In the vol. 1, 2006, issue of this

In the vol. 1, 2006, issue of this Journal, the IT Audit Basics column focused on the pervasive usefulness of Control Objectives for Information and related Technology (COBIT) in performing the various duties of the information technology (IT) auditor, especially in light of the scandals of the last 10 years. In recent years, the Committee of Sponsoring Organizations of the Treadway Commission (COSO) model of internal controls has not only received attention, but has also been applied in the auditing profession with increasing frequency. This article focuses on how the IT auditor can effectively apply the COSO model to help fulfill obligations of recent standards, especially those included in the Risk Suite1 auditing standards from the American Institute of Certified Public Accountants (AICPA).2
Brief History of COSO
In the 1980s, the US economy suffered several scandals related to savings and loans associations (S&Ls). Public opinion and interested legislators led the way in demanding changes to prevent those kinds of catastrophes from occurring again. As a result, the National Commission on Fraudulent Financial Reporting was formed in 1985 to study the causal factors that can lead to financial frauds, and to develop recommendations for public companies, independent auditors, the US Securities and Exchange Commission (SEC), other regulators, and the educational institutions.3 The commission was chaired by James C. Treadway Jr.
COSO was formed the same year to sponsor the work of what became commonly referred to as the Treadway Commission. COSO sponsors were (and remain) American Accounting Association (AAA), Institute of Management Accountants (IMA), Institute of Internal Auditors (IIA), AICPA and the Financial Executives International (FEI).
One of the major conclusions of the commission was that the best way to prevent major financial frauds was to improve internal controls.
COSO developed a model of internal controls, promulgated it among members of the various stakeholder organizations and, in 1992, published what now is referred to as the COSO Model of Internal Control (see figure 1). That effort was immediately recognized as valuable when AICPA adopted the COSO Model as Statement on Auditing Standard (SAS) No. 78, “Consideration of Internal Control in a Financial Statement Audit.” Thus, it became a part of the technical literature for financial auditors.

ผลลัพธ์ (ไทย) 2:

ในฉบับ 1 ปี 2006 ปัญหาของวารสารนี้คอลัมน์ตรวจสอบไอทีพื้นฐานเกี่ยวกับการมุ่งเน้นไปที่ประโยชน์แพร่หลายของวัตถุประสงค์การควบคุมข้อมูลและเทคโนโลยีที่เกี่ยวข้อง (COBIT) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ (IT) ของผู้สอบบัญชีโดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาว ในช่วง 10 ปี ในปีที่ผ่านมาคณะกรรมการขององค์กรการสปอนเซอร์ของ Treadway คณะกรรมาธิการ (COSO) รูปแบบของการควบคุมภายในที่ไม่เพียง แต่จะได้รับความสนใจ แต่ยังได้รับการประยุกต์ใช้ในวิชาชีพการตรวจสอบที่มีความถี่เพิ่มขึ้น บทความนี้มุ่งเน้นวิธีการที่ผู้สอบบัญชีได้อย่างมีประสิทธิภาพด้านไอทีสามารถใช้รูปแบบการ COSO ที่จะช่วยให้ปฏิบัติตามข้อผูกพันของมาตรฐานที่ผ่านมาโดยเฉพาะอย่างยิ่งผู้ที่รวมอยู่ในมาตรฐานการสอบบัญชีความเสี่ยงจาก Suite1 อเมริกันสถาบันสอบบัญชีรับอนุญาต (AICPA) 0.2
ประวัติโดยย่อของ COSO
ใน 1980 เศรษฐกิจสหรัฐได้รับความเดือดร้อนเรื่องอื้อฉาวต่างๆที่เกี่ยวข้องกับการออมเงินให้สินเชื่อและสมาคม (เอสแอนด์แอลเอส) ความคิดเห็นของประชาชนและสมาชิกสภานิติบัญญัติที่สนใจนำวิธีการในการเปลี่ยนแปลงความต้องการที่จะป้องกันไม่ให้ชนิดของภัยพิบัติที่เกิดขึ้นอีกครั้งจาก เป็นผลให้คณะกรรมการแห่งชาติเกี่ยวกับการรายงานเป็นการฉ้อโกงทางการเงินที่ถูกสร้างขึ้นในปี 1985 เพื่อศึกษาปัจจัยที่เป็นสาเหตุที่สามารถนำไปสู่การทุจริตทางการเงินและการพัฒนาคำแนะนำสำหรับ บริษัท มหาชนผู้สอบบัญชีอิสระหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต. ) หน่วยงานกำกับดูแลอื่น ๆ และ institutions.3 การศึกษาคณะกรรมการเป็นประธานโดยเจมส์ซีจูเนียร์ Treadway
COSO ที่ถูกสร้างขึ้นในปีเดียวกันที่จะสนับสนุนการทำงานของสิ่งที่เป็นที่เรียกกันทั่วไปว่า Treadway คณะกรรมการ สปอนเซอร์ COSO เป็น (และยังคง) อเมริกันบัญชีสมาคม (AAA), สถาบันการจัดการบัญชี (IMA) สถาบันผู้ตรวจสอบภายใน (ไอไอเอ) AICPA และผู้บริหารทางการเงินระหว่างประเทศ (FEI).
หนึ่งในข้อสรุปที่สำคัญของคณะกรรมการคือการที่ วิธีที่ดีที่สุดในการป้องกันการทุจริตทางการเงินที่สำคัญคือการปรับปรุงระบบการควบคุมภายใน.
COSO การพัฒนารูปแบบของการควบคุมภายในที่มีการประกาศใช้ในหมู่สมาชิกขององค์กรผู้มีส่วนได้เสียต่างๆและในปี 1992 การเผยแพร่สิ่งที่ตอนนี้จะเรียกว่าเป็น COSO รูปแบบของการควบคุมภายใน ( ดูรูปที่ 1) ความพยายามที่ได้รับการยอมรับในทันทีที่มีคุณค่าเมื่อ AICPA นำ COSO รุ่นเป็นคำชี้แจงเกี่ยวกับการตรวจสอบมาตรฐาน (SAS) ครั้งที่ 78 "การพิจารณาการควบคุมภายในในงบการเงินตรวจสอบ." ดังนั้นจึงกลายเป็นส่วนหนึ่งของวรรณกรรมทางเทคนิคสำหรับผู้ตรวจสอบทางการเงิน .

ผลลัพธ์ (ไทย) 3:

ในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุดในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุดในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุดในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุดในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุดในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุดในฉบับที่ 1 , 2006 ปัญหาของวารสารนี้ มันพื้นฐานการตรวจสอบคอลัมน์ที่มุ่งเน้นประโยชน์แพร่หลายควบคุมวัตถุประสงค์สำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) ในการปฏิบัติหน้าที่ต่างๆของเทคโนโลยีสารสนเทศ ( IT ) ผู้สอบบัญชี โดยเฉพาะอย่างยิ่งในแง่ของเรื่องอื้อฉาวในช่วง 10 ปี ใน ปี ล่าสุด