سخنی با مخاطبان و اعضای محترم انجمن حسابرسی فناوری اطلاعات ایران
همراهان گرامی و اعضای محترم انجمن حسابرسی فناوری اطلاعات ایران
من بیتا مشایخی، استاد حسابداری دانشگاه تهران و مشاور حاکمیت شرکتی، حسابرسی داخلی و حسابرسی فناوری اطلاعات هستم. سالها فعالیت آموزشی، پژوهشی و حرفهای در این حوزهها، بیش از پیش مرا به این باور رسانده است که در دنیای امروز، حسابرسی بدون شناخت فناوری اطلاعات نمیتواند اطمینانبخشی کامل و مؤثری برای سازمانها فراهم کند.
امروزه بخش عمده اطلاعات مالی و عملیاتی سازمانها در سامانههایی مانند ERP، سامانههای بانکی، نرمافزارهای منابع انسانی، فروش، انبار، خدمات ابری و ابزارهای هوش مصنوعی تولید و پردازش میشود. بنابراین، حسابرس دیگر تنها با اسناد، فرمها و مدارک کاغذی روبهرو نیست؛ بلکه باید بداند اطلاعات چگونه در سامانهها ایجاد میشوند، چه کسانی امکان دسترسی یا تغییر آنها را دارند و چه کنترلهایی قابلیت اتکای این اطلاعات را تضمین میکنند.
با همین نگاه، تصمیم دارم در این وبلاگ مجموعهای از مطالب دنبالهدار، کاربردی و آموزشی درباره حسابرسی فناوری اطلاعات منتشر کنم. تلاش من بر این خواهد بود که مفاهیم تخصصی این حوزه را با زبانی روشن، همراه با مثالهای واقعی، پرسشهای کلیدی حسابرسی، چارچوبهای معتبر بینالمللی و نکات قابل استفاده در محیط حرفهای ایران ارائه کنم.
در این مجموعه، موضوعاتی مانند کنترلهای عمومی فناوری اطلاعات، قابلیت اعتماد گزارشهای ERP، مدیریت دسترسی کاربران، کنترل تغییرات سامانه، پشتیبانگیری و بازیابی اطلاعات، امنیت سایبری، رایانش ابری، حاکمیت داده و هوش مصنوعی، مدیریت ریسک فناوری و نقش حسابرسی داخلی در این حوزهها بررسی خواهد شد.
هدف آن است که این وبلاگ به فضایی برای یادگیری مستمر، تبادل تجربه و توسعه دانش حرفهای حسابرسان تبدیل شود؛ فضایی که در آن، فناوری اطلاعات نه موضوعی صرفاً فنی و خارج از حوزه حسابرس، بلکه بخشی جداییناپذیر از حسابرسی نوین تلقی شود.
از همه اعضا، حسابرسان، مدیران و علاقهمندان دعوت میکنم با طرح پرسشها، بیان تجربهها و ارائه دیدگاههای خود در شکلگیری و غنای این مجموعه همراه باشند.
یادمان باشد: « اگر دیروز حسابرس صورتهای مالی بودیم، امروز باید حسابرس اعتماد به اطلاعات نیز باشیم.»
بیتا مشایخی (استاد حسابداری دانشگاه تهران)