منشورات LOTA

استجابةً لهذه البيئة سريعة التغير والتطور التكنولوجي، قام جهاز الرقابة المالية والإدارية للدولة (IDI) بتطوير أداة مسح LOTA لمساعدة الأجهزة العليا للرقابة في الاستفادة بشكل أفضل من التكنولوجيا في تنفيذ تفويضاتها الرقابية، من خلال تخطيط عمليات التدقيق الخاصة بالتكنولوجيا، وتطوير المهارات التكنولوجية وإدخال تقنيات جديدة في ممارسات التدقيق للأجهزة العليا للرقابة.

يهدف مسح LOTA إلى تزويد الأجهزة العليا للرقابة بأداة لتحليل بيئتها الداخلية والخارجية في استخدام التكنولوجيا في عمليات التدقيق واستخدام التكنولوجيا من قبل الحكومات. يساعد الجزء المتعلق بتقييم البيئة الخارجية في مسح LOTA على تحديد المجالات التي تتطلب عمليات تدقيق تكنولوجية وتحديد مشاريع التدقيق المتعلقة بالتكنولوجيا التي يجب تضمينها في استراتيجية LOTA. في الوقت نفسه، يساعد تقييم البيئة الخارجية على تحديد الاحتياجات التكنولوجية للجهاز الأعلى للرقابة لاستخدام التكنولوجيا في عمليات التدقيق. بدوره، يساعد تقييم البيئة الداخلية على تقييم الوضع الحالي في الجهاز الأعلى للرقابة ومدى استجابته للاحتياجات التكنولوجية الناشئة عن البيئة الخارجية.

تتكون أداة مسح LOTA من

1. دليل مسح LOTA. يوفر دليل مسح LOTA إرشادات أساسية حول تنفيذ مشروع مسح LOTA في الجهاز الأعلى للرقابة. يتضمن ذلك إرشادات حول المتطلبات الأساسية لإجراء مسح LOTA وسير عمل مسح LOTA بما في ذلك المراحل الرئيسية والتحليل.
2. نموذج مسح LOTA. يوفر نموذج مسح LOTA قالبًا لإجراء وإعداد تقارير عالية المستوى عن مسح LOTA.
3. بنك أسئلة مسح LOTA. يسرد بنك أسئلة مسح LOTA أسئلة مفصلة يجب مراعاتها أثناء التحليل.

يمكن العثور على مزيد من المعلومات حول هذه العناصر مع روابط التنزيل أدناه.

أصبح تدقيق أنظمة وضوابط وعمليات تكنولوجيا المعلومات، المعروف أيضاً باسم تدقيق تكنولوجيا المعلومات، أحد المحاور الرئيسية للتدقيق الذي تجريه الأجهزة العليا للرقابة في جميع أنحاء العالم. وهذا يمثل استجابة طبيعية للاعتماد الحاسم على أنظمة تكنولوجيا المعلومات لدعم المؤسسات الحكومية والقطاع العام. يجب أن تحمي أنظمة تكنولوجيا المعلومات المستخدمة بيانات وأصول المؤسسة وكذلك دعم الأهداف المتعلقة بالمهام والأهداف المالية والأهداف المحددة الأخرى.

في حين أدى الاستخدام المتزايد لتكنولوجيا المعلومات إلى تحسين كفاءة الأعمال وتقديم خدمات أكثر فعالية، إلا أنه جلب معه أيضاً مخاطر ونقاط ضعف مرتبطة، على سبيل المثال، برقمنة الخدمات وزيادة الاتصال بالأنظمة والشبكات الداخلية والخارجية الأخرى. يعد دور تدقيق تكنولوجيا المعلومات في تقديم ضمان بوجود عمليات مناسبة لإدارة مخاطر ونقاط ضعف تكنولوجيا المعلومات ذات الصلة أمراً ضرورياً إذا كان على الجهاز الأعلى للرقابة أن يقدم تقريراً ذا مغزى عن كفاءة وفعالية العمليات الحكومية وعمليات القطاع العام.

في عام 2014، عمل فريق عمل المنظمة الدولية للأجهزة العليا للرقابة المالية والمحاسبة (INTOSAI) المعني بتدقيق تكنولوجيا المعلومات (WGITA) ومبادرة تنمية الإنتوساي (IDI) معاً لإنتاج أول دليل لتدقيق تكنولوجيا المعلومات بهدف تزويد مدققي الأجهزة العليا للرقابة بالمعايير والممارسات الجيدة المعترف بها عالمياً في مجال تدقيق تكنولوجيا المعلومات. يقدم إصدار 2022 من الدليل تحديثاً لشروحات المجالات الرئيسية التي قد يُطلب من مدققي تكنولوجيا المعلومات النظر فيها أثناء إجراء عمليات تدقيق تكنولوجيا المعلومات.

يتبع دليل WGITA/IDI مبادئ التدقيق العامة كما هو منصوص عليها في المعايير الدولية للأجهزة العليا للرقابة (ISSAI). يستمد الدليل أيضاً من أطر عمل تكنولوجيا المعلومات المعترف بها دولياً، بما في ذلك إطار عمل COBIT من ISACA، ومعايير المنظمة الدولية للمعايير (ISO)، وأدلة وكتيبات تكنولوجيا المعلومات لبعض الأجهزة العليا للرقابة، في محاولة لتزويد المستخدمين بالمعلومات الأساسية والأسئلة الرئيسية اللازمة للتخطيط الفعال وأداء عمليات تدقيق تكنولوجيا المعلومات.

قاد مشروع تحديث هذا الدليل رئيس WGITA، وهو الجهاز الأعلى للرقابة في الهند، والجهاز الأعلى للرقابة في الولايات المتحدة الأمريكية، ومبادرة تنمية الإنتوساي. يود WGITA وIDI أن يشكرا الأعضاء الفرديين في الفريق الذين عملوا بلا كلل في تطوير هذا التوجيه. وقد ساهم مدققو تكنولوجيا المعلومات من الأجهزة العليا للرقابة في أستراليا والبرازيل وفيجي والهند والكويت والفلبين وتنزانيا والولايات المتحدة الأمريكية بشكل قيم من خلال تقديم أمثلة على تقارير تدقيق تكنولوجيا المعلومات. كما نتوجه بالشكر الجزيل إلى الأجهزة العليا للرقابة التي قدمت ملاحظاتها وتعليقاتها القيمة على الدليل.

ستجري IDI وWGITA مراجعة خفيفة لهذا الدليل كل سنتين. إذا كانت هناك تغييرات جوهرية يتعين إجراؤها، قد تقرر IDI-WGITA العمل على نسخة منقحة من الدليل. سيتم اتخاذ مثل هذه القرارات على أساس المراجعة التي تجرى كل سنتين.