Testing Physical Controls.Inadequat

Testing Physical Controls.Inadequate segregation of duties and the lack of effective supervision and independent verification can result in fraud and material errors. The exposure issues here are similar to the access control issues discussed earlier. In appropriate access privileges are often associated with incompatible duties. Similarly, the purpose of collusion is to achieve unauthorized access to assets as well as the information needed to conceal the crime. In the absence of supervision and independent verification activities,errors and fraud may go undetected.
The auditor’s review of job descriptions and organizational charts, and by observing physical processes, should disclose the more egregious examples of incompatible tasks,such as one individual opening the mail, depositing the check, and recording receipts in the customer accounts. Covert relationships that lead to collusion may not be apparent from an organizational chart. For example, married employees (or those otherwise related) who work in incompatible areas go unnoticed. The auditor should verify that the organization has rules for appropriately dealing with nepotism issues.
Many tasks that are normally segregated in manual systems are consolidated in the data-processing function of computer-based systems. Computer programs in the revenue cycle perform inventory control, accounts receivable, billing, and general ledger tasks. In this situation, the auditor’s concern should focus on the integrity of the computer programs that perform these tasks. The following questions need answers: Is the logic of the computer program correct? Has anyone tampered with the application since it was last tested? Have changes been made to the program that could have caused an undisclosed error?
Answers to these questions come from the auditor’s review of systems development and maintenance controls and by reviewing organizational structure. Recall from earlier chapters that duties pertaining to the design, maintenance, and operation of computer programs need to be separated. Programmers who write the original computer programs should not be responsible for making program changes. Also, individuals who operate the computer system should not be involved in systems design, programming, or maintenance activities. Personal relationships (i.e., marriage) between individuals in these incompatible areas may require further investigation.

ผลลัพธ์ (ไทย) 1:

Controls.Inadequate จริงแบ่งแยกหน้าที่และขาดการดูแลที่มีประสิทธิภาพและการตรวจสอบอิสระอาจทำผิดทุจริตและวัสดุ ประเด็นความเสี่ยงนี่จะคล้ายกับการควบคุมปัญหาอธิบายไว้ก่อนหน้านี้ ในการเข้าถึงที่เหมาะสม สิทธิ์มักจะเกี่ยวข้องกับหน้าที่เข้ากันไม่ได้ ในทำนองเดียวกัน วัตถุประสงค์ของการวางได้บรรลุเข้าถึงสินทรัพย์เป็นข้อมูลที่จำเป็นในการปกปิดอาชญากรรม ในกรณีควบคุมดูแลและตรวจสอบอิสระกิจกรรม ข้อผิดพลาดและทุจริตไปหายตรวจสอบของผู้สอบบัญชีคำอธิบายงานและแผนภูมิองค์กร และ โดยการสังเกตกระบวนการทางกายภาพ ควรเปิดเผยตัวอย่างเพิ่มเติม egregious ของเข้างาน เช่นหนึ่งละเปิดจดหมาย ฝากเงิน บันทึกใบเสร็จรับเงินในบัญชีลูกค้า ความสัมพันธ์แอบแฝงที่วางอาจไม่ชัดเจนจากการแผนผังองค์กร สำหรับตัวอย่าง สมรสพนักงาน (หรือผู้อื่น ที่เกี่ยวข้อง) ที่ทำงานในพื้นที่เข้าไปสังเกต ผู้สอบบัญชีควรตรวจสอบว่า องค์กรที่มีกฎสำหรับการจัดการอย่างเหมาะสมกับปัญหาคติเห็นแก่ญาติงานต่าง ๆ ที่โดยปกติมีแยกในระบบด้วยตนเองที่รวมในการทำงานประมวลผลข้อมูลของระบบที่ใช้คอมพิวเตอร์ โปรแกรมคอมพิวเตอร์ในวงจรรายได้ดำเนินการควบคุมสินค้าคงคลัง บัญชีลูกหนี้ เรียกเก็บเงิน และทั่วไปบัญชีแยกประเภทงาน ในสถานการณ์นี้ ความกังวลของผู้ตรวจสอบควรไปเน้นความสมบูรณ์ของโปรแกรมคอมพิวเตอร์ที่ทำงานเหล่านี้ คำถามต่อไปนี้ต้องการคำตอบ: คือตรรกะของโปรแกรมคอมพิวเตอร์ที่ถูกต้องหรือไม่ มีใครเปลี่ยนแปลงแอพลิเคชันเนื่องจากมันถูกทดสอบครั้งล่าสุด มีการเปลี่ยนแปลงโปรแกรมที่สามารถทำให้เกิดข้อผิดพลาดที่ไม่เปิดเผยหรือไม่คำตอบของคำถามเหล่านี้มาจากการตรวจสอบของผู้สอบบัญชี ของการพัฒนาระบบและการควบคุมบำรุงรักษา และทบทวนโครงสร้างองค์กร เรียกคืนจากบทก่อนหน้านี้ที่หน้าที่เกี่ยวกับการออกแบบ บำรุงรักษา และการทำงานของโปรแกรมคอมพิวเตอร์ต้องสามารถแยก โปรแกรมเมอร์ผู้เขียนโปรแกรมคอมพิวเตอร์เดิมควรไม่ชอบการเปลี่ยนแปลงโปรแกรม ยัง บุคคลที่มีระบบคอมพิวเตอร์จะไม่ได้เกี่ยวข้องในกิจกรรมการออกแบบ เขียนโปรแกรม หรือบำรุงรักษาระบบ ความสัมพันธ์ส่วนบุคคล (เช่น แต่งงาน) ระหว่างบุคคลในพื้นที่เหล่านี้เข้ากันไม่ได้อาจต้องเพิ่มเติมตรวจสอบ

ผลลัพธ์ (ไทย) 2:

การทดสอบการแยกทางกายภาพ Controls.Inadequate หน้าที่และการขาดการกำกับดูแลที่มีประสิทธิภาพและการตรวจสอบที่เป็นอิสระสามารถทำให้เกิดการทุจริตและข้อผิดพลาดของวัสดุ ประเด็นการสัมผัสที่นี่มีความคล้ายคลึงกับปัญหาการควบคุมการเข้าถึงที่กล่าวไว้ก่อนหน้านี้ ในสิทธิ์การเข้าถึงที่เหมาะสมมักจะเกี่ยวข้องกับการปฏิบัติหน้าที่เข้ากันไม่ได้ ในทำนองเดียวกันจุดประสงค์ของการสมรู้ร่วมคิดที่จะประสบความสำเร็จในการเข้าถึงสินทรัพย์เช่นเดียวกับข้อมูลที่จำเป็นเพื่อปกปิดความผิดทางอาญา ในกรณีที่ไม่มีการกำกับดูแลและกิจกรรมการตรวจสอบข้อผิดพลาดและการฉ้อโกงอาจไปตรวจไม่พบ.
ตรวจสอบของผู้สอบบัญชีของรายละเอียดงานและแผนภูมิองค์กรและโดยการสังเกตกระบวนการทางกายภาพควรเปิดเผยตัวอย่างมหันต์เพิ่มเติมของงานที่เข้ากันไม่ได้เช่นบุคคลหนึ่งเปิดจดหมาย ฝากเช็คและใบเสร็จรับเงินการบันทึกไว้ในบัญชีของลูกค้า ความสัมพันธ์ลับที่นำไปสู่สมรู้ร่วมคิดอาจจะไม่ชัดเจนจากแผนภูมิองค์กร ตัวอย่างเช่นพนักงานแต่งงาน (หรือผู้ที่เกี่ยวข้องอื่น ๆ ) ที่ทำงานในพื้นที่ที่เข้ากันไม่ได้ไปสังเกต ผู้สอบบัญชีควรตรวจสอบว่าองค์กรมีกฎระเบียบสำหรับการอย่างเหมาะสมการจัดการกับปัญหาการเล่นพรรคเล่นพวก.
งานจำนวนมากที่จะแยกได้ตามปกติในระบบคู่มือจะรวมอยู่ในการประมวลผลการทำงานของข้อมูลระบบคอมพิวเตอร์ที่ใช้ โปรแกรมคอมพิวเตอร์ในวงจรรายได้ดำเนินการควบคุมสินค้าคงคลัง, ลูกหนี้, การเรียกเก็บเงินและงานบัญชีแยกประเภททั่วไป ในสถานการณ์เช่นนี้ความกังวลของผู้สอบบัญชีควรจะมุ่งเน้นความสมบูรณ์ของโปรแกรมคอมพิวเตอร์ที่ดำเนินการเหล่านี้ คำถามต่อไปนี้ต้องการคำตอบ: เป็นตรรกะของโปรแกรมคอมพิวเตอร์ที่ถูกต้องหรือไม่ มีใครยุ่งกับการประยุกต์ใช้เพราะมันได้รับการทดสอบที่ผ่านมา? มีการเปลี่ยนแปลงที่เกิดขึ้นกับโปรแกรมที่อาจก่อให้เกิดข้อผิดพลาดที่ไม่เปิดเผย?
คำตอบสำหรับคำถามเหล่านี้มาจากการตรวจสอบของผู้สอบบัญชีในการพัฒนาระบบและการควบคุมการบำรุงรักษาและโดยการทบทวนโครงสร้างองค์กร จำจากบทก่อนหน้านี้ว่าการปฏิบัติหน้าที่ที่เกี่ยวข้องกับการออกแบบ, การบำรุงรักษาและการทำงานของโปรแกรมคอมพิวเตอร์จะต้องมีการแยกออกจากกัน โปรแกรมเมอร์ที่เขียนโปรแกรมคอมพิวเตอร์เดิมไม่ควรจะรับผิดชอบในการทำให้การเปลี่ยนแปลงโปรแกรม นอกจากนี้ผู้ที่ใช้งานระบบคอมพิวเตอร์ไม่ควรมีส่วนร่วมในการออกแบบระบบการเขียนโปรแกรมหรือกิจกรรมการบำรุงรักษา ความสัมพันธ์ส่วนบุคคล (เช่นการแต่งงาน) ระหว่างประชาชนในพื้นที่เข้ากันไม่ได้เหล่านี้อาจจำเป็นต้องมีการตรวจสอบต่อไป

ผลลัพธ์ (ไทย) 3:

การทดสอบการควบคุมทางกายภาพ การไม่เพียงพอของหน้าที่และการขาดการดูแลที่มีประสิทธิภาพและการตรวจสอบอิสระสามารถส่งผลในการทุจริตและข้อผิดพลาดของวัสดุ การเปิดรับประเด็นตรงนี้จะคล้ายคลึงกับการควบคุมการเข้าถึงปัญหาที่กล่าวถึงก่อนหน้านี้ ในการเข้าถึงสิทธิประโยชน์ที่เหมาะสมมักจะเกี่ยวข้องกับเข้ากันไม่ได้ หน้าที่ ในทํานองเดียวกันวัตถุประสงค์ของการร่วมมือกันเพื่อบรรลุการเข้าถึงสินทรัพย์ รวมทั้งข้อมูลที่จำเป็นในการปกปิดอาชญากรรม ในการขาดของการนิเทศ และกิจกรรมการตรวจสอบที่เป็นอิสระ การทุจริต ข้อผิดพลาด และอาจไปตรวจไม่พบ .
ของผู้สอบบัญชีตรวจสอบรายละเอียดงานและแผนภูมิขององค์การ โดยกระบวนการทางกายภาพและการสังเกตน่าจะเปิดเผยอย่างมหันต์ของงานไม่ได้ เช่น บุคคลหนึ่งเปิดจดหมาย การฝากเช็ค และรับการบันทึกในบัญชีลูกค้า แปลงความสัมพันธ์ที่นำไปสู่การทุจริตอาจไม่แจ่มแจ้งจากแผนภูมิองค์การ ตัวอย่างเช่น พนักงานแต่งงาน ( หรือผู้ที่เกี่ยวข้องกับงานในพื้นที่อื่นที่ไม่ได้สังเกตผู้สอบบัญชีควรตรวจสอบว่าองค์กรมีกฎที่เหมาะสมจัดการกับปัญหาการเล่นพรรคเล่นพวก .
งานหลายที่เป็นปกติ โดยในระบบด้วยตนเองจะรวมในประมวลผลข้อมูลการทำงานของระบบที่ใช้คอมพิวเตอร์ โปรแกรมคอมพิวเตอร์ในวงจรรายได้แสดงการควบคุมสินค้าคงคลัง , ลูกหนี้ , วางบิลและงานบัญชีทั่วไป ในสถานการณ์นี้ความกังวลของผู้สอบบัญชีควรเน้นความสมบูรณ์ของโปรแกรมที่ใช้งานเหล่านี้ คำถามต่อไปนี้ต้องการคำตอบ : เป็นตรรกะของโปรแกรมที่ถูกต้อง มีใครทำอะไรกับโปรแกรมตั้งแต่มันเมื่อทดสอบ ? มีการเปลี่ยนแปลงเกิดขึ้นกับโปรแกรมที่อาจจะเกิดข้อผิดพลาดที่ไม่เปิดเผย ?
คำตอบของคำถามเหล่านี้มาจากการตรวจสอบของผู้สอบบัญชีของการพัฒนาระบบและการบำรุงรักษาและการควบคุมโดยการทบทวนโครงสร้างองค์กร จำได้จากบทก่อนหน้านี้ที่งานเกี่ยวกับซ่อมบำรุง ออกแบบ และปฏิบัติการของโปรแกรมคอมพิวเตอร์ที่ต้องแยกจากกัน โปรแกรมเมอร์ที่เขียนโปรแกรมคอมพิวเตอร์เดิมไม่ควรรับผิดชอบในการเปลี่ยนแปลงโปรแกรม นอกจากนี้บุคคลที่ใช้ระบบคอมพิวเตอร์ ไม่ควรเกี่ยวข้องกับการเขียนโปรแกรมการออกแบบระบบหรือการบำรุงรักษาต่างๆ ความสัมพันธ์ส่วนบุคคล ( เช่น การแต่งงานระหว่างบุคคลในพื้นที่ที่เข้ากันไม่ได้ เหล่านี้อาจต้องสอบสวนต่อไป