المراجعة في ظل المعالجة الآلية للمعلومات

المقدمة :
تميزت العقود الأخيرة من القرن العشرين بظهور تطورات كبيرة في عالم المعلومات والاتصالات أدت إلى التوسع في استخدام الحاسوب وتطبيقات تكنولوجيا المعلومات في إنجاز مختلف الأعمال في المنشأة بهدف التحكم في الكم الكبير من المعلومات اللازمة لإدارتها خصوصا في ظروف المنافسة الشديدة كما أن استخدام نظم المعالجة الآلية للبيانات أدى إلى خلق بيئة ساعدت على الوقوع في الأخطاء وارتكاب جرائم الغش بالإضافة إلى حدوث بعض المخاطر تتمثل في الخطر الحتمي وخطر الرقابة وخطر الاكتشاف ويمكن الحد من هذه المشكلات والأخطار من خلال بناء نظام سليم الرقابة .
مشكلة البحث :
على الرغم من المزايا الكثيرة التي يحققها الحاسوب إلا أنه يؤدي إلى حدوث المشكلات بالإضافة إلى المخاطر الناجمة عند مراجعة الحسابات المعدة الكترونيا ممل يخلف صعوبات متعددة أمام المراجع عند القيام بعملية المراجعة مما أدى إلى ضرورة الاهتمام بكفاءة وفعالية عمليات الأتمتة بالإضافة إلى إحداث تغيرات في الهيكل التنظيمي للمنشأة لتوفير جو ملائم لاستخدام الحاسوب في عملية المراجعة .
أهمية البحث :
تنبع أهمية البحث من الحاجة إلى الارتقاء بعملية المراجعة المحاسبية وأساليبها لتتلاءم مع التطور التكنولوجي المستمر في المعالجة الآلية للمعلومات .
هدف البحث :
يهدف البحث إلى دراسة المراجعة الآلية للمعلومات المحاسبية وبيان إجراءاتها وأساليبها والمخاطر الناجمة عنها واقتراح الوسائل المناسبة للتقليل أو الحد من المخاطر .
فروض البحث :
1- وجود ضرورة وأثر هام للحاسوب في عملية المراجعة الآلية للمعلومات ناتج عن الاعتماد الكبير للحاسوب في العمليات المحاسبية .
2- ضرورة وجود نظام الكتروني يحتوي على أنظمة رقابية داخلية تتلاءم مع أهداف وأساليب المراجعة في ظل المعالجة الآلية للمعلومات وتساير عملية التطور وتقلل من المخاطر عن المراجعة في ظل المعالجة الآلية للمعلومات وتؤدي إلى القيام بعمليات المراجعة على أكمل وجه .
منهج البحث :
اعتمد الباحث في الجانب النظري من البحث على المنهج الاستقرائي و الاستنباطي مع حيث قام الباحث بعد حصوله على البيانات من المصادر المختلفة ( سواء كانت مراجع علمية أو دوريات ) بتحليل هذه البيانات متوصلاً للنتائج , و تناول هذا البحث مفهوم المراجعة في ظل المعالجة الآلية للمعلومات من حيث ماهيتها وأهميتها وأهدافها وكذلك تطرق الباحث إلى أهم طرق المراجعة ودور المراجع في ظل المعالجة الآلية للمعلومات ثم قام الباحث بعرض أهم المخاطر التي يمكن أن تتعرض لها الأنظمة الالكترونية وإجراءات وأساليب المراجعة التي يمكن إتباعها في ظل المعالجة الآلية للمعلومات .
أما الدراسة الميدانية فقد اعتمدت على المنهج التحليلي حيث قام الباحث بعرض دراسة تحليلية لتكاليف نظام الكتروني والتي يمكن الاستعانة بها في إجراء مقارنة بين عدة أنظمة الكترونية مختلفة واستبعاد الأنظمة الالكترونية عديمة الجدوى وذلك في حدود الموارد المالية المتاحة .
























الفصل الأول : مفهوم المراجعة في ظل المعالجة الآلية للمعلومات
المبحث الأول : ماهية المراجعة في ظل المعالجة الآلية للمعلومات
أولا : تكنولوجيا المعلومات وعملية المراجعة
ثانيا : أهمية وأهداف المراجعة في ظل المعالجة الآلية للمعلومات
المبحث الثاني : طرق المراجعة ودور المراجع في ظل المعالجة الآلية للمعلومات
أولا : المراجعة المخططة والمراجعة الفجائية في ظل المعالجة الآلية للمعلومات
ثانيا : دور المراجع في ظل المعالجة الآلية للمعلومات
المبحث الثالث : ماهية مخاطر المراجعة في ظل المعالجة الآلية للمعلومات
أولا : مكونات خطر المراجعة في ظل المعالجة الآلية للمعلومات
ثانيا : الأساليب الرقابية التي يمكن بها تأمين الأنظمة الالكترونية ضد المخاطر المختلفة









الفصل الأول
مفهوم المراجعة في ظل المعالجة الآلية للمعلومات
مقدمة :
يسهم نظام المعلومات المحاسبية بصورة إيجابية في تقديم المعلومات المفيدة في مجال التخطيط والرقابة واتخاذ القرارات عن طريق أفراد وجهات داخل المنشأة وخارجها ولكي تحقق المعلومات فوائدها المرجوة ينبغي أن تكون دقيقة وملائمة تقدم في التوقيت المناسب وهذا يعني ضرورة الأخذ بأحداث تقنية مناسبة للمعلومات لذا تستخدم المنشآت الحاسبات الالكترونية في تشغيل بياناتها وذلك لما توفره من سرعة ودقة في تشغيل وتداول تلك البيانات(1) وهذا بالتالي أثر كثيرا في عملية المراجعة حيث نشأت الحاجة للمراجعة الآلية من أجل زيادة درجة الموثوقية في البيانات التي تجعلها أساسا يعتمد عليه في عملية اتخاذ القرارات .
المبحث الأول : ماهية المراجعة في ظل المعالجة الآلية للمعلومات
يقصد بالمراجعة في ظل المحاسبة الآلية للمعلومات :
هي عملية جمع وتقييم لتحديد فيما إذا كان استخدام الحاسب يساهم في حماية أصول المنشأة ويؤكد سلامة بياناتها ويحقق أهدافها بفاعلية ويستخدم مواردها بكفاءة(2) وبناءً على التعريف السابق فأن هدف المراجعة في ظل المراجعة الآلية للمعلومات يجب أن يتركز على التحقق من وجود :(3)
1- نظم معلومات محاسبية ملاءمة توفر المعلومات لإعداد القوائم و التقارير السليمة بكفاءة عالية .
2- نظام فعال للرقابة الداخلية يمنع حدوث الأخطاء و المخالفات أو يقللها إلى حدها الأدنى .
أولا : تكنولوجيا المعلومات وعملية المراجعة :
إن عملية المراجعة هي عملية منتظمة للحصول على أدلة تتعلق بتأكيد الإدارة عن البيانات المالية وتقييم هذه الأدلة بصورة موضوعية من أجل التحقق من مدى مطابقة تأكيدات الإدارة للمعايير الموضوعة وتوصيف النتائج للأطراف ذات العلاقة .
ولما كانت الموارد المتاحة للمدقق محدودة فإن المدقق مكلف بتوجيه الموارد المحدودة توجيها أفضل لجمع الأدلة التي تمكنه من الخروج بالنتيجة المناسبة لذلك فقد بدأ الاهتمام بدراسة مدى وفعالية استخدام تكنولوجيا المعلومات في عملية المراجعة لمساعدة المراجع في أعمال المراجعة .(1)
فالأنظمة الالكترونية لم تغير المناهج والطرائق المحاسبية ولكنها غيرت بصفة أساسية وجوهرية الإجراءات المحاسبية كما أن أهداف المراجعة لم تتغير ولكن الأدوات التي يستخدمها المراجعون لتحقيق هذه الأهداف قد تغيرت .(2)
أي أن أهداف المراجعة في ظل المعالجة الآلية للمعلومات لا تختلف عن الأهداف في المراجعة اليدوية من حيث :(3)
1- إبداء الرأي .
2- خدمة الإدارة .
وبما أن اصطلاح مراجعة التشغيل الالكتروني للبيانات لوصف نوعين مختلفين من النشاط المرتبط بالحاسب :(4)
الأول : عملية فحص وتقويم هيكل الرقابة الداخلية في نظام التشغيل الالكتروني للبيانات .
الثاني : استغلال الحاسب من قبل المراجع في أداء بعض أعمال المراجعة والتي كانت تتم بشكل يدوي .
فإن جميع عمليات تشغيل البيانات ضمن نظم المعلومات المحاسبية لا بد وأن تخضع إلى نظام الرقابة الداخلية باعتباره جزءا مكملا لنظم المعلومات المحاسبية وبالتالي فإنه يمكن وضع إطار للمراجعة في ظل المعالجة الآلية للمعلومات وهذا الإطار يتكون من ثلاث مراحل :(5)
المرحلة الأولى : فحص نظام الرقابة الداخلية و تخطيط عملية المراجعة
تحتوي هذه المرحلة على وضع أهداف المراجعة وأنشطة التخطيط المبدئية و الأنشطة المتعلقة بجمع البيانات والمعلومات الضرورية التي تسمح للمراجع بعمل تقييم مبدئي واضح ومحدد لنظام الرقابة الداخلية للاعتماد على أساليب الرقابة الداخلية لأوجه النظم اليدوية و الإلكترونية.
المرحلة الثانية : أداء عملية المراجعة
يرتكز الأداء على خطة المراجعة الموضوعة في المرحلة الأولى وتتضمن هذه المرحلة عمليات جمع البيانات والمعلومات أكثر تفصيلاَ للتأكد من أن أساليب الرقابة اليدوية والإلكترونية تكون دقيقة وتؤدي وظائفها على نحو فعال وتستطيع مساعدة المراجع في تحديد


أو تعيين حدوث الأخطاء ونواحي الضعف الجوهرية وهي تمثل بدورها مدخلات اختبارات الوجود وبقية إجراءات المراجعة الأخرى .
المرحلة الثالثة : اختبارات الوجود
هذه المرحلة تساعد المراجع في الوصول إلى دقة ومعقولية بيانات المفردات المدرجة بالقوائم المالية وترتكز هذه الاختبارات التي يقوم بها المراجع على النتائج التي توصل إليها في المرحلة الأولى و المرحلة الثانية .
ويرى الباحث :
إن استخدام تكنولوجيا المعلومات في عملية المراجعة يساهم في توفير أسس أفضل لممارسة الحكم الشخصي من قبل مراجعي الحاسبات كما أنها تساهم في تعليل تكاليف عملية المراجعة مما يؤدي إلى تحسين عملية المراجعة بشكل عام مما يساهم في الارتقاء بالمهنة إلى المستوى الذي تخدم فيه الأطراف المستفيدة على أفضل وجه .
ثانيا : أهمية وأهداف المراجعة في ظل المعالجة الآلية للمعلومات :
أ- أهمية المراجعة في ظل المعالجة الآلية للمعلومات :
لا يمكن للمراجع أداء مهمته في مراجعة العمليات المحاسبية الالكترونية دون استخدام الحاسوب وذلك للأسباب التالية :(1)
1- التطور المستمر في مهام وإجراءات المراجعة نتيجة التشغيل الالكتروني للبيانات المحاسبية .
2- توفير الوقت اللازم لأداء عملية المراجعة لما يترتب عن المراجعة من آثار على المركز المالي للعديد من المنشآت .
وبما أن عملية المراجعة في ظل المعالجة الآلية للمعلومات تتطلب بأن يكون لدى المراجع معرفة ودراية بطبيعة النظام الالكتروني فإنه من الأفضل مشاركة المراجع في تصميم جوانب الرقابة والمراجعة حيث أن مشاركة المراجع في تصميم النظام سوف تكون أكثر حساسية وضرورية في حالة نظم التشغيل المتقدمة كما أنها تساهم في تحقيق الأمور التالية :(2)
1- ضمان اكتشاف الأمور الشاذة وتقليل احتمال التحايل والتلاعب بالحاسب الالكتروني نظرا لإمكانية وضع نظم رقابية محاسبية أفضل .
2- تمكن المراجع من استخدام أساليب أفضل لجمع الأدلة والقرائن وتزيد من احتمال اكتشاف الأخطاء والغش .
3- معالجة المشكلات المتعلقة بفقدان الدليل المستندي وعدم توافر مسار للمراجعة .
4- تزويد المراجع بنسخ لكل البرامج المتعلقة بالتطبيقات المحاسبية الهامة والتعديلات فيها .
وبالتالي فإن استخدام الحاسوب في مجالات المراجعة المختلفة يساعد في تقليل الوقت المبذول على العمليات الكتابية وعلى العمليات الحسابية وتقليل تكاليف عملية المراجعة بشكل عام وتنبع أهمية استخدامه في مجالات المراجعة في أنه يساعد على تحقيق الأمور التالية :(1)
1- تحسين عملية اتخاذ القرار وعملية ممارسة الحكم الشخصي .
2- تحسين جودة عملية المراجعة بشكل عام .
3- زيادة النظرة المتفائلة لدى العملاء إزاء عملية المراجعة .
4- زيادة شهرة مكاتب المراجعة بسبب استخدامها الحاسوب في عملية المراجعة.
5- الحصول على العملاء جدد نتيجة استخدام الحاسوب في المراجعة .
6- إمكانية استخدام أساليب حديثة في المراجعة بسبب استخدام الحاسوب .
7- إمكانية إنجاز بعض العمليات المراجعة المعقدة بدرجة أكثر سهولة .
8- تسهيل عملية مراجعة أعمال المراجعين من قبل الشركاء أو المديرين .
ب- أهداف المراجعة في ظل المعالجة الآلية للمعلومات :
إن استخدام نظم الحاسوب لإنجاز أعمال المراجعة تسمح للمراجع بالاستفادة من إمكانيات الحاسوب في تنفيذ هذه الأعمال بسرعة وبدقة أكبر حيث تمكنه من استخدام برامج الحاسوب لقراءة البيانات المطلوب التحقق منها واختيار العينات وإجراء الخطوات اللازمة لجمع الأدلة كما تساعده في تنفيذ الاختبارات المنطقية والحسابية وبالتالي سهل الحاسوب للمراجع عملية التحقق من صحة العمليات السابقة وبتكلفة أقل من تكلفة الأداء اليدوي أي أن استخدام الحاسبات الإلكترونية في إدارة البيانات المحاسبية قد أدى أو يساهم في تحقيق الأهداف التالية:(2)
الاقتصاد : أي أن هدف المراجع فحص استخدام الحاسوب للتأكد من أنه يستخدم بأقصى طاقة ممكنة لخدمة المنشأة وبأقل التكاليف ويوفر المعلومات والبيانات المطلوبة في الوقت المناسب مما يعود بالمنفعة على المنشأة .
الفعالية : أي أن هدف المراجع فحص فعالية الأدوات الرقابية للتأكد من كفاءة نظام الرقابة الداخلية في جميع الأنشطة الإدارية والمالية والتشغيلية .
الكفاية : أي أنه يجب على المراجع التحقق من استخدام الحاسوب لتلبية المتطلبات الأكثر أهمية بالنسبة للمنشأة بحسب مفهوم الأهمية النسبية .
الحماية : بمعنى أن يتأكد المراجع من حماية النظام من مختلف المخاطر المرافقة لاستخدامه ومن أهمها انهيار النظام وفقدان البيانات المخزنة على الأقراص الحاسبية ومشكلات الفيروسات وسرقة البيانات أو التخريب المتعمد الذي قد تتعرض له النظم لتغطية المخالفات التي قد يرتكبها بعض العاملين .
وبما أن جميع عمليات تشغيل البيانات ضمن نظم المعلومات المحاسبية لا بد وأن تخضع إلى نظام الرقابة الداخلية وبما أن نظام الرقابة الداخلية يعتبر جزءا مكملا لنظم المعلومات المحاسبية كما ذكرنا سابقا فإنه يعمل بشكل دقيق على تحقيق الأهداف التي سبق ذكرها لذلك سنعرض بإيجاز الوسائل الرقابية التي يتكون منها نظام الرقابة الداخلية :(1)
1- الرقابة المحاسبية : ويطلق عليها اسم الرقابة الوقائية أو المانعة أو الرقابة قبل الأداء وهي :
" الخطة التنظيمية للمنشأة والإجراءات المتبعة والسجلات المستخدمة التي تتعلق بحماية أصول المنشأة والتأكد من صحة البيانات المحاسبية ومدى إمكانية الاعتماد عليها "
وتختص الرقابة المحاسبية بتحقيق أهداف حماية الأصول والسجلات وضمان دقة البيانات المحاسبية .
2- الرقابة الإدارية : ويطلق عليها اسم الرقابة بالتغذية المرتجعة أو الرقابة بعد الأداء وهي:
" الخطة التنظيمية للمنشأة وكل ما يرتبط بها من إجراءات ومقاييس تتعلق بتفويض سلطة اعتماد العمليات والتي تعتبر من مسؤوليات الإدارة نحو تحقيق أهداف المنشأة وكذلك كنقطة بداية في وضع الرقابة المحاسبية على العمليات "
وتختص الرقابة الإدارية بتحقيق أهداف النهوض بالكفاءة الإنتاجية وتشجيع الالتزام بالسياسات الإدارية المرسومة .
3- الضبط الداخلي :(2) وهو مجموعة من الوسائل والمقاييس والأساليب التي تضعها الإدارة بفرض ضبط عمليات المنشأة ومراقبتها بطريقة تلقائية مستمرة وذلك بجعل عمل كل موظف فيها يراجع من قبل موظف آخر مما يساهم في تحقيق رقابة كل شخص على الشخص الذي يليه .
ويرى الباحث :
أنه من أجل تحقيق أهداف المراجعة في ظل المعالجة الآلية للمعلومات لا بد أن يتأكد المراجع من وجود نظام فعال لرقابة الداخلية يناسب النظم الالكترونية ويوفر خاصة الرقابة الوقائية ( المحاسبية أو الرقابة على الأداء ) التي تمكن من تجنب الكثير من لأخطاء قبل وقوعها .





المبحث الثاني : طرق المراجعة ودور المراجع في ظل المعالجة الآلية للمعلومات
على الرغم من المزايا الكثيرة التي حصلت عليها المنشآت من استخدام النظم المحاسبية الحديثة إلا أن هذه النظم قد ترافقت مع العديد من المشكلات وذلك نتيجة للأخطاء أو التلاعب أو ضعف نظام الرقابة الداخلية .... الخ وتعتبر مهمة تقويم البيانات أو المعلومات المعالجة حاسبيا جوهر عمل المراجع في بيئة الحاسوب والتي تتطلب الإجابة من خلالها عن التساؤلات التالية :
1- هل تتم عمليات تشغيل البيانات بطريقة توفر المعلومات المطلوبة في الوقت والدقة المناسبين وبشكل اقتصادي ؟
2- ما مدى مصداقية المعلومات الناتجة عن النظام الحاسوبي ؟(1)
للإجابة على هذه التساؤلات لا بد للمراجع من أن يتمتع بالخبرة والمهارة الفنية الكافية لتقويم النظم الحاسوبية .
أولا:المراجعة المخططة والمراجعة الفجائية في ظل المعالجة الآلية للمعلومات:(2)
تتمثل المراجعة المخططة والمراجعة الفجائية في إتمام إجراءات كل من المراجعة الداخلية والخارجية لذلك نجد في أغلب الأحيان أن المراجعة المخططة تحتاج إلى تخطيط مسبق من خلال التنسيق بين الأطراف المختلفة وكذلك أخطار إدارات الفروع لتوفير المستندات الأصلية اللازمة لعملية المراجعة وكذلك تحديد الوقت اللازم من الحاسوب لفحص البرامج والملفات وما إلى ذلك وهذا النوع من المراجعة يتطلب جدول معين .
بينما المراجعة الفجائية فهي عملية فحص غير مجدولة حيث يسيطر المراجع على كافة عمليات المنشأة بهدف التحقق من سلامة ودقة عمليات معالجة البيانات ولذلك تفيد المراجعة الفجائية في تحقيق ما يلي :
أ- توفير الفرصة للمراجع لفحص عمليات المنشأة خلال ظروف يأمل أن تكون عادية وعلى هذا الأساس يتوقع أن تمثل البيانات بأمانة المدخلات اليومية وبالتالي يكون لدى المدقق تصور جيد عن الإجراءات الجاري إتباعها .
ب-عدم إعطاء الفرصة للمتلاعبين لإخفاء اختلاساتهم والتي تعتبر ذات أهمية بالغة في ضبط عمليات الغش المنظم في معالجة البيانات.
ولنجاح المراجعة المخططة والمراجعة الفجائية فإن ذلك يعتمد على وجود مسار جيد للمراجعة بدءاً من المستندات الأصلية وانتهاء بالإفصاح عن البيانات في التقارير المالية .


ويرى الباحث :
أن أهمية مسار المراجعة تنبع من أنه كان مرئيا في ظل المعالجة اليدوية للبيانات المحاسبية ومن السهل تتبعه أما عند استخدام الحاسب في معالجة البيانات أصبح غير مرئي ومن الصعب تتبعه وخاصة إن مسار المراجعة يعتبر من أهم وسائل الرقابة المحاسبية ( الرقابة الوقائية ) .
ثانيا : دور المراجع في ظل المعالجة الآلية للمعلومات :
ينص المعيار ( 401 ) الصادر عن الاتحاد الدولي للمحاسبين على ما يلي :
" على المراجع أن يتمتع بالمعرفة الكافية بأسلوب عمل نظم المعلومات الحاسوبية بهدف تخطيط وإدارة ومعاينة الأعمال المنفذة وعليه أن يقرر فيما إذا كانت هناك حاجة إلى الاستعانة بمهارات متخصصة في مجال نظم المعلومات الحاسوبية "(1)
وقد يكون من الضروري استعانة المنشأة بأخصائيين في مراجعة عمليات التشغيل بالحاسب خاصة في ظل التعقيدات الكبيرة المتعلقة بنظم التشغيل المباشر فضلاً عن الخطر المقترن بتلف وتدمير الملفات أثناء الاختبار لذلك فإن من أهم السمات التي تكون مطلوبة ويجب أن تتوافر لدى المراجع في ظل البيئة الإلكترونية تتمثل في :(2)
1- غريزة المراجعة .
2- الخبرة في مجال المحاسبة والمراجعة .
3- الخبرة في الصناعة والإدارة .
4- الخبرة والإلمام بنظام التشغيل الإلكتروني للبيانات المحاسبية. وحسما للجدل حول المهارة الفنية المطلوب توفرها لدى المراجع فقد أوصى مجمع المحاسبين القانونيين الأمريكي ( AICPA ) بأن تتوفر كحد أدنى لدى المراجع الكفاءات التالية :(3)
1- معرفة أساسية نظم الحاسوب ومكوناتها ووظائفها وإمكانياتها التشغيلية .
2- المقدرة على التصميم وإنشاء خرائط لتدفق النظم الحاسوبية وتحليلها للتعرف على مواطن القوة والضعف في هذه النظم .
3- خبرة عامة بلغات البرمجة تسمح له بكتابة برامج بسيطة الإلمام بأساليب المراجعة في بيئة الحاسوب .



ومن الواضح أنه لا بد للمراجع من أن يتمتع بالكفاءة الفنية اللازمة لإنجاز أعمال المراجعة حيث أن خبرة وكفاءة المراجع بالنظم الالكترونية تساعده في القيام بالخطوات التالية التي تساعده على جمع الأدلة في بيئة الحاسوب :(1)
1- جمع البيانات المراد تحليلها .
2- معالجة البيانات اللازمة لإنشاء أدلة الإثبات المؤيدة .
3- استخراج وطباعة نتائج الخطوتين السابقتين .
أما من ناحية المسؤولية التي تقع على عاتق المراجع اتجاه برامج وأجهزة الحاسوب تتمثل في نشر معايير المراجعة رقم ( 20 ) والتي أصدرها مجمع المحاسبين القانونيين الأمريكي والتي تختص بمسؤولية المراجع عن تحديد نقاط الضعف في نظام الرقابة الداخلية وكذلك مسؤوليته عن التقرير عن ذلك إلى الإدارة وذلك من خلال النص التالي :(2)
(( يجب على المراجع أن يبلغ كلاً من الإدارة العليا للمنشأة ومجلس إدارتها بأي مواطن ضعف جوهرية في نظم الرقابة الداخلية أثناء عمليات فحص التقارير المالية و التي لم يتم معالجتها أو تصحيحها قبل فحصها ويفضل أن تتسم الاتصالات بين المراجع والمنشأة محل المراجعة في صورة تقرير مكتوب حتى يمكن تفادي احتمال سوء الفهم وإذا اكتفى المراجع بتبليغ المسؤولين بالمنشأة شفويا ًفعليه أن يشير إلى ذلك بكتابة ملحوظة في أوراق عمل المراجعة )) .
ويرى الباحث :
أنه لا بد إجراء تخطيط لعملية المراجعة مذلك لأن التخطيط يزود البرامج بإطار عام عن الأداء المتوقع ونطاق عملية المراجعة .
كما أن عملية المرجعة في ظل المعالجة الآلية للمعلومات تتطلب أن يكون المراجع على فهم ودراية بطبيعة النظام الالكتروني على المراجعة لذلك لا بد من تحديث كوادر المراجعين الحاليين وإعطائهم دورات تكثيفية في نظم المعلومات المحاسبية وذلك لتطوير الأساس العلمي والعملي بحيث يناسب بيئة التشغيل الالكترونية أما المراجع فعليه مراقبة التغير وذلك بالعمل على ثقل خبرته في مجال في مراجعة نظم التشغيل الالكتروني للبيانات المحاسبية وذلك من خلال التدريب المستمر والإطلاع على الكتب المتخصصة في ذلك .




المبحث الثالث : ماهية مخاطر المراجعة في ظل المعالجة الآلية للمعلومات
عرفت معايير المراجعة الصادرة عن المنظمات المهنية خطر المراجعة على أنه :
فشل المراجع بدون قصد في تعديل رأيه في القوائم المالية بطريقة ملائمة رغم أن هذه القوائم محرفة تحريفا جوهريا .(1)
ونظرا للآثار البالغة التي أحدثتها نظم التشغيل الالكتروني للبيانات المحاسبية في عملية المراجعة فقد حاز موضوع خطر المراجعة اهتمام العديد من الجهات المهنية وخاصة أن جودة عملية المراجعة ترتبط بدرجة اكتشاف المراجع للأخطاء والغش ( التحريفات ) بأنواعها فكلما زادت جودة عملية المراجعة قل خطر المراجعة وابتعدت عن الغش في اكتشاف الأخطاء مما يعطي الثقة اللازمة للمراجع في إبداء رأيه الفني المحايد في مدى صحة وصدق القوائم المالية المعدة الكترونيا .(2)
أولا : مكونات خطر المراجعة في ظل المعالجة الآلية للمعلومات :
وتتمثل مكونات خطر المراجعة في الخطر الحتمي وخطر الرقابة وخطر الاكتشاف وفيما يلي نلقي الضوء على هذه المكونات في ظل المعالجة الآلية للمعلومات :
1- الخطر الحتمي :
يعتبر الخطر الحتمي من مكونات خطر المراجعة وعوامل أو مؤشرات هذا الخطر لا يمكن تجاوزها عند تخطيط عملية المراجعة ونظرا لهذا الدور فقد عرفت المنظمات المهنية الخطر الحتمي على أنه :(3)
" قابلية تعرض رصيد حساب معين أو نوع معين من العمليات لحدوث خطأ جوهري ويكون جوهريا إذا اجتمع مع غيره من الأخطاء في أرصدة الحسابات أو عمليات أخرى وذلك مع عدم وجود إجراءات رقابة داخلية "
ولا شك أن نسبة الخطر الحتمي تتأثر بالخصائص الفريدة لطبيعة أعمال المنشأة فضلا عن طبيعة نظام التشغيل الالكتروني المطبق والصعوبات التي يفرضها هذا النظام فيما يتعلق بكيفية مراجعة هذا النظام علاوة على تعقيد أداء عملية المراجعة .
فالتعديلات في مسار المراجعة المتعلقة بنظم التشغيل الالكتروني للبيانات تتمثل أساسا في الدليل المستندي للعملية ونظرا لأن المستندات المستخدمة في إدخال البيانات للحاسب قد يحتفظ بها لفترة قصيرة من الوقت أو قد لا توجد مستندات للمدخلات على الإطلاق في بعض نظم المحاسبة الالكترونية نظرا لإدخال البيانات بشكل مباشر إلى النظام لذلك لا بد للمراجع زيارة المنشأة بشكل متكرر أثناء السنة وذلك لفحص المعاملات في الوقت التي ما تزال فيه النسخة المستندية موجودة لدى المنشأة كما يتطلب منه أيضا أداء اختبارات أكثر من أجل تبرير تقدير الخطر الحتمي أقل من المستوى الأقصى .(1)
ويرى الباحث :
نظرا لمسؤولية المراجع عن اكتشاف الأخطاء والغش والمخالفات لذلك لا بد للمراجع من تقييم مستوى الخطر الحتمي عند التخطيط لعملية المراجعة مما يزيد من فاعلية قرارات المراجع في اكتشاف تلك الأخطاء والمخالفات التي يؤدي إلى التحريف الجوهري في القوائم المالية .
2- خطر الرقابة :
ويعرف خطر الرقابة على أنه :(2)
" احتمال عدم منع أو كشف الأخطاء الجوهرية بواسطة هيكل الرقابة الداخلية بالمنشأة وما يحتويه من سياسات وإجراءات "
وبما أن هيكل الرقابة الداخلية في ظل المعالجة الآلية للمعلومات يختلف عن هيكل الرقابة الداخلية التي تتم بشكل يدوي فإن تقدير خطر الرقابة يتم وفقا لمناهج مختلفة حيث أن هيكل الرقابة الداخلية الآلية ينطوي على بعض الضوابط الرقابية الأخرى للوقاية ضد نوعين من الأخطار هما :(3)
أ- خطر الوصول إلى ملفات البيانات السرية نظرا لإمكانية عدد كبير من الأشخاص الوصول إلى الوحدة المركزية لمعالجة البيانات .
ولتفادي سهولة الوصول إلى النظام يخصص رمز أو كلمة سرية لكل شخص مصرح له باستخدام النظام ولتعليل خطر الرقابة المرتبط بهذه النظم فإن الأمر يستوجب :
1- الرقابة الفعالة على كلمات السر .
2- استخدام رموز مركبة من أجل التوصل إلى ملفات البيانات الحساسة ذات الأهمية الكبيرة .
3- تغيير كلمات السر من وقت إلى آخر .
4- يجب توثيق النظم والبرامج والتعديلات فضلا عن التحقق من أن هذه التعديلات قد تم اعتمادها بشكل دقيق .
5- تحديد الاختصاصات والواجبات فيما يتعلق بعناصر قاعدة البيانات .
ب- خطر ضياع مسار المراجعة بقصد إخفاء حالات الغش والتلاعب بواسطة المنفذين وذلك من خلال عمليات التحديث الفورية للملفات الرئيسية حيث يتم تحديث الملفات الرئيسية بصفة مستمرة .


ولحماية مسار المراجعة من الضياع هناك بعض الضوابط التي تساعد على ذلك ومن أهمها(1)
1- توجيه عناية دقيقة لعملية إعداد المدخلات عند تصميم نظم المعالجة الآلية للمعلومات.
2- تسجيل جميع أنشطة الحاسب في ملف تاريخي .
3- الاحتفاظ بملفات يومية احتياطية من أجل الرجوع إليها وقد تحفظ تلك الملفات على أشرطة أو أقراص ممغنطة .
4- يجب أن تتضمن البرامج المستخدمة في عمليات الإضافة أو التعديل أو الحذف أو الحماية الذاتية الكافية ضد أي استخدام من شخص غير مصرح له باستخدام هذه البرامج .
ويرى الباحث :
أنه ينبغي أن يتوافر للمراجع الدراية والفهم لعناصر هيكل الرقابة الداخلية في ظل المعالجة الآلية للمعلومات ( بيئة الرقابة – النظام المحاسبي – الإجراءات الرقابية ) والتي تحدثنا عنها سابقا كما أنه لا بد من التركيز على ما إذا كان هنالك دليل كافي بخصوص قوة وفعالة هيكل الرقابة وذلك من أجل تبرير تقليل خطر الرقابة أدنى من المستوى الأقصى .
3- خطر الاكتشاف : (2)
" ويقصد بخطر الاكتشاف احتمال فشل المراجع في اكتشاف الأخطاء والمخالفات الجوهرية في القوائم المالية التي لم يتم منع حدوثها أو اكتشافها من خلال نظام الرقابة الداخلية المحاسبيـة .
وتجدر الإشارة إلى أن خطر المراجعة يمثل احتمال مشترك لمكوناته الثلاثة ( الخطر الحتمي وخطر الرقابة وخطر الاكتشاف ) ويعتبر خطر الاكتشاف العنصر الوحيد القابل للتحكم من قبل المراجع من خلال زيادة أو تخفيض حجم الاختبارات الأساسية .
حيث يستطيع المراجع التحكم في خطر الاكتشاف في مرحلتي تخطيط وتنفيذ عملية المراجعة عن طريق القيام بتحليل وتقييم الخطر الحتمي وكذلك فحص وتقدير خطر الرقابة .
ويمكن للمراجع تقليل نسبة خطر الاكتشاف عن طريق القيام باختبار الالتزام بنظم الرقابة الداخلية ويقوم المراجع بهذا الاختبار عن طريق عمل زيارات متكررة لمواقع وفروع المنشأة محل المراجعة أسبوعيا أو شهريا وذلك لملاحظة تشغيل أنظمة الرقابة وتزداد أهمية القيام بهذا الاختبار كلما ازدادت نظم المعالجة الآلية تقدما وتعقيدا .




ويرى الباحث :
أن استخدام الحاسب يسمح للمراجع في جمع وتقييم أدلة الإثبات التي تدعم فعالية الاختبارات الأساسية وذلك عن طريق فحص كميات متزايدة من الأدلة التي تؤيد صحة وصدق القوائم المالية مما يجعل المراجع قادرا على التحكم في خطر الاكتشاف بدرجة أكثر فعالية .
ثانيا : الأساليب الرقابية التي يمكن بها تأمين الأنظمة الالكترونية ضد المخاطر المختلفة :
يمكن النظر إلى هذه الأساليب على أنها عبارة عن حلقات تتضمن مستويات مختلفة للرقابة حيث إذا ما أخفق أحد هذه المستويات في درء الخطر انتقلنا إلى مستوى أخر من الرقابة ويمكن تلخيص هذه المستويات على النحو التالي :(1)
1- مرحلة منع وقوع الخطر : في هذه المرحلة يكون الهدف الرئيسي للرقابة في تجنب حدوث الخطأ .
2- مرحلة اكتشاف الخطر : وتهدف إلى تصميم الطرق الخاصة بمراقبة المخاطر المختلقة المحتمل أن يتعرض لها النظام الالكتروني والتقرير عنها للمسؤولين لاتخاذ كافة الإجراءات اللازمة .
3- مرحلة الحد من الآثار الناتجة عن الخطر : بصفة عامة إذا مخا تم وقوع الخطر فإنه يجب أن يكون هناك من الإجراءات والامكانات المتاحة التي تساعد على تخفيض الخسائر الناجمة عن الأخطار وعلى سبيل المثال إن الاحتفاظ بنسخة إضافية من الملفات الرئيسية سوف يساعد على حماية المعلومات في حالة تعرض الملفات الرئيسية الموجودة في مركز الكمبيوتر للمخاطر التي يمكن أن ينجم عنها فقد تلك الملفات كليا .
4- مرحلة التحري والتحقق : وذلك عن طريق القيام بإجراء تحريات دقيقة والتحقيق عن الظروف التي أدت إلى حدوث هذه المخاطر وبصفة عامة فإن المعلومات التي يتم الحصول عليها من خلال هذه التحريات يمكن استخدامها عند تخطيط سياسة الأمن المتعلقة بالأنظمة الالكترونية .
ويرى الباحث :
إن إتباع هذه المراحل سوف يساهم في سلامة وصحة النظام الالكتروني وبياناته وذلك من خلال تخفيض الآثار والمخاطر التي يمكن أن يتعرض لها النظام الالكتروني إلى أقل حد ممكن .









الفصل الثاني : إجراءات وأساليب المراجعة في ظل المعالجة الآلية للمعلومات
المبحث الأول : إجراءات المراجعة في ظل المعالجة الآلي
المبحث الثاني : أساليب المراجعة في ظل المعالجة الآلية للمعلومات
أولا : المراجعة حول الحاسوب
ثانياً : المراجعة من خلال الحاسوب
ثالثا : أسلوب المراجعة بمساعدة الحاسوب








الفصل الثاني
إجراءات وأساليب المراجعة في ظل المعالجة الآلية للمعلومات
المبحث الأول : إجراءات المراجعة في ظل المعالجة الآلية للمعلومات
يقصد بإجراءات المرجعة تلك الممارسات أو الخطوات التي يجب على المراجع القيام بها لتحقيق أهداف المراجعة حيث يتم توضيح هذه الإجراءات في برنامج المراجعة .
ولا توجد اختلافات جوهرية بين إجراءات المراجعة في النظم اليدوية والنظم الحاسوبية سوى أن الأخيرة تمكن من الاستفادة من قدرات الحاسب في أداء معظم مهام المراجعة لذلك فإن المراجعة في ظل المعالجة الآلية للمعلومات يجب أن تشمل جميع مكونات نظام المعلومات المحاسبي مثل العاملين ، الأجهزة ، البرمجيات وقواعد البيانات ولا بد للمراجع في بيئة الحاسوب من أن يستخدم إجراءات مراجعة مختلفة عن تلك المطبقة في ظل النظم اليدوية وذلك نظرا للأسباب التالية :(1)
1- عدم توافر جميع الأدلة المستندية الورقية الملموسة والتي يمكن قراءتها للتحقق منت تنفيذ الإجراءات الرقابية المستخدمة في النظم الحاسوبية مما يضطر المراجع إلى استخدام أساليب بديلة معتمدة على الحاسوب كليا أو جزئيا بحسب مستوى تطور النظام في إجراء اختبارات الالتزام بالسياسات والإجراءات الرقابية .
2- لا يمكن للمراجع قراءة الملفات والسجلات الحاسوبية إلا بواسطة الحاسوب مما يتطلب استخدام جهاز الحاسوب في جمع أدلة المراجعة .
3- هناك احتمال كبير لوجود تلاعب وإخفائه في ظل المعالجة الآلية للمعلومات لذلك فإنه يجب الاهتمام بجودة أساليب الرقابة على التطبيقات نظرا لأهميتها في الحكم على مدى الاعتماد على أدلة إثبات المراجعة .
4- تتميز معالجة البيانات بالحاسوب بالسرعة والدقة العالية مما يؤدي إلى انخفاض احتمال حدوث أخطاء الإهمال .
ويمكن تقسيم إجراءات المراجعة في ظل المعالجة الآلية للمعلومات إلى المراحل التالية :(2)
أ- المراجعة المبدئية :
يقوم المراجع بهذه الخطوة في بداية تشغيل النظام الحاسوبي وتهدف هذه الخطوة إلى تكوين فكرة واضحة عن آلية تدفق العمليات داخل نظام المعلومات المحاسبي الآلي وإلقاء الضوء على مدى استغلال الحاسوب في عمليات التشغيل وتحديد مدى اعتماد التطبيقات المحاسبية وماهية الضوابط الرقابية وتتم هذه المرحلة بإتباع الخطوات التالية :(3)
1- جمع المعلومات عن قسم الحاسوب مثل موقع القسم واسم مديره وعدد الأفراد العاملين به ومستواهم العلمي ومهامهم ومسؤولياتهم الأساسية والتعرف عل الناحية الفنية للحواسب المستخدمة كذلك لا بد للمراجع من الحصول على خريطة لموقع الأجهزة فتوضح كيفية تواضعها داخل القسم .
2- تحديد التطبيقات المحاسبية الأساسية التي يتم تنفيذها باستخدام الحاسوب .
3- تحديد درجة أتمتة نظام المعلومات المحاسبي وذلك من خلال تحديد مدى استخدام الحاسوب في التطبيقات المحاسبية وتحديد ما إذا كان الحاسوب يلعب دورا رئيسيا أو ثانويا في نظام المعلومات المحاسبي ويمكن تحديد مدى الاعتماد على الحاسوب من خلال دراسة زمن الحاسوب المستخدم في تنفيذ المهام وعدد وأنواع العمليات التي يتم تشغيلها من خلاله وقيمة المعلومات الصادرة عنه .
ب- اختبارات الالتزام :
يقوم المراجع في هذه المرحلة بفحص وسائل الرقابة قبل تشغيل النظام الحاسوبي والأفضل أن يشارك(1) في وضع أساليب الرقابة الخاصة بهذا النظام والهدف من هذه المرحلة تحديد مواقع القوة والضعف في نظام الرقابة الداخلية وبالتالي تحديد إمكانية الاعتماد عليه وكذلك حجم الاختبارات التي يجب القيام بها وطبيعة أدلة المراجعة المطلوبة وتوقيت القيام بالمراجعة وتحديد الأنشطة والعمليات التي تحتاج إلى التركيز عليها والتي يتم على أساسها تحديد حجم الاختبارات التفصيلية .
وتهدف اختبارات الالتزام إلى الإجابة على الأسئلة التالية :(2)
1- هل تم تطبيق الإجراءات الرقابية الضرورية ؟
2- كيف يتم تنفيذ هذه الإجراءات ؟
3- من الذي يقوم بتنفيذها ؟
وبشكل عام فإن البرامج الحاسوبية تتضمن أدوات رقابية متعددة يتم وضعها من قبل المبرمجون ومحللو النظم بتضمينها فيها وذلك لنقل جزء من مهمة فحص العمليات من الأفراد إلى أجهزة الحواسيب .(3)
ويرى الباحث :
أن أهمية هذه المرحلة ترجع إلى العلاقة المباشرة بين جودة الإجراءات الرقابية والنتائج المتمخضة عنها وبالتالي فإنه لا بد للمراجع من القيام باختبارات الالتزام هذه للتحقق من التطبيق الفعلي لإجراءات الرقابة الداخلية التي سبق له دراستها وتقييمها وقرر الاعتماد عليها في مرحلة المراجعة المبدئية .

ج- الاختبارات التفصيلية :
بعد التحقق من إمكانية الاعتماد على إجراءات الرقابة والثقة بها يبدأ المراجع بالمرحلة الأخيرة للمراجعة وهي أجزاء الاختبارات التفصيلية وفحص مدى الثقة في تشغيل البيانات وذلك عن طريق :(1)
1- التأكد من أن البيانات الأولية التي تم تغذية الحاسوب بها هي بيانات حقيقية وموثوق بها .
2- إجراء مراجعة فجائية أثناء تشغيل البرنامج على الحاسب .
3- التحقق من أن سند المراجعة والأدلة المؤيدة للتشغيل تمكن من الحكم على مدى دقة وكمالية البيانات المعدة الكترونيا .
4- التأكد من أن مخرجات النظام من المعلومات سليمة ودقيقة ومتكاملة .
5- التأكد فيما إذا كان مخطط البرنامج لا علاقة له بتشغيل الآلات وأن القائم بتشغيل الآلات لا صلة له بالملفات والنسخ المحفوظة في المكتبة .
فإذا تبين للمراجع دقة نتائج التشغيل واكتمالها فإنه يمكن أن يؤكد كفاية وفعالية أدوات الرقابة وفي هذه الخطوة يقرر المراجع فيما إذا كانت هناك ضرورة لإجراء مراجعة إضافية وبالتالي تعديل برامج المراجعة .
المبحث الثاني : أساليب المراجعة في ظل المعالجة الآلية للمعلومات
على الرغم من الآثار الكثيرة المرافقة لاستخدام الحاسوب في إدارة البيانات المحاسبية فإن معايير المراجعة المقبولة والمتعارف عليها لم تتأثر ، فقد بقيت المفاهيم الأساسية ومستويات المراجعة المعروفة هي الإطار العام لعملية المراجعة يدوية كانت أم محاسبية .(2)
أي أن الاختلاف بين المراجعة في بيئة الحاسوب وبين المراجعة اليدوية ينحصر فقط في الأساليب المستخدمة في تنفيذ عملية المراجعة والتي تعتمد على إمكانية الحاسوب كليا أو جزئيا بحسب مستوى تطور النظام وبحسب خبرة المراجع .
وقد صاحب التطور الكبير في استخدامات الحاسوب حدوث تغييرين هامين نجم عنهما تعقد عملية جمع أدلة الإثبات هما :
الأول : وهو الأهم ويتمثل في تغير الحامل الذي يحوي البيانات المحاسبية من الشكل الورقي إلى الشكل الالكتروني على الأقراص الحاسبية وغيرها .
الثاني : ويتمثل في الحجم المتزايد من البيانات المطلوب فحصها وتدقيقها .
وتوجد العديد من أساليب المراجعة في بيئة الحاسوب وهي عموما مرتبطة بعوامل متعددة مثل درجة أتمتة النظام الحاسوبي ومدى احتفاظ المنشأة بالوثائق والسجلات أو بمعنى آخر مدى جودة مسار المراجعة وفيما يلي يبين الباحث أهم أساليب المراجعة في ظل المعالجة الآلية للمعلومات :
أولا : المراجعة حول الحاسوب :
هذا الأسلوب في المراجعة يعتمد على خطوات المراجعة اليدوية نفسها إذ يتجاهل مراجع الحسابات وجود الحاسب وكذلك استخدامه في عمليات المراجعة ولا يحاول الاستفادة أو التعرف إلى كيفية تشغيله ومعالجة البيانات و المعلومات فيه .
ويقوم المراجع حسب هذا الأسلوب بإعداد البيانات ( المدخلات ) من بدايتها حتى إدخالها في جاهز الحاسب يدوياً ويقوم بعد إدخالها ومعالجتها آليا داخل الحاسب وبعد خروجها من الحاسب ( مخرجات ) بأجراء مطابقة لها مع النتائج التي توصل إليها يدوياً . وقد استخدم الأسلوب في بدايات استخدام الحاسب في معالجة البيانات المحاسبية آلياً .(1) إذ أن مراجعي الحسابات لم يحاولوا التعرف إلى هذا الحاسوب و إلى تشغيله ومعالجة البيانات المحاسبية ظناً منهم بأن هذه البيانات ( المدخلات ) التي أعدوها كانت صحيحة فسوف تكون المخرجات أيضا صحيحة لأن الحاسوب لا يخطئ وعلى العموم عند استخدام المراجعة حول الحاسوب يجب على مراجع الحسابات التمكن من الوصول إلى قدر كاف من المستندات الأصلية و البيانات التفصيلية للمخرجات التي يمكن قراءتها بسهولة ويتحقق ذلك في المجالات التالية :(2)
1- توفر المستندات الأصلية على نحو يسهل قراءتها .
2- إعداد بيانات بالمخرجات أعدادا مفصلاً يمكن المراجع من تتبع عمليات التدفق المالية فوراً وإلى الأمام أو بالعكس ( حسب مسار المراجعة ) .
3- حفظ المستندات على نحو يساعد المراجع على الرجوع إليها عند الحاجة .
وغالباً ما يكون أسلوب المراجعة حول الحاسوب مرغوباً في المنشآت التي ترغب بالاحتفاظ بالمستندات الأصلية والمخرجات التفصيلية للاستفادة من المعلومات الواردة فيها عند الحاجة .
ثانياً : المراجعة من خلال الحاسوب :
هذه المراجعة تحتم على مراجع الحسابات أن يكون على دراية ومعرفة بكيفية استخدام الحاسوب وبذلك يستطيع إجراء عملية المراجعة آلياً و التعرف على إلى البرامج المستخدمة في مجال المراجعة خلال الحاسوب وعلى نظم تشغيلها وقدرتها على استبعاد العمليات غير المقبولة ورفضها أو تتبع تصحيحها و من ثم معالجتها المعالجة المطلوبة . وهذا الأسلوب يكسب المراجعين خبرة كافية في مجال أنظمة التشغيل وفي مجال التطبيقات الإدارية والمحاسبية المستخدمة في الحاسوب .(3)

وهناك عدة أساليب يمكن أن يستخدمها المراجع في المراجعة الآلية نذكر منها ما يلي :
أولاً : أسلوب منهج البيانات الاختبارية ( الوهمية ) :
يقوم المراجع هنا باختبار البيانات في نظام الحاسوب لدى عملائه ويكون الهدف من ذلك هو تحديد ما إذا كانت برامج الحاسوب لدى عملائه يمكن أن تشغل بصورة صحيحة العمليات المالية النظامية وغير النظامية ولتحقيق هذا الهدف يقوم المراجع بإنشاء أنواع مختلفة من العمليات المالية التي يتم تشغيلها تحت أشرافه باستخدام برنامج الحاسوب للعملاء من خلال أجهزة التشغيل الحاسوبية للبيانات الخاصة بهؤلاء العملاء للعمليات النظامية وغير النظامية وذلك لتحديد ما إذا كانت برامج الحاسوب لدى العملاء متلائمة مع أنواع مختلفة من البيانات. وفي هذه الحالة يكون المراجع على علم بكامل الأخطاء والمخالفات التي توجد في البيانات الاختبارية من خلال قيامه باختبار قائمة الأخطاء و تفصيلات المخرجات الناتجة عن البيانات الاختبارية .(1)
ويعد منهج البيانات الاختبارية منهجاً مفيداً لتقييم مدى قيام أنظمة العملاء بتشغيل البيانات ومدى توفر الرقابة بخصوص الأخطاء والمخالفات .
وعلى العموم هناك بعض الصعوبات التي يجب التغلب عليها قبل استخدام منهج البيانات الاختبارية و هذه الصعوبات تتمثل بما يلي :(2)
1- احتواء البيانات الاختبارية على الحالات المناسبة التي يرغب المراجع في اختبارها كافة أي ضرورة توفر قدر معقول من المهارة عند وضع البيانات التي سيتم اختبارها .
2- تماثل البرامج التي يتم اختبارها عند استخدام المراجع للبيانات الاختبارية مع تلك البرامج المستخدمة من العملاء خلال العام ويعد هذا المنهج مكلفاً ومستهلكاً للوقت لذلك فإن وجود رقابة داخلية خاصة بإجراء تعديلات ببرنامج الحاسوب تعد وسيلة أكثر واقعية.
3- حذف البيانات الاختبارية من سجلات العملاء يعتبر أمراً ضرورياً إذا كان البرنامج الذي يتم اختبار هو الخاص بتحديث ملف رئيسي إذ أنه من غير الممكن ترك عمليات مالية اختبارية وهمية بشكل دائم في هذا الملف .
ويرى الباحث : أن هذا الأسلوب غير مكلف وسريع وبسيط كما أنه لا يتطلب توفر خبرة كافية من قبل المراجع .
ثانياً : أسلوب المحاكاة المتوازية :
يتطلب أسلوب المحاكاة المتوازية قيام المراجع بكتابة برنامج للحاسوب يتم من خلال تكرار جزء من النظام المطبق لدى العملاء . فمثلاً يرغب المراجع في جمع جدول أرصدة المدينين لدى أحد العملاء والموجود على شكل قابل للقراءة بواسطة الحاسوب فقط بحيث يمكن تشغيل الملف الرئيسي للعميل على حاسوب المراجع أو حاسوب العميل نفسه باستخدام برنامج الحاسوب الذي وضعه المراجع ويقوم المراجع بعد ذلك بمقارنة إجمالي الناتج عن الحاسوب مع إجمالي الأستاذ العام .(1)
ويتم استخدام أسلوب المحاكاة المتوازية استخداماً رئيسياَ لتسهيل الاختبار الأساسي لأرصدة الحسابات لدى العملاء وعند استخدام هذا الأسلوب يوجد العديد من العوامل أو الخطوات الأساسية التي يجب الإشارة إليها وهي :(2)
1- التكلفة : ترتبط هذه التكلفة بدرجة تعقد العمليات الحسابية لدى العملاء وعلى كمية البيانات التي سيتم تشغيلها .
2- الشمول : يمكن تصميم المحاكاة المتوازية على عينة محددة من البيانات وليس على كامل البيانات .
3- التركيز على الاستثناء : تعتمد المحاكاة المتوازية على مبدأ الاستثناء أي على بعض العمليات أو الحسابات أو الأرصدة المراد اختبارها أو المشكوك في أمرها .
4- تحديد الهدف : يحدد تحديدا سابقاً الهدف أو الغرض من الاختبار المراد إجراءه حتى يمكن التوصل إلى النتيجة المطلوبة .
5- تصميم التطبيق : يتضمن هذا التصميم الأمور التالية :
أ- التعريف بملفات البيانات العملاء وكل المعلومات المتعلقة لها للوصول إلى البيانات المطلوبة .
ب- تصميم الصيغ ومضمون تقارير البرامج المراجعة العامة للحاسوب التي يعدها المراجع لتحقيق ما أمكن من الفائدة .
ج- وضع منهج منطقي لاستخلاص البيانات التي يتم التوصل إليها من دفاتر العملاء ومعالجتها
6- الترميز : أي ترميز نتائج التصميم التطبيق في قائمة عمل بواسطة المراجع وبلغة مبسطة لبرامج المراجعة العامة وبالتالي إعطاء أمر للحاسوب بما يجب عليه فعله بملفات العملاء لتحقيق الأهداف المطلوبة .
7- الإدخال من خلال لوحة المفاتيح : أي إدخال قائمة العمل بواسطة لوحة المفاتيح إلى الحاسوب مع كل من البرامج العامة للحاسوب وملفات البيانات الخاصة بالعملاء .
ويرى الباحث :
لتحقيق الدقة في التشغيل الآلي لا بد من دراسة العوامل التالية : درجة تطور النظام المستخدم ، ومستوى الأتمتة ، والزمن المبذول ، في كل أسلوب ، والمزايا التي يمكن تحقيقها ، والإمكانيات الفنية للتجهيزات والبرمجيات المستخدمة ، ومدى توفر مسار المراجعة والمستندات المرتبطة به .
ثالثا : أسلوب الاختبار المتكامل :(1)
يعتبر أسلوب الاختبار المتكامل امتدادا لمدخل البيانات الاختبارية وفيه يقوم المراجع بإنشاء وحدة وهمية يمكن أن تكون قسم أو زبون أو عامل أو مورد وهمي ... الخ حيث يقوم بإدماجها ضمن ملفات المنشأة .
وخلال العام يقوم المراجع بإدخال عمليات افتراضية لتلك الوحدة الوهمية ، ويتم تشغيلها مع عمليات المنشأة الفعلية وتتم مراجعة الوحدة الوهمية على مدار العام وفي أوقات مختلفة ، وفي أي انحراف عن النتائج المحددة مسبقا يشير إلى وجود تلاعب أو غش أو على الأقل أخطاء في النظام الحاسوبي .
ويرى الباحث :
أن هذا الأسلوب يتميز بأن عملية ال

جهود مميزه وموضوع رائع تستحق التقيم
اشكرك من قلبي على ما كتبت
كل التقدير