خدمات الإستقلال ونظم المعلومات ^مميز

لسنوات عديدة ، قدم تفسير "تصميم أو تنفيذ أو دمج أنظمة المعلومات" (ET §1.195.145) في قواعد السلوك المهني للمعهد الأمريكي للمحاسبين القانونيين AICPA إرشادات لخدمات نظام المعلومات. تشكل الخدمات من هذا النوع تحديات وتهديدات محتملة في مجال الاستقلال. التفسير الحالي يشترط أن تكون التهديدات التي يتعرض لها الاستقلال عند مستوى مقبول إذا قام أحد الأعضاء بإتخاذ بعض الإجراءات المُتعلِقة بنظام المعلومات المالية للعميل(FIS).

على وجه الخصوص ، فإن التهديدات الناشئة إذا قام أحد الأعضاء بتثبيت أو دمج FIS لعميل مصدق سيكون في مستوى مقبول طالما لم يقم العضو بتصميم أو تطوير النظام ، وكان العضو أيضًا متوافقًا مع المتطلبات العامة لأداء خدمات خاصة بنظم المعلومات.

على الرغم من أنها مفيدة ، أدت هذه اللغة إلى بعض الأسئلة والنقاش. على سبيل المثال ، ماذا تعني كلمة "التحميل أو التثبيت" ، وكيف يختلف هذا عن "التكامل أو الدمج"؟ هل كان هذا المصطلح الأخير هو نفسه "التصميم" و "التنفيذ"؟

ذكر التفسير الحالي أيضًا برنامج كمثال على الخدمات التي لن تخلق تهديدات للاستقلال. على الأقل العديد من الأسئلة تنبع من المحاسبة. و قد أكد بعض الممارسين للمهنة أن المحاسبة يجب أن تكون كأي منتج برمجي متاحًا تجاريًا من طرف ثالث ، مثل مورد برامج ، ويجب أن يتضمن منتجات برمجيات مؤسسية معقدة مثل Oracle و SAP وغيرها. أولئك الذين لديهم هذا الرأي يعتقدون أن هذه المنتجات يمكن أن تُلبي متطلبات عدم تصميمها أو تطويرها من قِبَل العضو.

اعتقد آخرون أن عبارة  "off-the-shelf" تشير فقط إلى منتجات برمجية بسيطة للغاية قد تكون ، على سبيل المثال ، قد تم شراؤها بعد أن كانت على الرف أو مُهملة، عبر الإنترنت من بائع تجزئة ، وتحميلها على كمبيوتر عميل ، وهي جاهزة للاستخدام على الفور . تكمن وراء هذا الاعتقاد وجهة نظر مفادها أن منتجات برامج المؤسسة المعقدة ، والتي غالباً ما تأتي مع عدد لا يحصى من الخيارات وخيارات البيانات التي يختارها المستخدم ، يمكن أن تؤدي إلى وظائف جديدة لم تصممها الجهة الخارجية التي أنتجت البرنامج. هذا يعني أن العضو قد ينتهي إلى تصميم وتنفيذ نظام "مُخصَص" بطريقة ما لم يعد يفي بالتعريف المفترض للبرمجيات الجاهزة و يحتاج الي تعديل.

دفعت هذه الإعتبارات ، بالإضافة إلى الحاجة إلى ترجمة جديدة ، اللجنة التنفيذية لأخلاقيات مهني بالمعهد الأمريكي للمحاسبين القانونيين AICPA لتقوم بتنظيم فريق عمل من ممثلين من العديد من شركات المحاسبة ، بدعم من موظفي المعهد الأمريكي للمحاسبين القانونيين AICPA ، لمراجعة التوجيه في التفسير وتحديد كيف قد يتم توضيحها وتحسينها.

كانت نتيجة عمل فرقة العمل هي إعتماد PEEC لتفسير حديث لخدمات نظام المعلومات الذي تم إصداره في يونيو ، ويسري مفعوله في 1 يناير 2021 ، ويسمح بالتنفيذ المبكر.

مفاهيم خدمات المعلومات الأساسية:

لفهم التفسير الذي تمت مراجعته و تنقيحه بشكل أفضل ، ينبغي للقراء أن يضعوا في الاعتبار بعض المبادئ والمفاهيم والتعاريف الأساسية المهمة. لنبدأ بالتعاريف. توجد في جوهر العديد من خدمات أنظمة المعلومات مصطلحات مثل "تثبيت" ، "تصميم" ، "تكوين" ، "تطوير" ، "تنفيذ" ، "تخصيص" ، "واجهة" ، "إعلان تجاري جاهز (COTS) البرمجيات "، وغيرها.

على الرغم من وجود آراء متباينة حول الموضوع أو الفروق الدقيقة المقصودة لبعض هذه المصطلحات ، فإن ممارسي تكنولوجيا المعلومات (IT) والمستشارين الذين يقدمون خدمات نظم المعلومات للعملاء لديهم فهم عام ومشترك لمعنى هذه المصطلحات.

ملحوظة: COTS هي أختصار ل Commercial off-the-shelf و هي برامج وخدمات تجارية جاهزة يتم إنشائها وتقديمها، عادةً من بائع جهة خارجية. يمكن شراء COTS أو تأجيرها أو حتى ترخيصها لعامة الناس.

يمكن الحصول على COTS وتشغيلها بتكلفة أقل مقارنة بالتطوير الداخلي [بحاجة لمصدر] ، وتوفير مزيد من الموثوقية والجودة عبر البرامج المصممة حسب الطلب حيث يتم تطويرها بواسطة متخصصين في الصناعة ويتم التحقق من صحتها من قِبَل منظمات مستقلة مختلفة ، وغالبًا ما يتم ذلك في فترة ممتدة من الوقت.

من المفهوم عمومًا أن برامج COTS هي منتجات برامج متوفرة تجاريًا تم تصميمها وتطويرها وتوزيعها وصيانتها من قِبل جهة خارجية - عادةً ما تكون بائع برامج. يمكن أن تكون منتجات COTS تقليدية أو أنظمة داخلية مخصصة للعمل على خوادم المستخدم أو خوادم الطرف الآخر ، أو يمكن أن تكون حلولًا قائمة على السحابة الإلكترونية حيث تعمل على خوادم البائع أو خوادم الطرف الآخر. قد يكون برنامج COTS أيضًا حلولًا مفتوحة المصدر لا يدعمها أي طرف ثالث. يمكن أن تكون برامج COTS برامج بسيطة نسبيًا يمكن شراؤها من بائع تجزئة ولا تتطلب سوى التحميل على جهاز كمبيوتر قبل أن تكون جاهزة للتشغيل ، أو قد تكون أنظمة مؤسسات كبيرة ومعقدة يقدمها بائعون مثل Oracle و Salesforce و SAPو غيرهم.

النقطة الرئيسية في برنامج COTS لأغراض التفسير المنقح هي أن مثل هذا البرنامج - ما لم تكن شركة العضو تُمثِل بائع البرمجيات الذي يقوم بتصميم وتطوير وتنفيذ البرنامج – ليس مجرد برمجية تم تصميمها وتطويرها من قِبل أحد الأعضاء ، بغض النظرعن مدى تعقيدها.

هذا يأخذنا إلى عملية "التصميم" و "التطوير". يعني تصميم نظام معلومات ، أو برنامج واحد ، وتحديد كيفية عمله ، ومعالجة البيانات ، وإعطاء نتائج ، مثل التقارير ومجموعة متنوعة من وثائق الإحالة (على سبيل المثال: أوامر الشراء). "التطوير" يعني كتابة واختبار رمز البرنامج ، غالبًا باتباع تصميم محدد. قد تعتمد كيفية تنفيذ خطوات التصميم والتطوير فعليًا على المنهجية المطبقة لكن هذا لا يغير المعاني الأساسية للكلمات.

يتطلب "تكوين أو إيجاد" حل لبرنامج COTS من المُستخدِم أن يفهم ويقرر خيارات المعالجة وطريقة عرض البيانات التي يجب تحديدها. يقوم مستشار تنفيذ برامج COTS ، الذي قد يكون عضوًا ، بمساعدة العميل في فهم خيارات التكوين المختلفة والآثار المترتبة على مختلف الخيارات ، ثم يقوم بإجراء التحديدات داخل النظام بناءً على قرارات العميل. إذا كان يقتصر فقط على إجراءات عملية التكوين ، بغض النظرعن مدى تعقيد برنامج COTS ، فلن يشارك أحد الأعضاء في التصميم أو التطوير.

عند تخصيص نظام أو برنامج ، وخاصةً برنامج COTS ، تعزيز البرنامج أو تعديله عن طريق إضافة ميزات ووظائف جديدة ، أو تغيير الميزات والوظائف الحالية التي تسمح بتجاوز ما يوفره بائع الجهة الخارجية ، بشكل عام من خلال التصميم و تطوير رمز جديد أو تعديل. وبالمثل ، فإن إنشاء واجهة بين نظامين أو أكثر يعني تمكين الأنظمة من تمرير البيانات من نظام إلى آخر. يتضمن إنشاء الواجهات أنشطة تصميم وتطوير ، ما لم يتم تنفيذ الواجهة من خلال برنامج جاهز لبائع الطرف الثالث ، مثل واجهة برمجة التطبيقات (API) ، ولا توجد أنشطة تصميم وتطوير إضافية مطلوبة لتخصيص API لجعلها تعمل.

يتمثل النشاط الرئيسي الآخر في تنفيذ حل برنامج COTS في ترجمة البيانات ، والتي يشار إليها أحيانًا بواسطة متخصصي تكنولوجيا المعلومات باسم تحويل البيانات. بشكل عام ، تعني ترجمة البيانات أو تغيير تنسيق البيانات من نظام ما بحيث يكون مُتوافِقًا مع تنسيق البيانات في نظام آخر. عادةً ما تكون هناك حاجة إلى ترجمة البيانات لملء حل برنامج