ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا...

75
نیببشسی ب حسبػبت دسسی اع اص فيآ استفبدبی پشداخت ظبم یلنذاسی النتشبوللی بص بیي الوبی هیي د سیوب وللی غذا بیي البیوبیص شاى، هشمض ت27 دی هب1391 ػلی جبیب ضشمت اسپیشال میص( بهی خبظ ضشمت س) غلیش احوذ ضشبت ا دمت اقتػبد هذیشیتطنذئت ػلوی دای ػض ضشیفؼتی غطگب دا

Upload: duonglien

Post on 06-Apr-2018

227 views

Category:

Documents


3 download

TRANSCRIPT

Page 1: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

استفبد اص في آسی اعالػبت دس حسببشسی ببنی

دهیي وبیص بیي الوللی ببنذاسی النتشیل ظبم بی پشداخت

تشاى، هشمض وبیص بی بیي الوللی غذا سیوب

1391دی هب 27

ببیجػلی (ضشمت سبهی خبظ)ضشمت اسپیشال میص

دمتش احوذ ضشبت اغلی ػض یئت ػلوی داطنذ هذیشیت اقتػبد

داطگب غؼتی ضشیف

Page 2: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

فشست هغبلب

حسببشسی ستی حسببشسی هبتی بشفي آسی اعالػبت١.

ب ٢. دسحسببشسی( Data Warehousing)قص پبیگب داد

ای بشحسببشسی هستوش٣. هقذه

دس حسببشسی ACL استفبد اص شم افضاس۴.

Page 3: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 4: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ل، یااآسی اعالػاابت ببنااذاسی النتش بااب سضااذ فااي

الگاای حسببشساای سااتی بتااذسی ماابسآیی خااد سا اص

.دست داد است

دس اقتػبد می، بوظس حوبیت اص اعویبى دی ب

اابی هقااغ دس هااسد تااشامص ااب ػولنااشد متااشل

آسی داخلاای، اسااتفبد اص حسببشساای هبتاای بااش فااي

. اعالػبت ضشسی است

Page 5: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

گیشی و

اداسیحسببشسی

بی دستیسی

Page 6: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

تشامص ب% 100سسیذگی

بی خدمبسسی

حسببشسی هستوش

Page 7: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 8: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

بی هجد دس سیستن بی قذیوی • (Legacy applications)بشبه

بی تصیغ ضذ • (Distributed applications)بشبه

ب دس تجبست النتشیل • (E-business data streams)جشیبى داد

بی هجد دس سیستن بی خبسج اص سبصهبى • (External Data)داد

Page 9: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

SNA

WAN

Workstation

Mobile Banking

AS/400

Business Partner Environment

Voice Processing

DECVAX

3090

MVS

STRATUS

Teradata

MDB

Public Switched Network

Servers

Terminal

Internet

Firewalls

Servers

Customer Browser

Page 10: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

بی ینپبسچ• ػذم جد داد

(Physical and logical data fragmentation) ب• بی داد تفبت صهبى دس هیبى پبیگب

(Timing differences among databases) ب دس سغح بگب • ػذم سبصگبسی توبهیت داد

(Lack of enterprise-level data integrity and consistency) ب هستذات هشبط ب متشل بی داخلی • تؼبسیف بدسست یب بقع داد

(Inaccurate or incomplete data definitions and internal control documents)

ب• (Access limitations) هحذدیت دستشسی ب داد

Page 11: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

سابشد ستی هبتی بش سش ببصجیی فبیل ب اص سیستن بی هختلف •

(File interrogation)است

بی حسببشسی است• سابشد هذسى هبتی بش ایجبد پبیگب داد

(Audit Data Warehousing)

Page 12: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

مالی

گسارش

گسارش

گسارش

گسارش

گسارش

گسارش

گسارش

گسارش

گسارش

گسارش

منابع انسانی

فروش

حسابداری

Page 13: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

اص هقبدیش سیؼی اص ذف، گشدآسی اعالػبت هؼی داس ینپبسچ

بی ػولیبتی اص سیستن بی هختلف ببل داد

Page 14: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Human Resource

Sales Finance Resource Planning

Extract Extract Extract Extract

Audit Data Warehouse

Transform & Load

Report Report Report Report Report

DSS Reports Data

Mining

Page 15: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

قببل تج سشػت قببلیت حسببشسی افضایص •

بب توشمض بش هشامضی م دسآب خغش استقبء ساذهبى مبسآیی حسببشسی • قع خغب یب تقلب ببالتش است

ب اص ITمبص ابستگی حسببشسبى ب احذبی • بشای استخشاج داد سیستن بی اعالػبتی

افضایص قببل تج سؼت حیغ حسببشسی •

Page 16: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ETI

SAS

(COBOL)

Core

Applications

OAA Database

Server

Pricing

Stratus

Customer DB

(IDMS)

Brokerage

Mainframe

Data

Transformation/

Loading

Data ExtractionTrading

(AS400)

Retirement

(DB2)

Mutual Funds

(DB2)

Statements

(DB2)

Other Mainframe

Retirement

(UNIX)

Finance

(UNIX)

Institutional

(UNIX)

Other

Data Systems

Q&E

MS Access

MS Excel

HR

(UNIX)

Client

Workstation

OAA Web Application Server

SAS/IntrNet: Application Dispatcher,

htmSQL, MDDB Report Viewer, Meta

Space Explore, SAS/CONNECT Driver

for JAVA, SAS/SHARE Driver for JDBC,

Xplore Sample, CGI

Metabase

XML Parser/

Tags

M e t a b a s e

Data

Warehouse

OAA

Firewall/

Authentication

M etabase

Data

Mart

u Scalability/Parallel Processing

u Single pass architecture

u Easy to create databases and maintain

u Data-base security (SSL)

u Star Schema

u Business and technical meta data

u XML Support

u Base SAS, SAS STAT,

SAS INSIGHT, SAS

ACCESS, SAS GRAPH,

SAS ENTERPRISE GUIDE

u Q&E Database Editor

u Microsoft Office

u ACL for Windows

u Identify audit controls applicable to data

u Select tables and columns, and data values

u Define data format and types

u Calculate data storage requirements

u Produce audit test model

u Design RDBMS to apply audit test model

u Create data flow diagrams

u Complete meta data of all audit data attributes

u Catalog, store, and maintain data

u Append, rename, sort, copy, string functions

u “IF” statements, looping logic, table lookupsu GUI Interface to data transformation

u Lists, deletes, rename partitioned data sets

u Defines destinations for procedure output and log

u Easy way to back up and process library data sets

u SQL to retrieve and update data in tables and views

Page 17: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 18: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ای پیست • گ حسببشسی هستوش، اجبم حسببشسی ب .است م و عل دس هبلی سا دس بش هی گیشد

یي دس هقببل هفهی است م دس آى، حسببشسی ب ا•غست اداسی گب حتی ب غست مبهال هقغؼی اجبم

.هی ضد

Page 19: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

متشل بی داخلی قطی صیشببیی دس حسببشسی هستوش •

.داسذ

بشای اجشای بی حسببشسی هستوش ببیذ ملی فشآیذبی •

النتشینی ملیذی ببل هستذسبصی ضذ متشل بی

.داخلی تؼبی ضذ دس آب هطخع گشدد

Page 20: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 21: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Source: The Committee of Sponsoring Organizations of the Treadway Commission

The COSO Model

محيط كنترلی

ارزيابی ريسك

فعاليتهای كنترلی

نظارت

Page 22: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ضبسبیی خغشب خسبست بی ببلق بضی اص خغشب•

بشسسی فشآیذبی متشلی م هی تاذ آى خغشب سا متشل یب •

مبص دذ

بی ػولیبتی بشای مبص خغشب ب هیضاى قببل • تذیي بشبه

پزیشش

Page 23: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

متشل اصبیي بشدى دس هبذا مطف ظبست

قبل سیسل

سیسل هتسظ سیسل ببال

سیسل پبییي

من

صیبد

صیبد

تب ثیشImpact

احتوبل قعProbability

مطف ظبست

سیسل هتسظ

Page 24: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

I II

III IV

LIKELIHOOD

SIGNIFICANCE

Commercial Business Lending

Treasury/Investments/ALM

Internet Conn./Firewall

Central Services

SBA Center

New Product Development

Real Estate Lending

ITI Applications

Local Area Network

Branch Network

Commercial Lending

Small Business Lending

Operations Support

Logical Security/Security Admin.

Software Licensing

Centralized Doc. Unit

Disaster Recovery

Community Reinvestment Act

Loan Administration Dept.

Financial Products Appraisal Department

Human Resources/Payroll

Facilities

Finance

Marketing/Promotions

Credit Administration

IT Telecommunications

Pink = High Risk Yellow = Medium Risk Green = Low Risk

Page 25: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

هاداده پردازش برنامه ريسی تحليل داده ها گسارش دهی تست داده ها

داخلیمتشل بی تحلیل سیسل •

توشمض بشفشآیذبی پشسیسل•

Page 26: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

پردازش هاداده

برنامه ريسی تحليل داده ها گسارش دهی تست داده ها

ب ضبخت یبص • (Identify data requirements)داد

استفبد اص في آسی اعالػبت بشای دستشسی، پشداصش رخیش •

ب (.E.T.L) داد

Page 27: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ا پردازش داد برنامه ريسی تحليل داده ها گسارش دهی تست داده ها

ب تشامص بی هشبط% 100حسببشسی • داد

حزف یبص ب و گیشی •

ب اص احذ • سبصهبى ITحزف دسخاست داد

Page 28: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ا برنامه ريسی تحليل داده ها گسارش دهی تست داده ها پردازش داد

تحلیل داد ب بب استفبد اص سضبی حسببشسی •

(هؼشفی هی گشدذ ACLدس بخص هقذه ای بش )

اضتشاك تبی سش ب بشای حسببشسی بی آیذ•

Page 29: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ا برنامه ريسی تحليل داده ها گسارش دهی تست داده ها پردازش داد

ادغبم تبی تحلیل داد ب دس گضاسضبت حسببشسی•اسائ هذاسك هستذات اقؼی هبتی بشداد ب بشای پطتیببی اص •

پیطبدات حسببشسی

مول ب تسؼ حشف ای حسببشسبى•

Page 30: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

هابع تعییي داد ا

ضاخت فیلذای هرد یاز آزهى

ای حسابرسی

طراحی آزهى ای حسابرسی

تعییي هلسهات پردازش داد ا

تعییي هلسهات گسارش هغایرت ا

Page 31: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

هی گردذتراكص ا از هابع هختلف جوع آری Access transactional data from disparate sources

Controls & Compliance Rules

Historical and statistical transactional profiling

Significant Control Breaches

Suspect Transactions

Transactional Data

Data Data Data

Alerts

Findings

Business Unit Managers & Reviewers

Management & Review Action

هغایرت ای حساس هن فرا اعالم هی گردذ

Transactions detailed for further analysis

Investigations, recoveries, and improved controls and procedures

تراكص ا برهبای كترل ای داخلی تست هی ضذTest transactional data against established internal control

rules (COSO-based) and transactional profiles

جسئیات تراكص ای دارای هغایرت

.تحلیل هی گردد

هذیراى حسابرساى گسارضات هغایرت ا را بررسی هی كذ

جستج برای یافتي ریط هغایرت ا تقیت كترل ای داخلی صرت

.هی گیرد

Page 32: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Oracle Database 9i R2

Enterprise Audit Sources

Oracle Database 10g R1

Oracle Database 10g R2

Audit & Compliance Dashboard

Policies, Collection, Alerts, and Reports

Custom Reports

Audit Warehouse

Protected Schema

Alerts

Partitioning

Audit Policies

Data Mining

3rd Party Audit Sources

Oracle App Server

Oracle Apps

Audit & Compliance Reports

Audit & Compliance Alerts

www.oracle.com/global/hu/events/20090224/DB_Sec_v3.ppt

Page 33: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 34: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

(هبذ ببنذاسی النتشیل) هحػالت خذهبت پش سیسل

هجل بدى یت استفبد مذ•

سشػت ببالی اتقبالت•

دستشسی بسیبس آسبى دس هبعق هختلف جغشافیبیی•

هطتشیبى پش سیسل

(هبذ هسسبت خیشی)هسسبت غیش دلتی •

هطبغلی م بب پل قذ سش مبس داسذ •

... ( هبذ فشضگبب، سستساب، خشد فشضیب )

ضشمتب ضؼببتی م دس هنببیی قشاس داسذ م•

اقذاهبت الصم بشای هببسص بب پلطیی غست وی گیشد

هبعق جغشافیبیی پش سیسل

Page 35: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

بشای ضبسبیی تطخیع ضؼف بی متشلی دس ببنب هی ببیستی م ال بب هطست پشسل

دسگیش، ملی فؼبلیت بی ببنی سا م دس آب خغش پلطیی است ضبسبیی مشد فشایذ بی

.آب سا بغس مبهل تشسین ود

Page 36: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

⇒ ⇒ ⇒

Source: www.data4s.com

Page 37: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

تغییش بگبی دس حسببب

7.

50 147.

50 3.

200 .

Page 38: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

• Activity profiling

• Transactions, with drilldown

• Visualization tools (graphing)

Sample transaction monitoring interface

Page 39: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 40: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

سهامی خاص(شرکت اسپيرال کيش( نماينده رسمیACL در ايران

Page 41: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

پيشگفتار

ACL رمن افزار تجزيه و تحليل ملياتع چيست؟

حسابرسان داخلی و مستقل برای کيست؟

ت فرآيندهاي می هچ کند؟ شما در نظارت هب بر ملياع تمامي ERP ،HR، CRM و غیره کمک می کدن

تستهاي حسابرسي بيشتري را با تعسر بیشتر اجرا می کند مزايايي دارد؟ هچ

فعقاش ضن بيشتري در کنترلها را تشخيص می دهد سوء استفاده اه را کشف می کند منجر به بازیابیزیه نه ای بیشتریه می شود

….مي دهندترجيح را ACLده دليل اراي ح هکنآساارسان

Page 42: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

یک

:تست‌های‌حسابرسی‌آماده

فقط‌تست‌مورد‌نظر‌را‌‌در‌‌ منو‌انتخاب‌کنیذ‌

و‌بالفاصله‌نتیجه‌را‌در‌یک‌‌لیست‌‌قابل‌رجوع‌به‌سطوح‌‌ .مختلف‌زیرین‌دریافت‌کنیذ

پرداختهای‌تکراری:‌ماننذ

یافته پزداخت ای تکزاری بیشتز (صرتحسابای فزيش، سفارش خزیذ، چک: ماوىذ)یافته شمار سزیال ای اس قلم افتاد بیشتز

بیشتز درست وشدیک ب سطح مجاسیافته معامالت اخذ وشذ بیشتزیافته تخفیفات خزیذ خزد شذ بیشتزیافته سفارشات

(اضاف پزداختا، کارکىان مجاسی ي غیز)غیزعادی بیشتز دستمشدای یافته استفاد ای بیشتزیافته سء

تکزاری بیشتزیافته تامیه کىىذگان غیز ي غیز

يسيو براي انجام آنها نيازمند تسلط کامل به: ساير ابزارها .سهتند SQLيا macros ،Visual Basic برنامه ن

Page 43: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

دو

ACLمی تواد حجمن بسيار بسرگ داده اه را اداکند هر

ACL يهمحدوديت هنوگچ رمن افزاری داردن

تنها بسته سخت افسار هب و املع سيستم است

اين فايل بيش از چهار ميليون :رکورد دارد

Page 44: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

سه

ACL ابسارهاي و يس مديريت پروژه يعبسيار جام است : داراي ردپاي حسابر

ACL طور هب اتوماتيک هر قدم از تستهای شما را ثبت مي کند

)تاريخ و زمان اجرا، جداول استفاده شده، اقدامات انجام غير و هدشه(

تست مورد نظر شما

!کليک کنید، تماما اجرا می شود

.اين امکان را ندارند: ساير ابزارها

آنرا مراهه با نتايج پروژه خود چاپ کنيد تبریعمدرک م از اقدامات انجام ارائ هدشه نماييد

menuقدم به قدم تستهاي خود راب ه صورت يک item کنيد هذيخذ براياستفاد ه مجدد

Page 45: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

چهار

ت و هرخه تجزيچحلیل اتعالاط

برن��ن ريزي

دستيااي اتعالاط

بتعالبررسی اط

گزارش دهی

تجزيه و تحليل

Page 46: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

پنج

ACL ات را ميعالبيشتري از اط خواند :انواع

انتقال اعالاطت به يک فايل استاندارد بب Wizardاستفاده از

Mainframe (EBCDIC & packed)

Flat files (single & multiple row)

Print image files

Oracle, DB/2, IMS, Adabas, SQL Server

SAP R/3

etc

يريوصت استخراج اطالات ازع فايلهاي چاپ highlighter، با استفاده از ققم پيچيده برای

مشخص کردن فیلدهای اطالاتع و اديدنه گرفتن اضافیموارد .

ارنا براي تفسير داده اه یاز بنهبرنام ه : ساير ابز .يونسی دارند

اين را

يل مي کند اين تبد هب

Page 47: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

شش

ACL می تواند صحات را باعالت اط تستهای آبرر هدامسی کند:

فيلدهاي خالي را پيدا کند

اتعالاط فاسد را پيدا کند

: مانند(مقادير غيرقابق قبوق را پيدا کند حسابهای دفتر کل، شمارهای پرسنلیه ،

)شماره ای خریدارانه صحت جمع ای کنترلی راه بررسی کند

صحت تاريخ را هدودحم رسيدگي کند

صفر را شناسايي کند/ بستانکار/مبالغ بدهکار

و غيره

بتعالبررسی اط اا فشار يک دکمه

This file has 5 data validity errors:

Verify

ري نتايج ببتعالررسی صحت اط ارائه فو

Page 48: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

فته

حليل :ت و هيزجت

Menu Option

Functions

Formulas

Profiling

Relating Table

Scripts

etc

Page 49: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

زال ارائه راه حل برای تجزیه و تحليل داده اه ٢٢

Fortune 100 95%

External Audit : Big 4 Audit firms 100%

Global 500 70%

Fortune 500 85%

Commercial

Public Sector

Public Accounting / Business Services

200+ departments in 37 national governments

500+ regional, state and local governments

Wells Fargo Foothill

شته

Page 50: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

نه

ACL فقط روی حزابرزی تمرکز دارد

ACL متمرکز ازت

فروشمتمرکس بر حسابرسی

آمهزش متمرکس بر حسابرسی

پشتیاامی متمرکس بر حسابرسی

مشاهرن متمرکس بر حسابرسی

ACL روی احدهاوادی بزرگصی اقت متمرکز ازت: حجم باالی معليات

فيايي سيستم ای گستردهه از لاحظ جغرا

پلت فرمهای گواگنون

گويي به يازهاين روز افزون قانونی و درن سازماونی ت براي پاسخ ارائه رمن افزار و خدما

Page 51: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

درباره ميزان کاربرد IIAآمار انجمن بین المللی حسابرسان داخلی تحليل و هيزج داده اه رمن افزارهای ت

Other: ActiveData, DCMS, Hyperion, SAP, and SAS.

IT Audit Benchmark

Study 2009

ده

Page 52: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Other: Access, ActiveData, Crystal Reports, DCMS, DISSCO, Focus, Patriot Officer, PeopleSoft Queries, SAS, Showcase Query, and VIPs.

IT Audit Benchmark

Study 2009

درباره ميزان کاربرد IIAآمار انجمن بين المللی حسابرسان داخلی کشف و بررسي سوء استفاده رمن افسارهاي

ده

Page 53: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Other: Access, Business Objects, Crystal Reports, IDEA, Showcase, and internally developed software.

IT Audit Benchmark

Study 2009

درباره ميزان کاربرد IIA آمار انجمن بین المللی حسابرسان داخلیرهاي ازالالراال االعالاال رمن افزا

ده

Page 54: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

(Assurance)افزايش اطمينان –ارزش اصلی

اطمينان

تکميل بودن کيفيت

درون بيني بيشتر بهره ری بیشترو

Page 55: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

برای تمام تیم حسابرسیقابق دسترس و آسان ترتحليل و هيزجت •

يات حسابرسي • مديريت متمرملع کس تمام

حليل و مدیریت موارد – حسابرسی مستمر • یسعالت و هات، تجدسترسی به اط ادیعغیر

Enhanced

Business Assurance

Page 56: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 57: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Centralized Engagement & Content Management,

Automation &

Analytic Processing

ACL Specialist

Auditor Audit Leadership Auditor

No ACL Desktop Use ACL Desktop User

Centralized Audit Management

• Engagement & Content Management

• Automation

• Analytic Processing Manage All Types of Audit Content

Projects Analytics

Data

Excel

Word

Crystal Reports

PDF

Audio

PowerPoint

Results

افع کليدي من

حزابرزي با ازتفاده ت و هيزجت زاحلیل اتعالاطموثرتر اجرای •

گيري ا هرهبز تجارب ضاء تيمعا حساضاءعبرسی توسط سایر ا • ايجاد امکان

انجام کار بيشتر توسط همان کارکنان •

Page 58: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 59: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ACL Specialist ACL Desktop User

Centralized Audit Management

• Engagement & Content Management

• Automation

• Analytic Processing Manage All Types of Audit Content

Projects Analytics

Data

Excel

Word

Crystal Reports

PDF

Audio

PowerPoint

Results • ارتقاء صحت يافته ایه حسابرسی

يات حسابرسي • گسترش کيفيت و مل هنمادع

فحظ یکات و یگچراپعالامنیت اط •

منافع کلیدی

Page 60: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 61: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

بسته مقدماتی• مديريت زينهه•

دفتر کل • خريد تا پرداخت •

Analytics

ئاراه نتايج با معا ترن •

حليل اتعالاط • تر براي ت و هيزجت قت بيش صرف وتر براي نوشتن تستها و قت کمو

ا براي موارد پر ريسک • اتوماسيون تحليله

منافع کليدي

Page 62: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 63: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

مسئولين اجرايي

حسابالاي پرداختهي

خريد

حسابهای دریافتنی

خقوق و دستمسد

حسابداری

AX Core

Exceptions

افسایش ارزش حسابرسی داخلی در سازمان •

پشتیبانی از حسابرسی مستمر •

رآيي تيم حسابرسي • بهبود کا

افع کليدي من

Page 64: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 65: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ERP

SAP® ERPدسترسي ميقع ات هب رتعالاط •

SAP® ERPحساثرسی میقع موثرتر و رت •

ا و ياتعالمنيت اط • اطيک هب نانيمپارچگ

منافع کليدي

Page 66: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 67: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

AX Core

powered by

SQL

Access

Flat files

Delimited

dBase ODBC

sources

IMS for z/OS VSAM

for z/OS

IDMS

for z/OS

ADABAS

Enterprise One

& World

CRM

BW, ERP CRM

Private files

Report files

SWIFT

HIPAA HL7

AFP EDI-X12 EDI-FACT

تسهیل بیشتر دسترسی به ات بعالاطرای حسابرسی • کارآمدموث و رترتر •

ات هب یسرتسدعالاط مناسب در زمان مناسب •

اطمینان از ایمنی اطالات حساسع •

منافع کلیدی

Page 68: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual
Page 69: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Professional Services

Professional Services

Consulting l Training l Support

يابي سريع تر به تيجنه • دست

يصصتخدريافت مشاور •

يري بهترين تجارب • فراگ

منافع کليدي

از اشتباهات زيان • بارابتناب

زماني ک،حيحص خ ه بيشترين احتياج به آن • فت پاس دريا است

Page 70: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

Data Analyticsچرا

افزايش ژرف گرین و اثرثخشی رزي عمليات% ١٠٠بر

ي مختلف ممايسه و تحليل ات بين نرمعالاط افزارها و سيستم اه

خلي يري نقاط ضعف کنترلهای دا انداز و حيحص نتفايه گ

تشخيص موارد سوءاستفاد ه، اشتباه و دمع کارآيي

افزايش کارآيي، انجام کار بيشتريين اولويتعت مناطق ريزک تشخيص و

ي مکرر اتومازيون تجزيه و تحليلها

“Leading internal audit functions use data analytics for numerous

activities, including risk assessment, planning, execution

and reporting.”

Ernst & Young, Global Internal Audit Survey 2008

Page 71: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

در سراسر فرایند حسابرسی Analyticsبه کار گيري

احي پرريسک و مهم • تست اهی مقطیع برای تشخیص نو

تمرکز منابع ارزشمند حسابرسی بر ادافه مهم و با اولویت باالتر •

امنرم

ب

زيري

تشخيص نيازهاي االعالالالی خاص •

مکانات دستيابی طاالعتا و جمع آوري اتعالاط • استفاده از ا

دنآما

زی

سا

اتعالاط و عمليات مرتبط% ١٠٠تجزيه و تحلیل، بازنگری •

آيي و پششو • اتومازيون تجزيه و تحليل اهی تکراری و مستمر جت افزايش کاره

زتت

رتقاء کيفيت حسابرسی • ان بازبينيتوسط همکاران جهت ا امک

سابرسي انجام در هدش یک فایل نگداریه می شود • ني ليست کامل عمليات حزبي

بب

مشخص کردن و گزارش يافته ایه حسابرسی •

ن ذيذبط • هی کپی کردن و زاي هب جياتن لامتنار نرم افزارها و گساذش مواذد اديعغيذ مسئولي هبش د

ارگز

آيي بهبوديافت ه، پششو و اطمینان بیشتر حسابرسی • حسابرسي هخرچ کوتاه تکار ،ر

مع آييتايل و کاهش يزهنه • تشخيص فرصتهاي افزايش کار

کنترل ای دهاخلی لویتر و پشتیبانی برنامه هایعای رت مقررات •

نبری

گینتی

Page 72: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ACL

D/B Interface

Connections

from AX Core

Enterprise

Data

Exceptions distributed via

web-based viewer Apply proven

analytics

Auditors & Audit Leadership

ACL Specialist

SQL

ERP

Business

Stakeholders

Centralized Audit Management

• Engagement & Content Management

• Automation

• Analytic Processing Manage All Types of Audit Content

Projects Analytics Dat

a

Excel

Word

Crystal

Reports

PDF

Audio

PowerPoint

Results

Page 73: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

ad hoc repetitive

24

• 7 • 365

continuous

در تمامی طيف ایه حسابرسی Analyticsاجرای

براي اجرا در یک –تستهای خاص مقیعط منظ هبور گزارش يافته ایه –زمان خاص

زي حساار

Analytics ايجاد شده توسط –مديريت شدهمستقر شده در يک محيط امن و –متخصينص

قاال دسترسی توسط تمامي کارکنان –متمرکز ذيربط

اجرای مستمر و اتوماتیک تستهای حساارسی برای تشخیص اشتببهات، ناهنجاری اه، الگوها و

استثنائات در زمان قوعو

اي ماهيت اکتشافی و دارقيقي تح

پي نتاتوصي و جيه ایه در مستند

حليل دوره اي فرآيندها تجزيه و تاتعالاط از منااع چندگانه

کبرآيي، ثببت و در پي بهبود کيفيت حساارسی

حساارسی و نظارت –هميشه در جرياننويسي شده فرآيندهاي کليدي برنبمه

، در پی اطالع رسانی اه موقعروندها الگوها و استثنائات

ااي ريسک و افزايش پشتیببن برای ارزيارآيي سازمانی ک

Page 75: ینًبب یسشببسح سد تبػلاعا یسٍآ يف صا ُدبفتساconf.mbri.ac.ir/ebps2/userfiles/file/10-27/atar/estefade az IT dar... · (AS400) Retirement (DB2) Mutual

سهامی خاص(شرکت اسپيرال کيش( نماينده رسمیACL در ايران