סמינר-COBIT כדוגמא ליישום SOX במערכות מידע

מוסד לימוד
סוג העבודה
מקצוע
מילות מפתח , , , , ,
שנת הגשה 2009
מספר מילים 5098
מספר מקורות 20

תקציר העבודה

המחלקה לניהול וכלכלה חשבונאות ניהולית מתקדמת לחשבונאים קורס 10913
עבודה סמינריונית בנושא:
COBIT- כדוגמא להשפעת חוק Sarbanes-Oxley  על ניהול טכנולוגיות המידע בחברות.
תוכן עניינים:

1 .      מבוא
3
2 .      חוק ה-SOX
4
3 .      חוק ה-SOX:
סעיפים 302 ו-404
6
4 .      חוק ה-SOX בישראל
8 5.      חוק ה-SOX ומערכות המידע בחברה
1 3
6 .      מתודולוגית COBIT
1 4
7.      שאלת  המחקר
2 0
8 .      השערות המחקר
2 0 9.      COBIT – האם באמת נחוצה רגולציה נוספת?
28
1 0.   הטמעת COBIT בחברה ממשלתית-Case Study
3 0
1 1.  סיכום
3 3
1 2.  ביבליוגרפיה
3 4
מבוא
ביולי 2002 עבר בארה"ב החוק הידוע כחוק ה-SOX. חוק זה, על שמם של הסנטור Paul Sarbanes וחבר הקונגרס Oxley Michael , בא בעקבות כמה פרשיות הונאה גדולות, כה גדולות עד שכונו על ידי פרשנים כלכליים כ "11 בספטמבר של הכלכלה האמריקאית. החוק נועד להדק את הפיקוח על ניהולן הכספי של חברות ציבוריות, והוא מחייב חברות להקים ועדות ביקורת שתפקידן לפקח על רישום הדוחות הכספיים, על מצבם הכספי של החברות ועל מערך הכספים שלהם.
מכיוון שהנתונים המופיעים בדוחות מגיעים ממערכות המידע, פועל יוצא של החוק הוא שיפור בבקרות הפנימיות בתהליכים המתקיימים במערכות המידע. הדבר נובע מכך שקיימת הסתמכות של בקרות ידניות על דוחות המופקים מהמערכת, דוחות המופקים מהמערכת משמשים אותנו לצרכים שונים, אנו מסתמכים על בקרות אוטומטיות וכו'.
מסגרת ה-COBIT  הינה מסגרת עבודה לניהול ובקרה של מידע וטכנולוגית מידע בארגון, אשר פותחה על ידי ה – IT Governance Institute מיסודו של האיגוד הבינלאומי לביקורת ואבטחת מערכות מידע (ISACA).  ה-COBIT מספק מבנה שבעזרתו ניתן לארגן את פעילות מערכות המידע ולמנף את התהליכים והמשאבים כך שהתוכניות האסטרטגיות של מערכות המידע יתורגמו באופן מעשי בכל רבדי הארגון ויביאו לתוצאה העסקית המצופה.
בעבודתי זו התמקדתי ב-COBIT כדוגמא להשפעה של חוק ה-SOX על חברות ציבוריות, ובאילו דרכים מצליח ה-COBIT  לשפר את מערך הבקרה הפנימית בארגון.
חשיבות עבודה זו טמונה בכך שהיא תעזור בהבנת מסגרת ה-COBIT, ותוכל לסייע בקבלת החלטות לגבי הטמעה של COBIT  בארגון.