Roles of IT Auditor in Fraud Contro

Roles of IT Auditor in Fraud Control
Whether or not an auditor is auditing for fraud, all auditors are expected to assume responsibility for detecting fraud and assessing antifraud programs. The Statement on Auditing Standards (SAS) 99 of the American Institute of Certified Public Accountants (AICPA)2 emphasizes auditors exercising their professional skepticism to identify risks that may result in a material misstatement due to fraud. The US Public Company Accounting Oversight Board (PCAOB)3 also requires auditors to evaluate fraud-related activities as a component of an internal audit function.

With rapid advancements in information communications and technologies (ICT) and an increasingly mobile accessible environment (i.e., wireless networking), it is no surprise that companies are increasingly reliant on IT equipment and applications for the delivery of company operations. IT audit provides a vital role in the prevention, detection and investigation of fraud.

To make a valuable contribution toward fraud control, requirements need to be elaborated on and understood by the IT auditor with respect to the various IT processes and types of fraud, each of which contributes to the development of fraud risk assessment.
A total of 34 IT processes are listed within these four domains, as shown in figure 1.

Whether or not a fraud is likely to occur in each of the identified IT processes is debatable. To better understand if a fraud is likely to occur, the fraud triangle hypothesis, developed by criminologist Dr. Donald R. Cressey, should be considered by all auditors.5 According to Cressey, three factors, each of which is briefly described in figure 2, are associated with any person who commits fraud.

Since there is a human association in any IT process, regardless of the IT system's degree of automation, the possibility of a fraud should always be considered.

ผลลัพธ์ (ไทย) 1:

บทบาทของผู้ตรวจสอบ IT ในการควบคุมการทุจริตไม่สอบจะตรวจสอบการฉ้อโกง ผู้สอบบัญชีทั้งหมดคาดว่าจะรับผิดชอบตรวจสอบทุจริต และประเมินโปรแกรม antifraud คำสั่งในการตรวจสอบมาตรฐาน (SAS) 99 สถาบันอเมริกันของรับรองบัญชีสาธารณะ (AICPA) 2 เน้นสอบสงสัยมืออาชีพของพวกเขาการออกกำลังกายเพื่อระบุความเสี่ยงที่อาจส่งผลให้ misstatement วัสดุเนื่องจากการทุจริต สหรัฐอเมริกาบริษัทบัญชีกำกับดูแลคณะกรรมการ (PCAOB) 3 ยังต้องสอบประเมินกิจกรรมที่เกี่ยวข้องกับการทุจริตเป็นส่วนประกอบของฟังก์ชันการตรวจสอบภายในกับก้าวหน้าอย่างรวดเร็วในการสื่อสารข้อมูล และเทคโนโลยี (ICT) และสภาพแวดล้อมเข้าโทรศัพท์มือถือมากขึ้น (เช่น เครือข่ายไร้สาย), จึงไม่แปลกใจบริษัทพึ่งขึ้นบนอุปกรณ์ไอทีและโปรแกรมประยุกต์สำหรับการจัดส่งการดำเนินงานของบริษัท ตรวจสอบได้มีบทบาทสำคัญในการป้องกัน ตรวจสอบ และการตรวจสอบทุจริตเพื่อให้เป็นผลงานที่มีคุณค่าต่อควบคุมทุจริต ความต้องการจำเป็นต้องเป็น elaborated บน และทำความเข้าใจ โดยผู้ตรวจสอบได้กับกระบวนการไอทีต่าง ๆ และชนิดของการฉ้อโกง ซึ่งสนับสนุนการพัฒนาของการประเมินความเสี่ยงทุจริตจำนวน 34 ประมวลผลจะแสดงรายการภายในโดเมนสี่เหล่านี้ ดังที่แสดงในรูปที่ 1ฉ้อฉลมีแนวโน้มที่จะเกิดขึ้นในการระบุประมวลผลหรือไม่ได้คุย ปัจจัยสามประการ ซึ่งจะอธิบายไว้โดยสังเขปในรูปที่ 2 ไม่เกี่ยวข้องกับบุคคลใด ๆ ที่ทำทุจริตเพื่อเข้าใจว่าฉ้อฉลมักจะเกิดขึ้น ควรพิจารณาสมมติฐานของสามเหลี่ยมทุจริต พัฒนา โดยดร.โดนัลด์ R. Cressey, criminologist โดย auditors.5 ทั้งหมดตาม Cresseyเนื่องจากมีความสัมพันธ์ของมนุษย์ใน ใด ๆ มันประมวล ผล โดยไม่คำนึงถึงระดับของระบบมันทำงานอัตโนมัติ การทุจริตที่อาจเกิดขึ้นควรจะพิจารณา

ผลลัพธ์ (ไทย) 3:

บทบาทของผู้สอบบัญชีใน
ควบคุมการทุจริตหรือไม่ผู้สอบบัญชีคือการฉ้อโกง , ผู้ตรวจสอบคาดว่าจะรับผิดชอบในการตรวจสอบการทุจริตและการประเมินโปรแกรม antifraud .แถลงการณ์มาตรฐานการตรวจสอบ ( SAS ) 99 ของสถาบันอเมริกันของผู้สอบบัญชีรับอนุญาต ( aicpa ) 2 เน้นออกกำลังกาย ความสงสัยของผู้สอบบัญชีมืออาชีพระบุความเสี่ยงที่อาจส่งผลในการบิดเบือน เนื่องจากวัสดุที่จะฉ้อโกงสหรัฐ ฯคณะกรรมการกำกับดูแลบัญชี ( pcaob ) 3 ยังต้องมีผู้สอบบัญชีเพื่อประเมินกิจกรรมการฉ้อโกงที่เกี่ยวข้องเป็นองค์ประกอบของการตรวจสอบการทำงานภายใน

กับอย่างรวดเร็ว ความก้าวหน้าในเทคโนโลยีการสื่อสารและสารสนเทศ ( ICT ) และสภาพแวดล้อม ( เช่น โทรศัพท์มือถือได้มากขึ้นสามารถเข้าถึงเครือข่ายไร้สาย )ไม่ใช่เรื่องแปลกที่ บริษัท มีมากขึ้นพึ่งพาอุปกรณ์และโปรแกรมสำหรับการดำเนินงานของบริษัท ตรวจสอบมีบทบาทสำคัญในการป้องกัน , การตรวจสอบและสืบสวนการทุจริต

เพื่อให้มีส่วนร่วมที่มีค่าต่อการควบคุมการฉ้อโกงความต้องการที่ต้องอธิบายและเข้าใจโดยให้ผู้สอบบัญชีที่มีต่อกระบวนการต่างๆ และประเภทของการทุจริต ซึ่งมีส่วนช่วยในการพัฒนาการประเมินความเสี่ยงการทุจริต .
รวม 34 ) อยู่ภายในสี่เหล่านี้โดเมนที่แสดงในรูปที่ 1

หรือไม่หลอกลวงคือ แนวโน้มที่จะเกิดขึ้นในแต่ละส่วนของกระบวนการมีการระบุมันเป็นที่ถกเถียงกันเพื่อที่จะให้เข้าใจถ้าการทุจริตมีแนวโน้มที่จะเกิดขึ้น การฉ้อโกง สามเหลี่ยมสมมติฐานที่พัฒนาโดยผู้เชี่ยวชาญอาชญาวิทยา ดร. โดนัลด์ อาร์. ที่ตั้ง ควรพิจารณาโดยผู้สอบบัญชี . 5 ตามที่ตั้ง 3 ปัจจัยของแต่ละที่ในเวลาสั้น ๆที่อธิบายไว้ในรูปที่ 2 เกี่ยวข้องกับบุคคลใด ๆที่กระทําการทุจริต .

เนื่องจากมี สมาคมมนุษย์ใด ๆกระบวนการไม่ว่าระดับของระบบอัตโนมัติ ความเป็นไปได้ของการทุจริตที่ควรได้รับการพิจารณา