اربع خطوات أساسية للمدققين و المراجعين في تقييم مخاطر التكنولوجيا

على ما يبدو أن التكنولوجيا الناشئة قد جلبت مجموعة لا نهاية لها من المخاطر الجديدة للعملاء الذين يجلبون محاسبين قانونيين لإجراء عمليات التدقيق والمراجعة.

يمكن للأفراد غير المصرح لهم أن يتلفوا المعلومات ، ويمكن أن تضيع البيانات أو يتعذر الوصول إليها ، ويمكن أن يكون مزودو الطرف الثالث غير موثوق بهم. وفي الوقت نفسه ، قد يؤدي تجنب كل هذه المخاطر عن طريق تجنب أحدث التقنيات أيضًا إلى تعريض العميل لخطر الفشل بسبب عيب تنافسي.

تتم معالجة بعض التحديات المرتبطة بالتكنولوجيا في مورد جديد لجودة المراجعة(CAQ) للمراجعين ولجان التدقيق و المراجعة والإدارة والتكنولوجيات الناشئة والمخاطر وتركيز المراجع. (CAQ)  تابعة للمعهد الأمريكي للمحاسبين القانونيين .AICPA

وفقًا للنشر ، تشمل الخطوات الأساسية للمراجعين في بيئة تقنية متغيرة:

·       توقع ما يكفي من الشكوك المهنية عند مراجعة تقييم إدارة المخاطر للأنظمة الجديدة.

·        فهم التأثيرات المباشرة وغير المباشرة للتكنولوجيا الجديدة وتحديد كيفية تأثير استخدامها من قِبَل الكيان أو المؤسسة على تقييم المخاطر العامة لمراجع الحسابات.

·        فهم كيف تؤثر التقنيات على تدفق المعاملات ، وتقييم اكتمال الرقابة الداخلية في النطاق على أنظمة التقارير المالية ، وتصميم استجابة تدقيق كافية ومناسبة.

·        تقييم مدى ملاءمة عمليات الإدارة لاختيار الضوابط المتعلقة بتكنولوجيا المنظمة وتطويرها وتشغيلها والمحافظة عليها بناءً على مدى استخدام التكنولوجيا.

ينص المنشور على أن المدققين و المراجعين يجب أن يكتسبوا أيضًا فهمًا شاملاً للتغيرات في الصناعة وبيئة تكنولوجيا المعلومات قبل تصميم إجراءات التدقيق والمراجعة. وإذا كانت هناك حاجة إلى مهارات متخصصة لتحديد تأثير التكنولوجيات الجديدة ، فقد يحتاج المدققون إلى إشراك خبير في الموضوع.