Ανασκόπηση και συγκριτική μελέτη των πλαισίων αναφοράς ελέγχου των πληροφοριακών συστημάτων.

Abstract

Τα χαρακτηριστικά γνωρίσματα της σημερινής κοινωνίας θα μπορούσαμε να πούμε πως είναι αφενός μεν η ραγδαία και έντονη ανάπτυξη και εξέλιξη της τεχνολογίας και της πληροφόρησης, αφετέρου δε η παγκόσμια οικονομική κρίση που έχει κάνει πλέον αισθητή την παρουσία της και προβληματίζει όλη την ανθρωπότητα. Ένας από τους σημαντικότερους παράγοντες που συνέβαλλε στην παγκόσμια κρίση αποτέλεσε η αδυναμία παροχής αξιόπιστων πληροφοριών στις επιχειρήσεις. Το γεγονός αυτό μπορεί να συνδεθεί με τον εσωτερικό έλεγχο, αφού οι ατασθαλίες, οι καταχρήσεις και όλες οι διαχειριστικές ανωμαλίες έχουν δυσμενής συνέπειες για τους φορείς, αλλά μπορούν να αποφευχθούν με σωστό εσωτερικό έλεγχο. Επιπλέον, η αυξανόμενη εξάρτηση των επιχειρήσεων από τα υπολογιστικά συστήματα καθιστά ζωτικής σημασίας την ύπαρξη του ελέγχου των πληροφοριακών συστημάτων. Σκοπός της παρούσας εργασίας είναι η ανάδειξη της σημασίας και αναγκαιότητας του ελέγχου και η εξέταση του βαθμού σημαντικότητας του ελέγχου πληροφοριακών συστημάτων στις ελεγκτικές διαδικασίες. Στη παρούσα εργασία, παρουσιάζονται αναλυτικά με τη μορφή πίνακα τα υπάρχοντα πλαίσια πάνω στα οποία αναπτύσσονται τα συστήματα εσωτερικού ελέγχου στις επιχειρήσεις (COCO, COSO, COSO ERM κλπ) και συγκρίνονται μεταξύ τους, καθώς και τα πλαίσια αναφοράς – νομοθεσία που σχετίζονται με τον έλεγχο των πληροφοριακών συστημάτων και την τεχνολογία (COBIT, Sarbanes - Oxley Act, CADBURY, ISO κ.λπ.). Τα αποτελέσματα της εργασίας συγκλίνουν στο αποτέλεσμα ότι όταν ο έλεγχος γίνεται αντικειμενικά ακολουθώντας τα πλαίσια ελέγχου που εφαρμόζονται είναι και αποδοτικός.