مقاله انگلیسی تفکیک وظایف در سیستم‌های حسابداری: یک چارچوب

مشخصات مقاله  فهرست مطالب نمونه ترجمه مقاله انگلیسی سفارش ترجمه مقالات مرتبط

عنوان فارسی:

تفکیک وظایف در سیستم‌های حسابداری: یک چارچوب

عنوان انگلیسی:

Segregation of duties in accounting systems: A framework

کد محصول: H1159

سال نشر: 2025

نام ناشر (پایگاه داده): الزویر

نام مجله: International Journal of Accounting Information Systems

نوع مقاله: علمی پژوهشی (Research Article)

متغیر : ندارد

فرضیه: ندارد

مدل مفهومی: ندارد

پرسشنامه : ندارد

تعداد صفحه انگلیسی: 18 صفحه PDF

برای دانلود رایگان مقاله انگلیسی بر روی دکمه ذیل کلیک نمایید

وضعیت ترجمه: این مقاله تاکنون ترجمه نشده برای سفارش ترجمه تخصصی مقاله بر روی دکمه ذیل کلیک نمایید (کد مقاله:H1159)

مقالات مرتبط با این موضوع: برای مشاهده سایر مقالات مرتبط با این موضوع (با ترجمه و بدون ترجمه)  بر روی دکمه ذیل کلیک نمایید

چکیده 

پیاده سازی سیستم‌هایی برای اعمال تفکیک وظایف (SoD) در سیستم‌های اطلاعات حسابداری، در محیط‌های با حجم بالای تراکنش، کاری پیچیده است. ما چارچوبی را برای کاهش نواقص سیستم‌های موجود SoD ارائه می‌دهیم که برخی از این نواقص شامل عدم وجود مهارت‌ها و وظایف در مدل‌های داده SoD، عدم وجود رابط با فرآیندهای کسب‌وکار، و شناسایی ضعیف عدم انطباق در حین اجرای کسب‌وکار می باشند. با فرض اینکه هدف SoD این است که هیچ وظیفه‌ی تخصیص داده نشده به کارمندان وجود نداشته باشد، هیچ وظیفه‌ای به کارمندی که مهارت انجام آن را ندارد محول نشود، و این فرآیند با تمام قوانین SoD انطباق  داشته باشد، این مقاله الگوریتم‌های زمانی چند جمله‌ای را برای تأیید انطباق SoD در تخصیص وظایف و نقش‌ها به کارمندان در یک نمونه پردازش سفارش فروش با سه قانون SoD به منظور روشن کردن مفاهیم مقاله توسعه می‌دهد. ما همچنین رابطه مدل خود را با فعالیت های حسابرسی محاسباتی مورد بحث قرار می‌دهیم و پیشنهاد می‌کنیم که چگونه این دو با هم می‌توانند یک دیدگاه یکپارچه از SoD ارائه دهند.

کلمات کلیدی: تفکیک وظایف، قوانین SoD، SoD ایستا، SoD پویا، تأیید کنترل‌ها، تخصیص وظایف و نقش‌ها، الگوریتم‌های SoD، حسابرسی محاسباتی

Abstract: Developing systems to enforce segregation of duties in accounting information systems is a complex task in high-transaction-volume environments. We develop a framework for alleviating the drawbacks of many SoD systems: absence of skills and tasks in SoD data models, lack of interfaces with business processes, and weak detection of non-compliance during business execution. Assuming the goal of SoD is to have no tasks unassigned to employees, no task assigned to an employee that does not have the skills to perform it, and compliance with all SoD rules, the paper develops polynomial time algorithms for the verification of SoD compliance of task and role assignments to employees in a sales order processing example with three SoD rules to illustrate the concepts in the paper. We also discuss the relationship of our model with the work on computational auditing and suggest how the two together can provide a unified view of SoD.

Keywords: Segregation of duties, SoD rules, Static soD, Dynamic soD, Verification of controls, Assignment of tasks and roles, SoD algorithms, Computational auditing

۱.مقدمه

 بخش ۴۰۴ قانون ساربانز-اکسلی مستلزم آن است که تمامی شرکت‌های سهامی عام کنترل‌ها و رویه‌های داخلی برای گزارشگری مالی را برقرار کنند (AICPA, 2018).  COSO این کنترل‌ها را به عنوان «اقداماتی که از طریق سیاست‌ها و رویه‌ها ایجاد شده‌اند تا اطمینان حاصل شود که دستورات مدیریت برای کاهش ریسک‌ها در جهت دستیابی به اهداف انجام می‌شوند» و به عنوان « فرآیندی که توسط هیئت مدیره، مدیریت و سایر کارکنان یک واحد تجاری اجرا می‌شود و برای ارائه اطمینان معقول در مورد دستیابی به اهداف مربوط به عملیات، گزارشگری و رعایت قوانین و مقررات طراحی شده است » توصیف کرده است (COSO, 2013)…

1. Introduction Section 404 of the Sarbanes-Oxley Act requires that all publicly traded companies establish internal controls and procedures for financial reporting (AICPA, 2018). COSO described these controls as ‘‘actions established through policies and procedures that help ensure that management’s directives to mitigate risks to the achievement of objectives are carried out’’ and as ‘‘a process, effected by an entity’s board of directors, management, and other personnel, designed to provide reasonable assurance regarding the achievement of objectives relating to operations, reporting, and compliance’’ (COSO, 2013)…

۳. مدیریت تفکیک وظایف

برای اینکه سیستم تفکیک وظایف موثر باشد، باید از تمام اطلاعات مرتبط با SoD بهره‌برداری کند. در این بخش، ما به بحث درباره نمایش فرآیندهای کسب‌وکار در BPMN و همچنین مدل نظری زیربنایی آن (شبکه پتری) می‌پردازیم و با بررسی کاستی‌های مدل RBAC (کنترل دسترسی مبتنی بر نقش) که برای SoD استفاده می‌شود، نتیجه‌گیری می‌کنیم. سپس، مدل پیشنهادی در این مقاله را با مدل مرجع RBAC در فرایولو و همکاران (۲۰۰۱) در چارچوب اولین مشکل شناسایی شده در مقدمه مقایسه می‌کنیم. همچنین، یک مثال جاری از پردازش سفارش فروش را معرفی می‌کنیم که در ادامه مقاله از آن استفاده می‌شود….

3. SoD management To be effective, the SoD system must exploit all SoD-relevant information. In this section, we discuss the representation of business processes in BPMN as well as the theoretical model underlying it (Petri net) and conclude with the shortcomings of the RBAC model used for SoD. Then, we compare the model proposed in this paper with the RBAC reference model in Ferraiolo et al. (2001) in the context of the first problem identified in the introduction. We also introduce a running example of sales order processing used in the rest of the paper.

۷. نکات پایانی

در این مقاله، ما تفکیک وظایف (SoD) را به عنوان مکانیزمی می‌بینیم که درخواست‌های تخصیص وظایف ، اعطا و لغو امتیازات به کارمندان ، و انجام تحلیل داده‌های عملیاتی مرتبط با SoD را مدیریت می‌کند. ما چارچوبی را برای تصمیم‌گیری SoD توسعه دادیم که وظایف آن شامل یافتن و تأیید اعتبار تخصیص وظایف به کارمندان است که سه شرط را برآورده می‌کند: (۱) هیچ وظیفه‌ای بدون تخصیص باقی نمی‌ماند، (۲) هیچ وظیفه‌ای به کارمندی که مهارت انجام آن را ندارد تخصیص نمی‌یابد، و (۳) تخصیص با قوانین SoD مطابقت دارد. چارچوب پیشنهادی با گنجاندن مهارت‌های کارمندان در مدل‌سازی SoD، تعامل با مدل‌های فرآیند کسب‌وکار، و شناسایی نقض‌های SoD برای کنترل ریسک  خطاها و کلاهبرداری، از کاستی‌های روش‌های موجود در طراحی و پیاده‌سازی سیستم‌های SoD جلوگیری می‌کند. برای موثر بودن، یک سیستم SoD باید قابلیت محاسباتی برای شناسایی نقض‌های SoD داشته باشد. ما سه قانون SoD را در نظر می‌گیریم و الگوریتم‌های زمانی چند جمله‌ای را برای آن قوانین برای تأیید انطباق SoD برای هر قانون توسعه می‌دهیم (اثبات‌ها در پیوست موجود است). ما موارد فوق را در نمونه ای از سفارش فروش مورد بحث قرار می‌دهیم….

7. Concluding remarks In this paper, we view SoD as a mechanism that handles requests for assigning tasks to employees, granting and revoking privileges, and performing analytics of operational data related to SoD. We developed a framework for SoD decision-making whose functions include finding and verifying the validity of an assignment of tasks to employees that satisfies three conditions: (i) no task is left unassigned, (ii) no task is assigned to an employee who does not possess the skills to perform it, and (iii) assignment complies with SoD rules. The proposed framework avoids the drawbacks of the existing ways of designing and implementing SoD systems by incorporating employee skills in SoD modeling, interfacing with business process models, and detecting SoD violations to control the risks of errors and fraud. To be effective, an SoD system should have computing capability for detecting SoD violations. We consider three SoD rules and develop polynomial time algorithms for those rules to verify SoD compliance for each rule (proofs in the appendix). We discuss the above in the context of a sales order example.