কম্পিউটারাইজড সিস্টেম অডিট

Anonim

সংক্ষিপ্ত ভূমিকা

আমাদের পরিবেশে বিভিন্ন ধরণের এবং ব্র্যান্ডের কম্পিউটারগুলির ক্রমবর্ধমান ইনস্টলেশনগুলির কারণে, সংস্থাগুলির ব্যবসায়িক প্রশাসনে সহায়তা করার একটি কার্যকারী সরঞ্জাম হিসাবে, এটি সিস্টেম অডিটিংয়ের মান এবং পদ্ধতি বিকাশ করা প্রয়োজনীয় এবং প্রয়োজনীয় হয়ে উঠেছে।

মেশিন সরঞ্জাম (হার্ডওয়্যার) হিসাবে নতুন প্রযুক্তি বা ডেটা প্রসেসিং (সফ্টওয়্যার) এর পদ্ধতিগুলির বিকাশের দ্রুত প্রযুক্তিগত অগ্রগতি কম্পিউটার দ্বারা সমর্থিত তথ্য সিস্টেমের ক্ষেত্রটি যথাযথভাবে নিয়ন্ত্রণ ও সুরক্ষিত করার জন্য উদ্বেগকে বোঝায়, কারণ এটির জন্য গুরুত্বপূর্ণ বিশেষত বাণিজ্য ও শিল্প খাতগুলিতে কোম্পানির বৃদ্ধিকে উত্সাহিত করার জন্য আধুনিকীকরণ।

কম্পিউটারাইজড সিস্টেমের নিরীক্ষণ

2.1। ধারণা

এটি একটি বৈদ্যুতিন ডেটা প্রক্রিয়াকরণ সরঞ্জাম দ্বারা সমর্থিত তথ্য সিস্টেমগুলির সুশৃঙ্খল এবং সূক্ষ্ম রাষ্ট্র নির্ণয়।

2.2। গুরুত্ব

কম্পিউটারাইজড ইনফরমেশন সিস্টেমের জটিলতা, ঘনত্ব এবং তথ্যের সত্যতা প্রদত্ত যথাযথ কার্যকারিতা পর্যবেক্ষণ করা প্রয়োজন, কারণ কোনও সংস্থার যথাযথ কার্যকারিতা এবং বিবর্তন মূলত এগুলির উপর নির্ভর করে on

৩. একটি কম্পিউটার কেন্দ্রে সিস্টেম নিয়ন্ত্রণ করে

অভ্যন্তরীণ নিয়ন্ত্রণটি এ হিসাবে ধারণা করা যেতে পারে: সংস্থার পরিকল্পনার একটি সেট, সমন্বিত পদ্ধতি এবং যথাযথ ব্যবস্থা, যা তার সংস্থার সম্পদগুলি রক্ষা করতে, নির্ভুলতা যাচাই করতে, অ্যাকাউন্টিংয়ের দক্ষতা এবং অ্যাকাউন্টিংয়ের দক্ষতার উন্নতি করতে সময়োপযোগীকরণের জন্য কোনও সংস্থার অভ্যন্তরে অভিযোজিত হয় পরিচালন নীতি এবং কৌশলগুলির সাথে এর ক্রিয়াকলাপ এবং নিরীক্ষণ মেনে চলা।

একটি স্বয়ংক্রিয় তথ্য সিস্টেমের মধ্যে থাকা নিয়ন্ত্রণগুলি অবশ্যই নীচে আমি বিস্তারিতভাবে উল্লেখ করা তিনটি অত্যাবশ্যক দিকগুলিতে ফোকাস করতে হবে:

3.1। সংস্থায় কম্পিউটারের ঘটনা

এমনকি যখন কোনও সংস্থা আধুনিক প্রভাবগুলির বিভিন্ন অনুসারে সাংগঠনিকভাবে কাঠামোগত হয় তখনও দায়িত্ব ও কর্তৃত্বের রেখাটি অবশ্যই স্পষ্টভাবে সংজ্ঞায়িত করা উচিত।

কার্যকরী দায়িত্বগুলির বিভাগটি দ্বারা সংজ্ঞায়িত করা উচিত:

প্রতি. লেনদেন শুরু এবং অনুমোদনের কাজগুলি ctions

খ। লিখিতভাবে লেনদেনের রেকর্ড।

গ। ফলস্বরূপ সম্পদের সুরক্ষা।

এই বিভাগটি বিশেষায়িতকরণকে বোঝায়, বৃহত্তর দক্ষতা সরবরাহ করে, সদৃশতা এবং প্রচেষ্টার অপচয়কে এড়িয়ে চলে এবং পরিচালনামূলক নিয়ন্ত্রণের কার্যকারিতা বৃদ্ধি করে।

ডেটা প্রসেসিং কার্যক্রমকে কেন্দ্রিয়করণের প্রক্রিয়া এবং প্রক্রিয়া কার্যের ঘনত্বের ফলাফল, নিয়ন্ত্রণের দৃষ্টিকোণ থেকে প্রতিষ্ঠানের কাঠামোগুলিতে কার্যকরভাবে উল্লেখযোগ্যভাবে উত্পাদন করে।

3.2। সাধারণ নিয়ন্ত্রণ

3.2.1 সাধারণ নিয়ন্ত্রণ

প্রতি. ডেটা প্রসেসিং বিভাগকে অবশ্যই অন্যান্য বিভাগ থেকে সাংগঠনিকভাবে স্বাধীনভাবে কাজ করতে হবে।

খ। ডেটা প্রসেসিং কর্মীদের সম্পদের উপর কোনও প্রত্যক্ষ বা অপ্রত্যক্ষ নিয়ন্ত্রণ নিয়ন্ত্রণ করা বা যথাযথ অনুমোদন ছাড়াই মাস্টার ফাইলগুলিতে পরিবর্তন করা উচিত নয়।

গ। এর মধ্যে কর্তব্যগুলির একটি স্পষ্ট বিভাজন হওয়া উচিত:

Design সিস্টেম ডিজাইন এবং বিশ্লেষণ

• প্রোগ্রামিং

Ing প্রক্রিয়াজাতকরণ

ঘ। প্রসেসিং সম্পর্কিত, ফাংশনগুলি এগুলিতে আলাদা করতে হবে:

• সরঞ্জাম অপারেশন

• গ্রন্থাগারিক

• তথ্য অনুপ্রবেশ

• ডেটা আউটপুট

এবং. কোম্পানির ব্যবসায়িক বাধা বীমাকে স্বয়ংক্রিয় ডেটা প্রক্রিয়াকরণে বাধা অবশ্যই আবরণ করতে হবে।

এফ কম্পিউটার সরঞ্জামাদি রেকর্ড (ফাইল) উপর বীমা এর যুক্তিসঙ্গততা।

ছ। ম্যানেজমেন্ট স্তর যা এর মাধ্যমে বৈদ্যুতিন ডেটা প্রক্রিয়াকরণের কার্যকর ফাংশন নিয়ন্ত্রণ করে:

• নীতি সেটিং

Ter উদ্দেশ্য নির্ধারণ

• অগ্রাধিকার বাছাই

Internal অভ্যন্তরীণ বিকাশের অগ্রগতি এবং / অথবা অপারেশনগুলির পরিসংখ্যান পর্যায় পর্যালোচনা

জ। প্রস্তাবিত অ্যাকাউন্টিং সিস্টেমগুলির জন্য এবং পর্যালোচনার জন্য পরিচালনার পর্যালোচনা এবং অনুমোদনের স্তর এবং স্বাধীনতা।

আমি। প্রযুক্তিগতভাবে দক্ষ ব্যক্তিরা নতুন প্রস্তাবিত সিস্টেমগুলি পর্যালোচনা করতে বা বিবেচনার জন্য পরিবর্তনগুলি:

Company কোম্পানির নীতিমালা মেনে চলা

Control পর্যাপ্ত নিয়ন্ত্রণ কারণের অন্তর্ভুক্ত

ঞ। প্রসেসিং সরঞ্জামগুলি ভাড়া বা অপরিচিতদের দ্বারা ব্যবহৃত ইভেন্টে নিম্নলিখিত বিষয়গুলি বিবেচনা করা উচিত:

Service রেকর্ডকৃত পরিষেবা ফি থেকে আয়ের সাথে পর্যাপ্ত নিয়ন্ত্রণ।

। বাইরের অপারেটরদের আমাদের প্রোগ্রাম এবং / অথবা ফাইলগুলিতে অ্যাক্সেস নেই।

ট। সরঞ্জামগুলির ব্যর্থতার ক্ষেত্রে বিকল্প প্রক্রিয়ার জন্য উদ্বেগের যুক্তিসঙ্গততা এবং:

• ফ্রিকোয়েন্সি যার সাহায্যে এই প্রক্রিয়াগুলি বাস্তব পরিস্থিতিতে পরীক্ষিত হয়।

Facilities বিকল্প সুবিধাগুলি অবস্থিত যাতে একটি সাধারণ দুর্যোগের ঝুঁকি হ্রাস পায়।

3.2.2। নির্দিষ্ট নিয়ন্ত্রণ

3.2.2.1। শারীরিক পরিবেশ

প্রতি. ডেটা প্রসেসিং সরঞ্জামগুলি এক জায়গায় ইনস্টল করা উচিত এবং এমনভাবে অবস্থিত হওয়া উচিত যাতে অপারেশনাল ফাংশন এবং নিয়ন্ত্রণ ফাংশনটির মধ্যে শারীরিক বিভাজন সরবরাহ করা যায়।

খ। সুবিধাটিতে অননুমোদিত কর্মীদের অ্যাক্সেসের সীমাবদ্ধতা।

গ। আগুন, চুরি বা অন্যান্য বিপর্যয়ের বিরুদ্ধে ইনস্টলেশন দ্বারা পর্যাপ্ত ফাইল সুরক্ষা সরবরাহ করা।

3.2.2.2। প্রোগ্রাম লজিক সুরক্ষা

1. প্রোগ্রামগুলি, প্রক্রিয়াগুলি এবং রুটিনগুলির জন্য ডকুমেন্টের মান থাকতে হবে যার মধ্যে নিম্নলিখিতগুলি অন্তর্ভুক্ত রয়েছে:

প্রতি. সিস্টেম এবং তার উদ্দেশ্যগুলির পাশাপাশি সিস্টেমের মাধ্যমে তথ্যের মূল প্রবাহের মোট বিবরণ।

খ। বর্ণিত বর্ণনাটি চিত্রিত করতে সাধারণ সিস্টেম ফ্লোচার্ট।

গ। সম্পাদিত কার্যগুলির বিবরণ এবং প্রতিটি প্রোগ্রাম কীভাবে তাদের সম্পাদন করে তার একটি ওভারভিউ।

ঘ। প্রোগ্রাম দ্বারা সম্পাদিত ক্রিয়াকলাপগুলির ক্রম দেখানো ব্লক ডায়াগ্রাম।

এবং. ফর্ম, সামগ্রী এবং মধ্যবর্তী ফাইলের ইনপুট এবং আউটপুট ধরণের রেকর্ডের বিবরণ।

এফ প্রতীকী ভাষায় উত্স প্রোগ্রামের তালিকা।

ছ। প্রোগ্রাম অপারেটিং নির্দেশাবলী, শাটডাউন পদ্ধতি, ইনপুট উত্স এবং আউটপুট লেআউট।

২. এর কার্যাদি পর্যাপ্ত পৃথককরণ:

সিস্টেম ডিজাইন এবং বিশ্লেষণ

• প্রোগ্রামিং

৩. প্রোগ্রামগুলির পরীক্ষার জন্য এবং এক্সপঞ্জমেন্টের জন্য নগদ অ্যাক্সেস ব্যতীত প্রোগ্রামার এবং বিশ্লেষকদের কাছে কম্পিউটারের ক্রিয়াকলাপের অ্যাক্সেসকে সীমাবদ্ধ করুন।

৪. অপরিশোধিত প্রোগ্রামিং সম্পর্কিত অপারেটরদের সীমাবদ্ধ করুন, মূল্যায়নের পরে যে পরিমাণ সময় পাওয়া যায় তা পরিমাপযোগ্য অ্যাক্সেস দেয়।

৫. প্রোগ্রামার এবং সিস্টেম বিশ্লেষকরা এতে অ্যাক্সেস নিয়ন্ত্রণ করতে পারবেন:

• মাস্টার ফাইল বা লেনদেন

Al অপারেশনাল প্রোগ্রাম: উত্স বা অবজেক্ট

সোর্স ডকুমেন্টেশন

প্রস্থান ডকুমেন্টেশন

Programming. প্রোগ্রামিং কর্মীদের অপারেটিং সোর্স প্রোগ্রামগুলিতে অ্যাক্সেস পাওয়ার জন্য পর্যাপ্ত পর্যায়ে তদারকি অনুমোদনের ব্যবস্থা থাকতে হবে।

Operating. অপারেটিং প্রোগ্রামগুলি সংশোধন করার জন্য উপযুক্ত স্তরের অনুমোদন এবং এটি অবশ্যই লিখিত হতে হবে।

৮. প্রোগ্রাম পরিবর্তনের জন্য অনুমোদনগুলি অবশ্যই নিয়মিতভাবে নিয়ন্ত্রিত হতে হবে।

9. প্রোগ্রামগুলিতে পরিবর্তনগুলি অবশ্যই উত্স প্রোগ্রাম পর্যায়ে করা উচিত, একটি নতুন অবজেক্ট প্রোগ্রাম এবং একটি নতুন পোস্ট তালিকা প্রাপ্ত সংকলন।

১০. প্রোগ্রামগুলিতে পরিবর্তন করার সময় এগুলি অবশ্যই তারিখের সাথে থাকতে হবে, সিস্টেমের একটি কালানুক্রমিক ইতিহাস সরবরাহ করার জন্য প্রোগ্রামার দ্বারা নথিগুলি তার টেপ, নামটির আকারে পরিবর্তনের কারণ নির্দেশ করে।

১১. নতুন এবং সংশোধিত প্রোগ্রামগুলির জন্য কার্যকরভাবে প্রয়োগ করা হচ্ছে পরীক্ষার পদ্ধতির বর্ধনের প্রক্রিয়াটি এগিয়ে যাওয়া উচিত:

প্রতি. পরীক্ষার পদ্ধতিতে একাধিক প্রক্রিয়াকরণ চক্রের জন্য বর্তমান এবং / অথবা অতীত তথ্যের সমান্তরাল রান অন্তর্ভুক্ত থাকবে।

খ। পদ্ধতিগুলি একটি একক সিস্টেম গঠন করে এমন সমস্ত প্রোগ্রামের সামঞ্জস্যতা নিশ্চিত করবে।

গ। পরীক্ষার ফলাফল এবং পদ্ধতিগুলি পর্যালোচনা করা উচিত:

- প্রযুক্তিগতভাবে যোগ্য অভ্যন্তরীণ নিরীক্ষা বিভাগ

- একজন টেকনিক্যালি ফিট ফিট সুপারভাইজার

- ব্যবহারকারী বিভাগের পরিচালনা

ঘ। প্রোগ্রাম পরিবর্তনগুলির জন্য পরীক্ষার পদ্ধতিগুলি নতুন প্রোগ্রামগুলির মতো হওয়া উচিত।

12. প্রোগ্রামের পরিবর্তনগুলির অননুমোদিত প্রবেশ এবং পরিবর্তনকৃত ডেটা অবশ্যই কোনও সুরক্ষা সিস্টেম দ্বারা প্রতিরোধ বা সনাক্ত করা উচিত।

3.2.2.3। সরঞ্জাম অপারেশন

প্রতি. প্রতিষ্ঠিত তদারকি পদ্ধতি অনুসরণ করতে অপারেটরদের জন্য পর্যাপ্ত এবং পর্যাপ্ত তদারকি নিয়ন্ত্রণ।

খ। কনসোল এবং সাব-কনসোলগুলির ব্যবহারের ধরন এবং তাদের কাজ এবং তারিখ নির্দেশ করে তা নিয়ন্ত্রণের লগ বজায় রাখুন।

গ। কনসোল নিয়ন্ত্রণ লগ এছাড়াও পৃথক পৃথকভাবে বিশদ বিবরণ করা উচিত:

• রান সময়

• দলের প্রস্তুতির সময়

• ডাউন সময় (মুলতুবি বা অপ্রত্যাশিত অপেক্ষা)

• রক্ষণাবেক্ষণের সময়

ঘ। প্রক্রিয়া চলাকালীন সময়ে ডাউন টাইমের একটি লিখিত প্রতিবেদন অবশ্যই রাখতে হবে এবং এগুলিতে অবশ্যই থাকতে হবে:

Situation পরিস্থিতি এবং গৃহীত পদক্ষেপের সম্পূর্ণ বিবরণ।

O ভিও.ও. দায়িত্বশীল তত্ত্বাবধানকারী ব্যক্তির যোগ্যতা

এবং. নির্দিষ্ট কাজের স্থায়ী নিয়োগ এড়াতে অপারেটরদের শিফট এবং কাজের মধ্যে ঘোরানো উচিত।

এফ অপারেটিং কর্মীদের তাদের পর্যায়ক্রমে অবকাশ গ্রহণের প্রয়োজন।

ছ। ত্রুটিজনিত পরিস্থিতি এবং / বা প্রক্রিয়া বন্ধ হওয়ার পরিস্থিতিতে গ্রহণযোগ্য ব্যবস্থা গ্রহণের উপযুক্ত পদ্ধতির জন্য অপারেটারদের সিস্টেমের অপারেটিং নির্দেশাবলী সরবরাহ করুন।

জ। প্রক্রিয়া গাইড হিসাবে পরিবেশন করার জন্য সুশৃঙ্খল এবং পর্যাপ্ত অপারেশন ম্যানুয়ালগুলি পাশাপাশি গ্রন্থাগারিকের অধীনে অতিরিক্ত কপি থাকতে হবে।

আমি। প্রক্রিয়া করার জন্য ফাইলগুলির অভ্যন্তরীণ এবং বাহ্যিক লেবেলগুলির ব্যবহার এবং এগুলি অ্যাপ্লিকেশন প্রক্রিয়াজাতকরণ পদ্ধতি দ্বারা স্বীকৃত।

ঞ। অননুমোদিত পদ্ধতিগুলি এড়ানোর জন্য পাসওয়ার্ড (ব্যবহারকারী এবং পাসওয়ার্ড) ব্যবহার করে একটি সুরক্ষা ব্যবস্থা প্রতিষ্ঠা করুন।

ট। পর্যাপ্ত লিখিত রেকর্ডগুলির মাধ্যমে মেশিনের কার্য সম্পাদনের উপর তদারকি নিয়ন্ত্রণ।

ঠ। টাইপ করে কম্পিউটারের অপারেটিং সিস্টেমের নিয়ন্ত্রণ লগ বজায় রাখুন:

Of পরিবর্তন নিয়ন্ত্রণ

সিস্টেম আপগ্রেড

সিস্টেম ফাইল তৈরি

• কর্মক্ষমতা

ll) বিভিন্ন শিফটে অপারেশন নিয়ন্ত্রণের তদারকির যাচাইকরণ।

মি) ব্যবহারকারীর ক্ষেত্রগুলির সাথে একটি প্রক্রিয়া সময়ের শিডিউল প্রস্তুতকরণ এবং সেগুলি কঠোরভাবে অনুসরণ করা হয়েছে তা নিশ্চিত করে।

3.2.2.4। লাইব্রেরি

1. একটি বৈদ্যুতিন ডেটা প্রসেসিং বিভাগের গ্রন্থাগারিক দায়বদ্ধ থাকবেন:

প্রতি. সূক্ষ্ম নথি (চেক, স্প্রেডশিট ইত্যাদি) এবং সমস্ত ফাইল এবং প্রোগ্রাম, ব্যবহারকারী এবং সিস্টেম উভয়ই নিয়ন্ত্রণ।

খ। প্রতিটি নির্দিষ্ট প্রসেসিং কাজের জন্য প্রয়োজনীয় যা পরিচালনা করতে হবে।

গ। প্রতিটি প্রক্রিয়া কাজের (মূল ফাইল এবং ব্যাকআপ ফাইল) দ্বারা উত্পাদিত ফাইল, গ্রন্থাগার, উত্স এবং অবজেক্টের নিয়ন্ত্রণ।

ঘ। ফ্লপি ডিস্ক এবং প্যাকগুলির যথাযথ সংরক্ষণ।

এবং. ফাইলগুলির শারীরিক অবস্থার পর্যায়ক্রমিক পর্যালোচনা।

এফ পর্যাপ্ত ফাইল রিটেনশন প্রোগ্রাম বজায় রাখা, তৃতীয় প্রজন্ম পর্যন্ত ফাইল সংরক্ষণের প্রয়োজন।

ছ। মুদ্রণ ফিতা এবং অবিচ্ছিন্ন ফর্মগুলির পর্যাপ্ত এবং পর্যাপ্ত স্টক বজায় রাখুন।

2. পুনর্নির্মাণ রোধ করতে মাস্টার এবং লেনদেন ফাইলগুলি বজায় রাখুন।

৩. পূর্ববর্তী অনুচ্ছেদে উল্লিখিত ফাইলগুলিকে অবশ্যই উপযুক্ত পরিবেশে রাখতে হবে যা আগুন, চুরি, ভূমিকম্প বা অন্যান্য দুর্যোগের প্রমাণ।

৪. সমস্ত ফাইলগুলিতে বাইরের ট্যাগগুলি সনাক্ত করতে ব্যবহার করুন:

• তারিখ

• আবেদন

Ume খণ্ড

৫. একটি যথাযথ এবং তদারকি পদ্ধতি দ্বারা নির্ধারিত করুন যে সর্বশেষ উত্স প্রোগ্রাম বা অপারেশনাল অবজেক্ট এবং এর সাথে সম্পর্কিত ডকুমেন্টেশনের একটি আপডেট টু কপি উপলব্ধ রয়েছে।

System. সমস্যা হলে কেসটির পরামর্শ নিতে সিস্টেম ম্যানুয়ালগুলির একটি প্রযুক্তিগত গ্রন্থাগার বজায় রাখুন।

Library. লাইব্রেরি ফাইল, ম্যানুয়াল ইত্যাদির পর্যাপ্ত তালিকা বজায় রাখা

3.2.2.5। তথ্য প্রবাহ

প্রতি. তথ্য উত্সের তারা সম্পূর্ণ এবং সঠিক (নথির সংখ্যা, নিয়ন্ত্রণের পরিমাণ) নিশ্চিত করার জন্য ডেটা এন্ট্রি নিয়ন্ত্রণ পদ্ধতি, পাশাপাশি তারা ধারাবাহিকতা প্রোগ্রাম দ্বারা যাচাই করা হয়েছে, অর্থাৎ এই পদ্ধতিগুলি লিখিতভাবে রয়েছে।

খ। প্রয়োজনীয় সংশোধন করার জন্য ভুল উত্স দস্তাবেজগুলি তাদের উত্সস্থলে ফিরিয়ে দেওয়ার জন্য ডেটা বৈধতা সংক্রান্ত প্রতিবেদনগুলি (ধারাবাহিকতা) জারি করা।

গ। পূর্বে উত্স, মাধ্যমিক বা বিকল্প বৈধকরণের উত্স, সেইসাথে যথাসময়ে সংশোধনগুলি গ্রহণের রুটিনগুলি দ্বারা পরীক্ষা করা ত্রুটিযুক্ত তথ্য সংশোধন করার পদ্ধতি যাতে প্রয়োগের পদ্ধতিটি যথাসময়ে এবং পর্যাপ্ত সত্যতার সাথে পরিচালিত হয়।

ঘ। ব্যবহারকারীর ক্ষেত্রে প্রয়োজনীয় তথ্য বিতরণের পর্যাপ্ত পদ্ধতি procedure

৪. বৈদ্যুতিন ডেটা সরঞ্জাম ব্যবহার করে অডিটিং তথ্য সিস্টেমের মূল্যায়নের জন্য মন্তব্য বা গাইডলাইন

প্রতি. বৈদ্যুতিন ডেটা প্রসেসিং ফাংশনটির আমাদের পরীক্ষাগুলি প্রতিষ্ঠিত নিয়ন্ত্রণ এবং পদ্ধতি প্রয়োগের পরিচালনার দক্ষতার দ্বারা প্রভাবিত হবে। সাধারণত, ফাংশন তদারকিতে সিনিয়র ম্যানেজমেন্টের অংশগ্রহণের ডিগ্রি এবং অভ্যন্তরীণ নিয়ন্ত্রণ পদ্ধতিগুলির সাথে সম্মতি অর্জনের ডিগ্রির মধ্যে সরাসরি সম্পর্ক রয়েছে is

খ। পর্যালোচনা এবং অনুমোদনের ব্যবস্থাপনার পক্ষে অগ্রাধিকার দেওয়া উচিত, এটি যে বিভাগগুলি ব্যবহার করে সেগুলির প্রতিনিধি এবং ইডিপির যারা এবং তাদের প্রত্যেকেরই অন্যের কাজগুলি জানা উচিত।

গ। আসল পরিস্থিতিতে পর্যায়ক্রমিক পরীক্ষাটি নিশ্চিত করে যে বিকল্প সাইটে সরঞ্জাম বা প্রোগ্রামগুলিতে কোনও বড় পরিবর্তন হয়নি, যা সঠিক প্রক্রিয়াজাতকরণকে বাধা দেয়।

ঘ। কম্পিউটার প্রোগ্রামগুলি সমস্ত প্রক্রিয়াজাতকরণ পরিচালনা করে। ক্রিয়াকলাপগুলি কার্যকর করা হয় এবং যতক্ষণ না প্রোগ্রামটি পরিবর্তন না করা হয় ততক্ষণ পুনরাবৃত্তি হবে, তবে পরিবর্তনগুলি ঘটতে পারে এবং অজানা হতে পারে। সুতরাং, অভ্যন্তরীণ নিয়ন্ত্রণ সিস্টেমের প্রোগ্রামগুলির অখণ্ডতা রক্ষা করা উচিত, এটি ভুল বা অননুমোদিত দুর্ঘটনা পরিবর্তনের জন্য সংবেদনশীল হওয়া উচিত নয়।

এবং. যুগোপযোগী ও বিশদ গ্রাহক ডকুমেন্টেশনের উপস্থিতি দ্বারা সিস্টেমটি নির্ধারণ, চলার, মূল্যায়ণ এবং পরীক্ষা করার ক্ষমতা ব্যাপকভাবে বৃদ্ধি পেয়েছে। কঠোর ডকুমেন্টেশন স্ট্যান্ডার্ডের অস্তিত্ব একটি ইঙ্গিত দেয় যে ক্লায়েন্ট ভাল অভ্যন্তরীণ নিয়ন্ত্রণ পদ্ধতি ব্যবহার করে।

ফ্লোচার্টস, আখ্যান সংক্রান্ত বিবরণ এবং অন্যান্য গ্রাহকের ডকুমেন্টেশনগুলি অডিট ডকুমেন্টেশন হিসাবে ব্যবহার করা যেতে পারে এবং অনুলিপিগুলি পাওয়ার উপর জোর দেওয়া উচিত।

এফ অপারেটরদের কেবলমাত্র কোনও প্রোগ্রাম সংকলন করার সময় উত্স প্রোগ্রামগুলিতে অ্যাক্সেস থাকা উচিত; এবং প্রোগ্রামগুলি কেবল তখনই চালিত হয় যখন তারা কোনও প্রোগ্রাম চালায়।

ছ। যেহেতু প্রোগ্রামের যুক্তিতে ত্রুটি থাকতে পারে, নতুন বা সংশোধিত প্রোগ্রামগুলিতে, তারা পরিকল্পনা অনুযায়ী কাজ করছে কিনা তা নিশ্চিত করার জন্য তাদের অবশ্যই পরীক্ষা করা উচিত।

সম্ভাব্য সর্বোচ্চ পরিমাণে বাস্তব অপারেটিং অবস্থার অধীনে বাস্তব ডেটা ব্যবহার করে পরীক্ষা করা উচিত ing

ত্রুটিযুক্ত ডেটাও অন্তর্ভুক্ত করা উচিত যাতে সমস্ত বিভাগ এবং সমস্ত প্রোগ্রাম পর্যালোচনা রুটিনগুলি সঠিকভাবে পরীক্ষা করা হয়। পরীক্ষার ফলাফলের সমস্ত ফলস্বরূপ বিবেচনায় নেওয়া হয়েছে কিনা তা নিশ্চিত করার জন্য পরীক্ষার ফলাফলগুলির গ্রাহক পর্যালোচনা এবং মূল্যায়ন সমস্ত সংশ্লিষ্ট বিভাগের (অভ্যন্তরীণ নিরীক্ষকসহ) সক্ষম প্রতিনিধিদের দ্বারা করা উচিত।

জ। নিরীক্ষককে সম্ভাবনা সম্পর্কে সচেতন হওয়া উচিত যে অপারেশন নিয়ন্ত্রণগুলি শিফট থেকে শিফটে পরিবর্তিত হয়।

আমি। প্রোগ্রামের তালিকাগুলি সাধারণত অভ্যন্তরীণ ফাইল ট্যাগ ব্যবহৃত হয় কিনা তা নির্দেশ করবে।

ঞ। উত্পাদনকারী দ্বারা সরবরাহিত তত্ত্বাবধায়ক প্রোগ্রাম (অপারেটিং সিস্টেম) ব্যবহার করা প্রক্রিয়াজাতকরণের সময় অনেক বেশি মানুষের হস্তক্ষেপের প্রয়োজনীয়তা এড়ায়।

ট। পর্যাপ্ত অভ্যন্তরীণ নিয়ন্ত্রণ ব্যবস্থাতে দুর্ঘটনাজনিত ধ্বংস বা মাস্টার ফাইল বা ডেটার ভুল বা অননুমোদিত পরিবর্তনের বিরুদ্ধে সংস্থাটিকে রক্ষা করার পদ্ধতি অন্তর্ভুক্ত করা উচিত। এই ফাইলগুলিতে ম্যানুয়ালি প্রস্তুত করা রেকর্ডগুলির চেয়ে কঠোর নিয়ন্ত্রণের প্রয়োজন কারণ এগুলি আরও সহজেই ধ্বংস বা ক্ষতিগ্রস্থ হতে পারে এবং তাদের সামগ্রীর অ-দৃশ্যমানতা অপব্যবহার বা অপব্যবহার সনাক্তকরণকে জটিল করে তোলে।

ঠ। সাধারণ টেপ ফাইল প্রক্রিয়াকরণ স্বয়ংক্রিয় সদৃশ সরবরাহ করে। তবে, চূড়ান্ত পুনর্নির্মাণ সক্ষম করতে ডিস্ক ফাইলগুলি অবশ্যই অনুলিপি করা উচিত (সাধারণত টেপে)।

মি। কিছু প্রোগ্রাম সমর্থন ব্লক ডায়াগ্রাম, কোড শিট এবং অন্যান্য প্রোগ্রাম ডকুমেন্টেশনের মাধ্যমে সরবরাহ করা হয়, যদি বর্তমান হয় তবে উত্স এবং অবজেক্ট প্রোগ্রামগুলির সদৃশ অনুলিপিগুলি আরও দ্রুত পুনর্নির্মাণের অনুমতি দেয়।

৫. কম্পিউটার নিরীক্ষা কার্যক্রমের বিকাশ

প্রসেসিং সিস্টেম দ্বারা উত্পাদিত তথ্যের গুণমান নির্ধারণ এবং বিশ্লেষণের জন্য কম্পিউটারটি নিরীক্ষকের কাছে একাধিক সংস্থান সরবরাহ করে।

কম্পিউটার অডিট প্রোগ্রামগুলির বিকাশে চারটি মৌলিক উপাদান বিবেচনা করা প্রয়োজন:

5.1। উদ্দেশ্য নির্ধারণ এবং নিরীক্ষা পদ্ধতি

প্রোগ্রামিং সমর্থন সহ নিরীক্ষক হ'ল তিনি যাঁরা সাধারণভাবে গৃহীত আইনী নিরীক্ষণের মান অনুযায়ী উদ্দেশ্য এবং পদ্ধতিগুলি সংজ্ঞায়িত করেন, তিনিই সেই ব্যক্তি যা মাস্টার রেকর্ডস বা লেনদেনে ডেটা নির্ধারণ করেন যা তিনি যাচাই করতে চান।

5.2। সিস্টেম ট্র্যাভেল ডায়াগ্রামগুলির বিস্তৃতি

পদ্ধতি এবং উদ্দেশ্যগুলি সংজ্ঞায়িত করার পরে, সিস্টেম চালিত ডায়াগ্রামগুলি প্রস্তুত করা হয়, ফলে আপনি নিরীক্ষণ কর্মসূচির মাধ্যমে প্রাপ্ত ফলাফলগুলি এবং আউটপুটগুলির ফাইলগুলি নির্দেশ করতে পারেন।

5.3। প্রোগ্রাম ডায়াগ্রাম প্রস্তুত

এর মাধ্যমে তারা নির্দেশ করে যে কীভাবে ডেটা প্রক্রিয়াজাত করা হবে, নির্দিষ্ট ক্রিয়াকলাপ এবং সিদ্ধান্ত এবং প্রোগ্রামের মধ্যে অনুসরণীয় ক্রম নির্দেশ করে। এছাড়াও এই চিত্রটি যুক্তি এবং কর্মসূচির কার্যকারিতা প্রদর্শন করবে। এই চিত্রটি মূলত প্রদান করবে:

5.3.1। সমস্যার সমাধানের একটি গ্রাফিক চিত্র

5.3.2। প্রোগ্রামটি কোডিং এবং পরীক্ষার গাইড যা সমস্ত সম্ভাব্য শর্ত বিবেচনা করা হয়েছে কিনা তা নির্ধারণ করে

5.3.3। আপনার ব্যাখ্যা এবং প্রোগ্রামটির পরিবর্তনের জন্য ডকুমেন্টেশন

শর্তের অধীনে নেওয়া যেতে পারে এমন বিকল্প বিকল্পগুলির মূল্যায়ন করতে সিদ্ধান্ত টেবিল ব্যবহার করে প্রোগ্রাম ভ্রমণের চিত্রটি সম্পূর্ণ করা যেতে পারে।

5.4। কোডিং, সংকলন এবং পরীক্ষা প্রোগ্রাম

এই পর্যায়ে আরও মন্তব্য করার প্রয়োজন নেই কারণ এটি সাধারণ প্রোগ্রামের মতোই এগিয়ে যায়।

Computer. কম্পিউটার অডিট প্রোগ্রাম ব্যবহার

কম্পিউটার অডিট প্রোগ্রামগুলি ব্যবহার করার জন্য মূলত তিনটি উপায় রয়েছে:

6.1। বিশ্লেষণ এবং ব্যতিক্রম রিপোর্ট

নিরীক্ষক এগুলিতে প্রোগ্রামগুলি বিকাশ করতে পারে:

ফাইল বিশদ বিশ্লেষণ করুন

Aspects আপনার আগ্রহী এমন দিক বা বৈশিষ্ট্যগুলি অনুসন্ধান করুন

Files ফাইলগুলিতে অনিয়মের জন্য অনুসন্ধান করুন

প্রোগ্রাম দ্বারা বিবেচিত নিয়ম এবং মানদণ্ডের ব্যতিক্রমগুলি আউটপুট হিসাবে মুদ্রিত হবে।

6.2। নমুনা নির্বাচন

নিরীক্ষক এলোমেলোভাবে বা যথাযথ বলে মনে করেন এমন মানদণ্ড অনুযায়ী, নমুনা বাছাই করতে প্রোগ্রামগুলি বিকাশ করতে পারে।

6.3। গণনা এবং বিস্তারিত পরীক্ষা

নিরীক্ষক টেস্ট বা গণনা (গণনা) সম্পাদনের জন্য প্রোগ্রামগুলি বিকাশ করতে পারে যা পূর্বে ম্যানুয়ালি সম্পাদিত হয়েছিল।

7. চূড়ান্ত বিশ্লেষণ

7.1। নিরীক্ষক দ্বারা কম্পিউটার ব্যবহারের সুবিধা

7.1.1। ক্লায়েন্টের পদ্ধতি এবং নিয়ন্ত্রণ সিস্টেম সম্পর্কে আরও ভাল জ্ঞান।

7.1.2। পেশাদার ক্রিয়াকলাপের অনেক বড় ক্ষেত্র।

7.1.3। নিরীক্ষণের সর্বাধিক প্রাথমিক কৃতিত্ব অব্যাহত।

7.1.4। ব্যতিক্রম নীতিটির আরও ভাল ব্যবহার।

7.2। সমস্যার

7.2.1। খরচ

ম্যানুয়াল অডিটিংয়ের পাশাপাশি আরও গুণগত নিরীক্ষণের সাথে তুলনা করে সময় হ্রাস করার ভিত্তিতে পরীক্ষার ডেটা এবং অডিট প্রোগ্রামগুলির ব্যবহারকে ন্যায়সঙ্গত করতে হবে। তাদের বিশ্লেষণ করা উচিত: পরীক্ষা এবং প্রোগ্রামের ডেটা প্রস্তুত করার ব্যয়, প্রাপ্ত সুবিধাগুলির মূল্য বনাম পরিচালনার ব্যয়।

7.2.2। প্রযুক্তিগত প্রয়োজনীয়তা

কম্পিউটার-সমর্থিত তথ্য সিস্টেমটি মূল্যায়ন করতে এবং একটি অডিট প্রোগ্রাম বিকাশের জন্য প্রয়োজনীয় নতুন প্রযুক্তিটির প্রক্রিয়াজাতকরণের পর্যায়ে বিশদ, যৌক্তিক এবং সুস্পষ্ট পরিকল্পনা প্রয়োজন।

7.2.3। অগ্রিম পরিকল্পনার প্রয়োজন

কম্পিউটার সুবিধার ক্ষেত্রে নিরীক্ষণের জন্য প্রাথমিকভাবে প্রয়োজনীয় প্রচুর পরিমাণ সম্পর্কে নিরীক্ষককে সচেতন হওয়া উচিত, কাজটি সম্পাদন করার আগে ক্লায়েন্টের জানা উচিত, এবং সিস্টেমটি মূল্যায়নের জন্য সময়টি ক্লায়েন্টকে জানাতে হবে এবং অডিট প্রোগ্রাম বিকাশ।

7.2.4। রূপান্তর

এটির নিরীক্ষণের সময় কোনও রূপান্তর হওয়ার কারণে, এটির মুখোমুখি হতে পারে:

Meaning অর্থবহ দলিলের অভাব

Program প্রোগ্রামারগুলির কাজের বোঝা যা তাদের অ্যাক্সেস করতে সমস্যা করে।

Quent ঘন ঘন প্রোগ্রাম পরিবর্তন যা মূল্যায়ন এবং সিস্টেম পর্যালোচনাকে বাধা দেয়।

7.3। উপসংহার

প্রতি. সংস্থার তথ্য সিস্টেমের মধ্যে কম্পিউটারের ভূমিকা দ্বারা নিরীক্ষণ কৌশলগুলি উল্লেখযোগ্যভাবে প্রভাবিত হয়।

কম্পিউটারাইজড সিস্টেম অডিট