التخطي إلى المحتوى الرئيسي

مصفوفة مخاطر جديدة لتطبيق blockchain
By Jeff Drew

sleiman salim shaaban

  CFO and  master in financial accounting

 sleimanshaaban@gmail.com

دخلت AICPA و CIMA في شراكة مع ISACA لإصدار منشور مشترك جديد يحدد المخاطر التي يجب على المؤسسات مراعاتها عند تقييم ما إذا كان سيتم تنفيذ تقنية blockchain.

 أبرمت AICPA و CIMA شراكة مع ISACA لإصدار مفصل جديد في ورقة بيضاء بعنوان

 مخاطر Blockchain: 

اعتبارات للمحترفين ، تصف وثائق مجموعة عمل Blockchain المشتركة ISACA-AICPA و CIMA وتوفر سياقًا حول مخاطر محددة تتعلق بتنفيذ blockchain و عمله.

  يتم تصنيف المخاطر إلى خمسة مجالات رئيسية - الحوكمة

 والبنية التحتية 

والبيانات

 وإدارة المفاتيح

 والعقود الذكية.

  قال داستن بروير ، كبير مديري ISACA ، للتكنولوجيا الناشئة والابتكار ، وعضو في ISACA-AICPA & CIMA Joint Blockchain Working Group ، الذي يركز على "العديد من الشركات حريصة على تسخير قوة blockchain لتحويل أعمالها أو عملياتها" تحديد وتوثيق المخاطر المرتبطة بسلاسل الكتل الخاصة.

 "على الرغم من وجود فوائد كبيرة لاستخدام blockchain ، يجب على الممارسين التأكد من فهمهم الكامل لجميع أنواع المخاطر لتجنب احتمال تعريض أعمالهم لنقاط الضعف أو نواقل الهجوم أو مشكلات أخرى قبل التنفيذ - أو حتى بأثر رجعي ، إذا لزم الأمر." تم تنظيمه كمصفوفة مخاطر ، يؤكد المنشور على أن مجموعة واسعة من الممارسين - من محاسبين قانونيين ومدققي تكنولوجيا المعلومات إلى متخصصي الأمن السيبراني وأولئك الذين يشغلون مناصب إدارية - يجب أن يكتسبوا فهمًا لمخاطر blockchain ، بما في ذلك: 

مخاطر الحوكمة / التصميم: يمكن أن يسمح عدم وجود بروتوكولات للمعاملات غير المؤكدة بمعالجة المعاملات الاحتيالية التي تم رفضها سابقًا ، مما يشكل تهديدًا للشبكة.

    مخاطر إدارة البنية التحتية / البروتوكول: يمكن أن تسمح التعليمات الشرطية في البروتوكول أو رمز العقد الذكي بحلقات لا نهائية تعرض التشغيل المستمر وسلامة الشبكة للخطر.

    إدارة المفاتيح: يمكن أن يؤدي إنشاء مفتاح / بذرة مع إنتروبيا غير كافية إلى تعريض جميع الاستخدامات المستقبلية للمفاتيح للتخزين والتعامل في أصول التشفير للخطر. يمكن أن يتم إجبار المفاتيح أو تخمينها ، مما يؤدي إلى فقدان الأصول.

قالت ديانا كروبيكا ، مدير CPA و AICPA & CIMA - Emerging Assurance Technologies، Assurance and CIMA: "من المهم لأي كيان يستخدم تقنية blockchain أن يفهم أن هناك مخاطر فريدة في هذا المجال ، ومن الضروري تحديد هذه المخاطر بسرعة" ابتكار استشاري. "استخدام مورد مثل مصفوفة المخاطر هذه يعني أنه سيتم تنبيه الكيانات إلى المشكلات من أجل تصميم العمليات والضوابط اللازمة للتخفيف من هذه المخاطر وتمكين النجاح."

تكنولوجيا 

  التقنيات الناشئة 

  أمن المعلومات والخصوصية

 

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

المحاسبة الافتراضية: كيف تنجح عن بعد    By Cheryl Meyer                                                                  sleiman salim shaaban   CFO and  master in financial accounting  sleimanshaaban@gmail.com  كان تشاد ديفيس ، CPA (كندا) ، سباقا في العمل عن بعد   لسنوات عندما أجبرت جائحة الفيروس التاجي العديد من شركات المحاسبة على العمل عن بعد تمامًا. أسس هو وجوش زويج ، CPA (كندا) ، شركة LiveCA ، وهي شركة محاسبة افتراضية بالكامل في كندا في عام 2013. ركز زويج على الضرائب و ديفيس على التكنولوجيا ، لذلك انسجم الاثنان جيدًا ، خاصة وأن أيًا منهما لم يرغب في العمل من مكتب ثابت.  قال ديفيس: "قضينا يومين في الغابة ، المخيم ، وخرجنا بمصافحة وشركة جديدة".  بعد ثماني سنوات ، أصبحت LiveCA مزدهرة ، حيث توظف حوالي 80 شخصًا ، وتتعامل مع العملاء الكنديين...
إرسال تعليق
قراءة المزيد
 يقوم مجلس معايير المحاسبة المالية FASB بتحديث معيار الإبلاغ لبرامج تمويل الموردين   By Bryan Strickland   ترجمة سليمان سليم  شعبان  باحث في المحاسبة المالية و التدقيق والتكنولوجيا . أصدر مجلس معايير المحاسبة المالية ( FASB ) تحديثًا لمعايير المحاسبة ( ASU ) يوم الخميس بهدف تعزيز الشفافية حول برامج تمويل الموردين. ASU No. 2022-04  https://www.fasb.org/Page/Document?pdf=ASU%202022-04.pdf&title=ACCOUNTING%20STANDARDS%20UPDATE%202022-04%E2%80%94LIABILITIES%E2%80%94SUPPLIER%20FINANCE%20PROGRAMS%20(SUBTOPIC%20405-50):%20DISCLOSURE%20OF%20SUPPLIER%20FINANCE%20PROGRAM%20OBLIGATIONS ، الالتزامات - برامج تمويل الموردين (موضوع فرعي 405-50): الإفصاح عن التزامات برنامج تمويل المورد ، ساري المفعول للسنوات المالية التي تبدأ بعد 15 ديسمبر 2022 ، بما في ذلك الفترات المؤقتة خلال تلك السنوات المالية. يسري تعديل مُدرج في ASU للسنوات المالية التي تبدأ بعد 15 ديسمبر 2023. وقال ريتشارد جونز رئيس مجلس معايير معايير المحاسبة المالية في بيان صحفي: "تستجيب ASU الجديدة الت...
إرسال تعليق
قراءة المزيد
يسعى PCAOB للحصول على تعليقات على معايير التصديق المؤقتة   By Kevin Brewer  ترجمة سليمان سليم  شعبان  ماستر بالمحاسبة المالية  باحث في المحاسبة المالية و التدقيق والتكنولوجيا . sleimanshaaban@gmail.com أصدر مجلس مراقبة شركات المحاسبة العامة (شركات المحاسبة العامة هي الشركات المدرجة في البورصة) PCAOB يوم الاثنين    https://pcaob-assets.azureedge.net/pcaob-dev/docs/default-source/standards/staff-request-for-comment/rfc-application-use-interim-attestation-standards.pdf?sfvrsn=fd791256_2 طلبًا للحصول على معلومات والتعليق على تطبيق واستخدام معايير التصديق المؤقتة. ومن المتوقع أن يساعد الطلب في إبلاغ التوصية المحتملة التي قد يقدمها الموظفون إلى المجلس فيما يتعلق بتحديثات معايير التصديق المؤقتة ، التي تم اعتمادها في عام 2003. يعد تحديث المعايير أحد الأهداف الرئيسية الأربعة لـ PCAOB ، وفقًا لخطتها الإستراتيجية التي تم إصدارها الشهر الماضي. في وقت سابق من هذا العام ، أعلنت "واحدة من أكثر جداول الأعمال طموحًا لوضع المعايير في تاريخ PCAOB " ، بما في ذلك خطط ...
إرسال تعليق
قراءة المزيد