Preventing and Responding toCompute

Preventing and Responding to
Computer Fraud
Risk: Information technology has facilitated the
perpetration of fraud in organizations. According to
Kroll Advisory Solutions’ Annual Global Fraud Survey,
carried out by the Economist Intelligence Unit,
30 percent of companies say they are mostvulnerable to information theft. These companies cite
IT complexity as the leading cause of heightened risk
exposure.13 Those organizations that do not know how to
identify IT-related fraud, do not have policies to prevent
such fraud, and do not have plans to respond to a fraud,
are particularly vulnerable. Likewise, organizations are
at greater risk if they do not have policies to prevent
management override opportunities within financialrelated
systems. If a fraud does occur, these organizations
may not have plans in place to respond. In addition there
is a risk of misappropriation of assets by circumventing
controls and accessing bank funds including the theft of
customer lists, proprietary company information, customer
data, etc. Often, the intangible value associated with these
items is significant. If the data is stolen, the value is directly
impacted and must be written down on the balance
sheet — either when an event occurs or during the annual
impairment analysis.Risk management: To prevent and respond to fraud, a
CPA considers the fraud risks associated with information
technology, designs policies and internal controls to
mitigate such risks, and establishes policies to detect
management override abuse. If a fraud is perpetrated,
an organization is then prepared to respond. Another
preventative control is the design and implementation
of monitoring controls. These include daily flash reports
and exception reporting that should alert management
as to an error, anomaly or potential fraud. The key to an
effective monitoring control is that a responsible party is
reviewing the control and has an action plan in place in
the unlikely event that something occurs. All too often,
corporations have monitoring controls in place but an
action plan had not been implemented that would lead to
the correction and remediation of the error.

ผลลัพธ์ (ไทย) 1:

ป้องกันและการตอบสนองคอมพิวเตอร์ความเสี่ยง: เทคโนโลยีสารสนเทศมีอำนวยการperpetration ของการทุจริตในองค์กร ตามที่โซลูชั่นที่ปรึกษา Kroll ปีทุจริตสากลสำรวจดำเนินการ โดยหน่วยข่าวกรองนักเศรษฐศาสตร์30 เปอร์เซ็นต์ของบริษัทว่า จะ mostvulnerable การโจรกรรมข้อมูล บริษัทเหล่านี้อ้างอิงความซับซ้อนจึงเป็นสาเหตุของความเสี่ยงสูงexposure.13 องค์กรเหล่านั้นที่ไม่รู้วิธีการระบุหลักการฉ้อโกง ไม่มีนโยบายให้ฉ้อโกงดังกล่าว และไม่มีแผนการฉ้อฉลมีการ ในทำนองเดียวกัน องค์กรมีที่มีความเสี่ยงมากขึ้นถ้าพวกเขาไม่มีนโยบายให้จัดการแทนโอกาสภายใน financialrelatedระบบ ถ้าฉ้อฉลเกิดขึ้น องค์กรเหล่านี้อาจมีแผนในการตอบสนอง นอกจากนี้มีความเสี่ยงต่อฐานยักยอกทรัพย์ของสินทรัพย์ โดย circumventingควบคุมและการเข้าถึงเงินทุนของธนาคารรวมถึงการขโมยของรายการลูกค้า ข้อมูลบริษัทกรรมสิทธิ์ ลูกค้าข้อมูล ฯลฯ มักจะ มีค่าสัมพันธ์กับเหล่านี้สินค้าเป็นสำคัญ ถ้าข้อมูลถูกขโมย ค่าได้โดยตรงรับผลกระทบ และต้องเขียนลงในยอดดุลแผ่น – เมื่อเกิดเหตุการณ์หนึ่ง หรือใน ระหว่างปีการวิเคราะห์ผลบริหารความเสี่ยง: การป้องกัน และตอบสนองต่อการทุจริต การCPA พิจารณาความเสี่ยงทุจริตที่เกี่ยวข้องกับข้อมูลออกแบบเทคโนโลยี นโยบายและการควบคุมภายในให้ลดความเสี่ยงดังกล่าว และสร้างนโยบายการตรวจสอบจัดการแทนการละเมิด ถ้าชินวัตรฉ้อฉลแล้วมีเตรียมองค์กรเพื่อตอบสนอง อื่นการควบคุมเชิงป้องกันคือ การออกแบบและการดำเนินตรวจสอบควบคุม รวมถึงแฟลชรายงานประจำวันและข้อยกเว้นที่รายงานที่ควรจัดการการแจ้งเตือนเป็นการทุจริตผิดพลาด ความผิดปกติ หรืออาจเกิด หลักสำคัญของการควบคุมตรวจสอบที่มีประสิทธิภาพคือบุคคลรับผิดชอบตรวจสอบการควบคุม และมีการดำเนินการในการวางแผนเหตุการณ์ไม่น่าที่บางสิ่งบางอย่างเกิดขึ้น ทั้งหมดบ่อยเกินไปบริษัทมีการตรวจสอบควบคุมในสถานที่ แต่เป็นไม่มีการใช้แผนการดำเนินการที่จะนำไปสู่การแก้ไขและดำเนินการแก้ไขข้อผิดพลาด

ผลลัพธ์ (ไทย) 2:

การป้องกันและการตอบสนองต่อ
การทุจริตคอมพิวเตอร์
กับความเสี่ยง: เทคโนโลยีสารสนเทศได้อำนวยความสะดวก
การกระทำผิดของการทุจริตในองค์กร ตาม
Kroll โซลูชั่นที่ปรึกษาประจำปีการสำรวจการทุจริตทั่วโลก
ดำเนินการโดยหน่วยข่าวกรองเศรษฐศาสตร์
ร้อยละ 30 ของ บริษัท กล่าวว่าพวกเขา mostvulnerable ไปสู่การขโมยข้อมูล บริษัท เหล่านี้อ้าง
ไอทีซับซ้อนเป็นสาเหตุของความเสี่ยง
exposure.13 องค์กรผู้ที่ไม่ทราบวิธีการ
ระบุการทุจริตที่เกี่ยวข้องกับ IT ไม่ได้มีนโยบายที่จะป้องกันไม่ให้เกิด
การทุจริตดังกล่าวและไม่ได้มีแผนการที่จะตอบสนองต่อการทุจริต,
เป็น โดยเฉพาะอย่างยิ่งความเสี่ยง ในทำนองเดียวกันองค์กรที่มี
ความเสี่ยงมากขึ้นถ้าพวกเขาไม่ได้มีนโยบายที่จะป้องกันไม่ให้
โอกาสในการจัดการแทนที่ภายใน financialrelated
ระบบ ถ้าทุจริตจะเกิดขึ้นองค์กรเหล่านี้
อาจไม่ได้มีแผนในการที่จะตอบสนอง นอกจากนี้ยังมี
ความเสี่ยงของการยักยอกของสินทรัพย์โดยหลีกเลี่ยง
การควบคุมและการเข้าถึงเงินทุนของธนาคารรวมถึงการขโมย
รายชื่อลูกค้า, ข้อมูลของ บริษัท ที่เป็นกรรมสิทธิ์ของลูกค้า
ข้อมูลและอื่น ๆ บ่อยครั้งที่ค่าไม่มีตัวตนที่เกี่ยวข้องกับเหล่านี้
รายการที่มีนัยสำคัญ หากข้อมูลที่ถูกขโมยมูลค่าโดยตรง
และผลกระทบจะต้องเขียนลงบนความสมดุล
แผ่น - ทั้งเมื่อเหตุการณ์เกิดขึ้นหรือในระหว่างปี
การจัดการ analysis.Risk ด้อย: เพื่อป้องกันและตอบสนองต่อการทุจริต
สอบบัญชีรับอนุญาตพิจารณาความเสี่ยงการทุจริตที่เกี่ยวข้อง มีข้อมูล
เทคโนโลยีการออกแบบนโยบายและการควบคุมภายในที่จะ
ลดความเสี่ยงดังกล่าวและกำหนดนโยบายในการตรวจสอบ
การละเมิดการจัดการแทน ถ้าทุจริตจะปั่นหัว,
องค์กรที่เตรียมไว้แล้วที่จะตอบสนอง อีกประการหนึ่ง
การควบคุมป้องกันคือการออกแบบและการดำเนินการ
ในการควบคุมตรวจสอบ เหล่านี้รวมถึงรายงานแฟลชในชีวิตประจำวัน
และการรายงานข้อยกเว้นที่ควรจะแจ้งเตือนการจัดการ
ที่เป็นข้อผิดพลาดความผิดปกติหรือการทุจริตที่อาจเกิดขึ้น กุญแจสำคัญในการ
ควบคุมตรวจสอบที่มีประสิทธิภาพคือการที่บุคคลที่รับผิดชอบ
การตรวจสอบควบคุมและมีแผนปฏิบัติการในสถานที่ใน
กรณีที่ไม่น่าว่าสิ่งที่เกิดขึ้น ทั้งหมดบ่อยเกินไป
บริษัท มีการควบคุมตรวจสอบในสถานที่ แต่
แผนปฏิบัติการไม่ได้รับการดำเนินการที่จะนำไปสู่
​​การแก้ไขและการฟื้นฟูของข้อผิดพลาด

ผลลัพธ์ (ไทย) 3:

การป้องกันและการตอบสนองต่อความเสี่ยงการทุจริต

คอมพิวเตอร์มีความสะดวก
การทำบาปของการทุจริตในองค์กร โดย Kroll โซลูชั่น ' ประจำปีทั่วโลกที่ปรึกษา

การทุจริตการสำรวจดำเนินการโดย Economist Intelligence Unit
, ร้อยละ 30 ของ บริษัท กล่าวว่าพวกเขา mostvulnerable เพื่อการโจรกรรมข้อมูล บริษัท เหล่านี้อ้างถึง
ความซับซ้อนเป็นสาเหตุของความเสี่ยง
exposure.13 องค์กรผู้ที่ไม่ทราบวิธีการ
ระบุว่าเกี่ยวข้องกับการทุจริต ไม่มีนโยบายที่จะป้องกัน
เช่นการทุจริต และไม่มีแผนรับมือกับการทุจริต
มีความเสี่ยงโดยเฉพาะอย่างยิ่ง . อนึ่ง องค์กร
ความเสี่ยงมากขึ้นถ้าพวกเขาไม่ได้มีนโยบายเพื่อป้องกันการจัดการแทนที่โอกาสภายใน financialrelated
ระบบ หากมีการทุจริตเกิดขึ้น องค์กรเหล่านี้
อาจจะไม่ได้มีแผนในสถานที่เพื่อตอบสนอง นอกจากนี้มี
คือความเสี่ยงของการยักยอกทรัพย์สินโดยการการควบคุมและการเข้าถึงเงินทุนรวมทั้งธนาคาร

ขโมยรายชื่อลูกค้า ข้อมูลทรัพย์สินของบริษัท ลูกค้า
ข้อมูล ฯลฯ มักจะไม่มีตัวตนมูลค่าที่เกี่ยวข้องกับรายการเหล่านี้
เป็นสำคัญ ถ้าข้อมูลถูกขโมยไป ค่าตรง
ผลกระทบและจะต้องเขียนลงในแผ่นสมดุล
- เมื่อมีเหตุการณ์เกิดขึ้น หรือในระหว่างการวิเคราะห์ผลประจำปี
. การบริหารความเสี่ยงเพื่อป้องกันและตอบสนองต่อการทุจริต , การโกง
CPA จะพิจารณาความเสี่ยงที่เกี่ยวข้องกับข้อมูล
เทคโนโลยี การออกแบบนโยบายและการควบคุมภายใน

ลดความเสี่ยงดังกล่าว และกำหนดนโยบายการตรวจสอบ การจัดการแทนที่การกระทำทารุณถ้าโกงถูก perpetrated
องค์กรแล้วเตรียมที่จะตอบสนอง อีก
ป้องกันควบคุมการออกแบบและพัฒนา
ตรวจสอบการควบคุม เหล่านี้รวมถึงทุกวัน รายงาน และ รายงาน ว่า ควรยกเว้นแฟลช

เตือนการจัดการเป็นข้อผิดพลาดปกติ หรืออาจเกิดการฉ้อโกง คีย์เพื่อควบคุมการตรวจสอบประสิทธิภาพนั่น

พรรครับผิดชอบ คือตรวจทานการควบคุมและมีแผนปฏิบัติการในสถานที่ใน
ในกรณีที่บางสิ่งบางอย่างเกิดขึ้น . ทั้งหมดบ่อยเกินไป , บริษัท มีการตรวจสอบการควบคุมในสถานที่

แต่เป็นแผนปฏิบัติการ ได้รับ ดำเนินการ ซึ่งจะนำไปสู่การแก้ไข และการฟื้นฟู
ของข้อผิดพลาด