AICPA يقترح مراجعة قواعد الاستقلال لخدمات نظام المعلومات

    American Institute of Certified Public Accountants

By Catherine R. Allen, CPA

  ( sleimanshaaban@gmail.com)SULEIMAN SHAABAN

 March 15, 2018

 

 اقترحت اللجنة التنفيذية لأخلاقيات المهنة AICPA (PEEC) تنقيحات يوم الخميس لقاعدة قواعد السلوك المهني لقانون السلوك المهني (Code) التي تنطبق على الأعضاء الذين يقدمون خدمات متعلقة بنظم المعلومات لتشهد على العملاء.هذه الخدمات "غير المواظبة" ، والتي يتم تناولها في مدونة اليوم تحت ()Subtopic http://pub.aicpa.org/codeofconduct/resourceseamlesslogin.aspx?prod=ethics&tdoc=et-cod&tptr=et-cod1.2951.295 ، Nonattest Services ، تزيد من إمكانية المراجعة الذاتية أو تهديدات المشاركة الإدارية لاستقلال أحد الأعضاء. التفسير المقترح ، "خدمات نظام المعلومات" ، يوضح بشكل كبير ويوسع التفسير الحالي ، "تصميم نظم المعلومات ، والتنفيذ ، أو التكامل" (القسم ET 1.295.145).أولاً ، يقدم المقترحhttps://www.aicpa.org/content/dam/aicpa/interestareas/professionalethics/community/exposuredrafts/downloadabledocuments/2018/20180315-info-system-services-ed.pdf بعض المصطلحات الجديدة ، وهي:

1-نظام المعلومات المالية (FIS): نظام معلومات يقوم بجمع بيانات المصدر التي تستند إليها البيانات المالية أو ينشئ معلومات ذات أهمية للبيانات المالية أو العمليات المالية ككل. لتحديد الأهمية ، قد يراعي الأعضاء تأثير الخدمات على عناصر التحكم في النظام أو المخرجات وفقًا لإجراءات التصديق أو النظام الذي:

 -يولد البيانات المستخدمة كمدخلات في البيانات المالية ؛
-يجمع البيانات التي تساعد الإدارة على اتخاذ القرارات التي تؤثر بشكل مباشر على التقارير المالية ؛ أو 

-جزء من عناصر التحكم الداخلية للعميل على التقارير المالية.

2-تصميم نظام المعلومات: تحديد كيفية عمل النظام أو المعاملة ، معالجة البيانات ، وتحقيق النتائج ، مما يؤدي إلى تطوير رمز البرنامج.

3- تطوير نظام المعلومات: إنشاء واختبار كود البرنامج.

 4-إعلان تجاري جاهز (COTS): حل برنامج مسبق معبّر من قبل جهة خارجية (يُشار إليه أيضًا باسم برنامج "off the shelf") يعمل على أجهزة كمبيوتر العميل أو في السحاب.

ويتناول التفسير الخدمات المتعلقة بالنظم استناداً إلى ما إذا كانت مرتبطة بنظام المعلومات المالية (FIS) ، وبالتالي ، فإن أهمية مصطلح نظام المعلومات المالية.

 نظام المعلومات ليس نظرًا لعدم وجود أي تهديد ذاتي للمراجعة ، فإن تصميم أو تطوير أو تنفيذ نظام ليس FIS لا يضعف من استقلاليته إذا كان العضو يفي بتفسير "المتطلبات العامة لأداء الخدمات الغير منضبطة" (القسم 1.295.040).  

يتطلب هذا التفسير من العضو تطبيق بعض الضمانات قبل تنفيذ خطاب الارتباط، لضمان عدم توليه أيًا من مسؤوليات إدارة العميل. على الرغم من أن هذه المتطلبات تنطبق على جميع الخدمات غير المنضبطة التي يؤديها عضو ما ، إلا أن هذا الاقتراح يؤكد في عدة أماكن أن الامتثال للتفسير يتوقف على الامتثال للمتطلبات العامة.

 

 نظام المعلومات هو FIS
يصف المقترح أنواع الأنشطة التي يمكن للأعضاء المشاركة فيها فيما يتعلق بنظام المعلومات المالية الخاصة بالعميل ، كما هو موضح في المخطط "تصميم أو تطوير برنامج FIS".

 

 

 * وفقاً للاقتراح ، يجوز للعضو تصميم أو تطوير قالب يقوم بوظيفة منفصلة (مثل حساب الإهلاك) بشرط ألا يقوم النموذج بتنفيذ نشاط ، إذا قام به العضو مباشرة ، من شأنه أن يضعف الاستقلال. "

 صيانة النظام والشبكة أو الدعم أو المراقبة

 إن نظام ما بعد التنفيذ وصيانة الشبكة أو دعمها أو خدمات المراقبة التي يقوم بها أحد الأعضاء على FIS أو أي نظام معلومات آخر قد يضعف أو لا يؤثر على الاستقلال. إذا كان العضو يتولى مسؤولية إدارية لوظيفة أو عملية أو نشاط مستمر ، فإن مشاركة الإدارة والتهديدات الذاتية للمراجعة تضعف الاستقلال. على سبيل المثال ، يتم تعطيل الاستقلالية إذا كان العضو:

- يراقب أداء الشبكة ؛

-يدير الأنظمة أو التطبيقات البرمجية ؛

- يدير مكتب مساعدة تكنولوجيا معلومات العميل (IT) ؛

-إجراء الصيانة المستمرة (مثل الأمان أو الحماية من الفيروسات أو تكوين إعدادات المستخدم) ؛ أو

- يحافظ على أمان شبكات وأنظمة العميل المرتبطين معه 

 ومع ذلك ، إذا لم يتحمل العضو مسؤوليات إدارية وكانت الخدمة جزءًا من نشاط منفصل غير متكرر ، فلن تنخفض قيمة الاستقلالية. على سبيل المثال ، لن يضعف الاستقلال إذا كان العضو:

- يحلل الشبكة ويقدم المشورة والتوصيات.

- يطبق حلول الفيروسات أو تحديثات النظام أو التصحيحات (لم يقم العضو بتصميم أو تطوير الحل) ؛

- تدريب موظفي العميل على تطبيق برمجي جديد ؛

- تقييم تصميم أو فعالية تشغيل عناصر تحكم أمان تكنولوجيا المعلومات ؛ أو

- تقييم سياسات وممارسات أمان تكنولوجيا المعلومات.

 على الرغم من أن القواعد المعدلة توضح بشكل رئيسي القواعد الحالية وتوضحها ، فإن هناك تغييران جوهريان من التفسير الحالي ينعكسان في المقترح:

- قد يؤدي تطبيق تعريف FIS (أي النظر في ما إذا كانت نتائج الخدمات سيكون لها تأثير كبير على البيانات المالية أو العمليات) إلى تفسير أقل تقييدًا من المعيار الحالي ، وهو الصمت على ما يشكل FIS ، و لذلك تحظر جميع خدمات التصميم أو التطوير نظام المعلومات المالية  بغض النظر عن حجمها.

 قد يؤدي المزيد من الوضوح حول أنواع أنشطة صيانة الشبكة التي قد يؤديها الأعضاء ، مع التركيز على أداء الخدمات الفريدة مقابل الصيانة المستمرة ، إلى المزيد من الأنشطة التي تضعف الاستقلال عن المعيار الحالي.

 التعليقات على التفسير المقترح هي 15 يونيو ويمكن إرسالها عبر البريد الإلكتروني إلى Ethics-ExposureDraft@aicpa-cima.com. في حالة اعتماده ، يصبح التفسير النهائي ساريًا بعد عام واحد من نشر التفسير في JOVA.