والتامة والدقيقة والمصرح بها هي وحدها التي يتم ادخالها وتحديثها في النظام ، ان معالجة المعلوماات تتم على النحو المرغوب في الوقت المناسب، ان البيانات والمعلومات ييم حمايتها والمحافظة عليها بصورة كافية وذلك قبل واثناء وبعد المعالجة، ان مخرجات النظام دقيقة وكاملة، توفير دليل كاف يمكن من متابعة البيانات من المصدر واثناء الادخال والمعالجة والتخزين حنى الوصول الى المخرجات .