الرئيسية
  • محاسبة و مراجعة
  • خدمات الإستقلال ونظم المعلومات

    خدمات الإستقلال ونظم المعلومات

    • نشر الإثنين ،
    • 3 فبراير 2020


    لسنوات عديدة ، قدم تفسير "تصميم أو تنفيذ أو دمج أنظمة المعلومات" (ET §1.195.145) في قواعد السلوك المهني للمعهد الأمريكي للمحاسبين القانونيين AICPA إرشادات لخدمات نظام المعلومات. تشكل الخدمات من هذا النوع تحديات وتهديدات محتملة في مجال الاستقلال. التفسير الحالي يشترط أن تكون التهديدات التي يتعرض لها الاستقلال عند مستوى مقبول إذا قام أحد الأعضاء بإتخاذ بعض الإجراءات المُتعلِقة بنظام المعلومات المالية للعميل(FIS).

     

    على وجه الخصوص ، فإن التهديدات الناشئة إذا قام أحد الأعضاء بتثبيت أو دمج FIS لعميل مصدق سيكون في مستوى مقبول طالما لم يقم العضو بتصميم أو تطوير النظام ، وكان العضو أيضًا متوافقًا مع المتطلبات العامة لأداء خدمات خاصة بنظم المعلومات.

     

    على الرغم من أنها مفيدة ، أدت هذه اللغة إلى بعض الأسئلة والنقاش. على سبيل المثال ، ماذا تعني كلمة "التحميل أو التثبيت" ، وكيف يختلف هذا عن "التكامل أو الدمج"؟ هل كان هذا المصطلح الأخير هو نفسه "التصميم" و "التنفيذ"؟

     

    ذكر التفسير الحالي أيضًا برنامج كمثال على الخدمات التي لن تخلق تهديدات للاستقلال. على الأقل العديد من الأسئلة تنبع من المحاسبة. و قد أكد بعض الممارسين للمهنة أن المحاسبة يجب أن تكون كأي منتج برمجي متاحًا تجاريًا من طرف ثالث ، مثل مورد برامج ، ويجب أن يتضمن منتجات برمجيات مؤسسية معقدة مثل Oracle و SAP وغيرها. أولئك الذين لديهم هذا الرأي يعتقدون أن هذه المنتجات يمكن أن تُلبي متطلبات عدم تصميمها أو تطويرها من قِبَل العضو.

     

    اعتقد آخرون أن عبارة  "off-the-shelf" تشير فقط إلى منتجات برمجية بسيطة للغاية قد تكون ، على سبيل المثال ، قد تم شراؤها بعد أن كانت على الرف أو مُهملة، عبر الإنترنت من بائع تجزئة ، وتحميلها على كمبيوتر عميل ، وهي جاهزة للاستخدام على الفور . تكمن وراء هذا الاعتقاد وجهة نظر مفادها أن منتجات برامج المؤسسة المعقدة ، والتي غالباً ما تأتي مع عدد لا يحصى من الخيارات وخيارات البيانات التي يختارها المستخدم ، يمكن أن تؤدي إلى وظائف جديدة لم تصممها الجهة الخارجية التي أنتجت البرنامج. هذا يعني أن العضو قد ينتهي إلى تصميم وتنفيذ نظام "مُخصَص" بطريقة ما لم يعد يفي بالتعريف المفترض للبرمجيات الجاهزة و يحتاج الي تعديل.

     

    دفعت هذه الإعتبارات ، بالإضافة إلى الحاجة إلى ترجمة جديدة ، اللجنة التنفيذية لأخلاقيات مهني بالمعهد الأمريكي للمحاسبين القانونيين AICPA لتقوم بتنظيم فريق عمل من ممثلين من العديد من شركات المحاسبة ، بدعم من موظفي المعهد الأمريكي للمحاسبين القانونيين AICPA ، لمراجعة التوجيه في التفسير وتحديد كيف قد يتم توضيحها وتحسينها.

     

    كانت نتيجة عمل فرقة العمل هي إعتماد PEEC لتفسير حديث لخدمات نظام المعلومات الذي تم إصداره في يونيو ، ويسري مفعوله في 1 يناير 2021 ، ويسمح بالتنفيذ المبكر.

     

    مفاهيم خدمات المعلومات الأساسية:

    لفهم التفسير الذي تمت مراجعته و تنقيحه بشكل أفضل ، ينبغي للقراء أن يضعوا في الاعتبار بعض المبادئ والمفاهيم والتعاريف الأساسية المهمة. لنبدأ بالتعاريف. توجد في جوهر العديد من خدمات أنظمة المعلومات مصطلحات مثل "تثبيت" ، "تصميم" ، "تكوين" ، "تطوير" ، "تنفيذ" ، "تخصيص" ، "واجهة" ، "إعلان تجاري جاهز (COTS) البرمجيات "، وغيرها.

     

    على الرغم من وجود آراء متباينة حول الموضوع أو الفروق الدقيقة المقصودة لبعض هذه المصطلحات ، فإن ممارسي تكنولوجيا المعلومات (IT) والمستشارين الذين يقدمون خدمات نظم المعلومات للعملاء لديهم فهم عام ومشترك لمعنى هذه المصطلحات.

     

    ملحوظة: COTS هي أختصار ل Commercial off-the-shelf و هي برامج وخدمات تجارية جاهزةيتم إنشائها وتقديمها، عادةً من بائع جهة خارجية. يمكن شراء COTS أو تأجيرها أو حتى ترخيصها لعامة الناس.

     

    يمكن الحصول على COTS وتشغيلها بتكلفة أقل مقارنة بالتطوير الداخلي [بحاجة لمصدر] ، وتوفير مزيد من الموثوقية والجودة عبر البرامج المصممة حسب الطلب حيث يتم تطويرها بواسطة متخصصين في الصناعة ويتم التحقق من صحتها من قِبَل منظمات مستقلة مختلفة ، وغالبًا ما يتم ذلك في فترة ممتدة من الوقت.

     

    من المفهوم عمومًا أن برامج COTS هي منتجات برامج متوفرة تجاريًا تم تصميمها وتطويرها وتوزيعها وصيانتها من قِبل جهة خارجية - عادةً ما تكون بائع برامج. يمكن أن تكون منتجات COTS تقليدية أو أنظمة داخلية مخصصة للعمل على خوادم المستخدم أو خوادم الطرف الآخر ، أو يمكن أن تكون حلولًا قائمة على السحابة الإلكترونية حيث تعمل على خوادم البائع أو خوادم الطرف الآخر. قد يكون برنامج COTS أيضًا حلولًا مفتوحة المصدر لا يدعمها أي طرف ثالث. يمكن أن تكون برامج COTS برامج بسيطة نسبيًا يمكن شراؤها من بائع تجزئة ولا تتطلب سوى التحميل على جهاز كمبيوتر قبل أن تكون جاهزة للتشغيل ، أو قد تكون أنظمة مؤسسات كبيرة ومعقدة يقدمها بائعون مثل Oracle و Salesforce و SAPو غيرهم.

     

    النقطة الرئيسية في برنامج COTS لأغراض التفسير المنقح هي أن مثل هذا البرنامج - ما لم تكن شركة العضو تُمثِل بائع البرمجيات الذي يقوم بتصميم وتطوير وتنفيذ البرنامج – ليس مجرد برمجية تم تصميمها وتطويرها من قِبل أحد الأعضاء ، بغض النظرعن مدى تعقيدها.

     

    هذا يأخذنا إلى عملية "التصميم" و "التطوير". يعني تصميم نظام معلومات ، أو برنامج واحد ، وتحديد كيفية عمله ، ومعالجة البيانات ، وإعطاء نتائج ، مثل التقارير ومجموعة متنوعة من وثائق الإحالة (على سبيل المثال: أوامر الشراء). "التطوير" يعني كتابة واختبار رمز البرنامج ، غالبًا باتباع تصميم محدد. قد تعتمد كيفية تنفيذ خطوات التصميم والتطوير فعليًا على المنهجية المطبقة لكن هذا لا يغير المعاني الأساسية للكلمات.

     

    يتطلب "تكوين أو إيجاد" حل لبرنامج COTS من المُستخدِم أن يفهم ويقرر خيارات المعالجة وطريقة عرض البيانات التي يجب تحديدها. يقوم مستشار تنفيذ برامج COTS ، الذي قد يكون عضوًا ، بمساعدة العميل في فهم خيارات التكوين المختلفة والآثار المترتبة على مختلف الخيارات ، ثم يقوم بإجراء التحديدات داخل النظام بناءً على قرارات العميل. إذا كان يقتصر فقط على إجراءات عملية التكوين ، بغض النظرعن مدى تعقيد برنامج COTS ، فلن يشارك أحد الأعضاء في التصميم أو التطوير.

     

    عند تخصيص نظام أو برنامج ، وخاصةً برنامج COTS ، تعزيز البرنامج أو تعديله عن طريق إضافة ميزات ووظائف جديدة ، أو تغيير الميزات والوظائف الحالية التي تسمح بتجاوز ما يوفره بائع الجهة الخارجية ، بشكل عام من خلال التصميم و تطوير رمز جديد أو تعديل. وبالمثل ، فإن إنشاء واجهة بين نظامين أو أكثر يعني تمكين الأنظمة من تمرير البيانات من نظام إلى آخر. يتضمن إنشاء الواجهات أنشطة تصميم وتطوير ، ما لم يتم تنفيذ الواجهة من خلال برنامج جاهز لبائع الطرف الثالث ، مثل واجهة برمجة التطبيقات (API) ، ولا توجد أنشطة تصميم وتطوير إضافية مطلوبة لتخصيص API لجعلها تعمل.

     

    يتمثل النشاط الرئيسي الآخر في تنفيذ حل برنامج COTS في ترجمة البيانات ، والتي يشار إليها أحيانًا بواسطة متخصصي تكنولوجيا المعلومات باسم تحويل البيانات. بشكل عام ، تعني ترجمة البيانات أو تغيير تنسيق البيانات من نظام ما بحيث يكون مُتوافِقًا مع تنسيق البيانات في نظام آخر. عادةً ما تكون هناك حاجة إلى ترجمة البيانات لملء حل برنامج COTS جديد بالبيانات من نظام (أنظمة) العميل القديم. قد يلزم أيضًا ترجمة البيانات في إنشاء واجهات. تتطلب برامج ترجمة البيانات ، ما لم يتم تنفيذها من خلال حل البرمجيات الجاهزة التابع لبائع خارجي دون أي تعديلات ، أنشطة تصميم وتطوير حتى تعمل.

     

    أخيرًا ، لتوضيح التعاريف ، لنفكر في "التثبيت" و "التنفيذ" - وهما مصطلحان يقعان في طرفين متقابلين من من حيث نطاق الأنشطة. يتم تثبيت برنامج COTS عن طريق إجراء تحميل أولي من البرنامج على موقع معين للعميل قد يكون له خوادم خاصة بعميل أو لجهة خارجية. في حالة إيجاد حلول COTS المستندة إلى مجموعة النظراء ، قد يتضمن ذلك إنشاء مستأجر جديد في بيئة استضافة البائع الثالث. لا يتضمن تثبيت حل لبرنامج COTS أنشطة تصميم أو تطوير. قد يعني تطبيق حل برنامج COTS مجموعة أساسية أو مجموعة فرعية من الأنشطة ، بدءًا من التثبيت والتكوين والتصميم والتطوير وترجمة البيانات من خلال الانتقال إلى الإنتاج حيث يتوفر النظام للعميل لاستخدامه بانتظام.

     

    أنواع نظم المعلومات:

    يفسر التفسير المنقح بين فئتين عامتين لنظم المعلومات: FISs والأنظمة التي لا علاقة لها بـ FIS (أي غير FIS.

     

    ·        FIS: هي المزود الدولي لتكنولوجيا الخدمات المالية وخدمات الاستعانة بمصادر خارجية. يقع مقر الشركة الرئيسي في جاكسونفيل بولاية فلوريدا ، ويعمل لديها 52000 شخص في جميع أنحاء العالم. توفر FIS برامج معالجة الدفع والخدمات المصرفية والخدمات الخارجية للتكنولوجيا المرتبطة بها.

     

    لأغراض التفسير ، تقوم FIS بتجميع بيانات المصدر التي تقوم عليها البيانات المالية أو تقوم بإنشاء معلومات مهمة إما للبيانات المالية بشكل خاص أو للعمليات المالية ككل. يجب على القارئ ملاحظة أن FIS لا يقتصر على تطبيقات مثل دفتر الأستاذ العام وغيرها من أنظمة المحاسبة الواضحة ، ولكن يشمل مجموعة واسعة من الأنظمة التي تنشئ معاملات لها تكاليف أو إيرادات ، مثل مراقبة المخزون وسلسلة التوريد وجدولة الإنتاج ، وضع النظام ، نقاط البيع ، وغيرها الكثير. غالبًا ما تقوم هذه الأنواع من الأنظمة بإنشاء بيانات يمكن استخدامها في عمليات إعداد التقارير المالية الخاصة بالكيان أو المؤسسة. و يوفر التفسير المنقح إرشادات حول تحديد ما إذا كانت أنظمة معينة أو خدمات غير متعلقة بالتحقق مرتبطة بواجهة FIS ، مثل الأنظمة التي قد تتضمن ضوابط أو مخرجات قد تخضع لإجراءات التصديق أو جزء من أنظمة العميل للرقابة الداخلية على التقارير المالية.

     

    من خلال فهم التعاريف المتعلقة بشروط خدمات نظم المعلومات وتعريف FIS ، يمكننا الآن التفكير في الأساس الرئيسي للتفسير.

     

    أولاً ، طالما كان العضو ممتثلًا للمتطلبات العامة لتوفير خدمات غير مستغلة، فستكون التهديدات عند مستوى مقبول إذا أجرى العضو خدمات التصميم والتطوير.

     

    ثانياً ، ستكون التهديدات لاستقلال العضو عند مستوى غير مقبول ولا يمكن تقليصها إلى مستوى مقبول إذا قام العضو بتصميم أو تطوير FIS لعميل.

     

    ثالثًا ، طالما كان العضو ممتثلًا للمتطلبات العامة لتوفير خدمات غير مجربة مسبقاً، ستكون التهديدات لاستقلال العضو في مستوى مقبول إذا كان العضو يؤدي خدمات التنفيذ المتعلقة بحل برمجيات FIS COTS حيث لا تكون الخدمات تتضمن التصميم ، التطوير ، التخصيصات ، بناء الواجهات ، أو إنشاء برامج ترجمة البيانات. قد تشمل الخدمات العضو الذي يساعد العميل في فهم خيارات التكوين وتنفيذها لحل برنامج FIS COTS ، طالما أن العميل يتخذ جميع القرارات المتعلقة بتحديد هذه الخيارات.

     

    جميع حلول برامج COTS، بصرف النظر عن التعقيد والحجم ، توفر التفسير المنقح و تعريفات مفيدة تمكن الأعضاء من التركيز على طبيعة أنشطة وخدمات معينة لأنظمة المعلومات. يوفر التفسير المنقح أيضًا مزيدًا من الإرشادات حول تحديد العناصر التي تشكل FIS وما هو غير ذلك.

     

    اعتبارات إضافية: مسؤوليات الإدارة:

    يتم إغلاق التفسير مع توجيهات بشأن ما هو مسموح به وما قد يضعف استقلال العضو عندما يتعلق الأمر بالخدمات التي قد تتبع تنفيذ FIS أو حل البرمجيات غير FIS. تعتبر أيضًا مكونات تكنولوجيا المعلومات التي قد لا تكون حلول برامج تطبيقية ، مثل الشبكة المحلية للعميل.

     

    باختصار ، لا يمكن الوصول إلى التهديدات التي يتعرض لها استقلال العضو إلى مستويات مقبولة للخدمات التي تنطوي على الاستعانة بمصادر خارجية للعضو لوظيفة أو عملية مستمرة ، مثل مراقبة النظم أو الدعم أو الصيانة ، لأن هذه الخدمات تمثل العضو الذي يتحمل مسؤولية الإدارة ، حتى إذا كان الشخص الذي يتمتع بمهارة مناسبة و / أو معرفة و / أو خبرة من إدارة العميل يشرف على الخدمات.

     

    من ناحية أخرى ، قد تكون بعض الخدمات التي قد تمثل ارتباطات منفصلة ومميزة ، وليست خدمات مستمرة أو مسموح بها. على سبيل المثال ، يتم إشراك أحد العملاء في تحليل شبكة العميل وتقديم ملاحظات أو توصيات للنظر فيها.

     

    تم توخي الحذر الشديد لإنتاج تفسير يستجيب لاحتياجات التكنولوجيا والممارسة المتطورة مع توفير المزيد من الوضوح لمتطلبات الاستقلال. من خلال التأكد من امتثالهم للتفسير ، يمكن للأعضاء الحفاظ على استقلالهم مع توفير الخدمات المسموح بها وعالية الجودة لل


    تنويه : جميع الحقوق محفوظة لموقع Acc4Arab.com ولايمكنكم نسخ نص المحتوي لأنه محمي بحقوق الملكية الفكرية، لكن يمكنكم مشاركته علي شبكات التواصل الاجتماعي.

    312 مشاهدة

    مواضيع ذات صلة بــ : محاسبة و مراجعة

    التعليقات

    اترك تعليقا

    النشرة الاخبارية