متطلبات تنفيذ مهمة التدقيق الخارجي في بيئة الحوسبة السحابية

Résumé: ملخص: يهدف هذا البحث إلى تحديد الإطار النظري والتطبيقي لتنفيذ مهمة التدقيق الخارجي في بيئة الحوسبة السحابية، من خلال معالجة اشكالية تحديد مختلف المتطلبات والتحديات التي تواجه تنفيذ أعمال التدقيق الخارجي في بيئة الحوسبة السحابية، حيث تكمن أهمية البحث في تسليط الضوء على تكنولوجيا الحوسبة السحابية التي تعتمد من خلالها المؤسسة على مؤدي خدمات خارجي لاستغلال موارد تكنولوجيا المعلومات والاتصال دون الحاجة إلى حيازتها، وعلاقتها بنظام المعلومات المحاسي، وبالتالي بالتدقيق الخارجي، حيث خلصت الدراسة إلى تحديد مجموعة من المتطلبات تتضمن التوجيهات الواجب اتباعها والانشطة اللازم تنفيذها من المدقق، والمستوحاة من المعيار الدولي للتدقيق رقم 402 ومعيار التأكيد رقم 3402 ، ومرجعيات الرقابة على تكنولوجيا المعلومات والاتصال وإدارة مخاطرها مثل دلائل المعهد الوطني (الأمريكي) للمعايير والتكنولوجيا ومعايير جمعية الرقابة وتدقيق نظم المعلومات. Abstract : This research aims to define the theoretical and the applied framework to execute the external audit on the cloud computing environment, by treatment a problimatic of identifying the varous requirments and challenges facing the implementation of the external audit in cloud computing environment, where the importance of the research lies in highlighting the cloud computing technology that depends on in which companies relies on an external service provider to exploit ICT Ressources without needs to acquire them. This research concluded by defining set of requirements including guidances should be followed, and activities should be executed, whitch inspeared from ISA402 and ISAE 3402, and from ICT control and managing risks references, such as NIST and ISACA.

Publié dans la revue: مجلة البشائر الاقتصادية