Professional Documents
Culture Documents
Program
2007
By: Isam Rimawi
irimawi@hotmail.com
http://www.geocities.com/irimawi/
4/4/2020 Master Program Accounting Information Systems last update
نظم المعلومات
(Information Systems )IS
هو محموعه من العناصر أو المكونات المتداخله التي تجمع ( أو تسترجع ) و تعالج و توزع المعلومات لدعم
أتخاذ القرارات و السيطره على المنظمه
هي تنظيم و أدارة الحلول لتحديات االعمال التي تظهر من بيئة العمل
وظائف المنظمه
أنشطة أدخال التصنيع واالنتاج
Input Activity ممارسة االنشطه الرئيسيه التسويق و المبيعات
لمنظمات االعمال الماليه و المحاسبه
أنشطة المعالجه الموارد البشره
Processing Activity البحث و التطوير
أتخاذ القرارات وظائف االداره
أنشطة االخراج التخطيط
Output Activity التنظيم
تقييم االداء التوجيه
الرقابه
أنشطة االتصال
Telecommunicatio
n Activity هدف نظم المعلومات في منظمات االعمال هو توصيل
المعلومات لمساعدة الجهات المستفيده منها في
أنشطة نظم المعلومات
IS Activities 2 أهداف نظم المعلومات IS Goal 3
أركان نظم المعلومات
IS Basic Elements
عناصر نظم المعلومات Elements IS 1
موارد موارد بشريه موارد برمجيه موارد ماديه
معلوماتيه Human Soft ware Hard ware
Resources
Informatio
n أدوات أدخال
Resources مبرمجون برمجيات برامج
تطبيقيه
أدوات معالجه
تأخذ عدة أشكال و هي محللون و برمجيات تشغيل
تشكل قواعد البيانات مصصمون أنظمه أنظمة حاسوب أدوات االخراج
مستخدم نهائي لغات برمجه الطرفيات االخرى
( التعريف ,االهداف الفرعيه و الرئيسيه لالنظمه الفرعيه و الرئيسيه و أمكانية تضاربها ) النظام
هو مجموعه من المكونات أو العناصر المتداخله و المترابطه التي تتفاعل مع بعضها البعض لتحقيق هدف .و معظم االنظمه
تتكون من أنظمه فرعيه و العكس صحيح ( أي االنظمه الفرعيه تكون أنظمه رئيسيه )
تعارض و أنسجام االهداف :
كل منظمه لها أهداف و عليه تصمم االنظمه الفرعيه بحيث تحقق أكبر قدر ممكن من أهداف المنظمه حتى و لو كان
ذلك على حساب التضحيه بأهداف االنظمه الفرعيه نفسها .
مثال :
فسم االنتاج ( نظام فرعي ) آلي شركه من الممكن“ أن يمتنع عن تحقيق أهدافه الخاصه بالبقاء ضمن الموازنه
المخصصه له من أجل تحقيق أهداف المنظمه في تسليم البضاعه في الموعد المحدد.
تعارض االهداف -:يحدث عندما يكون نشاط نظام فرعي غير منسجم مع االنظمه االخرى أو مع النظام االكبر
أنسجام االهداف -:يحدث عندما تكون أهداف االنظمه الفرعيه منسجمه مع أهداف المنظمه .و كلما زاد تعقيد النظام
كلما كان من الصعوبه تحقيق االنسجام في االهداف.
أن مفهوم النظام يعزز التكامل عن طريق تقليل تكرار عمليات التسجيل و التخزين و التقرير و المعالجه
( تعريفها و مصادرها ) Data البيانات
هي حقائق تجمع و تسجل و تخزن و تعالج من خالل نظام معلومات ISو التي تعتبر كمواد خام للنظام .و تختلف أشكال
البيانات فقد تكون رموز صوتيه أو رموز شكليه أو فيزيائيه.
المنظمات تجمع البيانات عن -:
Events .1االحداث ( االحداث التي تحدث )
Resources .2المصادر المتأثره بالحدث
Agents .3الوكالء الذين يشاركون في الحدث
( فوائدها ,تكلفتها ,صفاتها ,طبيعتها حسب“ المستفيدين ) Information المعلومات
هي بيانات تم تنظيمها و معالجتها العطاء معنى مفيد لها لدى المستخدم لهذه المعلومات .و عادة ما تؤدي المعلومات
االكثر و االفضل الى قرارات أفضل و لكن أذا ما توفرت معلومات أكثر من قدرتك االستيعابيه فأنك ستعاني من عبء
المعلومات و تتدنى جودة القرارات في حين تزداد كلفة أنتاج هذه المعلومات.
فوائد المعلومات
.1التقليل من حالة عدم التأكد
.2تحسين القرارات
.3تحسين القدره على التخطيط و جدولة االنشطه و تقييم االداء
تكلفة أنتاج المعلومات تتضمن الوقت و الموارد المستنفذه في -:
.1جمع البيانات
.2معالجة البيانات
.3تخزين البيانات
.4توزيع المعلومات على مستخدميها
oإن تكلفة المعلومات و منفعتها من الصعب إحتسابها لكنك تحتاج الى معرفة مدى أحتياجك الى المعلومات
عندما تقوم بصنع القرار.
صفات المعلومات المفيده -:
.1المالئمه Relevance
حيث أنها تقلل من حالة عدم التأكد عن طريق المساعده في التنبؤ بما سيحدث أو المصادقه على ما حدث
بالفعل .
.2االعتماديه Reliability
أي أن المعلومات خاليه من االخطاء و التحيز و تعكس االحداث و النشاطات بمصداقيه.
) أصنافها ,مكوناتها ,أركانها – العناصر و االنشطه و االهداف نظم المعلومات ( ( Information Systems )IS
هي النظم التي تستخدم الموارد البشريه و البرمجيه و المعلوماتيه بأدخال البيانات و معالجتها و أسترجاعها و أخراج و
توصيل المعلومات الى االطراف المستخدمه و المستفيده منها لمساعدتها في ممارسة االنشطه الرئيسيه لمنظمات
االعمال ( وظائف المنظمه و وظائف االداره ) و أتخاذ القرارات و تقييم االداء .
تصنف نظم المعلومات كواحده من التصنيفات iالتاليه -:
) Transaction Processing Systems ( TPS .1أنظمة معالجة العمليات
تعالج حجم كبير من البيانات و االعمال الروتينيه
Office Automation Systems ) ( OAS .2أنظمة أتمتت المكاتب
تعالج المعلومات مع السماح بالمشاركه على مستوى المنظمه مثل البرمجيات Spread Sheetو
المعالجه بأستخدام Wordو البريد
Knowledge Work Systems ) ( KWS .3أنظمة العمل المعرفيه
تساعد المهنيين في تطوير معلومات جديده
.4نظم معلومات أداريه ) Management Information Systems ( MIS
هي عباره عن أنظمة معلومات محوسبه تدعم مجموعه واسعه من وظائف االعمال أكثر من أنظمة
معالجة بيانات.
.5أنظمة دعم القرارات ) Decision Support Systems ( DSS
هي أنظمة معلومات تستخدم قواعد البيانات الخاصه و النماذج في دعم متخذي القرارات شبه المهيكله
في المراحل المختلفه .
.6النظم الخبيره ) Expert Systems ( ES
تستخدم خبرة متخذي القرار في تقديم المشوره والنصح للمدراء في أتخاذ القرارات الصعبه
.7نظم دعم القرارات الجماعيه ) Group Decision Support Systems ( GDSS
صممت لمساعدة المدراء في أتخاذ القرارات بشكل جماعي كفريق عمل لحل المشاكل.
Executive Support Systems .8نظم دعم التنفيذيين ) ( ESS
تصمم لدعم االداره العليا بالمعلومات و النماذج التحليليه الالزمه لصنع القرارت غير الميهكله
(االستراتيجيه)
.9التكنولوجيا الحديثه
مثل التجاره االلكترونيه ,مشاريع تخطيط الموارد ,االجهزه الالسلكيه ,و برمجيات الموارد المفتوحه و
التي تتكامل مع االنظمه التقليديه .مثل نظم تخطيط موارد المنشأه ERP System
.4البحث و التطوير
.5أدارة الموارد البشريه و الرواتب
.bوظائف االداره و تشمل :
.1التخطيط
.2التنظيم
.3التوجيه
.4الرقابه
أتخاذ القرارات ( و هو أختيار بديل من عدة بدائل متاحه و يمر ضمن عدة مراحل بحسب نموذج .2
سايمون Simonالتخاذ القرارت )
تقييم االداء ( حيث تساعد هذه االنظمه في تقييم االداء ) .3
وظائف المنظمه
البحث و أدارة الموارد المحاسبه و التسويق و التصنيع و وظائف االداره
التطوير البشريه الماليه المبيعات االنتاج
تخطيط
تنظيم
توجيه
رقابه
.1المدققون يحتاجون الى تقييم دقة و مصداقية المعلومات التي ينتجها نظام المعلومات المحاسبيه
.2محاسبوا الضرائب يجب أن يفهموا نظام المعلومات المحاسبي للعميل بشكل كافي ليكونوا على ثقه من
أنه يزودهم بمعلومات كامله و دقيقه لتخطيط الضرائب و موافقتها لمتطلبات العمل
.3في الصناعات الخاصه و االنظمه غير الهادفه للربح تعد االنشطه الخاصه بأنظمه العمل من أكثر
االنشطه أهميه في عمل المحاسب
.4في مجال االستشارات االداريه يعد تصميم و أختيار و تنفيذ أنظمة المعلومات المحاسبيه من أكثر
مجاالت النمو سرعة
.3أن دراسات نظم المعلومات المحاسبيه تكمل دراسات االنظمه االخرى حيث تركز دراسات االنظمه االخرى على
تصميم و تنفيذ أنظمة المعلومات ,قواعد البيانات ,و االنظمه الخبيره .في حين
.4أن دراسات نظم المعلومات المحاسبيه تركز على المسؤوليات المحاسبيه و الرقابه لذلك فأن نظم المعلومات
المحاسبيه تعتبر رئيسيه في أمتحانات ال CPAحيث أنها تشكل %25من أسئلة قسم البيئه و المفاهيم في
أمتحانات ال . CPA
.5إن نظم المعلومات المحاسبيه ثؤثر على أستراتيجية المنشأه و ثقافتها.
لماذا ندرس نظم المعلومات iالمحاسبيه -:
.1ألنها أساسيه للمحاسبه
.2ضروريه لتحقيق النجاح المهني
.3تكمل دراسة االنظمه االخرى
.4أنها جزء أساسي من أمتحانات ال CPAالجديده
.5النها تؤثر على أستراتيجية المنشأه و ثقافتها.
القيمه المضافه , Value Addedسلسلة القيمه , Value Chainدور نظم المعلومات المحاسبيه في سلسلة القيمه
دعنا نركز على المحادثه التي جرت في صيدلية ( ) JOبين العميل و الصيدالني -:
العميل -:حسنا أيها الصيدالني أقتراحك جيد لكن أسعارك أعلى ب %5من منافسيك.
الصيدالني -:هذا صحيح لكننا مرتاحين مرتاحين لذلك بسبب القيمه المضافه التي نقدمها لعمالئنا
العميل -:ماذا ؟؟ " قيمه مضافه كيف يتم تحويلها الى دوالرات ؟ .
الصيدالني -:لول أنها خدمة المستهلك . Customer Services
الهدف االساسي لمعظم المنظمات هو توفير قبمه لعمالئها
) تعريفهاا ,و أشكالها القيمه المضافه ( Value Added
هي قيمة المنتج النهائي بكامل عناصره التي تزيد عن قيمة مكوناته و التي يمكن الحصول عليها من خالل -:
الحصول على المنتج بصوره أسرع
أمكانية االعتماد على المورد في توفير المنتج عند الطلب
تقديم خدمه أفضل أو نصيحه أفضل
تزويد محدود للمنتج ( فصيلة دم Oأو االحجار الكريمه ..الخ )
تزويد مواصفات محسنه
تزويد مواصفات معينه وفق الطلب Customizing it
نشاطات iاالعمال : Business Activityهي الوظائف التي تقوم بها االعمال للوصول الى أهدافها
سلسلة القيمه :Value Chainهي القيمه المضافه Value Addedالتي تضاف من خالل سلسلة من االنشطه(خط أو
كادر ) التي تمارسها المنظمه و االنشظه التي تقوم بها المنظمه يمكن تصنيفها حسب أرتباطها بالقيمه
المضافه الى -:
.1أنشطه رئيسيه ( أرتباط مباشره بالقيمه المضافه )
.2أنشطه داعمه ( أرتباط غير مباشر بالقيمه المضافه )
و هذه االنشظه التي تضيف القيمه تسمى أحيانا خط أو كادر أنشطه على التوالي line & Stuff Activities
االنشطه الرئيسيه Primary activities :
.1الدعم اللوجستي الداخلي : Inbound Logisticsيتضمن النشاطات الخاصه باالستالم و التخزين و التوزيع
للمواد االوليه و التي تعتبر مدخالت المنظمه النتاج السلع
.2العمليات : Operationsأنشظة تحويل عناصر المدخالت الى منتجات أو خدمات
.3الدعم اللوجستي الخارجي : Outbound Logisticsالنشاط المتعلق بتوزيع المنتجات و الخدمات للعمالء و
تتضمن التغليف و الشحن الى المخازن أو العمالء
.4التسويق و المبيعات : Marketing & Salesتتضمن نشاطات مساعدة العمالء على شراء منتجات المنظمه
و خدماتها .
.5الخدمات : Servicesتتضمن نشاطات تزويد العميل بخدمات ما بعد البيع من إصالح و صيانه و غيره من
خدمات .
االنشطه الداعمه Support activity :
.1البنيه التحتيه للمنظمه : Firm Infrastructureيتضمن النشاطات التي يقوم بها المحاسبون و المحامون و
االداريون و نظام المعلومات المحاسبيه.
.2الموارد البشريه : Human Resourcesأالنشظة المتعلقه بما يلي :
.aأستقطاب العماله
.bتعيين الموظفين
.cتدريب الموظفين
.dمدفوعات الموظفين paying employees
.eأدارة منافع الموظفين handling employee benefits
.3التكنولوجيا : Technologyاالنشطه التي تؤدي الى تحسين منتجات المنشأه من السلع و الخدمات مثل
( البحث و التطوير و تطوير مواقع االنترنت )
) سلسلة التزويد دور نظم المعلومات المحاسبيه في سلسلة القيمه ( Value Chain
.1تستطيع تقنية المعلومات أن تؤثر في زيادة كفأة و فاعلية أداء كافة االنشطه الرئيسيه و الداعمه التي تقوم بها
المنظمه.
.2تستطيع سلسلة القيمه في المنظمه االرتباط بسالسل القيمه لعمالئها و مورديها و موزعيها و بذلك يمكن
تحقيق التكامل فيما بين سلسلة القيمه لكل من منظمة االعمال و سلسلة القيمه لعمالئها و مورديها و موزعيها.
مثال " :يرتبط الدعم اللوجستي الداخلي للصيدليات مع الدعم اللوجستي الخارجي لمورديها كما يرتبط الدعم
اللوجستي الخارجي للصيدليات مع الدعم اللوجستي الداخلي لعمالئها.
أن االرتباط بين سالسل القيمه المنفصله يحقق التكامل ما بين سلسلة القيمه لكل من الموردين و المستهلكين و
منظمة االعمال حيث يتم خلق نظاما أكبر يسمى سلسلة التزويد .Supply Chainأن تكنولوجيا المعلومات
يمكنها تسهيل االرتباطات ( االتصاالت و التوصيالت ) التي تحسن من أداء سلسلة القيمه الخاصه بكل من هذه
المنشأت المرتبطه .
أنواع القرارات ,أستراتيجية المنظمه و نظم المعلومات المحاسبيه عليها ,أثر االنترنت على سلسلة القيمه
صنع القرار : أنواع القرارات على أساس درجة هيكلة degree of structure
.1القرارات المهيكله :Structured decisionsهي القرارات التي يكون أتخاذها محكوم بقوانين و قواعد و
تعليمات Rulesكامله و محدده بحيث ال تترك مجاال للحكم الشخصي و التقدير الموضوعي من قبل متخذيها و
تمتاز هذه القرارات بأنها :
oقرارات روتينيه و متكرره
oيمكن تفويضها لمستويات االداره الدنيا
القرارات شبه المهيكله :Semi Structured decisionsهي القرارات التي يكون أتخاذها محكوم بقوانين .2
و قواعد و تعليمات Rulesغير كامله بحيث تترك مجاال محدودا للحكم الشخصي و التقدير الموضوعي من
قبل متخذيها و التي عادة ما تحدث من فتره الخرى و التي تتخذ في االدراه الوسطى
القرارات غير المهيكله :Unstructured decisionsهي القرارات نادرة التكرار و تحتاج الى درجه عاليه .3
من التقدير الموضوعي و الحكم الشخصي من قبل متخذيها و تتخذ في االداره العليا
بشكل عام كلما أرتفع المستوى االداري للمدير في المنظمه كلما كانت قراراته تتسسم بأنها :
قرارات أقل هيكليه o
قرارات ذات نطاف و مجال أوسع في أثرها على المنظمه ( أستراتيجيه ) o
و قد أضاف ميشيل بورتر Michael Porterالى أن الشركات يجب أن تختار أستراتيجيتها من أحد الثالث خيارات
( أستراتيجيات ) التاليه -:
.1أستراتيجية التنويع Variety-based strategic positionحيث تقدم محموعه من المنتجات أو الخدمات الفرعيه
أضافه للمنتج الرئيسي للمنشأه كأن تقوم شركة التأمين على الحياة بتقديم أنواع أخرى من التأمين مثل التأمين
الصحي و التأمين ضد أضرار الممتلكات و غيرها .
.2أستراتيجية االحتياجات Needs-based strategic positionبحيث تخدم معظم أو كل أحتياجات عمالء معينين في
سوق مستهدف .مثل ( شركات التأمين الزراعيه تقوم بأصدار بوالص التأمين و بعض الخدمات الماليه الخاصه
بأحتياجات المزارعين.
.3أستراتيجية تقوم على أساس الوصول position Access-based strategicحيث تخدم الشركه مجموعه من
العمالء الذين يختلفون عن االخرين طبقا لعوامل معينه مثل الموقع الجغرافي أو الحجم ......الخ .حيث يتم
الوصول اليهم و خدمتهم مثل خدمة االنترنت عبر الساتاليت و ذلك للمناطق الريفيه التي لم تزود بخدمات الكابل أو
ال ADSLلالنترنت
oأن هذه االستراتيجيات غير مرتبطه ة و من الممكن أن تتبدل مع الزمن
oأختيار الموقع االستراتيجي مهم للشركه النه يساعدها على تركيز جهودها بدال من محاولة أن تكون كل شيء و لكل
شخص فعلى سبيل المثال محطة الراديو التي تحاول وضع كل أنواع الموسيقى غالبا ما تفشل .
من المهم جدا تصميم أنشطة المنظمه بحيث تعزز بعضها البعض في تحقيق الموقع االستراتيجي المختار .و النتيجه o
هي تعاون و مشاركة يصعب على المنافسين تقليدها.
الخالصه :
ما تم تعلمه في هذا الفصل -:
oمعنى النظام Systemالبيانات Data iو المعلوماتInformation i
oما معنى نظم معلومات محاسبيهAIS i
oلماذا دراسته تعتبر موضوع مهم اليوم
oما دوره في سلسلةالقيمه
oكيف يزود متخذي القرارات بالمعلومات
oما هي االستراتيجيات الرئيسيه iالتي يمكن للمنظمه أتباعها
oكيف هذه االستراتيجيات تتفاعل مع نظم المعلومات المحاسبيه
Internal
Parties AIS
AIS
External
Parties
النشاط الرئيسي تفاعل المنظمه مع العمالء Revenue cycle دورة االيراداتi .1
تفاعل المنظمه مع مورديها Expenditure cycle دورة النفقاتi .2
تحويل المواد الخام الى مواد تامة الصنع Production cycle دورة االنتاجi .3
دورة الموارد البشريه /iالرواتب Human resources/payroll cycle .4
تفاعل المنظمه مع الموظفين من تعيين و تدريب و ترفيع و دفع الرواتب ....الخ
تفاعل المنظمه مع المستثمرين و المقرضين Financing cycle دورة التمويل .5
المستثمرين = الحصول على رأس المال أضافي و أعطاء أسهم و أعطاء توزيعات االرباح
المقرضون = الحصول على تمويل و أعطاء أصل الدين و الفوائد
هنالك االف العمليات التي تحدث من خالل هذه الدورات الخمس الرئيسه في نشاطات المنظمات و لكن كل هذه
العمليات الكثيره تتم من خالل أنواع محدوده من العمليات ( ففي دورة المبيعات مثال تحدث العديد من عمليات
البيع و لكن نوع العمليه هو عملية بيع /أيراد خذ بضاعه– هات نقود ) Get Money( - ) Give goods( /
في كل دورة عمل هنالك عمليه واحده رئيسيه و عدد من العمليات االخرى التي تتضمنها دورة العمل و فيما يلي
بيان للمعامالت االخرى التي تتضمنها كل دوره من دورات العمل -:
Finished Goods
Expenditure
Revenue
Revenue Cycle Production
Production دورة االيرادات
Cycle
Cycle Cycle
Cycle
Dat The revenue cycle
a
Gets finished goods from the
General Ledger production cycle
General Ledger Provides funds to the financing cycle
Fund and Reporting
and Reporting Provides data to the General Ledger
s System
System and Reporting System
تحصل على البضاعه من دورة االنتاج
/.Human Res Financing
Financing تمول دورة التمويل بالنقود
Payroll Cycle Cycle
Cycle تزود االستاذ العام و نظلم التقارير بالبيانات
دورة المصاريف
Revenue Expenditure
Expenditure Production
Production
Raw
Cycle Cycle
Cycle Cycle
Cycle
Mats
Dat
a The expenditure cycle
Gets funds from the
financing cycle
General Ledger Provides raw materials to
General Ledger
and Reporting the production cycle
and Reporting
System Provides data to the
System General Ledger and
Reporting System
/.Human Res Financing
Financing تحصل على التمويل من دورة التمويل
Payroll Cycle Cycle
Cycle تزود دورة االنتاج بالمواد االوليه
تزود االستاذ العام و نظلم التقارير بالبيانات
دورة االنتاج
Finished Goods
Revenue Expenditure
Expenditure Production
Revenue Raw Production
Cycle Cycle
Cycle Cycle
Cycle Mats Cycle
Dat
Labo a
The production cycle
r Gets raw materials from the
General Ledger expenditure cycle
General Ledger
and Reporting Gets labor from the
and Reporting
System HR/payroll cycle
System Provides finished goods to the
revenue cycle
Human
Human Provides data to the General
/./.Res
Res Financing Ledger and Reporting System
Payroll
Payroll Cycle
Cycle تحصل على المواد االوليه من دورة النفقات
Cycle تحصل على العماله من دورة الوارد البشريه
تزود البضائع الجاهزه الى دورة االيرادات
تزود االستاذ العام و نظلم التقارير بالبيانات
Labo
The HR/payroll cycle
r General Ledger Gets funds from the financing
General Ledger cycle
and Reporting Provides labor to the
and Reporting
System production cycle
System
Dat Provides data to the General
a Ledger and Reporting System
دورة الماليه
Production
Revenue
Revenue Expenditure
Expenditure
Cycle
Cycle
Cycle Cycle
Cycle
Fund
s The Financing cycle
Gets funds from the
Fund General Ledger revenue cycle
General Ledger Provides funds to the
s and Reporting
and Reporting expenditure and
System
System HR/payroll cycles
Provides data to the
Dat General Ledger and
a Reporting System
Human
Human تحصل على التمويل من دورة االيرادات
/./.Res
Res Financing
Financing تزود دورة النفقات و دورة الموارد البشريه
Payroll
Payroll Fund Cycle
Cycle بالتمويل
s تزود االستاذ العام و نظلم التقارير بالبيانات
Cycle
Cycle
Revenue
Revenue Expenditure
Expenditure Production
Production
Cycle
Cycle Cycle
Cycle Cycle
Cycle
العديد من برمجيان الكمبيوتر تتناول دورات أالعمال بشكل مستقل لكل منها
ليس مطلوب برمجة كل دورات االعمال في كل المنظمات فعلى سبيل المثال الشركات التجاريه ال يوجد بها o
دورة أنتاج
بعض الشركات قد تحتاج برمجيات أضافيه . o
تطبيق دورات االعمال يمكن أن يختلف جوهريا عبر الشركات المختلفه o
أن تطبيقات دورات االعمال هي أمر مفروغ منه حيث أن نظم المعلومات المحاسبيه قادره على :
oمعالجة و تكييف المعلومات المطلوبه من قبل االداره لتحقيق الغايه منها
oتحقيق التكامل بين المعلومات الماليه و الغير ماليه بما يخدم متخذي القرارات
اليوميه الخاصه :و تستخدم لتسجيل العمليات الروتينيه و أكثرها شيوعا هي special journal :
.1يومية المقبوضات النقديه Cash receipts
Cash disbursements .2يومية المدفوعات النقديه
Credit sales .3يومية المبيعات االجله
اال أن العمليات التي تسجل في اليوميه العامه هي فقط العمليات الغير روتينيه و بوجود الخبره تزداد المهاره في
أستخدام اليوميات المتخصصه حسب ما سبق شرحه و المثال التالي يوضح كيفية أستخدام دفاتر اليوميه المساعده :
.1و أجمالي مبيعات يوم 12 / 1و البالغه 2400دوالر تسجل كخالصه مبيعات اليوم في اليوميه
العامه
.2أن الكود 120 / 502التي تظهر تحت االجمالي تشير أنه قد تم تسجيل مبيعات اليوم 2400دوالر في
اليوميه العامه لحساب المدينين حساب رقم ( ) 120و حساب المبيعات دائن حساب رقم ( ) 502
.3يتم ترحيل اليوميه العامه دوريا ( أو أوتوماتيكيا ) الى االستاذ العام حيث يرحل
12/01/04 Prepared
Salariesby: expense
Isam Rimawi irimawi@hotmail.com
900 http://www.geocities.com/irimawi/ Page 24 of 91
Cash 900
4/4/2020 Master Program Accounting Information Systems last update
.4من فتره الخرى أرصدة الحسابات الفرعيه تجمع و هذا المحموع يقارن مع الرصيد الرقابي ( الحسابات
في دفتر االستاذ العام ) و التي أذا أختلفت فان ذلك يدل على وجود تالعب أو خطاء.
خالصه :
.1عندما تحدث العمليات الروتينيه تسجل في اليوميه المساعده
.2عندما تحدث العمليات غير الروتينيه تسجل في اليوميه العامه
.3دوريا العمليات في اليوميه المساعده تجمع و يسجل تلخيصها في اليوميه العامه
.4البنود الفرديه السطريه في اليوميه المساعده ترحل لالستاذ المساعد كل على حسابه
.5البنود في اليوميه العامه ترحل الى االستاذ العام
.6دوريا االرصده الرقابيه في االستاذ العام تقارن مع االرصده مع أرصدة االستاذ المساعد المعني بكل
منها
.7في نهاية كل فتره محاسبيه يتم أتخستكمال الخطوات التاليه :
.8من أرصدة سجل االستاذ العام يتم تحضير مسودة ميزان المراجعه trial balance
.9تسجيل قيود التسويه للفتره المحاسبيه في اليوميه العامه و ترحيلها الى االستاذ العام
.10عمل التعديالت على مسودة ميزان المراجعه
.11بأستخدام االرصده المعدله في ميزان المراجعه يتم تحضير مسودة الميزانيه و قائمة الدخل
.12تحضير قيود االقفال
.13تحضير كل من :
كشف حقوق الملكيه
الميزانيه
قائمة التدفقات النقديه
هو ملف يحتوي على سحالت العمليات الفرديه ( االحداث ) التي حصلت خالل الفتره الماليه و الذي يشابه
اليوميه في المفهوم في نظام المحاسبه التقليديه من حيث أن :
الملف موقت
الملف يحتفظ بها عادة لفتره محاسبه ماليه واحده
.9قواعد البيانات Data Base
هي مجموعه من الملفات المترابطه و التي يتم التنسيق بينها بصفه مركزيه ( .يشترط ترابط الملفات )
)1تحديث البيانات -:Updating Dataتسجيل حصول حدث و الموارد المتأثره به و االطراف المشاركه في
هذا الحدث مثل ( تسجيل عملية بيع ) و التحديث قد يتم بأحد الطرق التاليه :
.aمعالجة الدفع ( المعالجه على مجموعات دفعات ) Batch processing
يتم تجميع مستندات المعامالت المختلفه ( Source Documentsمصادر البيانات ) خالل فتره معينه
في مجموعات في مجموعات مثل ( أوامر الدفع و أوامر البيع و فواتير العمالء ) و مراقبة و أحتساب
مجاميعها
دوريا يتم أدخال هذه المجموعات على نظام الكمبيوتر ( تحرير و تخزين حيث تخزن في ملفات مؤقته
)
يتم ترتيب المعامالت في ملف معامالت Transactions Fileيتناسب مع ترتيب الملف الرئيسي
Master Fileليعمل الملف المؤقت للعمليات على تحديث الملف الرئيسي دوريا لينتج الملف
الرئيسي المعدل Updated Master Fileمن واقع ما هو مدون في ملف المعامالت المستند الى
المستندات و التقارير المختلفه
المخرجات المطبوعه أو المرئيه بأخطاء التقارير و تقارير العمليات و مراقبة المجاميع.
Online Batch processing .bالمعالجه على مجموعات دفعات على الخط
يتم أدخال العمليات على الكمبيوتر حال حدوثها و تخزن في ملفات مؤقته
دوريا يعمل الملف المؤقت للعمليات على تحديث الملف الرئيسي
المخرجات تطبع أو تكون مرئيه
.cالمعالجه الفوريه على الخط ( معالجه في الوقت الحقيقي ) On-line, Real-time Processing
يتم أدخال العمليات الى الكمبيوتر حال حدوثها
الملف الرئيسي يحدث فورا ببيانات العمليات و بالتالي فهو يوفر مخرجات فوريه معدله للمستخدم
النهائي للنظام دون أنتظار و هذا يتوفر من خالل توفر االتصاالت عن بعد بين الطرفيات للمعامالت و
أماكن تواجد اجهزه الكمبيوتر
المخرجات تطبع أو تكون مرئيه
يتم تفضيل الدفع كونه يتم تجميع المستندات االصليه في دفعات ( مجموعات ) و تحسب أالجماليات مما
يعطي مجال للتأكد من المعلومات قبل أخراج النتائج ( المعلومات ) أما في المعالجه الفوريه فهي تحقق
سرعة أعطاء المعلومات و أكتمالها لتاريخه و عليه فأن الظروف المحيطه أو بيئة القرارات هي التي تحدد
أي الطرق أفضل لمعالجة البيانات
هل هذا يعني أنه على المنظمات عدم أستخدام الموازنات ؟؟؟؟
في الماليه ال يمكنك الوصول الى االهداف اال أذا نشنت على أهدافك بدقه و حكمه و عليه يجب أن تكون حذر في تحديد
االهداف
Student Class
File Data Base File
Data Base
فاعدة البيانات
فاعدة البيانات
Advisor
File
التعريف الوظيفي لقواعد البيانات :هي مجموعه من البيانات المخزنه في ملفات مرتبطه منطقيا و منسقه مركزيا.
حيث أن االرتباط يسهل عملية أنشاء قاعدة البيانات التي تخزن فيها البيانات و يضاف اليها و يحذف منها كما يتم
االسترجاع منها و أعداد التقارير من واقعها.
oلسنوات و في كل مره تظهر الحاجه لمعلومات جديده تقوم المنظمه بأنشاء ملفات و برامج جديده و
النتيجه زياده ضخمه بعدد الملفات الرئيسيه.
oمشاكل نظام الملفات التقليديه المنفصله :
.1تكرار البيانات : Data Redundancyأي أن نفس البيانات أو المعلومات تخزن في عدة ملفات
.2تضارب المعلومات :قد ال تكون نفس المعلومه متطابقه في الملفات المختلفه ( مثل حالة أن يتم
تحديث معلومامه معينه عن طالب بالكليه في ملف و ال يتم تحديث نفس المعلومه في ملف أخر
يحتوي على نفس المعلومه
.3عدم التكامل :صعوبة ربط البيانات للحصول على صوره كامله حول البيانات
.4عدم وجود أداره وا حده مسؤوله عن قاعدة البيانات
.5زيادة الحاجه للسعه التخزينيه للملفات و ما يترتب على ذلك من صعوبات فنيه و أداريه بالتعامل
معها.
وجهة النظر المنطقيه و وجهة النظر الماديه للبيانات Logical and Physical Views of Data
في أنظمة الملفات على المبرمج معرفة الموقع المادي و التصميم للسجالت المستخدمه بالبرنامج :
عليهم االشاره للموقع و الطول و الشكل لكل حقل يستخدمونه في برمجتهم
في حالة أستخدام البيانات من قبل عدة ملفات هذه االجراءات تكون أكثر تعقيدا
نظم قواعد البيانات تغلبت على هذه المشكله بالفصل بين تخزين البيانات و أستخدام عناصرها.
مما نتج عنه وضوح و جهتي نظر مختلفتين لقواعد البيانات -:
.1وجهة النظر المنطقيه Logical view
كيف يرى المستخدم ( المبرمج يعتبر مستخدم لقواعد البيانات ) التنظيم التصوري و
مفهوم البيانات
.2وجهة النظر الماديه Physical view
كيف وأين البيانات تخزن و تنظم ماديا
الفصل بين النظرتين ( المنطقيه و الماديه ) سهلت عملية تطوير التطبيقات حيث أن المبرمج
أصبح قادرا على البرمجه المنطقيه دون االهتمام بتفاصيل التخزين
Jr.
38%
أن نظم أدارة قواعد البيانات DBMSتوفق الربط بين النظرتين الماديه و المنطقيه للبيانات من خالل :
.3السماح للمستخدم بالدخول و االستعالم و التحديث بغض النظر عن كبفبة و أين التخزين
سيكون ماديا .
.4المستخدم يحتاج فقط تحديد البيانات المنطقيه المطلوبه
الفصل بين النظره الماديه و المنطقيه للبيانات تعني أيضا أن المستخدمين يمكنهم تغيير مفاهيمهم عن عالقات
البيانات دون التغيير في التخزين المادي للبيانات
مدير قاعدة البيانات يستطيع أجراء تغييرات ماديه على البيانات دون التأثير على المستخدم أو البرامج التطبيقيه
المتعلقه بقاعدة البيانات.
المخططاتSchemas i
هو وصف البناء المنطقي لقواعد البيانات حيث يمثل مجموع النظرات المنطقيه لمستخدمين.
هنالك ثالثة مستويات للمخططات
.1المستوى المفاهيمي :يمثل الصوره الكبيره حيث يصف قاعدة البيانات على مستوى المنشأه ككل حيث
يصف كامل العناصر و العالقات بينها.
.2المستوى الخارجي :هو وصف لكامل النظرات المنطقيه للمستخدمين حيث يأخذ نظرة كل مستخدم
لنظام قاعدة البيانات من زاويته الخاصه
نظرة المستخدم الواحد تدعى مخطط فرعي
.3المستوى الداخلي :هو نظرة المستوى االدني للبيانات حيث تصف حقيقة كيفية تخزين البيانات متصمنا
التفاصيل التاليه عن البيانات :
تصميم السجل
التعريفات
العناوين
الفهرس
Subschema--User A Subschema--User B Subschema--User C
Smith . . . A
Jones . . . B
Arnold . . .D
أدارة نظم قواعد البيانات يستخدمون الخرائط لترجمة متطلبات المستخدمين أو المبرمجين من البيانات
( الموضحه باسماء منطقيه و أسماء و عالقات )الى فهارس و عناويين لالحتياجات الماديه و التشغيليه
للبيانات
المحاسبون عادة معنيون بتطوير خرائط المستوى المفاهيمي و الخارجي
الموظفين المستخدمين للبيانات يكونوا معنيون بمستوى محدود بالخرائط الفرعيه التي لها عالقه في أدائهم
العمالهم.
قاموس البياناتData Dictionary i
مفتاح مكونات نظام أدارة قاعدة البيانات هو قاموس البيانات
يحتوي معلومات عن تركيبة قاعدة البيانات
لكل عنصر من عناصر البيانات يوجد سجل مرتبط به في قاموس البيات تصف العنصر
المعلومات حول كل عنصر تتضمن :
وصف أو شرح للعنصر
السحالت التي التي تتضمن العنصر
مصادر العنصر
طول وطبيعة الحقل الذي يخزن به العنص
التطبيقات البرمجيه التي تستخدم هذا العنصر
المخرجات التي ستتضمن هذا العنصر
المستخدمين ذوي السلطه و الصالحيه و المسؤوليه عن النصر
االسماء االخرى للعنصر
دور المحاسبين في قاموس البيانات: i
المحاسبون يجب عليهم المشاركه في تطوير قاموس البيانات كونهم يملكون التفهم الجيد لعناصر البيانات في
أعمال المنظمات باالضافه الى كيفية نشوء هذه البيانات و كيف يستخدمونها.
نظم أدارة قاعدة البيانات DBMSعادة يتابع المحافظه على قاموس البيانات
في أغلب االحيان يكون واحد من أول التطبيقات عند تطبيق نظام قاعدة بيانات جديد
مدخالت قاموس البيانات و التي تتضمن :
oتسجيل عناصر جديده أو حذف عناصر
oتغيير في أسماء أو وصف أو أستخدامات العنصر
مخرجات قاموس البيانات و التي تتضمن :
oالتقارير التي تستخدم من قبل المبرمجين و مصممي“ قاعدة البيانات و مستخدمي نظم
المعلومات في :
تصميم و تطبيقات النظام
توثيق النظام
أنشاء مراجعه تتبع . Audit trial
هو صفه أو مزيج من الصفات التي وحدها تحدد و تعرف الصف في الجدول (أي يعبر: Primary Key المفتاح الرئيسي
و عليه فأن المفتاح الرئيسي ال يمكن أن يكون فارغ حيث أن السطر. Entity( عن الشئ الذي من أجله أنشئ الجدول أي
يصبح بدون ( معرف أو مرجعيه ) يمكن من خالله أسترجاع هذا السطر ( السجل ) و هذا يشير الى حكم سالمة الوحده
Entity integrity rule أو العنصر
المفتاح الرئيسي ( مزيج من الصفات ) – في بعض الجداول يتم دمج صفتين أو أكثر للوصول الى المفتاح الرئيسي
هو صفه في جدول يكون مفتاح رئيسي في جدول أخر في قاعدة البيانات: Foreign Key المفتاح االجنبي
و يستخدم لربط الجداول معا
باقي الصفات غير المفاتيح ( غير المفتاح الرئيسي و االجنبي ) في الجدول تخزن معلومات مهمه عن الوحده
STUDENTS
Student ID Last Name First Name .Phone No .Advisor No
333-33-3333 Simpson Alice 333-3333 1418
Primary Key Foreign Key111-11-1111 Sanders Ned 444-4444 1418
123-45-6789 Moore Artie 555-5555 1503
COURSES
Course ID Course Section Day Time
1234 ACCT-3603 1 MWF 8:30
Primary Key
1235 ACCT-3603 2 TR 9:30
1236 MGMT-2103 1 MW 8:30
ST x COURSE
SCID
) ( مزيج من الصفاتPrimary Key 333333333-1234
الطالب في الكورس 333333333-1236
111111111-1235
111111111-1235
Student ID Last Name First Name .Phone No .Course No Section Day Time
333-33-3333 Simpson Alice 333-3333 ACCT-3603 1 M AM 9:00
333-33-3333 Simpson Alice 333-3333 FIN-3213 3 The AM 11:00
333-33-3333 Simpson Alice 333-3333 MGMT-3021 11 TH PM 12:00
111-11-1111 Sanders Ned 444-4444 ACCT-3433 2 T AM 10:00
111-11-1111 Sanders Ned 444-4444 MGMT-3021 5 W AM 8:00
111-11-1111 Sanders Ned 444-4444 ANSI-1422 7 F AM 9:00
تخزين كل طالب في سطر و أنشاء أعمده تكفي لكل المواد التي يأخذها الطالب )2
Student ID0 Last Name First Name .Phone No Class 1 Class 2 Class 3 Class 4
333-33-3333 Simpson Alice 333-3333 ACCT-3603 FIN-3213 MGMT-3021
111-11-1111 Sanders Ned 444-4444 ACCT-3433 MGMT-3021 ANSI-1422
123-45-6789 Moore Artie 555-5555 ACCT-3433 FIN-3213
أن تطبيق المتطلبات االربعه يؤدي الى تركيبه جيده ( ) normalizedطبيعيه لقاعدة البيانات و التي يكون قيها :
)1البيانات ثابته
)2االسهاب في البيانات قليل و تحت السيطره
)3في قاعدة البيانات الطبيعيه الصفات تظهر عدة مرات فقط عندما تكون كمفاتيح أجنبيه
)4أن سالمة حكم المرجعيه تؤكد عدم وجود مشاكل تحديثات شاذه update anomalyبالمفتاح االجنبي
)5تكون البيانات عن االشياء المختلفه المهمه عن الوحده مخزنه في جدول مستقل
)6سهولة أضافة بيانات جديده للنظام
)7سهولة تجنب االضافه الشاذه insert anomaly
)8أستخدام حيز التخزين بكفاءه أعلى في المخططات االخرى حيث ال يجب أن يكون هنالك صفوف أو صفات
فارغه
)9تجنب الحذف الشاذ delete anomaly
التطبيع Normalization
يبداء بأفتراض أن كل شئ خزن مبدائيا في جدول كبير o
تطبيق القواعد يتم لتحليل الملف المبدئي الى جداول طبيعيه o
الهدف هو أنتاج جداول في شكل الثالث الطبيعي 3NFحيث أن هذه النماذج خاليه من التحديث و o
االضافه و الحذف الشاذ
الطريقه خلف نطاق هذا الكتاب و لكن يمكن أيجادها في كتاب قاعدة بيانات o
نماذج الرموز للبيانات تستخدم معرفة المصممين بقاعدة بيانات أجراءات العمل o
النموذج الرسمي يسهل تصور المعلومات عن عن أجراءات عمل المنظمه و السياسات و تسهيالت o
االتصاالت مع المستخدمين المعنيين .
( أطالع ,كتابه ,تغيير ,مسح ,نسخ ..الخ ) و كذلك تحديد متى يستطيع كل منهم ممارسة الصالحيه المخوله له
على هذه المعلومات السريه
كما أنه من المهم الرقابه على مخرجات أنظمة المنظمه الحساسه .و من االجراءات المفيده لتحقيق الرقابه على
المخرجات تتضمن االتي :
)1عدم السماح للزوار بالتجوال في مباني الشركه دون أشراف .و ذلك لمنعهم من االطالع على المعلومات
الحساسه من خالل وجودها على المكاتب أو من خالل التقاط التقارير و قرائتها
)2الطلب من الموظفين الخروج من تطبيقات البرامج التي يعملون عليها قبل مغادرتهم مكاتبهم كي ال يطلع
الموظفين الغير مخولين لالطالع على المعلومات السريه من خالل التطبيقات على أجهزة االشخاص
المخولين .كما أنه يجب أستخدام كلمات السر لحماية شاشة التوقف على االجهزه.
)3منع الوصول الى غرف الطباعه و الفاكسات و الرقابه عليها
)4ترميز التقارير أو أستخدام االلوان بما يفيد درجة أهمية المعلومات التي تحويها هذه التفارير و تدريب
الموظفين على عدم ترك التقارير الحساسه و اضحه للعيان على مكاتبهم خاصه في حالة عدم وجودهم
على مكاتبهم.
)2التخلص من مصادر المعلومات : Disposalمن المهم مراقبة التخلص من مصادر المعلومات التي تتضمن
المعلومات الحساسه حيث أنه قبل رميها يجب
)1تمزيقها Shreddedفي حالة الورق المطبوع و المايكروفيلم
)2المسح المتعمق /الشامل Thorough erasureفي حالة دسكات الكمبيوتر الضوئيه و المغناطيسيه
حيث أن المسح العادي ال يمسح الماده عن وحدات التخزين هذه بشكل نهائي و عليه يتم أستخدام برامج
متخصصه للمسح
)3االتالف المادي Destroyفي حالة دسكات الكمبيوتر الضوئيه و المغناطيسيه حيث أنه من الصعب ضمان
عدم أسترجاع المعلومات بأستخدام برمجات متوفره أو قد تظهر الحقا و عليه يفضل أتالفها ماديا خاصه و
أن أسعار بيع وحداتن التخزين المستعمله هذه عادة ما تكون زهيده جدا.
)3متابعة سياسات الرقابه الخاصه بالسريه و تعديلها لالستجابه للتهديدات التي تظهر نتيجة التطورات
التكنولوجيه .مثل التطوير الخاص بأضافة كميرات التصوير على االجهزه الخلويه مما جعل بعض المنظمات
من أن تمنع أستخدام االجهزه الخلويه داخل مكاتبها التي تحتوي على معلومات حساسه .و كذلك أستخدام
الموظفين لالنترنت و تبادل االميل و برامج الرسائل اللحظيه أو الفوريه Instant IM Messagingمثل
Yahooو MSNو عليه على المنظمه الرقابه على أستخدام مثل هذه البرامج و زيادة تدريب الموظفين
للمحافظه على السريه خالل ممارستهم لالنشطة على االنترنت و خاصه رقابة السياسات الخاصه .علما بأنه
كلما زاد عدد رسائل االميل و مستخدمي IMقد تتشابه االسماء مما يؤدي الى أرسال معلومات لشخص اال أنه
يتضح أنها أرسلت لشخص أخر و هنا يظهر أهمية تدريب الموظفين على الحرص بالتعامل مع هذه التكنولوجيا
أن مبادئ أطار عمل الخصوصيه لخدمات االئتمان Trust Service Framework privacy principles
ترتبط بمبادئ السريه .االختالف المبدائي في ذلك هو أن الخصوصيه تركز على حماية المعلومات الشخصيه
الخاصه بالزبائن أكثر من بيانات المنظمه .و عليه فأن بنود الرقابه المتعلقه بحماية الخصوصيه هي نقس البنود
الخاصه بالرقابه على السريه و الموضحه بالشكل السابق .
عدد من التنظيمات تضمنت سالمة التأكد و قد فامت AICPA / CICA Trust Services Privacy
frameworkبأدراج أفضل 10مارسات مميزه دوليا لحماية الخصوصيه لمعلومات الزبائن الشخصيه :
)1االداره : Managementعلى المنظمه و ضع و تثبيت سياسات و اجراءات لحماية خصوصية المعلومات
الشخصيه العمالء التي يتم جمعها و تحديد المسؤوليه و المحاسبه لهذه السياسات لشخص معين أو لمجموعه
معينه من العاملين )
)2االعالم : Noticeعلى المنظمه أن تقوم باالعالم عن سياساتها الخاصه بالخصوصيه قبل أو عند جمع
معلومات شخصيه من الزبون حيث يتم ذلك ( جمع المعلومات ) بعد االعالم مباشره
)3الخيار و القبول : Choice and consentعلى المنظمه القيام بوصف الخيارات المتاحه فرديا ( لكل فرد على
حده ) و الحصول على موافقتهم على جمع المعلومات الخاصه بهم و أستخدامها .و نالحظ هنا أنه هنالك فرق
في االختيارات المقدمه للزبون من دوله الخرى .ففي حين نجد الواليات المتحده تعتبر االصل في سياستها هو
القبول و يدعى Opt-Outو الذي يسمح للمنظمه جمع المعلومات الشخصيه للزبائن اال أذا اعترض الزبون
بشكل واضح .اال أنه بالمقارنه لالصل بسياسة الدول االوروبيه نجد أن االصل في سياستها هو الرفض و يدعى
Opt-Inو الذي يعني أن المنظمه ال تستطيع جمع المعلومات الشخصيه المحدده اال بالموافقه الواضحه من
الزبون على قيامهم بذلك .فاالوروبيون يمتازون بأنهم أكثر أحترام للخصوصيه الشخصيه من االمريكان
)4التجميع : Collectionأي أن المنظمه تجمع فقط المعلومات التي تحتاجها للغرض الذي جمعت من أجله و
المحدد بسياساتها المتعلقه بالخصوصيه
)5االستعمال و االحتفاظ : Use and retainedعلى المنظمه أستخدام المعلومات الشخصيه لزبائنها فقط ضمن
االطار المحدد بسياساتها المتعلقه بالخصوصيه و تحتفظ بهذه المعلومات فقط للمده التي تكون هنالك حاجه لها.
)6الوصول : Accessعلى المنظمه تزويد االفراد باالمكانيه للوصول و المشاهده و التصحيح و الحذف
للمعلومات الشخصيه المخزنه عنهم.
)7االقصاح الطراف أخرى : Discloser to third partiesعلى المنظمه االفصاح عن المعلومات الشخصيه
الطراف أخرى /ثالث يكون فقط في حالة أو أوضاع تم وصفها في سياساتها الخاصه بالخصوصيه و فقط
لطرف أخر /ثالث يلتزم بحمايه مماثله لهذه المعلومات الشخصيه.
)8االمن : Securityعلى المنظمه أتخاذ الخطوات المنطقيه لحماية المعلومات الخاصه بالزبائن من الضياع أو
من أطالع االخرين الغير مصرح لهم عليها .في بعض االحيان تكون االمور متعلقه بالتخلص من أجهزة
الكمبيوتر ,حيث أنه من الضروري أتباع االقتراحات المتعلقه بحماية السريه السابق شرحها مع مالحظة أن
المعلومات المخزنه على الكمبيوتر على Hard Disk Driveيصعب مسحها و ضمان عدم أمكانية
أسترجاعها و عليه يفضل أتالفها عند الرعبه بالتخلص منها بدال من بيعها .كما أن االميل يشكل تهديدا أخر
للخصوصيه حيث أن أمكانية أرساله الى عناوين غير المعنيه عن طريق الخطاء يمكن أن تحدث .أما التهديد
الثالث الذي عادة ما يحصل عند تحرير الملفات االلكترونيه أو الورقيه حيث أنه يجب في التعامل معها أن
اليغفل عن االجراءات الخاصه بالتعتيم أو التشفير في حالة نقلها أو بثها و كذلك في حالة مسح هذه المعلومات
أو تمزيق المعلومات بالتقارير الورقيه .
)9النوعيه : Qualityعلى المنظمه صيانة سالمة و أكتمال المعلومات الشخصيه المتعلقه بالزبائن.
)10المراقبه و التنفيذ : monitoring and enforcementعلى المنظمه أن تعين واحد أو أكثر من الموظفين
ليكونوا مسؤولين عن تحقيق االلتزام بهذه السياسات .و كذلك االجراءات الخاصه بالرد على شكاوي الزبائن
المتعلقه بالخصوصيه للمعلومات الشخصيه المتعلقه بهم متضمنه النزاعات مع االطراف االخرى ( الطرف
الثالث ) المستعمله لهذه المعلومات.
كما هي الحاله لسرية المعلومات ,التشفير و الوصول هما االليتان الرئيسيتين لحماية المعلومات الشخصيه للزبون.
SSL Secure Sockets Layerلتشفير كل المعلومات الشخصيه المنقوله و عليه من الشائع عمليا أستخدام
بين االشخاص و المنظمه من خالل موقع المنظمه web siteو عليه فأن SSLيحمي المعلومات في مرحلة
أنتقالها عبر االنترنت و بناءا عليه فأنه يكون من الضروره وجود رقابه شديده على الوصول لتمنع زوار الموقع من
الدخول الى حسابات االفراد التي تتضمن معلوماتهم الشخصيه .و بعد ذلك كله يكون من الجيد أذا ما تم تشفير
المعلومات التي يرسلها الزبون الى الشركه عبر موقعها على االنترنت في مرحلة أنتقالها من الزبون الى الموقع .و
لكن أي زائر للموقع يمكنه بسهوله الدخول على معلومات الزبائن و من الممكن أن يقوم بالتغيير علي هذه
المعلومات الخاصه المخزنه على الموع !! و عليه على المنظمه أن تقوم بتشفير المعلومات المخزنه على الموقع
الخاص بها و الذي يحوي المعلومات الشخصيه الخاصه بزبائنها .و في الحقيقه مثل هذا التشفير قد يكون مبرر
أقتصاديا .القانون في كاليفورنيا على سبيل المثال يتطلب من أي عمل مع الزبائن في هذه الواليه أن يشعر و بشكل
شخصي كل زبون عن أي حادث أمن عرضي يقع الحقا و يتعلق بالوصول الى قاعدة البيانات التي تتضمن
المعلومات الشخصيه للزبون .و عالوة على ذلك القانون يمتد ليشمل كل سكان كاليفورنيا بما فيهم أولئك الذين لهم
عناويين في واليات أخرى .و هكذا قانون فعال يتطلب من الشركات أن تشعر كل زبائنها عندما يكون هنالك حادث
أمن عرضي يقود الى فضيحه أو مساومه لمعلومات شخصيه محدده .و هذا قد يكون مكلف لهذه االعمال
( المنظمات ) مع وجود مئات االالف من الزبائن .اال أن متطلب القانون هذا ( أسعار الزبائن ) المكلف يمكن تجنبه
أذا ما شفرت المعلومات المخزنه.
أن االهتمام بالتشفير أخذا باالزدياد .فعلى سبيل المثال
جوجل Googleأستقبلت كميه ضخمه من االنتقادات عندما أعلنت عن خطتها الستخدام برمجيات لمسحScan
حقل الموضوع في االميل وكذلك المتن للرساله لتختارعنوان بارز محدد لالميل يكون ذات أهتمام من قبل المستقبل
لالميل.
الكوكيز Cookiesهي من الواضيع االخرى ذات االهتمام Cookies .هي ملفات نصيه text filesيتم أنشائها من
قبل الموقع web siteو يخزن في جهاز الزائر visitor hard diskفهي تخزن المعلومات عما قام به الزائر على
الموقع .أن أغلب المواقع تنشئ العديد من ال cookiesلكل زياره لتسهيل االبحار (فتح) االجزاء المتعلقه بالموقع.
المتصفح لالنترنت Browser’sيمكن أعداها الن ال تقبل ال Cookiesاال أن هذا االعداد قد يؤدي الى عدم
أمكانية عمل العديد من المواقع .أنه من المهم مالحظة أن ال cookiesهي ملفات نصيه text filesمما يعني أنها
ال تستطيع فعل أي شئ عدا عن تخزين المعلومات .و على الرغم من هذا اال أن بعض الناس يقلقهم أن المعلومات
المجمعه في الكوكيز تنتهك violateخصوصيتهم.
و من المواضيع المرتبطه ذات االهتمام المتعلقه بالتزايد المستمر لكمية السبام . spamأن حجم االميالت الغير
مرغوبا unsolicited emailقيها و التي تحوي الدعايات و المحتويات العدوانيه offensiveغامره للعديد من
أنظمة االميالت .الحظ أن كل ما يفعله السبام Spamهو تقليل الكفاءه و الفعاليه للفوائد من االميل اال أنها أيضا
مصدر من مصادر العديد من الفيروسات virusesو الديدان المتسلله wormsو برامج التجسس ,spy wareو
أنواع أخرى من malwareالبرمجيات التي تتسلل او تخرب االجهزه دون علم مالكها .و لمواجهة هذه المشاكل
في الواليات المتحده قام الكونغرس بأجازة مرسوم CAN-SPAMعام . 2003الذي يمنع التهجم من خالل
التسويق للخالعه الغير مطلوبه CAN-SPAM .نص على عقوبات جرميه و مدنيه في أنتهاك القانون .و هذا
القانون يطبق على االميالت التجاريه و التي تعرف كأي ايميل بهدفها الرئيسي لالعالن أو الترويج لمبيعات .و هذا
يغطي العديد من االميالت الشرعيه التي ترسلها العديد من المنظمات لعمالئها و مورديها و حتى في حال المنظمات
الغير ربحيه التي توجه االميالت الى مموليهاو عليه فأنه على المنظمات التأكد من أتباعها لقانون CAN-SPAM
و مخاطر العقوبات المترتبه على مخالفته و الذي أهم بنوده :
ادراج هوية المرسل Sender’s identityبوضوح في رأس االميل
تعبئة الموضوع في رأس االميل و يجب أن يكون واضح و يحدد نوع الرساله كأعالن أو أغواء أو توسل.
النص يجب أن يوضح للمستقبل العنوان الذيمن خالله يمكن أستخدام نموذج عدم االعتراض السابق
شرحه opt-outلالميالت المستقبليه .و بعد أستقبال opt-outعلى المنظمه أن تنتظر 10أيام لتطبق
الخطوات الالحقه للتأكد من عدم أرسال أي أميالت بعدم رغبتهم بأميالت المنظمه على هذا النوان
( عنوان الزبون ) و هذا يعني أن المنظمه تحتاج لتحديد شخص معين يكون مسؤوال عن أجراءات طلبات
الموافقه أو الرفض . opt-out
النص يجب أن يتضمن عنوان المرسل البريدي الفعال .و أيضا يستحسن (غير مطلوب قانونا) أن يتضمن
العنوان الكامل و رقم التلفون و الفاكس
ال يجب على المنظمه أرسال االميالت التجاريه الى العناويين المولده عشوائيا وال أن تنشئ موقعا لحصد
harvestعناويين أميالت للزبائن المتوقعين .الخبراء بأن تقوم المنظمات بأعادة تصميم مواقعهم
لتتضمن و سائل مرئيه للزوار لالختيار في أستالم أميالت المنظمه االلكتروني مثل و ضع أشارة الصح
في المربع لالختيار.
أن AICPA and Canadian Institute of Chartered Accountantsقد طوروا أطار عمل للخصوصيه من
خالل تزويد تفاصيل المعلومات عن كيفية أمكانية أمتثال المنظمات ليس فقط لمتطلبات CAN-SPAMو لكن أيضا
لتنظيمات محليه و دوليه و تعليمات متعلقه بالخصوصيه.
المنظمات أيضا تحتاج لتدريب موظقيها على كيفية أدارة المعلومات الشخصيه التي يتم جمعها من الزبائن .و هذا مهم
خصوصا في مجال المعلومات الطبيه و الماليه .من الواضح دوليا أن سوء أستخدام مثل هذه المعلومات يمكن أن تؤدي الى
نتائج أقتصاديه سلبيه جوهريه بما فيها أنخفاض ضخم بأسعار االسهم .أن االفصاح الغير متعمد لمثل هذه المعلومات
الشخصيه يمكن أن تسبب المشاكل المكلفه .فعلى سبيل المثال شخص ينكر و يتبراء من التأمين على الصحه أو الحياه
بسبب االفصاح غير االئق للمعلومات الشخصيه الخاصه به من قبل شركة التأمين و من المحتمل أن يقاضي الشركه التي
كان من المتوقع منها أن تمنع أمكانية الوصول لهذه المعلومات الطراف خارجيه ليست ذات عالقه.
االحداث incidentsالمرتبطه باالفصاح الغير مخول من الزبائن للمعلومات الشخصيه سواء كان متعمد أو غير متعمد
يمكن أن يكون مكلفا .فعلى سبيل المثال أسبانيا تفرض غرامات فوق 600000دوالر لكل أنتهاك لخصوصية المعلومات
الشخصيه و فرنسا تحكم بالسجن بحدود 3سنوات و الحكومات قد تحدد تقيد عمليات الشركات اليوميه .كما حدث في
نوفمبر 2003بعد أن تم أختراق التطبيقات المتعلقه ببطاقة إئتمان city bankعلى اإلنترنت في تايوان و فضحت
المعلومات الشخصيه المتعلقه بالزبون قامت الحكومه بتعليق أصدار بطاقات أئتمان جديده لمدة شهر و كذلك علقت
التطبيقات الخاصه بها على االنترنت لمدة ثالث شهور حتى أستطاعت city bankمن أثبات أمكانيتها لتحقيق السريه
على االنترنت و المحافظه خصوصية المعلومات الشخصيه لزبائنها.
من المواضيع المرتبطه بالخصوصيه و التي ينمو االهتمام بها هي سرقة الهويه Identity theft
For more details about Identity theft goes to page 238 in the book
الغاء المستندات و تخزينها : Canceling and storage of documentsالمستندات التي يتم أدخالها للنظام يجب .4
أن يتم الغائها و هنا ال نعني بااللعاء التخلص من الستند أو العمليه بل نعني أتخاذ أجراء على ورقة المستند بما يفيد أنه
تم أدخال بياناتها الى النظام مثل أستخدام ختم يتضمن أنه تم أدخال هذا المستند للنظام بحيث ال يمكن أعادة أدخالها الى
النظام مره أخرى سواء كان بقصد الغش أو بدون قصد و بعد ذلك يتم االحتفاظ بالمستند و في حالة عدم وجود هذا
الختم فأنه يتم أعادته الستكمال المتطلبات القانونيه و النظاميه بأدخال بياناته للنظام و من ثم تخزينه
التفويض و فصل المهام : Authorization and segregation of dutiesالمصادر يجب أن تحضر فقط من .5
خالل أشخاص مخولين يتصرفون ضمن سلطاتهم و صالحياتهم .االشخاض المصرح لهم تحضير المستندات ال يجب
أن أن يعينوا لوظائف أخرى غير متولفقه
المسح البصري : Visual scanningالمستندات المصدريه يجب مسحها /فحصها من أجل المعقوليه و الصالحيه .6
قبل أدخالها للنظام.
التحقق من خالل خانة االختبار : Check digit verificationأن رقم أثبات الهويه ID Number .7
) Identification numberمثل رقم العامل ,رقم بند المخزون ..الخ ) يمكن أن يتضمن خانة تحقق التي يمكن
أحتساب قيمتها من الخانات االخرى .فعلى سبيل المثال النظام يمكن أن يحدد لكل موظف 9خانات رقميه و أحتساب
التسع خانات االصليه و وضع النتيجه في الخانه العاشره المضافه فيال ID numberو يمكن برمجة أجهزة االدخال
لتقوم بالتحقق من خانة التحقق بأستخدام أول 9خانات ليتم أحتساب التسعة خانات في كل مره يتم أدخال ID
. numberأذا وقع خطاء في االدخال الي خانه من الخانات العشره فأن االحتساب للتسع الخانات االساسيه سوف ال
تتطابق مع القيمه للخانه العاشره ÷و خانة التحقق فيتم أعطاء مؤشر على ذلك الخطاء باالدخال ليتم تصيحي االدخال.
ذبذبة االرسال أثبات الهويه : RFID Radio Frequency Identificationالعديد من االعمال أحلت البار كود .8
bar codesو بطاقات التعريف اليدويه manual tagsببطاقة تعريف الذبذبات المرسله RFID Radio
Frequency Identificationالتي يمكنها تخزين لغاية 128بايت من البيانات .و من المهم معرفة أن هذا الكود
يكون محمي حيث أنه ال يمكن تغييره من قبل الزبون
)5رسائل تنبيه لالخطاء : Error messagesرسائل االخطاء يجب أن تشير الى االخطاء عند حدوثها لتبين البند
الخطاء و ما على المشغل أو المستخدم أن يفعل لتصحيح هذا الخطاء
لنه باالضافه الستخدام التشفير encryptionلحماية السريه confidentialityللمعلومات المنقوله من موقع الخر فأن
المنظمه تحتاج لتصميم أجراءات رقابه لتقليل أخطاء نقل المعلومات .فعندما يكتشف وجود خطاء في تحويل البيانات لدى
الوحده المستقبله فهذا يتطلب من الوحده المرسله أعادة أرسال هذه البيانات .و عموما يقوم النظام بذلك اليا و دون علم
المستخدم .اال أنه في بعض الحاالت ال يستطيع النظام أستكمال أعادة االرسال اليا و عليه فأنه على المرسل أن يقوم بأعادة
االرسال .أن أختبار التطابق و الرسالة االلبه العالم المرسل هما نوعين أساسيين من أنواع أجراءات الرقابه على نقل
البيانات:
.1أختبار التطابق : Parity checkingالكمبيوترات تمثل لغه من الخانات الزوجيه binary digitsاليات حماية
الكتابه : Write protection mechanismsهي اليات للحمايه ضد الكتابه على البيانات ( ( )bitsأي الخانه التي
تأخذ 0أو . 1عندما يتم أرسال البيانات فأن بعض هذه الخانات ( )bitsيمكن أن تفقد أوأن تستلم بشكل غير صحيح .
و بسبب تناقضات الوسائط أو االخفاق في أكتشاف هذه االنواع من االخطاء .فأن خانه أضافيه تدعى خانة التطابق
parity digitيتم أضافتها لكل كتابه خاصه بالبيانات .مثال على فرض أن الرقم 5و الرقم 7بلعة الكمبيوتر تكون
بالشكل التالي 0001و 0011على التوالي فانه يتم أضافة خانه الختبار التطابق بحيث تمثل هذه الخانه قيما أذا
كان مجوع االرقام للخانات هو عدد زوجي evenفتكون خانة اختبار التطابق 0أما أذا كان المجموع فردي odd
فتكون خانة أختبار التطابق 1أي أن أختبار التطابق بعود الى المجموع الفردي و المجموع الزوجي لمجموع
الخانات الرئيسيه Parity scheme refer to even parity and odd parityوعليه يصبح الرقمين 5و 7
كالتالي 00011و 00110و تستخدم خانة التطابق هذه للتأكذ من سالمة نقل البيانات لدي المستلم فلو كان الرقمين فد
تم أستالمهما على الشكل التالي 00011و 00100فانه يتم أكتشاف وجود خطاء في الرقم الثاني حيث أن خانة
التطابق هي 0و المفروض أن تكون 1الن مجموع الخانات االساسيه فردي ,ليس زوجي .و بذلك يتم التأكد من
سالمة نقل البيانات و يمكن أستخدام أستخدام نظم أختبارات تطابقيه أعقد من ذلك لزيادة التأكد من صحة و سالمة
النقل للبيانات.
.2رسائل أعالم المرسل االليه : Message a acknowledgment techniquesهنالك عدد من رسائل االعالم التي
يمكن أستخدامها من خالل النظام الرسال رساله الكترونيه اليه الى المرسل ليعرف تم أستالم البيانات و التي منها :
.1أختبار الصدى : Echo checkعندما يتم أرسال البيانات يقوم النظام بأحتساب مجاميع أحصائيه مثل عدد
الخانات في الرساله .الوحده المستلمه تقوم باحتساب هذه المجاميع و ترسلها الى الوحده المرسله .فاذا كانت
المجاميع متطابقه فأن النقل يعتبر دقيقا
.2سجل أخر الملف : Trailer recordالوحده المرسله تخزن مجاميع رقابيه في سجل أخر الملف .الوحده
المستلمه تستخدم هذ المجاميع للتأكد من أستالم الرساله كامله
.3الدفعات المرقمه : Numbered batchesأذا ما تم أرسال رساله كبيره على أجزاء ( مقاطع ) كل مقطع
يمكن ترقيمه تسلسليا مما يمكن الوحده المستلمه من جمع هذه االجزاء.
.2العاملين في الشحن و الفوتره يقوموا بمراجعه محدوده على المستندات من خالل معاينتها المرئيه من قبلهم
للتواريخ الغير مكتمله أو أية أخطاء واضحه
.3تقرير الرقابه يرسل اليا الى المستقبل المقصود ( المعين ) أو أنه يمكنهم طلب االستفسار من النظام عن هذا
التقرير ( تقرير الرقابه ) .أجراءات الرقابه المنطقيه تحدد االجهزه ( الجهات ) التي تقوم باالستفسار و
المعتمده على التعريف بهويتهم و كلمة السر الخاصه بهم ID and Password
أن أجراءات الرقابه المناسبه يمكنها أن تقلل و لكن ال تستطيع أن تمنع األخطار الناتجه عن كل من مصادر التهديدات
هذه و التي تسبب تعطل النظام الكبير .و عليه فأن المنظمه عليها أن تطور تغطيه شامله للكوارث و خطط العمل
المستمره لتمكن من سرعة أعادة التشغيل بعد كل حدث من هذه االحداث التي تعطل النظام .أن تعطل االنظمه يسبب
خسائر ماليه فادحه حيث أن عطل نظام eBayنهاية عام 2000الناتج عن أزدحام طلب الخدمه في نفس الوقت
( هجمات الخدمات ) denial of services attacksأدى الى خسائر قدرت بالماليين .و عليه فأن المنظمات يمكنها
أتخاذ مجموعه من الخطوات لتقليل توقف الخدمه النظمتها
و من االجراءات الممكن أتخاذها لتقليل خطر تعطل النظام Downtime Systemهي :
.1عمل الصيانه الدوريه الوقائيه مثل تنظيف وحدات التخزين و أخذ نسخ أحتياطيه
.2االستخدام للقطع االضافيه مثل أستخدام ( Dual Processorالذي يعمل به المعالجين معا مما يخفف
الحمل عن المعالج الواحد كما يسمح بأن يقوم الواحد منهم بعمل االخر في حالة تعطل أحدهما) و كذلك
يمكن أستخدام مجموعة من وحدات التخزين المنظمه بدال من أستخدام وحدة تخزين واحده.
.3التزود باالحتياطيات لالخفاقات المحتمله مثل أستخدام أجهزه مسانده لمصادر الطاقه الكهربائيه التي
تمكن االجهزه من االستمرار بالعمل في حالة أنقطاع الكهرباء و أعطاء الفرصه لحفظ البيانات و
الخروج بأمان في حالة حدوث مفاجئ النقطاع مصدر الطاقه.
.4االماكن و التصميم المناسب لالماكن التي تتم فيها المهام الحساسه للنظام يمكنها التخفيف من تهديدات
الكوارث الطبيعيه و المفتعله فاالماكن و الطوابق العاليه يمكنها الحمايه من الطوفانات و كذلك التصميم
المقاوم للحرائق يمكنها الحمايه من االحتراق
.5التدريب للموظفين العاملين بالتشغيل لالنظمه حيث أنها تقلل من أخطائهم و تزيد من معفتهم بكيفية
معالجة التهديدات الممكنه قبل وقوعها مما يؤدي الى التقليل من االخطار التي تهدد تشغيل النظام
المستمر.
خطط الطوارئ و خطط أستمرارية العمل Disaster recovery and business continuity planning
أهداف خطط الطوارئ :
.1تخفيض الخسائر المدمره و الفادحه الممكن حدوثها نتيجة خسارة المنشأه للبيانات حتى في حالة خسارتها
لهذه البيانات لفتره محدده .أن بعض الشركات و من خالل تقارير لدراساتها قدرت قيمة الخسارة
بحوالي 500000دوالر عن كل ساعه لتعطل النظام كما أن هنالك بعض الشركات المرتبطه التي أذا ما
تعطلت أحداها فأنها تؤدي الى كوارث في الشركات االخرى المرتبطه.
أن النسخ الحدي و التفاضلي يستخدم يوميا و قد يكون الكثر من مره خالل النهار في الحاالت الحرجه حيث
يقوم النظام بعمل نسخ لقاعدة البيانات في لحظه معينه تدعى Checkpointنقطة الفحص.
أن مكان تخزين النسخ قد يكون Onlineأو offlineكما يمكن أن يكون على نسخ Media tapeمثل
وحدات التخزين كاسيت أو وحدات تخزين ضوئيه CD's or DVD's
:Restoreهي عملية تركيب النسخ االحتياطيه من أجل أستخدامها
: Backupفهو لنسخ قاعدة البيانات أو الملفات الرئيسيه أو البرامج و التي تعود لفتره معينه من الزمن أما
: Archiveفهو لنسخ قاعدة البيانات أو الملفات الرئيسيه أو البرامج و التي تعود لتاريخ غير محدد
أتفاقيات تبادليه : Reciprocal agreementsيتم عقدها بين منظمات مثيله و هذه االتفاقيه تتيح لكل من الطرفين .a
( المنظمتين ) أستخدام البنيه التحتيه لنظم المعلومات الخاصه بالشركه االخرى في حالة تعرضها للكوارث و بذلك
تعمل هذه االتفاقيه على توفير البنيه التحتيه البديله لنظام المعلومات لكل منهما و بذلك يتم تخفيف حجم الضرر و تقليل
وقت التعطيل مثل البنوك التي ددمرت مراكزها الكمبيوتريه في مركز التجاري العالمي World trade Center
نتيجة تفجيره عام 1993حيث تم أستخدام البنيه التحتيه لدى جمعية نيويورك للمقاصه New York Clearing
House Associationالستكمال معالجة معامالت بقيمة 90بليون دوالر في يوم التفجير فقط .اال أن تدمير مبنى
التجاره العالمي في سبتمبر عام 2001كان من المحتمل أن يكون تأثيره على كل من طرفي االتفاقيه ( أالتفاقيه
التبادليه ) .كما أن الشركات المضيفه Host organizationتحتاج أن تستخدم مصادر معلومات النظام الخاصه بها
و عليه فأنها في تحتاج الى التطوير و التوسع الباهظ الثمن لتوفير البنيه التحتيه البديله للشركات المتعاقده معها
أتفاقيات مع شركات متخصصه بتوفير البنيه التحتيه البديله في حالة الحاجه اليها نتيجة وقوع الكوارث .حيث تقوم .b
بتأجيرها أو بيعها للمنظمات االخرى .و عليه فأن وجود الشركات المتخصصه بتوفير البنيه التحتيه النظمة
المعلومات للشركات . .أنه هنالك ثالثة أنواع من االتفاقيات مع الشركات المتخصصه :
1أتفاقية بيع أو أستئجار iموقع بدون االجهزه Cold Siteهذا النوع من االتفاق يوفر الموقع Siteدون توفير
االجهزه حيث يكون الموقع خالي من التجهيزات مثل التلفونات الضروريه و ااوصول لالنترنت .و عليه فأن
هذا النوع ال يتيح لللشركه المتعاقده أعادة تشغيل أنظمتها اال بعد الوقت و الذي تتطلبه أستكمال شراء أو
أستئجار لالجهزه المطلوبه .أن هذا النوع تعتمد عليه الشركات التي ال تكون خسارتها مرتفعه نتيجة تعطل
أنظمتها .كما أن هذا النوع من العقود هو أقل كلفه من االنواع االخرى.
2أتفاقية بيع أو أستئجار iموقع مع االجهزه Hot Siteهذا النوع من االتفاق يوفر الموقع Siteو االجهزه حيث
يكون الموقع التجهيز المسبق للحادثه شامال الهواتف و الوصول لالنترنت و كذلك يتضمن أيضا كل
الكمبيوترات و أجهزة المكاتب التي تحتاجها المنظمه لممارسة نشاطات أعمالها الرئيسيه .و عادة ما يستخدم
هذه العقود المنظمات التي تحقق الخسائر الكبيره نتيجة أي تعطل النظمتها مثل شركات الطيران و الشركات
الماليه .كما أن هذا النوع من العقود يكون ذات كلفه عاليه أيضا .
3أتفاقية بيع أو أستئجار iموقع مع االجهزه و كذلك حفظ نسخ من البيانات Backup data iو الذي يدعى Flying
: start siteحيث تقوم الشركه المتخصصه بتزويد المنظمه المتعاقده معها بالموقع و االجهزه الكامله كما هو
في Hot siteباالضافه لنسخ البيانات Data Backupالمتعلقه بالشركه المتعاقده.
التوثيق : Documentationأن التوثيق مهم اال أنه عادة ما يتم االشراف عليها من خالل مكونات خطة .3
الطوارئ و االعمال المستمره .أن الخطه نفسها خطة الطوارئ نفسها تتضمن التعليمات و المالحظات لتوجيه الكادر
و الخطوات الواجب أتخاذها العادة التشغيل و التي من الضروري أن تكون موثقه .أن تحديد المسؤوليات للعمليات و
النشاطات المتنوعه ضروري توضيحها .توثيق التزويد لكامل االجهزه و البرمجيات يجب أن تكون متاحه .و من
المهم توثيق العديد من التعديالت و التغييرات التي يتم أجرائها على ما هو سابق أو متعارف عليه مما يضمن أن عملية
االحالل للبنيه البديله ستكون مطابقه لما هو عليه البنيه التحتيه العامله ( االصليه ) .أن عدم التوثيق للتغييرات قد
يترتب عليه زيادة الكلفه أو التأخير في تشغيل البيئه البديله .و أخيرا فأن نسخ عن كل المستندات المطلوب تخزينها
على الموقع Siteأو خارج الموقع لضمان توفرها عند الحاجه اليها.
فحص خطة الطوارئ : Testingأن من أهم مكونات خطة الطوارئ هو مراجعة و فحص الخطه من فتره .4
الخرى .أن معظم خطط الطوارئ تفشل بسبب عدم أمكانية التخطيط و تغطية كامل الجوانب الممكنه التي من الممكن
حدوث خطاء فيها عند التنفيذ .أن مرور الوقت يكشف عن مشاكل لم تكن موجوده عند التصميم لخطة الطوارئ .و
عليه فأن خطة الطوارئ تتطلب على االقل فحص سنوي للتأكد من سالمتها أذا ما تم الحاجه اليها حيث يتم من خالل
الفحص تقييم االجراءات و االجهزه و تقييم مدى صالحية خطة الطوارئ .
على المنظمه أن تحدد بوضوح أنظمتها المحاسبيه لتعكس ممارسات أعمالها الجديده لتستفيد من فوائد تكنولوجيا المعلومات
المتقدمه .أجراءات الرقابه ضروريه للتأكد من أن التغييرات لم تؤثر سلبيا على موثوقية االنظمه .و كذلك من الضروري
تعديل أجراءات الرقابه المتعلقه بمبادئ االمن و السريه و الخصوصيه و سالمة المعالجه و التوفر البقاء فعاليتهم بعد
تطبيق التغييرات للتكنولوجيا المحدده و أجراءات التشغيل .على سبيل المثال ,تغيير أدارة أجراءات الرقابه تحتاج للتأكد من
أن التغيير لهيكل المنظمه و ما تم تبنيه من برامج جديده النجاز نشاطات االعمال للمنظمه قد حافظ على فصل الوظائف.
أجراءات الرقابه االداريه المهمه على التغيير تتضمن االتي :
1كل التغييرات المطلوبه يجب أن تكون موثقه و تتبع نماذج معياريه التي تحدد بوضوح طبيعة التغيير و السبب لطلب
التغيير و تاريخ طلب التعيير ...و هكذاز
2كل التغييرات يجب أن تكون مجازه و معتمده من قبل المستويات االداريه المالئمه ,و االعتماد يجب أن واضح و موثق
.المدراء يجب أن يستشيروا CSOأو أي مدراء تكنولوجيا معلومات عن أثار التغييرات المقترحه على موثوقية
النظام.
3التغييرات يجب أن تكون قد فحصت كليا قبل تطبيقها .و هذا يتضمن مردود التغيير على المبادئ الخمسه لموثوقية
النظام.
4كل الوثائق ( بناء البرنامج و وصف النظام و النسخ االحتياطيه backupو خطة الطوارئ ..الخ ) يجب تحديثها
لتعكس التغييرات المعتمده للنظام
5التغييرات الطارئه أو االنحرافات عن سياسات التشغيل المعياريه يجب أن يتم توثيقها و أخضاعها للفحوصات العاديه
و أجراءات االثبات مباشره بعد تنفيذها العملي .أتخاذ مثل هذه االجراءات هي لدعم التدقيق الراجع Audit retail
6تطوير الخطط المستخلصه " " back out plansللرجوع الى الرسم السابق في حال تمت الحاجه الى التخلي عن
تغيرات التطوير التي تمت.
7أن صالحيات و أمتيازات المستخدمين يجب أن تكون مراقبه بعنايه خالل أجراءات التغيير للتأكد من أن فصل
الصالحيات الخاصه بالواجبات قد ذ1كرت.
Chapter Ten - The Revenue Cycle: Sales and Cash Collections
دورة االيرادات :المبيعات و التحصيل
دورة االيرادات : Revenue Cycle iمجموعة نشاطات االعمال و عمليات معالجة المعلومات المرتبطه بااليرادات و
المتزامنه مع تزويد الزبائن بالسلع و الخدمات و تحصيل الدفعات النقديه المتعلقه بالمبيعات و الخدمات .في دورة
االيرادات يكون تبادل المعلومات الخارجي مع الزبائن اساسي.
أن معلومات نشاطات دورة االيرادات تتدفق الى دورات أخرى مثل دورة النفقات و دوراة االنتاج التي تستخدم
معلومات دورةااليرادات العادة الشراء أو االنتاج لزيادة المخزون لمقابلة طلبات المبيعات .كما أن دورة الموارد
البشريه و الرواتب تستخدم المعلومات الخاصه بالمبيعات الحتساب عموالت البيع .االستاذ العام و التقارير تستخدم
المعلومات الناتجه عن دورة االيرادات لتحضير القوائم الماليه و تقرير االداء.
الهدف االساسي لدورة االيرادات هو تزويد المنتج الصحيح في المكان الصحيح و الوقت الصحيح و بالسعر الصحيح.
و النجاز هذا الهدف االداره تعمل على أتخاذ القرارات االساسيه التاليه :
الى أي مدى يمكن و هل يجب تفصيل المنتجات حسب رغبات الزبائن و لكل زبون على حده ؟ )1
كم يجب علينا االحتفاظ من المخزين و أين موقع التخزين؟ )2
كيف سيتم توصيل البضائع للزبون ؟ )3
ما هو السعر المثالي لكل منتج أو خدمه تقدمها الشركه للزبون ؟ )4
هل يجب توسيع االئتمان للزبائن؟ )5
ما هي أجراءات و سياسات التسديد التي تعظم التدفقات النقديه ؟ )6
لتقوم االداره بمراقبة و تقييم كفأة دورة االيرادات .قهي تحتاج الى البيانات عن :
المصادر المستخدمه في دورة االيرادات ( مثل المخزون و العمالء) )1
الحدث الذي يؤثر بهذه المصادر ( مثل المبيعات و مردودات المبيعات و التسديدات ) )2
الوكالء المشاركين بهذه االحداث ( العمالء ) )3
يجب أن تكون البيانات دقيقه و موثوقه و في وقتها المناسب لتكون مفيده و مناسبه التخاذ القرارات. o
الوظائف االساسيه لنظم المعلومات iالمحاسبيه iلدورة االيراداتi
)1الحصول على البيانات عن نشاطات االعمال و معالجتها
)2تخزين و تنظيم هذه البيانات لدعم أتخاذ القرارات
)3دعم االجراءات الرقابيه للتأكد من موثوقية البيانات و حماية مصادر المنظمه
النشاطات االساسيه لدورة االيرادات
1.0 .1أدخال طلبات البيع Sales order entryأدارة طلبات البيع ( ........معامله تحويليه) ..........
أخذ طلب البيع من الزبون Taking customer orders .1.1
Check the customer’s credit فحص و أعتماد أئتمان الزبون .1.2
فحص توفر المخزون Check inventory availability .1.3
االجابه على أستفسارات الزبائن ( وقد تناط بدائره أخرى ) .1.4
2.0 ( ..................................................... Shippingمعامله تحويليه) .......... .2الشحن
تغليف و تبكيت الطلب Pick and pack the order .2.1
شحن الطلب Ship order .2.2
3.0 ( .........................................................Billingمعامله تحويليه) .......... .3المحاسبه
الفوتره Invoicing .3.1
تحديث حسابات المدينون Maintain accounts receivable .3.2
تسوية الحسابات Account adjustments an write-offs .3.3
4.0 .4التحصيل ( ........................................ Cash collectionsمعامله تحويليه) ..........
oطلبات الزبائن يمكن أستالمها بعدة طرق - a :في المحل – In store bمن خالل االميل by email c
– من خالل الهاتف - by phone dمن خالل موقع الويب – over web site eمن خالل مندوبي
المبيعات الميدانيين . by salespersons
oفي السنوات االخيره المنظمات أكتشفت عدد من الطرق الستخدام تكنولوجيا المعلومات لتحسين كفأة و فعالية
أجراءات أدخال طلبات البيع و التي منها :
.1.1.1أستخدام الماسحه الضوئيه Scanner
السماح للزبون بأدخال بيانات طلب البيع بنفسه حيث يقوم الزبون بالتعليم على أرقام البنود التي يريد
شرائها و أدخال الكميات المطلوبه على كل منها على نموذج طلب قبل الطباعه التي يمكن الجهزة (
Optical Character Recognition (OCRأو السكانر من قرائتها .
.1.1.2أستخدام الويب web site
أن موقع الويب يزود االمكانيه الدخال طلبات البيع االلي حيث يتم أدخال معلومات طلب البيع مباشره على
االنترنت Onlineو يتم أسالمها من قبل المخازن لتتم عملية التغليف و الشحن .أن هذه الوسيله طورت
الفعاليه و أختصرت العديد من التكاليف عن طريق االستغناء عن الحاجه الى التدخل للعنصر البشري
بأجراءات أدخال طلبات البيع .كما ساعدت هذه الطريقه على توسيع مجال و زيادة المبيعات .أحدى
التقنيات أستخدمت من قبل العديد من بائعي التجزئه على االنترنت و هي أستعمال معلومات المبيعات
التاريخيه التي ترسل للزبون لزيادة مبيعاتها .فعلى سبيل المثال عند أختيار زبون Amazon.comأحد
الكتب يقوم الويب بأقتراح مجموعه من الكتب ذات العالقه بالكتاب الذي تم أختياره و ذلك من خالل
البيانات البيعيه السابقه لزبائن أشتروا هذه الكتب عندما سبق و أن أشتروا هذا الكتاب و بذلك يتم الترويج
لزيادة المبيعات.
.1.1.3أستخدام لوحات الخيارات Choice board
يسمح للزبون بأن يفصل المنتجات بالطريقه التي تلبي أحتياجاته و رغباته .فعلى سبيل المثال الزائر
للموقع االلكتروني لشركة Dellيمكنهم األختيار من البدائل لمكونات االجهزه التي يرغبون بشرائها حيث
يمكنهم تجربة عدة بدائل للوصول الى االجهزه التي يرغبونها باالسعار التي تناسبهم ..أن مبيعات االثاث
أيضا يمكنها أستخدام هذا االسلوب
.1.1.4تبادل المعلومات الكترونيا بواسطة EDI Electronic data interchange
أن أستخدام تبادل البيانات الكترونيا لالتصال مباشره مع الزبون .تجار التجزئه يرسلون طلباتهم مباشره
الى نظام طلبات البيع في شكل ال يتطلب الحاجه الدخال البيانات .أن التطبيق للتبادل االلكتروني للبيانات
عبر االنترنت ( . ) EDINT
.1.1.5أستخدامالمخزون المدار من قبل المورد Vendor management inventory VMI
المخزون المدار من قبل المورد يقوم الزبون بتزويد المورد بأمكانية الوصول الى البيانات من خالل نظام
نقطة مبيعات الزبائن customer’s point of sale ( POS) systemالذي يسمح للمورد بتتبع
المخزون الذي يباع.
.1.1.6أستخدام أجهزة Laptopمن قبل مندوبي المبيعات.
أستخدام تبادل البيانات الكترونيا لالتصال مباشره مع الزبون .تجار التجزئه يرسلون طلباتهم مباشره الى
نظام طلبات البيع في شكل ال يتطلب الحاجه الدخال البيانات .أن التطبيق للتبادل االلكتروني للبيانات عبر
االنترنت ( . ) EDINT
طبقا لطبيعة الطريقه التي يتم بها أستالم طلب البيع ,فأنه من المهم أن يتم معالجة كامل البيانات المطلوبه من o
خالل جمع طلبات البيع و تسجيلها بدقه .و عليه فأن الفحوصات االضافيه التاليه يجب أتخاذها لضمان أكتمال
الدقه:
تدقيق القابليه : Validity checksلكل من حساب الزبون و عدد بنود المخزون ,من خالل الربط بين
الملف الرئيسي لكل من الزبون و المخزون على التوالي.
فحص االكتمال : A completeness testللتأكد من أن كل المعلومات الضروريه تضمنت كل من
بوليصة الشحن و الفاتوره المعنونه على عنوان الزبون أنها موجوده و متوفره لكل العمليات
الفحص المنطقي Reasonable testsالذي يقارن الكميات المطلوبه مع الكميات المطلوبه مع
الكميات التاريخيه للبند و للزبون
أن أنجاز مثل هذه الفحوصات مباشره Onlineال تساعد فقط على تسهيل عملية التصحيح لالخطاء فقط بل أنها o
أيضا تعمل على تدارك العديد من المشاكل الكبيره.
Commissions العموله
Level 0 data flow diagram of الزبون Human Resources management /
HumanCycle
Resources management
Payroll Production Cycle /
revenue cycle Payroll
Cycleدورة الموارد البشريه
Cycle Production
و يتكون من مجموعة عمليات تحويليه كل عمليه لها مخطط دورة الموارد البشريه
) 4.0 3.0 Inquiries
أستعالم( 2.0 1.0
تفصيلي خاص بها و هنا
الزبون 1.0
الرد على األستعالم Inquiries Response 1.0
Sales Order
to Sales
Entry Order Order طلب البيع Sales
الطلب Orderالزبون طلب البيع الزبون
Entry
طلبات البيع Orderأدخال Sales
الزبون أدخال طلبات البيع الزبون
البضاعه المتاحه
طلبات البيع
Sales Orders
أحتياجات الشراء
و الصناعه Inventory
المخزون
Expenditure Production
Expenditure
Cycle Production
Cycle
معلومات عن البضاعه المتاحه
الزبون
Cycle
النفقات دورة Cycleاالنتاج
دورة
Inventory دورة النفقات دورة االنتاج Customer
المخزون Back Orders ا““لزبون
أعادة الطلب
3.0
3.0
Billing
Invoice القاتوره Billing
الزبون الفواتير
الفواتير
مدفوعات Payments
الزبون Sales
4.0 المبيعات
االيداعات Deposits 4.0
Collection
الزبون Collection
التحصيل
الكشوفات التحصيل General Ledger and Sales
Statements reporting system المبيعات
نظام االستاذ العام و
Bank Cash التقارير
البنك Costumer Receipts
الزبون التحصيل
أن هدف أدارة عالقة الزبون تهدف الى االحتفاظ به .أن قاعدة تسويق عامه تقول أن كلفة جذب زبون
جديد أكثر بخمس مرات على االقل من كلفة المحافظه على زبون موجود
العديد من أستفسارات العمالء تكون روتينيه .و عليه فالشركات يمكنها ألستخدام تكنولوجيا المعلومات
لالجابه على الزبائن اليا.
Sales Orders
Packing list Pack order
طلبات البيع
Sales Orders أعادة الطلب
قائمة التعبئه
طلبات البيع
Shipping .2الشحن
ثاني نشاط أساسي في دورة االيرادات يتضمن تعبئة طلب الزبون و شحن البضاعه المطلوبه .أن نشاط اشحن يتكون من
مرحلتين هما :
التعبئه و التغليف Picking and backing .2.1
أذن صرف المواد picking ticketيطبع من قبل حسب أدخاالت طلبات البيع .عمال المخازن يستخدموا
أذن الصرف لتحديد البنود و الكميات المطلوبه من كل منتج الخراجها من المخزون .عمال المخازن يسجلوا
الكميات و البنود المصروفه فعال ثم يتم تحويل البضاعه الى دائرة الشحن.
يتم أستخدام التكنولوجيا لتحقيق الهداف تقليل الوقت و الكلفه لتحريك و نقل المخزون من و الى خارج
المستودعات و كذلك تحسين دقة نظام التخزين أن التكنولوجيا الالسلكيه يمكنها زيادة أنتاجية المستودعات
النهاء الحاجه للعمال الذين يتكررون على مركز البيع الرئيسي الستالم المطبوعات .و كذلك أستخدام البار
كود للبنود او الصناديق و الذي يقراء اليا بواسطة السكانر لتحديد ما تم نقله من و الى المستودعات
يتم أرسال سليب صرف الكترونيا و الذي يتضمن الجم و النوع و اللون و مواصفات البضاعه المشحونه
كامله .
شحن الطلب Ship the order .2.2
دائرة الشحن تقوم بمقارنه الكميه الماديه للمواد مع الكميات الموجوده و كذلك مع الكميات في نسخة طلب
البيع التي تكون قد أرسلت مباشره لدائرة الشحن من دائرة أدخال طلبات البيع.
يمكن أن يوجد تعارض بسبب بسبب عدم تخزين بنود في أذن الصرف أو أن السجل ( الملف ) الدائم كان
غير دقيق .في مثل هذه الحاالت تحتاج دائرة الشحن النشاء أعادة طلب للبنود المفقوده و أدخال الكميات
المشحونه على سليب الصرف.
بعد أن يقوم كاتب الشحن بعد البضاعه الوارده من المخازن ,يقوم بأدخال رقم طلب البيع عدد البنود و
الكميات و ذلك مباشره . onlineهذا االجراء يحدث الكميات الكميات المتاحه للبيع في الملف الرئيسي
للمخزون .و كذلك ينتج سليب الصرف و عدة نسخ من بوليصة الشحن bill lading
قصاصة التغليف Packing slipيمكن أن تكون من أذونات الصرف picking ticketتحتوي الكميات و
تصف كل بند تتضمنه الشحنه.
بوليصة الشحن bill ladingهو عقد قانوني يحدد و يعرف المسؤوليه عن البضاعه خالل نقلها ,و هي
تعرف الناقل و المصدر و المكان المتجهه اليه و أي معلومات أخرى خاصه بالشحن .كما يبين من هو
( المورد أو الزبون) الذي عليه دفع مصاريف النقل .أذا كان الزبون الذي سيدفع مصاريف الشحن فأن هذه
النسخه بوليصة الشحن يمكنها أن تكون بمثابة فاتورة شحن , freight billلالشاره للقيمه التي على الزبون
دفعها مقابل الشحن في بعض الحاالت االخرى تكون فاتورة الشحن fright billوثيقه مستقله.
دائرة الشحن تحتفظ بالنسخه الثانيه من بوليصة الشحن للمراجعه و التتبع للتأكد من شحن البضاعه للنقل.
نسخه أخرى من بوالص الشحن و قصاصة التغليف ترسل الى دائرة المحاسبه billing department
لالشاره بأن البضاعه قد شحنت و أن الفاتوره يجب أن تكون مجهزه لالرسال .الناقل أيضا يعيد نسخه من
بوليصة الشحن لتسجيلها.
من أهم القرارات التي تتخذ عند تغليف و شحن طلب بيع الزبون هو طريقة شحن البضاعه .تقليديا عدة
شركات يماكون شاحناتهم الخاصه للنقل .و في الشركات الكبرى يكون هنالك دوائر خاصه بوظيفة النقل .في
حين شركات أخرى تقوم بذلك من خالل شركات خارجيه متخصصه للنقل مما يتيح للشركه المجال للتركيز
على االمور الخاصه بها ( االنتاج و البضاعه ) بدال من التفكير بالنقل و أختيار واسطة النقل و كيفية النقل و
متابعة المعلومات الخاصه بأداء النقل ...الخ
من القرارات المهمه هو ما يتعلق بمراكز التوزيع .أن أتجاه الزبون لطلب توفير طلباتهم من المشتريات من
قبل المزود و المنتج وقت أحتياجهم لها ,أدى التجاه كل من المنتجين و المزودين ألستخدام أدوات االنظمه
اللوجستيه لتحقيق الخدمه االوفر و االسرع أستجابة لزبائنهم من خالل أستخدام أدوات االنظمه الوجستيه
لتحديد االماكن النموذجيه للتخزين لتقليل الكميات الكليه للمخزون و توفير توصيل طلبات الزبائن حسب
حاجتهم اليها.
أن العولمه أضافت مزيدا من التعقيد للدعم اللوجستي الخارجي .حيث أن الفاعليه و الكفاءه لطرق التوزيع
المختلفه ,مثل أستخدام الشاحنات أو السكك الحديديه و التي تختلف حول العالم .كما أن أختالف الضرائب و
القوانين بين بلدان العالم تؤثر على االختيار بين البدائل المختلفه للشحن .و عليه أن نظم المعلومات
المحاسبيه يجب أن تتضمن البرمجيات اللوجستيه التي يمكنها تعظيم كفأة و فاعلية وظائف الشحن الخاصه
بها.
أن أنظمة االتصاالت المتطوره يمكنها أن توفر معلومات عن الوقت الحقيقي لكل مرحله من مراحل الشحن و
الذي بدوره يزيد القيمه للزبون ,حيث يمكنه برمجة أعماله و نشاطاته بناءا على هذه المعلومات .حيث أن
أخبار الزبون بأي تأخير سيحدث في الشحن سيساعد الزبون على تجنب الكثير من الخسائر .و هذا يحقق
رضى الزبون.
النقل
Billing .3المحاسبه
النشاط الثالث لدورة االيرادات و يتعلق بمحاسبة الزبون .و الذي يتضمن مهمتين منفصلتين و مرتبطتين كثيرا
ببعضهما البعض و هما :
الفوتره ( أعداد الفاتوره ) Invoicing .3.1
أن المحاسبه في الوقت المناسب و الدقه عن البضائع المشحونه هو أمر حاسم .نشاط المحاسبه هو نشاط
يتعلق فقط بالبنشاطات المعلوماتيه التي تلخص أدخاالت نشاطات أوامر البيع و نشاطات الشحن .فهي تتطلب
معلومات من دائرة الشحن لتحديد البنود و الكميات التي تم شحنها .و تتطلب من دائرة المبيعات معلومات
عن االسعار و أية شورط بيع خاصه .
المستند االساسي الذي ينشأ من خالل أجراءات المحاسبه هو فاتورة البيع Sales invoiceالتي تشعر
الزبون بالمبلغ المطلوب دفعه و أين عليه أرسال هذه المدفوعات .و هذه الفواتير قد تطبع و ترسل بالبريد
للزبائن االقل حجما .أما بالنسبه للزبائن االكبر حجما فيتم أرسال الفواتير اليهم الكترونيا electronic
. delivery invoice EDIالذي يكون مباشره من خالل االنترنت Online
تكنولوجيا المعلومات تتيح فرص تقليل التكاليف المرتبطه بالمحاسبه .أن ارسال الفواتير للشركات من خالل
EDIيكون أسرع و ارخص من أرسالها على شكل مستندات ورقيه كما انه يخفض الحاجه الى العنصر
البشري بما يحويه من كلفه و أخطاء محتمله .أن سرعة أرسال الفواتير يزيد سرعة التسديد .كما ان أستخدام
EDIيفيد الزبون في عدم ضياع الوقت و الكلفه ( كلفة البريد العادي ) المتعلقه باالجراءات الورقيه الستالم
الفواتير و التسديد .
أن نظام المعلومات المحاسبيه الجيد AISيلغي كليا الحاجه النشاء و تخزين الفواتير ,على االقل مع الزبون
الذي لديه نظام متوافق و متكامل مع أنظمتهم .حيث أنه يتم تصميم نموذج مرئي خاص بالمبيعات و الشحن
ليتم أرسال أميل الكتروني من البائع الى المشتري ليفيد بشحن البضاعه المطلوبه و أرسال أميل الكتروني من
المشتري الى البائع ليفيد أستالم البضاعه و يكون االتفاق على تحويل التسديد بعد عدد من االيام من اسالم
الزبون للبضاعه .ويعمل نظام البائع على االحتفاظ بالبيعات التي شحنت للزبون و الغائها في حال تحويل
المبلغ الكترونيا من حساب المشتري الى حساب البائع .و عليه يكون حساب المدينون متمثل بالبضاعه التي
تم شحنها و لم سدادها بعد.
أن أنظمة المعلومات المحاسبيه المتكامله Integrated AISتتيح الفرصه لدمج أجراءات المحاسبه مع
وظائف المبيعات و التسويق .من خالل أستخدام بيانات مشتريات الزبون التاريخيه الرسال معلومات متعلقه
بالمنتجات و الخدمات في الكشوفات الشهريه التي ترسل للزبون.
أن أنجاز عمليات تحديث حسابات العمالء استخدام تكنولجيا المعلومات تساعد على أنجازها باٍرع وقت و أقل
جهد و تمكن من الحصول على المعلومات دون أي أرباك للعمل و كذلك أمكانية أنتاج عدة أنواع من
المخرجات.
تسوية الحسابات Account adjustments an write-offs .3.3
أن هنالك بعض التعديالت التي تتطلب أجراءات أستثنائيه أضافيه المعالجه للعمليات الطبيعيه .ففي حالة رد
البضاعه من قبل الزبون لوجود عيوب فيها فأنه يقوم مدير االئتمان بأنشأ مذكرة ائتمان credit memo
لتخفيض مديونية الزبون و ذلك بعد أدخالها المستودعات .أ ما اذا كان العيب في البضاعه بسيط فأنه قد يتفق على
عدم رد البضاعه و تخفيض ثمنها .و في هذه الحاله تبين مذكرة ائتمان credit memoلبيان المبلغ الذي سيتم
تخفيضه من مديونية الزبون .كما أنه قد يتم أنشاء مذكرة االئتمان في حاله مخالفه لذلك كحالة عدم تحصيل
المبالغ المستحقه على الزبون رغم محاوالت التحصيل يقوم مدير االئتمان بأنشاء مذكرة أئتمان credit memo
لوقف االئتمان الممنوح لهذا الزبون أو تخفيض حده االعلى.
Invoice ا““لفاتوره“
Sales ا““لمبيع“ات
General ledger Sales Customer
and reporting المبيعات
system الزبون
االستاذ العام و نظام Monthly Statement
التقارير الكشف الشهري
3.2
3.2
Maintain Mailroom
Customer Maintain
accounts Remittance List البريد
الزبون accounts
receivable قائمة التحويالت النقديه
receivable
تحديث المدينون
تحديث المدينون
وجود أشخاص mailroomليحضروا قائمة الحواالت النقديه الوارده remittance listالذي .4.1.1.2
يكون وثيقه يحدد فيها االسم و القيمه لكامل حواالت الزبون و أرسالها لقسم حسابات المدينون .و في
بعض االحيان بدال من القائمه remittance listفأنه يتم تصوير كامل الحواالت الخاصه بالزبون و
أرسال النسخه المصوره لقسم حسابات العمالء ( الزبائن ) في حين يتم تحويل الحواالت نفسها الى
أمين الصندوق الذي يقوم بدوره بأيداعها في البنك.
.4.1.2أنشاء صندوق بريدي Lockboxفي البنك بالتنسيق مع البنك المشارك الذي يتم التحصيل من خالله .
هذا الصندوق lockboxهو عنوان بريدي الذي يقوم العمالء بأرسال حواالتهم النقديه عليه .البنك
المشارك يقوم بأخراج الحواالت من الصندوق البريدي و يدخلهم حساب الشركه ثم يقوم بأرسال قائمة
بالحواالت مع صور للشيكات المحوله للشركه بريديا أو الكترونيا .electronic lockboxو بذلك فأن
الصندوق البريدي ال يمنع فقط السرقه لحواالت الزبائن و أنما ايضا يعمل على تحسين أدارة التدفقات
النقديه من خالل سرعة أدخال التحصيالت النقديه لحساب البنك .كما أن اطريقة الصندوق البريدي
للتحصيل تمكن الشركه من أستخدام عدة بنوك موزعه جغرافيا مما يزيد مراكز تحصيل الشركه و بالتالي
تسهيل الدفع على الزبائن .و يقلل الوقت و الجهد للشركه و زبائنها .المشارك .كما أن أستخدام التكنولوجيا
بأستخدام electronic lockboxيقق ميزات أضافيه متعلقه بالوقت و الجهد و الكلفه و يمكن الشركه من
معالجة حسابات العمالء لديها قبل وصول مستندات الحواالت ( صور الحواالت ) من خالل البريد.أن
أستخدام طريقة الصندوق البريدي فقط تعمل على تقليل الوقت بالنسبه للوقت الذي تقتضيه المعالجه في
حالة تحويل حواالت دفعات الزبائن الى الشركه مباشره.
.4.1.3الحواالت االلكترونيه : Electronic funds transfer EFTالزبون يرسل حواالته الكترونيا لبنك
الشركه و هذا يقلل التأخير المتعلق بأرسال الحواالت بالبريد .و كذلك يختصر الوقت الذي يتطلبه البنك
لفتح الصندوق و معالجة الحواالت الدخالها لحساب الشركه .أن التحويل االلكتروني EFTعادة ما يتم من
خالل أنظمه بنكيه بأستخدامها لشبكة . Automated Clearing house ( ACH ) networkأن EFT
يؤمن فقط الحواالت النقديه الخاصه بمديوينية الزبون ,اال أن الشركه تحتاج لمعلومات أضافيه عن
الحواالت مثل رقم الفاتوره و الخصم المكتسب .كما أن ليس كل بنك يستطيع أن يتعامل مع EFTمن خالل
نظام ACHاال أنه ليس كل بنك معني بتوفير أمكانية EDIالتوصيل االلكتروني للفاتوره .و عليه العديد
من الشركات تفصل ما بين مكونات أجراءات مدفوعات الزبائن في كل من EFTو EDI
.4.1.4تبادل البيانات الماليه االلكتروني : FEDI Financial electronic data interchangeأن حل
مشكلة تكامل تجويل التمويل EFTمع تحويل البيانات . EDIحيث يقوم الزبون بأرسال نسخة الفاتوره
الراجعه remittance dataو الدفعات المحوله معا الى بنكه ليقوم بتحويلها الى بنك البائع .ليستلم البائع
نسخ مشابه من البيانات و التحويل من بنكه بنفس الوقت و بشكل موازي مع النسخ المرسله للبنك .و عليه
يقوم نظام FEDIبأستكمال أتمتت كل من معالجة المحاسبه و الفواتير و كذلك أجراءات التحصيل .
عندما يتم التعامل مع زبائن ال يملكون أمكانية , FEDIاو عند التعامل مع زبون فرد (غير شركه ) فأن
الشركه البائعه يمكنها زيادة أجراءات التحصيل من خالل قبول كروت االئتمان . credit cardsقبول مثل
هذه المدفوعات تسرع التحصيل بسبب تحويل المدفوعات خالل يومين من عملية البيع .هذه المنافع يجب
موازنتها مع الكلفه في قبول الدفع عن طريق كروت االئتمان و التي عادة تكون كلفتها % 4 – 2من
أجمالي قيمة المبيعات.
عدم التكامل ما بين EDI & EFT Nonintegrated التكامل ما بين EDI & EFTمن خالل FEDI
Nonintegrated
Company A Company B Company A Company B
Costumer Seller Costumer Seller
الزبون البائع الزبون البائع
Remittance data
EDI Format Remittance data Remittance data
Payment Receipts
الفاتوره الراجعه & Payment & Receipts
instruction information
تسليم فاتوره الكتروني instruction information
أمر الدفع المعلومات الفاتوره الراجعه و الفاتوره الراجعه و
المستلمه أمر الدفع المعلومات المستلمه
المعلومات المستلمه المعلومات المستلمه
Company A Company B Company A Company B
Bank Bank Bank Remittance data Bank
ACH format
نظام تبادل الحواالت بين البنوك & Funds
الفاتوره الراجعه و التحويل
Integrated revenue cycle system ( sales order entry ) ) نظام دورة االيرادات المتكامل ( أدخال أمر المبيعات
Accounting Cashier
receivable أمين الصندوق
حسابات الذمم المدينه
االجراءات الرقابيه على دورة االيرادات Control objectives , threats, and procedures .4.3
.4.3.1أن نظام المعلومات المحاسبيه المصمم جيدا لدورة المبيعات يجب أن يزود بأجراءات رقابيه كافيه
لضمان كل مما يلي:
أن كل العمليات مصرح بها .4.3.1.1
أن كل العمليات المسجله قد حصلت فعال .4.3.1.2
أن كل العمليات التي حصلت فعال قد سجلت .4.3.1.3
أن كل العمليات قد سجلت بدقه .4.3.1.4
أن االصول ( النقد و المخزون و البيانات ) محميه من الضياع و السرقه .4.3.1.5
أن نشاطات االعمال المتعلقه بااليرادات قد تمت بفعاليه و كفاءه .4.3.1.6
أن المستندات و الملفات التي تم شرحها سابقا تلعب دورا مهما في الوصول هذه االهداف السته .و فيما
يلي جدول يوضح التهديدات الرئيسيه في دورة االيرادات و أجراءات السيطره المالئمه التي يجب
أتخاذها بخصوص كل منها:
المعلومات المطلوبه من نظام معلومات المحاسبه توفبرها و المتعلقه دورة االيرادات .4.4
.1نشاطات iنظام االستاذ العام و التقاريرGeneral ledger and reporting system activities i
تحديث بيانات االستاذ العام Update General ledgerيتضمن
ترحيل قيود اليوميه التي تكون مصادرها من .1.1
.1.1.1حسابات أنظمه فرعيه : Accounting subsystemsأن تحديث حسابات االنظمه الفرعيه و المتعلقه
بالوظائف الرئيسيه االربعه االخرى للمنظمه يمكن أن تكون مباشره فور حصول كل عمليه .و كذلك يمكن
أن يتم تحديث حسابات االنظمه الفرعيه من خالل مجاميع قيود اليوميه التي تمثل نتائج العمليات التي
حصلت خالل فتره محدده ( يوم أو أسبوع أو شهر )
.1.1.2الخزينه : Treasureمكتب الخزينه ينشئ يوميه مستقله لتحديث االستاذ العام للنشاطات الغير روتينيه
مثل االقتراض و مكافأت التقاعد و شراء و بيع االستثمارات و االسهم و غيرها .
Level 0 data flow diagram for general ledger and reporting system
نظام االستاذ العام و التقارير
Managers
المدراء
Financial statements
قوائم ماليه
Journal voucher General Ledger
مستند قيد اليوميه االستاذ العام
Eternal Users
Trial Balance Closing entry المستخدمين الخارجيين
ميزان المراجعه قيود أقفال
Financial statements
Adjusting entry قوائم ماليه
2.0 قيود التسويه
2.0
Post 3.0
Post 3.0
Prepare Financial statements
adjusting ميزان مراجعه معدل Adjusting trial balance Prepare قوائم ماليه
adjusting
entry financial
entry financial
statements
ترحيل قيود statements
قيود ترحيل
التسويه تحضير القوائم
التسويه القوائم
تحضيرالماليه Controller
الماليه المراقب المالي
أن قيود اليوميه لتقوم بتحديث االستاذ العام يمكن توثيقها بشكل مستند قيد يوميه .journal voucher
كما هو مالحظ أن كل يوميه منفرده تستخدم لتحديث االستاذ العام مباشره دون الحاجه لمستندات قيد .اال
أنه بعد أن تم تحديث االستاذ العام تم تخزينها في ملف مستندات القيود اليوميه journal voucher file
.و عليه فأن ملف مستندات قيود اليوميه تم أنشائه لمقابلة نظام اليوميه العامه في نظم المعلومات
المحاسبيه اليدويه .و الحظ أن ملف مستندات قيود اليوميه هو منتج فرعي من النظام و ليس له مدخالت
خاصه به .و هذا الملف يعتبر مهما المكانية تعقب االثر . audit trail
oأن النشاط الثاني في نظام االستاذ العام و التقارير هو ترحيل قيود التسويه .التي تعد و تدخل أصال من قبل
مكتب المراقب المالي بعد أن يكون قد تم أعداد ميزان المراجعه األولي ( قبل التعديل) Trial balance
oأن ميزان المراجعه قبل التعديل Trial Balanceعباره عن تقرير يتضمن قائمه بأرصدة حسابات االستاذ
العام .و الذي أسمه يعكس حقيقة أنه أذا تم تسجيل كامل النشاطات فأن أجمالي كامل الحسابات المدينه
المختلفه يجب أن يساوي أجمالي كامل الحسابات الدائنه.
.1.2.1قيود التسويه تقسم الى 5أنواع رئيسيه : Adjustment categories
مستحقات : Accrualsتمثل القيود التي يتم عملها نهاية الفتره المحاسبيه لتعكس االحداث التي .1.2.1.1
حدثت و لكن قيمها النقديه لم تحصل بعد أو لم تدفع بعد " .مستحقات لصالح المنظمه و مستحقات
على المنظمه " مثل فوائد مكتسبه و االجور المستحقه.
المؤجل .: Deferralsتمثل القيود التي يتم عملها نهاية الفتره المحاسبيه لتعكس التغير في النقديه .1.2.1.2
السابق النجاز الحدث المرتبط بها ".ايرادات مدفوعه مقدما" مثل السلف او الدفعات المقدمه
المحصله من الزبون و االجور المدفوعه مقدما و مصروف تأمين مقدم .
تقديرات : Estimatesتمثل القيود التي يتم عملها لتعكس الجزء من المصاريف التي تحدث على .1.2.1.3
عدد من الفترات المحاسبيه .مثل مصاريف االستهالك لالصول و مصاريف الديون المشكوك فيها
أعادة التقييم : Revaluationتمثل القيود التي يتم عملها لتعكس الفروقات ما بين القيمه العادله " .1.2.1.4
الحقيقيه" لالصل و القيمه الدفتريه .أو التغير في مبدأ محاسبي .مثل التغيير في طريقة تقييم
المخزون ,تخفيض قيمة المخزون ليعكس القيمه المخفضه .أو تعديل سجالت المخزون لتعكس
نتائج مالحظات تم أخذها من خالل الجرد المادي للمخزون.
التصحيح : Correctionsتمثل القيود التي يتم عملها ليبطل أثر االخطاء المكتشفهفي“ االستاذ العام. .1.2.1.5
أن المعلومات عن بقيود التسويات تخزن أيضا في ملف مستندات قيود اليوميه journal voucher file
بعد أن يكون قد تم أدخال كامل قيود التسويات االرصده يتم تحضيرها من قبل النظام
ميزان المراجعه المعدل adjusted trial balanceيخدم كمدخالت للخطوه الالحقه في دورة االستاذ العام و
التقارير الماليه ,و هي خطوة تحضير القوائم الماليه.
عدد من الموازنات ينتج لغايات التخطيط و التقييم لالداء .موازنات التشغيل توضح االيراد المخطط و المصاريف
لكل وحدات المنظمه .موازنات النفقات الرأسماليه تظهر التدفقات النقديه االخله و الخارجه المخططه و المتوقعه
بالنسبه للنقديه .موازنات التدفقات الماليه تقارن التدفقات النقديه المتوقعه من التشغيل مع المصاريف المخططه و
بالتالي تستخدم لتحديد مدى الحاجه لالقتراض.
الموازنات و تقارير االداء يجب أن تحسن في أسس المسؤوليه المحاسبيه Responsibility accounting
المسؤوليه المحاسبيه : Responsibility accountingهي تقارير ماليه تنتج على أساس المسؤوليه االداريه في
Flowchart of an online general ledger and reporting system
المنظمه و النتائج تحدد التقارير المرتبطه بكل و حده و الوحدات الخاضعه لها حيث يتم أظهار الفروقات ما بين
توضيح نظام االستاذ العام و التقارير المباشر Online
ما هو مخطط و فعلي في كل منها و هذه التقارير تكون هرميه مماثله لهيكلية المنظمه
محتويات كل تقرير موازنات االداء يجب أن تذيل بطبيعة الوحده المستخدمه للتقييم .ففي مراكز الكلفه يتم تقيمها
subsystemsمدير
Other Treasureقادرا على التأثير بها مباشره مثل كلفة االنتاج لتقييم أداء
المدير المعني من خالل الكلفه للوحدات التي يكون
الخزينه
فرعيه فعال
أخرى أنظمهتحقيقه
االنتاج و مدير المبيعات يقييم من خالل مراكز االيرادات و ما تحققه من أيراد حيث يتم مقارنة ما تم
Journal entries مع ما كان متوقعا
الرقابه الماليه Controller
بعض االدارات مثل أدارة تكنولوجيا المعلومات فقد يتم تقييمها كمركز كلفه و من خالل ما تشارك به في تحقيق
اليوميه قيود
Adjustingالمهم أن يكون ممثال و
Journal
entriesاالداء و لكن
تخفيض للكلفه .ليس مهما االساس الذي يعتمد كأساس لتقارير موازنات
entries قيود التسويه مرتبطا بالجهه المسؤوله عن االداء
المنظمه
اليوميه التقارير للجهات الخارجيه :أن الجهات الخارجيه
Standardsالحكوميه و التنظيميه عادة ما تطلب معلومات ماليه عنقيود
بالترتيب الذي تتطلبه و التي يوفرها النظام االأن ترتيبها بالتقارير التي
adjustingو كل جهه تطلب معلومات خاصه بها و
أعادة ترتيب هذه التقارير و التي عادة ما تكون خارج نظام االستاذ ينتجها يختلف عما هو مطلوب مما يتطلب
entries
معياريهجهد في أعداد التقارير المنوعه حسب رغبات الجهات تسويهكلفه و
يتطلب Financialالماليه للشركه مماقيود
العام و التقارير
االداريه .كما
تطلبها .أن تلك الصعوبات تعود الى عدم وجود معايير و تحديد لمحتويات التقارير Online الخارجيه التي
performance
موحده و cod numberreportsلبنود البيانات الماليه عالميا يعتبر سبب لعدم أمكانية الوصول الى تقارير
accounting ان عدم وجود
Monthly closing االداء تقارير
transaction من قيل كامل االطراف التي تتطلب و تتعامل مع هذه التقارير.
General مفهومه
General program الماليه
التقارير
processor Ledger
للبرنامج Excel HTMLيشكل صعوبه في التعامل مع تطبيقات مثل
عدةشهري أن أمكانية توفير التقارير بأستخدام
أغالق
Ledger
علىالعام
االستاذ
البنود
العملياتعلى سبيل المثال مع أي تغيير
معالج المخزون
االستاذ العام قيمة اليجاد يرمجته سهل ففي حين نجد أن يرنامج أكسل
االخرى نجد أنه في HTMLال يمكن عمل ذلك و يتطلب أحتسابه خاارجيا و ادخاله كرقم .المحاسبه المباشره
لقد تم تطوير extensible Business Reporting Language XBRLلتتعامل حيث يتم أخذ المعلومات
الماليه من نظام المعلومات المحاسبيه و تحول التقارير الى Excelثم يتم فك الكود الخاص ببرمجة االكسل اليا
عليها ليصبح التقرير بصيغة XBRLو التي يمكن للمستخدم الخارجي أن يتسلم نسخه منها و بعد الحصول
Journal
voucher التقرير .
بصيغة XBRLاليا يمكن تحويل الملف الى ملف من أي صيغه يرغبها المستخدم ليقوم بتحليل file
ملف قيود اليوميه
Accounting Financial
Inquiry inquiry decision support
processing processing system
أجراءا أستعالم أجراءا أستعالم نظام دعم القرارات
محاسبيه الماليه
Financial Various
????What if managers
analysis
Analyses مدراء
تحليل مالي
منوعين
Various managers
مدراء منوعين
: هو التأكد مما يلي: االستاذ العام و التقاريرi أهداف االجراءات الرقابيه المتعلقه بنظام.2
) أن كل التحديثات التي تمت على االستاذ العام معتمده ( مصرح بها .2.1
.3التهديدات المتعلقه بنظام االستاذ العام و التقارير iاالداريه .اجراءات الرقابه الخاصه بها
تهديدات وجود أخطاء في تحديث االستاذ العام و أنتاج التقارير :االخطاء تحدث في التحديث و كذلك تحدث .3.1
االخطاء خالل التعديل من خالل قيود التسويه تؤدي الى ضعف عملية صناعة القرارات .كما أن ضعف تصميم
التقارير يؤثر على نوعية القرارات .أن أجراءات الرقابه للتعامل مع تهديدات وجود االخطاء تصنف ضمن
ثالثة أنواع :
.3.1.1اجراءات الرقابه على أجراءات االدخال و االضافه :
هنالك مصدرين لقيود اليوميه لتحديث االستاذ العام )1 :دفتر يومية االجماليات من دوائر نظام المعلومات
المحاسبيه االخرى )2االدخاالت المباشره التي تتم من قبل الخزينه أو المراقب المالي.أن أو االجراءا
الرقابيه على مدخالت دفاتر اليوميه االجماليه هو الفحص للتأكد من تمثل نشاطات الفتره المحاسبيه .أن
أدخاالت قيود اليوميه تتم بواسطة الخزينه و المراقي و عليه هم المصادر الطبيعيه للبيانات .فيما يلي أنواع
أجراءات الرقابه على أجراءات االدخال و االضافه للتأكد من سالمتها و أكتمالها:
.3.1.1.1فحص الصالحيه : Validate checkللتأكد من أن حسابات االستاذ العام موجوده لكل رقم حساب بعود اليه
من دفتر قيود اليوميه
.3.1.1.2فحص الحقل : field format checksللتأكد من أن حقول القيم في دفتر اليوميه يحتوي فقط على بيانات
رقميه
.3.1.1.3فحص الرصيد الصفري : zero balance checksللتأكد من أن مجموع االرصده المدينه تساوي
االرصده الدائنهفي دفتر اليوميه.
.3.1.1.4فحص االكتمال : Completeness testsللتأكد من أن كل البيانات ذات الصله قد أدخلت و خاصه التي
مصدرها دفتر قيود اليوميه
.3.1.1.5التحقق من الدوران المغلق : Closed loop verificationربط رقم الحساب مع وصف الحساب للتأكد من
أنه قد تم معالجة الحساب الصحيح في االستاذ العام.
.3.1.1.6أنشاء ملف قيود التسويات المعياريه التي تعمل كل فتره محاسبيه مثل مصاريف االستهالكات حيث يقوم
النظام بعملها اليا بناءا على معطيات مسبقه لالصول التي تستهلك و البيانات الالمه لالحتساب بعمل
هذه القيود.
.3.1.1.7فحص االشاره sign checkالرصدة حسابات االستاذ العام بعد االنتهاء من كل عملية تحديث للتأكد من أن
ألشارة رصيد الحساب تتطابق مع مع طبيهة الحساب ( دائن أو مدين )
.3.1.1.8االحتساب run to run totals Calculatingللتأكد من دقة مستندات قيود اليوميه المعالجه على دفعات
. Patch processingحيث يقوم الكمبيوتر بأحتساب الرصيد الجديد لحساب االستاذ العام معتمدا
على رصيد أول المده و أجمالي الحركات المدينه و الدائنه المتعلقه بهذا الحساب خالل الفتره .ثم
يقوم fمقارنته مع رصيد الحساب الحقيقي في سجل االستاذ العام المحدث .أي فروقات ستشير الى
خطاء معالجه و تتطلب البحث عنها.
ليصبح رصيدها صفر و أذا لم تكن أرصدتها صفر فأن ذلك يدل على وجود خطاء في تحديث االستاذ
العام.
لتوضيح كيف تستخدم هذه االنواع من الحسابات الخاصه ,نفترض أن كاتب الحسابات مسؤول عن
تسجيل صرف البضاعه للزبائن و أن كاتب محاسبه أخر مسؤول عن تسجيل الفواتير للزبائن .الكاتب
االول يجب عليه عمل القيد التالي :
من ح /شحنات بضاعه بدون فواتير Unbilled shipments
الى ح /المخزون Inventory
أما المحاسب الثاني فيجب عليه القيام بالقيد التالي :
من ح /المدينون Accounts receivable
الى ح /شحنات بضاعه بدون فواتير Unbilled shipments
نالحظ أنه في انه في حالة أكتمال العمليات من قبل كال الكاتبين فان الحساب الخاص ( شحنات بضاعه
بدون فواتير ) يجب أن يكون رصيده صفر .و بعكس ذلك فانه يكون هنالك خطاء يجب البحث عنه و
تصحيحه.
من المطابقات المهمه أيضا هو مطابقة أرصدة حسابات االستاذ العام مع مع أجملي أرصدة االستاذ
المساعد ذات العالقه .فأذا لم تتعال قيمها فأنه يجب البحث عن الفروقات و معالجتها .كما يجب فحص
كامل العمليات التي حدثت في الفتره االخيره للفتره المحاسبيه للتأكد من أنها سجلت بالفتره المحاسبيه
التي تتعلق بها.
تقرير الرقابه يمكنه المساعده بتحديد مصدر أي خطاء حدث في أجراءات تحديث االستاذ العام .قائمة
مستندات قيةد اليوميه تسلسليا يمكنها االشاره الى أي مستد قيد لم يتم ترحيله .و أخيرا قائمة اليوميه
العامه general journal listingالذي يظهر التفاصيل ( رقم الحساب و رقم المرجع و الوصف و
القيمه المدينه أو الدائنه) لكل قيد مرحل لالستاذ العام .هذا التقرير يشير الى تساوي أجمالي القيم المدينه
مع أجمالي القيم الدائنه و المرحله لالستاذ العام.
منعهم من أمكانية تحديث االستاذ العام .و كذلك المدراء يجب أن يعطوا صالحية القراءه فقط على نظام
االستاذ العام .
.3.2.2جدول مراقبة الوصول Access control matrixيجب أن يحدد الوظائف التي يمكن أنجازها من
خالل كل طرف من االطراف المتصله بالنظام .فعلى سبيل المثال أن تكون قيود التسويه يسمح بعملها فقط
من الطرف للنظام الذي يكون في مكتب الرقايه Controller’s office
.3.2.3أجراءات الرقابه على أنشاء قيود اليوميه يعتبر مهما النه المصرح لهم بأنشاء قيود اليوميه ينعكس أثر
ادخالتهم على أرصدة حسابات االستاذ العام .و عليه فأن النظام يجب أن يدقق بوجود صالحية الكود لكل
عمليه ( تسجيل قيد اليوميه) قبل ترحيل هذه العمليه ( قيد اليوميه ) الى االستاذ العام.و اال فأن التكامل في
االستاذ العام يكون مشكوكا به .و يالحظ هنا أن صالحية الكود تشكل أيضا جزء من تعقب االثر Audit
. trialحيث أنه في الحقيقه تعقب االثر يكون لغاية التمكين من أكتشاف حاالت الوصول الغير مصرح بها
الى االستاذ العام.
.3.2.4أن فرض الرقابه على التفرقه الصحيحه للواجبات على نظام االستاذ العام و التقارير يتطلب من المراقب
المالي CFOان يقوم بالمراجعه و االقتراح للترتيبات المالئمه لصالحيات المستخدمين لنظام المعلومات
المحاسبيه المتكامل AISبما يمنع وجود أي ثغرا او ضعف في توزيع الصالحيات و الواجبات المتعلقه
بمستخدمي النظام .فعلى سبيل المثال اذا كان أحد العاملين مسؤوال عن أدارة قاعدة البيانات و يملك ايضا
صالحية انجاز عمليات المدفوعات النقديه .فأنه يمكنه التغيير في جداول قاعدة البيانات اللغاء نشاطات
أحتيال قام بها في عمليات المدفوعات النقديه .و عليه فأنه من المهم أن تكون الرقابه الداخليه internal
auditorsمعنيه خالل عمليات التشغيل لمنع هذه االنواع من الضعف بالنظام .
.3.2.5من المهم أن يتم الحصول على نسخ Backupكافيه و أجراءات على التغلب على اثار االخطاء و
المشاكل الخاصه بحماية المعلومات التي يتضمنها االستاذ العام .على االقل يجب توفير نسختين من
backupلالستاذ العام .واحده من هذه النسخ يتم توفيرها في موقع يمكن الوصول اليه مباشره و النسخه
الثانيه تكون متوفره خارج الموقع لتكون مؤمنه ضد الكوارث الطبيعيه و البشريه مثل الحريق و الزالزل.
باالضافه الى حاجة المنظمه لتطوير و تجريب خطة تغطية المخاطر . disaster recovery plan
.3.2.6أن اجراءات الرقابه على الوصول و االجراء يجب أن تضمن السريه و الدقه الي بيانات ماليه يتم نقلها
الكترونيا الى مكاتب افروع أو جهات خارجيه أخرى .و عليه فان بيانات االستاذ العام يجب أن تكون
مشفره في حالة التخزين و في حالة أرسالها عبر االنترنت .و كذلك فحوصات التطابق و رسالة االعالم عن
أكتمال النقل يجب أستخدامها للتأكد من دقة نقل البيانات ,باالضافه الى فحوصات المجاميع للتأكد من سالمة
المعلومات التي تم ارسالها الكترونيا.
)3الرسم الصحيح لمخططات البيانات الماليه (مبادئ رسم المخططات) Principles of graph design
أستخدام مستودعات البيانات في االعمال الذكيه Using data warehouses for business intelligence .4.2
.4.2.1مستودعات البيانات : data warehousesعباره عن أنظمه مستقله عن أنظمة المعلومات المحاسبيه
AISتحتوي على بيانات مفصله و بيانات ملخصه لعدد من السنوات السابقه.و قد يتم بنائها على
مجموعات منفصله تمثل الوظائف المختلفه للمنظمه ,كأن يتم بناء مستودع بيانات خاص بالوظائف الماليه
و أخر خاص بالموارد البشريه و أخر باالنتاج و أخر بااليرادات و أخر بالنفقات ,ففي هذه الحاله يطلق
مصطلح بيانات االسواق Data Martsعلى كل مستودع جزئي تم بناءه .أن مستودعات البيانات ال تحل
محل قواعد بيانات معالجة العمليات و انما هي مكمله لهذه القواعد لدعم عمل القرارات االستراتيجيه التي
تتخذها المنظمه.
.4.2.1.1أن أهم ما يميز مستودعات البيانات عن قاعدة البيانات ما يلي :
.4.2.1.1.1عادة ما تستخدم بيانات مستودع البيانات لغايات التحليل أكثر من أستخداماتها لغايات المعالجه في حين
أن بيانات قاعدة البيانات تسخدم لغايات المعالجه أكثر من أستخداماتها لغايات التحليل.
.4.2.1.1.2ضخامة المعلومات المخزنه فيها و التي تخصص عدد من السنوات السابقه.
.4.2.1.1.3وجود التكرار للبيانات و ذلك بعكس قاعدة البياانت التي تعمل على الحد من تكرار البيانات
.4.2.1.1.4أن عملية تحديث مستودعات البيانات تتم على فترات متباعده لتعكس نتائج كامل العمليات التي حدثت
خالل أخر فتره تم تحديثها .في حين يتم تحديث قاعدة البيانات أوال بأول.
.4.2.1.1.5أن المخططات المستخدمه لبناء قاعدة البيانات تختلف عن المخططات المستخدمه في بناء مستودعات
البيانات.
.4.2.2االعمال الذكيه : Business intelligenceهي عملية الوصول الى بيانات مستودع البيانات و
استخدامها في القرارات االستراتيجيه للمنشأه التي تحقق االستفاده من البيانات المتوفره في مستودعات
البيانات و الذي يتم من خالل أحدى الطرق التاليه :
.4.2.2.1المعالجه التحليليه المباشره ) : Online analytical processing ( OLAPو التي تتم من خالل دراسة
عالقات معينه بأستخدام االستعالم من بيانات مستودعات البيانات و تكون هذه االستعالمات مرتبطه
بعالقات مفترضه مسبقا و يكون االستعالم للتأكد من تحقق هذه الفرضيات و أنسجامها مع البيانات
التاريخيه المخزنه.
.4.2.2.2التنقيب عن البيانات : Data miningهي الدراسه التي تدخل و تتعمق في البيانات المخزنه في مستودعات
البيانات و محاولة أستنتاج عالقات جديده لم يسبق أفتراضها أصال.
المحاسبين قد يزيدوا من قيمة المنظمه التي يعملون بها بأخذهم مسؤولية نمذجة البيانات modeling data
نمذجة البيانات و أجراءات تصميم قاعدة البيانات
Data modeling in the database design process
System analysis
تحليل النظام
Data modeling occur
here
نمذجة البيانات يتم هنا Conceptual Design
التصميم المفاهيمي
Physical Design
Data modeling used
here
التصميم المادي
نمذجة البيانات تستخدم هنا
& Implementation
Conversion
التطبيق و التحول
& Operation
Maintenance
التشغيل و الصيانه
2
Sales Inventory
Sales Inventory
Sales Inventory
Sales Inventory
4
Entity Name Attributes
Sales Invoice No. , Date , amount
Inventory Item No, description , list price
أن المحاسبه تركز على الحدث . Eventو من ثم المصادر Resourceو من ثم الوكالء Agency
REAميز بين ثالثة أنواع من .Entity : 1) Resource Entity 2) Event Entity 3) Agency Entity
أن REA Data modelعادة يتم تمثيله على شكل E-R Diagramو بناءا عليه سوف نستخدم مصطلح
REA Diagramsبدال من .REA Data Model
.3.2الخصائص أو القواعد العامه حسب) Rules REA Data Model (Basic REA Templates
كل حدث يرتبط أو يؤثر في مصدر واحد على االقل Rule 1 ................................. .3.2.1
كل حدث يجب أن يرتبط بمصدر ما و قد يكون للحدث أثر كمي على المصدر
()Get أذا كان الحدث يزيد كميه المصدر العالقه تكون تدفق داخلي للمصدر
أذا كان الحدث يخفيض كمية المصدر العالقه تكون تدفق خارجي للمصدر ()Give
العالقه التي تؤثر كميا على المصدر تدعى Stckflow Relation
ليس كل حدث يؤثر مباشره على كمية المخزون فهنالك أحداث ترتب التزامات أدبيه على
الشركه تدعى Commitment eventsمثل طلب الشراء
كل حدث يرتبط بحدث أخر واحد على االقل Rule 2 ........................................... .3.2.2
أن العالقه ( )Give& Getتجعل االحداث مرتبطه بعالقة Economic Duality
هذه العالقه المزدوجه تمثل المبدأ االساسي لنشاطات أعمال المنظمات
كل دوره محاسبيه يمكن وصفها Give to Get Economic duality Relation
ليس كل عالقه بين حدثين تعني أنها عالقه Give to getمثل عالقات االلتزام
حدث االلتزام Commitment eventsيمهد الحداث الحقه متعاقبه تقود لعالقة Give -
get
مثال :أخذ طلب الزبون Commitment eventsو الذي يمهد الى شحن البضاعه
, Give eventاستالم النقديه Get Event
كل حدث يرتبط بوكيلين أثنين على االقل Rule 3 ................................................ .3.2.3
لغرض المسائله تحتاج المنظمه لتوفير أمكانبة التتبع لالجراء الذي يقوم به الموظفن كما انه
لغايات التقييم و الرقابه فأنه من الضروري أرتباط الحدث بالشخص أو الجهه التي قامت
بهذا الحدث
كل حدث يرتبط بوكيلين هما و كيل داخلى من داخل المنظمه و وكيل خارجي يمثل الطرف
االخر الذي تم الحدث ما بينه و بين المنظمه.
Participation
أرتباط ك““لح“دثب“““مصدرRule 1
Economic Rule 3
وا“حد علىا““القل
Duality أرتباط ك““لح“دث Customer
ثنائية االقتصاد ب“““وكيلينعلى Customer
ا““القل
أرتباط ك““لح“دثب“““حدثRule 1
وا“حد علىا““القل
Participation
External
Economic Duality External
ثنائية االقتصاد Agent
Agent
Participation
Give
Give
&.Mach. Equi
.Mach.& Equi
و بناءا عليه فان عالقة المشاركه Cardinalityبين وحدتين لها أربعة أحتماالت
أن تصميم قاعدة البيانات ليس مطلقا لحرية االختيار بين االحتماالت الثالثه ( )M:N( )N:1( )1:1المتاحه للعالقه بين
وحدنين حيث أن العالقه cardinalityيجب أن تعكس سياسات أعمال المنظمه .فلو أخذنا العالقه ما بين الوحدتين
( عملية البيع على الحساب ) ) Event Entity (Salesو )عملية التحصيل النقدي لعمليات البيع ) ( Event Entity
) Receive Cashفأننا نجد أن العالقات الممكنه هي العالقات الموضحه أدناه :
االحتماالت الممكنه لوصف العالقه ما بين المبيعات و التحصيل النقدي عن عملية البيعات
االحتماالت الممكنه لوصف العالقه ما بين المبيعات و التحصيل النقدي عن عملية البيعات
Sale Receive
Cash
Sales Receive
Sales Receive
Cash رسم العالقه
المبيعات Cash
التحصيل Cardinality
المبيعات التحصيل
النقدي
النقدي
كل عملية تحصيل نقدي ضرورة أرتباط كل عدم ضرورة أرتباط كل عملية بيع ترتبط الترجمه
ترتبط بعملية بيع واحده عملية تحصيل نقدي كل عملية بيع بعملية بعملية تحصيل نقدي الحرفيه
على االكثر. بعملية بيع واحده على تحصيل نقدي واحده واحده على االكثر. للعالقات
االقل على االقل المرسومه
الترجمه
سياسات الشركه سياسات الشركه ال سياسات الشركه تقبل سياسات الشركه ال
المنطقيه
التحصيل على كل عملية تقبل المدفوعات البيع على الحساب تسمح بالبيع بالتقسيط
لسياسات
بيع على حده المقدمه
الشركه
الترجمه
مستند قبض واحد لكل فاتوره واحده .و عليه أذا ما تم وجود فاتورة بيع غير كل فاتورة بيع تسدد
المحاسبيه
تسديد مجموعة فواتير من قبل الزبون فأنه على أمين مسدده ( ال يوجد لها بمستند قبض واحده
للعالقات
الصندوف أن يحرر مستند قبض لكل فاتوره على حده مستند قبض ) فقط
المرسومه
Sales Receive
Sales Receive
Cash رسم العالقه
المبيعات Cash
التحصيل Cardinality
المبيعات التحصيل
النقدي
النقدي
كل عملية تحصيل نقدي ضرورة أرتباط كل عدم ضرورة أرتباط كل عملية بيع ترتبط الترجمه
ترتبط بعملية بيع واحده عملية تحصيل نقدي كل عملية بيع بعملية بعدد Nمن عمليات الحرفيه
على االكثر. بعملية بيع واحده على تحصيل نقدي واحده التحصيل النقدي على للعالقات
االقل على االقل االكثر. المرسومه
الترجمه
سياسات الشركه سياسات الشركه ال سياسات الشركه تقبل سياسات الشركه
المنطقيه
التحصيل على كل عملية تقبل المدفوعات البيع على الحساب تسمح بالبيع بالتقسيط
لسياسات
بيع على حده المقدمه
الشركه
\
الترجمه
مستند قبض واحد لكل فاتوره واحده .و عليه أذا ما تم وجود فاتورة بيع غير كل فاتورة بيع قد تسدد
المحاسبيه
تسديد مجموعة أجزاء من فواتير من قبل الزبون فأنه مسدده ( ال يوجد لها بعدد من مستندات
للعالقات
على أمين الصندوف أن يحرر مستند قبض لكل باجزء مستند قبض ) القبض
المرسومه
الخاص بكل فتوره على حده
Sales Receive
Sales Receive
Cash رسم العالقه
المبيعات Cash
التحصيل Cardinality
المبيعات التحصيل
النقدي
النقدي
كل عملية تحصيل نقدي ضرورة أرتباط كل عدم ضرورة أرتباط كل عملية بيع ترتبط الترجمه
ترتبط بعدة عملية بيع عملية تحصيل نقدي كل عملية بيع بعملية بعملية تحصيل نقدي الحرفيه
على االكثر. بعملية بيع واحده على تحصيل نقدي واحده واحده على االكثر. للعالقات
االقل على االقل المرسومه
الترجمه
سياسات الشركه تقبل سياسات الشركه ال سياسات الشركه تقبل سياسات الشركه ال
المنطقيه
التحصيل على رصيد تقبل المدفوعات البيع على الحساب تسمح بالبيع بالتقسيط
للعالقات
العميل لعدة مبيعات المقدمه
المرسومه
الترجمه
مستند قبض واحد لعدة فواتير .و عليه أذا ما تم تسديد وجود فاتورة بيع غير كل فاتورة بيع تسدد
المحاسبيه
مجموعة أجزاء من فواتير من قبل الزبون فأنه على أمين مسدده ( ال يوجد لها بمستندات قبض واحد
للعالقات
الصندوف أن يحرر مستند قبض واحد لجمالي مستند قبض )
المرسومه
المدفوعات
Sales Receive
Sales Receive
Cash رسم العالقه
المبيعات Cash
التحصيل Cardinality
المبيعات التحصيل
النقدي
النقدي
كل عملية تحصيل نقدي ضرورة أرتباط كل عدم ضرورة أرتباط كل عملية بيع ترتبط الترجمه
ترتبط بعدة عملية بيع عملية تحصيل نقدي كل عملية بيع بعملية بعدد Nمن عمليات الحرفيه
على االكثر. بعملية بيع واحده على تحصيل نقدي واحده التحصيل النقدي على للعالقات
االقل على االقل االكثر. المرسومه
الترجمه
سياسات الشركه تقبل سياسات الشركه ال سياسات الشركه تقبل سياسات الشركه
المنطقيه
التحصيل على رصيد تقبل المدفوعات البيع على الحساب تسمح بالبيع بالتقسيط
للعالقات
العميل لعدة مبيعات المقدمه
المرسومه
الترجمه
مستند قبض واحد لعدة فواتير .و عليه أذا ما تم تسديد وجود فاتورة بيع غير كل فاتورة بيع قد تسدد
المحاسبيه
مجموعة أجزاء من فواتير من قبل الزبون فأنه على أمين مسدده ( ال يوجد لها بعدد من مستندات
للعالقات
الصندوف أن يحرر مستند قبض واحد لجمالي مستند قبض ) القبض
المرسومه
المدفوعات
أن أختيار عالقة dinalityليست مفتوحه االختيارات و انما تعكس حقائق عن المنظمه المراد نمذجتها و عن طريقة
ممارستها العمالها .أن المعلومات يتم الحصول عليها خالل مرحلة تحليل النظام و مرحلة التصميم المفاهيمي لقاعدة
البيانات