IT ProcessesControl Objectives for

IT Processes
Control Objectives for Information and related Technology (COBIT)4 provides excellent coverage of IT processes. An IT process, according to COBIT, can be classified into one of four specific domains:

Plan and Organize (PO)
Acquire and Implement (AI)
Deliver and Support (DS)
Monitor and Evaluate (ME)
A total of 34 IT processes are listed within these four domains, as shown in figure 1.

Whether or not a fraud is likely to occur in each of the identified IT processes is debatable. To better understand if a fraud is likely to occur, the fraud triangle hypothesis, developed by criminologist Dr. Donald R. Cressey, should be considered by all auditors.5 According to Cressey, three factors, each of which is briefly described in figure 2, are associated with any person who commits fraud.

Since there is a human association in any IT process, regardless of the IT system's degree of automation, the possibility of a fraud should always be considered.

ผลลัพธ์ (ไทย) 1:

ประมวลผลวัตถุประสงค์การควบคุมข้อมูลและที่เกี่ยวข้องที่เทคโนโลยี (COBIT) 4 มีความครอบคลุมดีของกระบวนการ กระบวนการ IT ตาม COBIT สามารถแบ่งออกเป็น 4 โดเมนเฉพาะอย่างใดอย่างหนึ่ง:วางแผน และจัดระเบียบ (ปอ)ได้รับ และนำมาใช้ (AI)ส่งมอบ และสนับสนุน (DS)ตรวจสอบ และประเมิน (ME)จำนวน 34 ประมวลผลจะแสดงรายการภายในโดเมนสี่เหล่านี้ ดังที่แสดงในรูปที่ 1ฉ้อฉลมีแนวโน้มที่จะเกิดขึ้นในการระบุประมวลผลหรือไม่ได้คุย ปัจจัยสามประการ ซึ่งจะอธิบายไว้โดยสังเขปในรูปที่ 2 ไม่เกี่ยวข้องกับบุคคลใด ๆ ที่ทำทุจริตเพื่อเข้าใจว่าฉ้อฉลมักจะเกิดขึ้น ควรพิจารณาสมมติฐานของสามเหลี่ยมทุจริต พัฒนา โดยดร.โดนัลด์ R. Cressey, criminologist โดย auditors.5 ทั้งหมดตาม Cresseyเนื่องจากมีความสัมพันธ์ของมนุษย์ใน ใด ๆ มันประมวล ผล โดยไม่คำนึงถึงระดับของระบบมันทำงานอัตโนมัติ การทุจริตที่อาจเกิดขึ้นควรจะพิจารณา

ผลลัพธ์ (ไทย) 2:

จะประมวลผล
วัตถุประสงค์การควบคุมสำหรับเทคโนโลยีสารสนเทศและการที่เกี่ยวข้องกัน (COBIT) 4 ให้ความคุ้มครองที่ดีของกระบวนการนั้น กระบวนการด้านไอทีตาม COBIT, สามารถแบ่งได้เป็นหนึ่งในสี่ของโดเมนที่เฉพาะเจาะจง: การวางแผนและการจัดระเบียบ (PO) ซื้อและการดำเนินการ (AI) ส่งมอบและการสนับสนุน (DS) ติดตามและประเมินผล (ME) ประเทศทั้งหมด 34 กระบวนการไอทีมีการระบุไว้ ภายในสี่เหล่านี้โดเมนดังแสดงในรูปที่ 1 หรือไม่การทุจริตมีแนวโน้มที่จะเกิดขึ้นในแต่ละที่ระบุกระบวนการนั้นเป็นที่ถกเถียงกัน เพื่อทำความเข้าใจว่าการทุจริตมีแนวโน้มว่าจะเกิดขึ้นสมมติฐานการทุจริตสามเหลี่ยมพัฒนาโดยดร. โดนัลด์อาชญาวิทยาอาร์ Cressey ควรได้รับการพิจารณาโดย auditors.5 ทั้งหมดตาม Cressey สามปัจจัยแต่ละที่อธิบายไว้สั้น ๆ ในรูปที่ 2 ที่เกี่ยวข้องกับผู้กระทำการทุจริตใด ๆเนื่องจากมีความสัมพันธ์ของมนุษย์ในการประมวลผลใด ๆ โดยไม่คำนึงถึงระดับระบบไอทีของระบบอัตโนมัติเป็นไปได้ของการทุจริตควรได้รับการพิจารณาเสมอ

ผลลัพธ์ (ไทย) 3:

)
วัตถุประสงค์ควบคุมสำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง ( COBIT ) 4 ที่ดีเยี่ยมให้ครอบคลุมของกระบวนการ มันเป็นขั้นตอนตาม COBIT , สามารถแบ่งออกเป็นหนึ่งของโดเมนเฉพาะสี่ :

วางแผนและจัดระเบียบ ( PO )

( AI ) ที่ได้รับและดำเนินการส่งมอบและการสนับสนุน ( DS ) การติดตามและประเมินผล ( ผม )

รวม 34 ) อยู่ภายในสี่เหล่านี้โดเมนดังแสดงในรูปที่ 1

หรือไม่หลอกลวงเป็นแนวโน้มที่จะเกิดขึ้นในแต่ละส่วนของกระบวนการมีการระบุมันเป็นที่ถกเถียงกัน เพื่อที่จะให้เข้าใจถ้าการทุจริตมีแนวโน้มที่จะเกิดขึ้น การฉ้อโกง สามเหลี่ยมสมมติฐานที่พัฒนาโดยผู้เชี่ยวชาญอาชญาวิทยา ดร. โดนัลด์ อาร์. ที่ตั้ง ควรพิจารณาโดยผู้สอบบัญชี . 5 ตามที่ตั้ง 3 ปัจจัยแต่ละที่สั้น ๆที่อธิบายไว้ในรูปที่ 2เกี่ยวข้องกับบุคคลใด ๆที่กระทําการทุจริต .

เนื่องจากมีสมาคมมนุษย์ในกระบวนการใด ๆ โดยไม่คำนึงถึงระดับของระบบอัตโนมัติ ความเป็นไปได้ของการทุจริตที่ควรได้รับการพิจารณา