بعد از کلیک رو کلمه اینجا شما در جدولی که می آید گزینه freeرا انتخاب می کنید و بعد از یک دقیقه صبرکردن کد امنیتی را وارد می کنید که در تصویر کوچک می بینید لینک دانلود فعال و گزینه دانلود را بزنید
موفق باشید
بعد از کلیک رو کلمه اینجا شما در جدولی که می آید گزینه freeرا انتخاب می کنید و بعد از یک دقیقه صبرکردن کد امنیتی را وارد می کنید که در تصویر کوچک می بینید لینک دانلود فعال و گزینه دانلود را بزنید
موفق باشید
براي دريافت ساير فايل هاي پاور پوينت به اين آدرس مراجعه كنيد
http://wps.prenhall.com/bp_romney_ais_10/35/9154/2343658.cw/-/t/index.html
موفق باشيد
باسلام
امروز فصل ششم ارائه كرديم
با هر كمي و كاستي بالاخره ارائه شد و از دوستان خوبم كه منت گذاشتند و تحمل كردند كمال تشكر را داريم و اميدوارم كه اونا ارائه خيلي خيلي بهتري داشته باشند
فصل زياد و وقت كم بود
مقدمه
چرا خطرات AIS روبه افزایش می باشد
1. افزایش تعداد سیستم های اطلاعاتی
2. کنترل شبکه های کامپیوتری توزیع شده
3. شبکه های ارتباطی گسترده ناحیه ای
به لحاظ تاریخی ، سازمانهای بسیاری به طور مناسب از داده ها و اطلاعات خود به دلایل زیر حفاظت نمی کند
a. مشکلات مربوط به کنترل سیستم دست کم گرفته می شوند
b. پیامدهای كنترل به واسطه جابجایی از سیستم های کامپیوتری مرکزی ، به سیستم های شبکه دارو اینترنتی به طور دقیق و کامل و استبناط نشده است .
c. اغلب شرکتها این را نمی دانند که امنیت اطلاعات برای بقای آنها ضروری می باشد
d. قدرت تولید و مقدار هزینه ، مدیریت را ترغیب می کند تا از فشارهای ناشی از کنترل صرف زمان / زمان گیری صرف نظر کند.
چرا امنیت و كنترل دارای اهمیت می باشد.
گامهاي مثبت شركت ها درجهت كنترل شركت و كامپيوتر ها
a) كاركنان تمام وقت صرف مسائل امنيتي و نظارتي كردن
b) آموزش كاركنان درمورد اقدامات كنترلي .
c) ايجاد و اعمال سياست هاي رسمي امنيت اطلاعات
d) تبديل نظارت ها به عنوان بخشي از فرآيند توسعه و تحقق درخواست ها و تقاضا ها
e) انتقال اطلاعات حساس تر به محيط هاي امن
به منظور استفاده از تكنولوژي اطلاعات در جهت دستيابي به اهداف كنترل حسابداران بايد :
a) که چگونه سیستم ها را از خطرات که با آن مواجه هستند حفظ نمایید
b) همچنین باید درک و استنباط خوبی از تکنولوژی اطلاعات.
هدفهاي كنترل يكسان هستند عليرغم روشهاي متفاوت پردازش اطلاعات ،اما AISبرمبناي كامپيوتر مستلزم روشهاي و سياست هاي كنترل داخلي متفاوت است زيرا:
1) عوامل بالقوه را برای اشتباهات تحریری تقلیل می دهد ، همين ممکن است خطرات مربوط به دسترسی غیر مجاز یا تغییر پرونده های اطلاعاتی را افزایش دهد
2) ، تفکیک مجوز ، ثبت و امتیاز مربوط به عملکرد اقدامات حضانت و سرپرستی از طریق AIS باید به گونه ای مختلف اخذ گردد.
هدف اوليه AIS
یک سازمان تجاری را کنترل کند:حسابدار از طريق : طرح سیستم های كنترلی مؤثر و باز بینی سیستم های كنترلی جهت کسب اطمینان از کار آمد بودنشان کمک کند.
انتظارات مدیر از حسابداران: 1- اقدام پیشگیرانه و پویا را برای حذف و دفع خطرات سیستمی در بیش گیرد2- خطرات را در هنگام وقوع شناسایی ، اصلاح و افشا نمایند.
v نصب كنترل ها در ابتدا آسانتر و بهتر است تا اينكه بعد از وقوع حوادث و رويدادها
v با توجه به گفته هاي بالا حسابدارن و حسابرسان بايد جزء مهم تيم گسترش و توسعه سيستم هاي اطلاعات باشند .
مروري بر مفاهيم كنترل
كنترل داخلي
کنترل داخلی روندی است که از طریق هئیت مدیران و مدیریت و آنهایی که در سایه این مسیر و اقدامات می باشند تکمیل می گردد تا تضمین منطقی و معقولی را فراهم آورد که اهداف كنترلی زیر بدست می آید :
1) حفاظت از دارايي هاي شركت (اطلاعات داده ها).
2) حفظ اسناد به طور کامل جزئی تا به گونه ای دقیق و منصفانه و درست دارائی های شرکت را منعکس کند .
3) ارائه اطلاعات درست و قابل اطمینان
4) ایجاد تضمین معقول که گزارش مالی بر طبق GAAP آماده شده است
5) توسعه و بهبود کارآیی اجرایی از جمله ، کسب اطمینان از رسید های شرکت و هزینه ها و مخارج که بر اساس اختیارات مدیریت تهیه شده است.
6) تحریک پیروی از سیاستهای تجویزی مدیریت.وپیروی از قوانین و مقرارات قابل اجرا
محدوديت هاي سيستم كنترل داخلي
1) حساس بودن به اشتباهات ساده
2) قضاوتهای ناقص و تصمیم گیری نادرست
3) بی اعتنایی از سوی مدیریت
4) تبانی دو یا چند کارمند با یکدیگر
كنترلهای داخلی ، سه اقدام مهم را اجرا می کند
1- كنترل هاي پیشگیرانه مانع از وقوع مشکلات می شوند
2- نظارتهای تشخیصي / کارآگاهی
3- نظارتهای اصلاحی
كنترلهای داخلی اغلب به دو مجموعه تفکیک می شوند
کلی و عام/ كنترلهای اجرایی
كنترلهای کلی
طراحی می شوند تا از ثبات و مدیریت درست محیط كنترلی سازمان اطمینان حاصل نماییم . آنها تمام ابعاد سیستم ها را به کار می گیرند از سیستم بزرگ و پیچیده کامپیوترهای بزرگ تا سیستم های مشتری / خدمات دهنده و سیستم های کامپیوتری رومیزی و لپ تاپها
| ||||||
