IA-06
حقيبة فهم العمليات وتقييم الضوابط (RCM)
افهم العملية ووثّقها وابنِ مصفوفة المخاطر والضوابط وبرنامج العمل
IA-08
حقيبة مراجعة الضوابط العامة لتقنية المعلومات (ITGC)
راجع ضوابط تقنية المعلومات والأمن السيبراني بالرجوع إلى الضوابط الأساسية (ECC)
من داخل الحقيبة
ماذا تحل هذه الحقيبة
ضوابط الأنظمة التي تدعم العملية كثيراً ما تبقى خارج نطاق المهمة، أو تُختبر بقائمة عامة لا صلة لها بالمخاطر. تبدأ الحقيبة بفهم بيئة تقنية المعلومات في 406: الأنظمة والتطبيقات وقواعد البيانات الداعمة للعملية والجهات المسؤولة عنها، ثم تقييم مخاطر الوصول والتغيير وسلامة البيانات في 30202. وتنظّم الورقة 505 اختبار الضوابط العامة في أربعة مجالات: الوصول والصلاحيات والفصل بين المهام (50501)، وإدارة التغيير على الأنظمة (50502)، والتشغيل والنسخ الاحتياطي والاستعادة (50503)، والأمن السيبراني وحماية البيانات (50504) مقابل الضوابط الأساسية للأمن السيبراني (ECC) ونظام حماية البيانات الشخصية.
ما يكون في ملفك بعد استخدامها
- وصف موثق للأنظمة والتطبيقات وقواعد البيانات الداعمة للعملية والجهات المسؤولة عنها (406)
- تقييم لمخاطر الوصول والتغيير وسلامة البيانات في الأنظمة الداعمة (30202)
- اختبار لإنشاء المستخدمين وإلغائهم ومراجعة الصلاحيات والفصل بين المهام (50501)
- اختبار لاعتماد التعديلات واختبارها قبل نقلها للتشغيل، وللنسخ الاحتياطي والاستعادة ومعالجة الأعطال (50502، 50503)
- اختبار لضوابط الأمن السيبراني وحماية البيانات مقابل الضوابط الأساسية (ECC) ونظام حماية البيانات الشخصية (50504)
طريقة الاستخدام
- قيّم مخاطر الوصول والتغيير وسلامة البيانات في الأنظمة الداعمة للعملية في 30202 أثناء تخطيط المهمة.
- وثّق الأنظمة والتطبيقات وقواعد البيانات والجهات المسؤولة عنها في 406، وحدّد الضوابط التي ستُختبر.
- اختبر الضوابط العامة ضمن 505 في 50501 و50502 و50503.
- اختبر الأمن السيبراني وحماية البيانات في 50504، واربط النتائج بمصفوفة المخاطر والضوابط في IA-06.
لمن هذه الحقيبة
لمكاتب المراجعة وإدارات المراجعة الداخلية حين تعتمد العملية محل المراجعة على أنظمة تقنية، من تخطيط المهمة وفهم العملية حتى الاختبار.
محتويات الحقيبة
| الكود | الورقة | الصيغة | ما تحصل عليه | المرجعية |
|---|---|---|---|---|
| 30202 | تقييم مخاطر تقنية المعلوماتالمرجعية: 13.2 | Excel | قالب + مثال معبأقالب + مثال | 13.2 |
| 406 | فهم بيئة تقنية المعلوماتالمرجعية: 9.1، 14.1 | Word | قالب + مثال معبأقالب + مثال | 9.1، 14.1 |
| 505 | اختبارات الضوابط العامة لتقنية المعلومات (ITGC)المرجعية: 14.2 | Excel | قالب + مثال معبأقالب + مثال | 14.2 |
| 50501 | إدارة الوصول والصلاحياتالمرجعية: 14.2 | Excel | قالب + مثال معبأقالب + مثال | 14.2 |
| 50502 | إدارة التغيير على الأنظمةالمرجعية: 14.2 | Excel | قالب + مثال معبأقالب + مثال | 14.2 |
| 50503 | عمليات التشغيل والنسخ الاحتياطيالمرجعية: 14.2 | Excel | قالب + مثال معبأقالب + مثال | 14.2 |
| 50504 | الأمن السيبراني وحماية البياناتالمرجعية: 14.2 | Excel | قالب + مثال معبأقالب + مثال | 14.2 |
ومع كل حقيبة: دليل استخدام (PDF وPowerPoint) وشروط الترخيص، بالعربية والإنجليزية.
أرقام المعايير العالمية للمراجعة الداخلية (IIA 2024)، وISQM 1 ومبادئ ساما حيث تنطبق، كما وردت في الدليل. المرجعية للإحالة ولا تعني اعتماداً من IIA.
أين تقع في دورة المراجعة
- 000إدارة الملفIA-01
- 100قبول الارتباط والتعاقد والملف الإداريIA-02
- 200الملف الدائم والسنويIA-03IA-04
- 300تخطيط المهمةIA-05IA-08
- 400فهم العمليات وتقييم الضوابطIA-06IA-08
- 500الاختبارات والعمل الميدانيIA-07IA-08
- 600الملاحظاتIA-09
- 700التقارير والمتابعةIA-09IA-10
- 800المهام الاستشاريةبديل 400–700 في المهام الاستشاريةIA-11
- 900رقابة الجودة وإقفال الملفIA-12