Roles of IT Auditor in Fraud Contro

Roles of IT Auditor in Fraud Control
Whether or not an auditor is auditing for fraud, all auditors are expected to assume responsibility for detecting fraud and assessing antifraud programs. The Statement on Auditing Standards (SAS) 99 of the American Institute of Certified Public Accountants (AICPA)2 emphasizes auditors exercising their professional skepticism to identify risks that may result in a material misstatement due to fraud. The US Public Company Accounting Oversight Board (PCAOB)3 also requires auditors to evaluate fraud-related activities as a component of an internal audit function.

With rapid advancements in information communications and technologies (ICT) and an increasingly mobile accessible environment (i.e., wireless networking), it is no surprise that companies are increasingly reliant on IT equipment and applications for the delivery of company operations. IT audit provides a vital role in the prevention, detection and investigation of fraud.

To make a valuable contribution toward fraud control, requirements need to be elaborated on and understood by the IT auditor with respect to the various IT processes and types of fraud, each of which contributes to the development of fraud risk assessment.
While an IT auditor may not be competent in conducting computer forensics analysis, the auditor should be aware of its methodology and capability

Typically, occupational frauds fall into one of three major categories:6
Asset misappropriation—Any scheme that involves the theft or misuse of an organization's assets, e.g., use of software and software licenses purchased by the company for personal use or financial gain
Corruption—Any scheme in which a person uses his/her influence in a business transaction to obtain an unauthorized benefit contrary to that person's duty to his/her employer, e.g., awarding outsourcing IT equipment maintenance services to the vendor that provides cash and/or gifts

ผลลัพธ์ (ไทย) 1:

บทบาทของผู้ตรวจสอบ IT ในการควบคุมการทุจริตไม่สอบจะตรวจสอบการฉ้อโกง ผู้สอบบัญชีทั้งหมดคาดว่าจะรับผิดชอบตรวจสอบทุจริต และประเมินโปรแกรม antifraud คำสั่งในการตรวจสอบมาตรฐาน (SAS) 99 สถาบันอเมริกันของรับรองบัญชีสาธารณะ (AICPA) 2 เน้นสอบสงสัยมืออาชีพของพวกเขาการออกกำลังกายเพื่อระบุความเสี่ยงที่อาจส่งผลให้ misstatement วัสดุเนื่องจากการทุจริต สหรัฐอเมริกาบริษัทบัญชีกำกับดูแลคณะกรรมการ (PCAOB) 3 ยังต้องสอบประเมินกิจกรรมที่เกี่ยวข้องกับการทุจริตเป็นส่วนประกอบของฟังก์ชันการตรวจสอบภายในกับก้าวหน้าอย่างรวดเร็วในการสื่อสารข้อมูล และเทคโนโลยี (ICT) และสภาพแวดล้อมเข้าโทรศัพท์มือถือมากขึ้น (เช่น เครือข่ายไร้สาย), จึงไม่แปลกใจบริษัทพึ่งขึ้นบนอุปกรณ์ไอทีและโปรแกรมประยุกต์สำหรับการจัดส่งการดำเนินงานของบริษัท ตรวจสอบได้มีบทบาทสำคัญในการป้องกัน ตรวจสอบ และการตรวจสอบทุจริตเพื่อให้เป็นผลงานที่มีคุณค่าต่อควบคุมทุจริต ความต้องการจำเป็นต้องเป็น elaborated บน และทำความเข้าใจ โดยผู้ตรวจสอบได้กับกระบวนการไอทีต่าง ๆ และชนิดของการฉ้อโกง ซึ่งสนับสนุนการพัฒนาของการประเมินความเสี่ยงทุจริตในขณะสอบมันอาจไม่มีอำนาจในการดำเนินการวิเคราะห์นิติคอมพิวเตอร์ ผู้ตรวจสอบควรทราบวิธีการและความสามารถโดยปกติ อาชีวตลาดตกเป็นหนึ่งในสามหลักประเภท: 6ฐานยักยอกทรัพย์สินทรัพย์ — แผนงานใด ๆ ที่เกี่ยวข้องกับการขโมยหรือนำสินทรัพย์ขององค์กร เช่น ใช้ซอฟต์แวร์ และได้รับใบอนุญาตซอฟต์แวร์ซื้อ โดยบริษัทสำหรับใช้ส่วนตัว หรือการเงินการทุจริต – แผนงานใด ๆ ที่บุคคลใช้อิทธิพลเขา/เธอในธุรกรรมทางธุรกิจได้รับประโยชน์ที่ไม่ขัดต่อหน้าที่ของบุคคลที่เขา/เธอนายจ้าง เช่น ตัดสินจ้างมันบริการบำรุงรักษาอุปกรณ์ของผู้จัดจำหน่ายที่ให้ของขวัญหรือเงินสด

ผลลัพธ์ (ไทย) 2:

บทบาทของการตรวจสอบด้านไอทีในการควบคุมการทุจริต
ไม่ว่าจะเป็นหรือไม่เป็นผู้สอบบัญชีตรวจสอบการทุจริตในการสอบทั้งหมดที่คาดว่าจะรับผิดชอบในการตรวจสอบการทุจริตและประเมินโปรแกรมป้องกันการฉ้อโกง คำชี้แจงเกี่ยวกับมาตรฐานการตรวจสอบ (SAS) 99 ของอเมริกันสถาบันสอบบัญชีรับอนุญาต (AICPA) 2 เน้นการตรวจสอบการออกกำลังกายสงสัยเป็นมืออาชีพของพวกเขาในการระบุความเสี่ยงที่อาจส่งผลในการแสดงข้อมูลเนื่องจากการทุจริต สหรัฐอเมริกา บริษัท การบัญชีคณะกรรมการกำกับดูแล (PCAOB) 3 ยังต้องมีผู้สอบบัญชีในการประเมินผลการจัดกิจกรรมที่เกี่ยวข้องกับการทุจริตเป็นส่วนหนึ่งของการตรวจสอบภายในที่มีความก้าวหน้าอย่างรวดเร็วในการสื่อสารข้อมูลและเทคโนโลยี (ICT) และสภาพแวดล้อมที่ปราศจากมือถือมากขึ้น (เช่นสาย เครือข่าย) ก็ไม่แปลกใจว่า บริษัท มีความเชื่อมั่นมากขึ้นในอุปกรณ์ไอทีและการใช้งานสำหรับการจัดส่งของการดำเนินงานของ บริษัท การตรวจสอบมันมีบทบาทสำคัญในการป้องกันการตรวจสอบและการตรวจสอบของการหลอกลวงเพื่อให้มีคุณค่าต่อการควบคุมการทุจริตต้องการจะต้องมีการอธิบายและเข้าใจโดยผู้สอบบัญชีไอทีที่เกี่ยวกับ IT กระบวนการต่างๆและประเภทของการทุจริตแต่ละ ซึ่งก่อให้เกิดการพัฒนาของการประเมินความเสี่ยงการทุจริตในขณะที่ผู้สอบบัญชีไอทีอาจจะไม่มีความสามารถในการดำเนินการวิเคราะห์นิติคอมพิวเตอร์, ผู้สอบบัญชีควรจะตระหนักถึงวิธีการและความสามารถในการโดยปกติการทุจริตการประกอบอาชีพตกอยู่ในหนึ่งในสามประเภทหลัก: 6 ยักยอกสินทรัพย์ โครงการใด ๆ ที่ที่เกี่ยวข้องกับการโจรกรรมหรือผิดของสินทรัพย์ขององค์กรเช่นการใช้งานของใบอนุญาตซอฟแวร์และซอฟต์แวร์ที่ซื้อมาจาก บริษัท ของใช้ส่วนตัวหรือผลประโยชน์ทางการเงินและปราบปรามการทุจริตใด ๆ โครงการที่บุคคลใช้ / อิทธิพลของตนในการทำธุรกรรมทางธุรกิจให้กับ ได้รับการขัดผลประโยชน์ไม่ได้รับอนุญาตให้ทำหน้าที่ของบุคคลนั้นที่จะ / นายจ้างของตนเช่นตัดสินบริการบำรุงรักษาอุปกรณ์ไอทีเอาท์ซอร์สให้กับผู้ขายที่ให้เงินสดและ / หรือของขวัญ

ผลลัพธ์ (ไทย) 3:

บทบาทของผู้สอบบัญชีใน
ควบคุมการทุจริตหรือไม่ผู้สอบบัญชีคือการฉ้อโกง , ผู้ตรวจสอบคาดว่าจะรับผิดชอบในการตรวจสอบการทุจริตและการประเมินโปรแกรม antifraud .แถลงการณ์มาตรฐานการตรวจสอบ ( SAS ) 99 ของสถาบันอเมริกันของผู้สอบบัญชีรับอนุญาต ( aicpa ) 2 เน้นออกกำลังกาย ความสงสัยของผู้สอบบัญชีมืออาชีพระบุความเสี่ยงที่อาจส่งผลในการบิดเบือน เนื่องจากวัสดุที่จะฉ้อโกงสหรัฐ ฯคณะกรรมการกำกับดูแลบัญชี ( pcaob ) 3 ยังต้องมีผู้สอบบัญชีเพื่อประเมินกิจกรรมการฉ้อโกงที่เกี่ยวข้องเป็นองค์ประกอบของการตรวจสอบการทำงานภายใน

กับอย่างรวดเร็ว ความก้าวหน้าในเทคโนโลยีการสื่อสารและสารสนเทศ ( ICT ) และสภาพแวดล้อม ( เช่น โทรศัพท์มือถือได้มากขึ้นสามารถเข้าถึงเครือข่ายไร้สาย )ไม่ใช่เรื่องแปลกที่ บริษัท มีมากขึ้นพึ่งพาอุปกรณ์และโปรแกรมสำหรับการดำเนินงานของบริษัท ตรวจสอบมีบทบาทสำคัญในการป้องกัน , การตรวจสอบและสืบสวนการทุจริต

เพื่อให้มีส่วนร่วมที่มีค่าต่อการควบคุมการฉ้อโกงความต้องการที่ต้องอธิบายและเข้าใจโดยให้ผู้สอบบัญชีที่มีต่อกระบวนการต่างๆ และประเภทของการทุจริต ซึ่งมีส่วนช่วยในการพัฒนาการประเมินความเสี่ยงการทุจริต ในขณะที่มันอาจจะไม่
ผู้สอบบัญชีมีความสามารถในการดำเนินการวิเคราะห์นิติคอมพิวเตอร์ ผู้สอบบัญชีควรทราบวิธีการของมันและความสามารถ

โดยทั่วไป ,ทุจริตการตกอยู่ในหนึ่งในสามประเภทหลัก : 6
สินทรัพย์ใด ๆที่เกี่ยวข้องกับการยักยอกทรัพย์ของการโจรกรรมหรือใช้ผิดประเภทของสินทรัพย์ขององค์กร เช่น การใช้ซอฟต์แวร์และซอฟต์แวร์ที่ซื้อโดย บริษัท สำหรับการใช้งานส่วนบุคคลหรือผลประโยชน์ทางการเงิน
การทุจริตในโครงการใด ๆที่บุคคลใช้อิทธิพลของเขา / เธอในการเจรจาทางธุรกิจที่จะได้รับประโยชน์โดยไม่ได้รับอนุญาตของบุคคลนั้นขัดต่อหน้าที่ ของเขา / เธอ นายจ้าง เช่น การมอบอุปกรณ์การบำรุงรักษา Outsourcing บริการผู้ขายที่ให้บริการเป็นเงินสด และ / หรือ ของขวัญ