ACCT 402 SEU What Motives Do People Have for Hacking Questions

College of Administration and Finance Sciences
Assignment (1)
Deadline: Saturday 29/04/2023 @ 23:59
Course Name: Introduction to
Accounting Information Systems
Student’s Name: NOUF ALMUTAIRI
Course Code: ACCT 402
Student’s ID Number: S190047727
Semester: Third Term 22/23
CRN: 34914
Academic Year: 1444 H
For Instructor’s Use only
Instructor’s Name: HUSSAM ALJUMAH
Students’ Grade:
/15
Level of Marks: High/Middle/Low
Instructions – PLEASE READ THEM CAREFULLY
• The Assignment must be submitted on Blackboard (WORD format only) via allocated
folder.
• Assignments submitted through email will not be accepted.
• Students are advised to make their work clear and well presented, marks may be
reduced for poor presentation. This includes filling your information on the cover
page.
• Students must mention question number clearly in their answer.
• Late submission will NOT be accepted.
• Avoid plagiarism, the work should be in your own words, copying from students or
other resources without proper referencing will result in ZERO marks. No exceptions.
• All answers must be typed using Times New Roman (size 12, double-spaced) font.
No pictures containing text will be accepted and will be considered plagiarism.
• Submissions without this cover page will NOT be accepted.
1
College of Administration and Finance Sciences
Assignment Question(s):
(Marks 15)
Question 1:
(04 Marks)
Explain what an AIS is, describe the basic tasks it performs in an organization using examples of Saudi
Companies.
Answer:
Question 2:
(03 Marks)
Give examples of Saudi companies that using ERP and what are the advantages of implementing the
ERP?
Answer:
Question 3:
•
(04 Marks)
What motives do people have for hacking? Why has hacking become so popular in
recent years? Do you regard it as a crime? Explain your position.
Answer
Question 4:
(02 Marks)
2
College of Administration and Finance Sciences
Describe at least four ways a company can make fraud less likely to occur.
Answer:
Question 5:
(02 Marks)
Personal information about customers is collected, used, disclosed, and maintained only in compliance
with internal policies and external regulatory requirements and is protected from unauthorized
disclosure. With reference to Privacy Concern how would you deal with SPAM and Identify Theft
problem of your business organization?
Answer:
3
Chapter 1
Accounting Information Systems: An Overview
1-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
 Distinguish between data and information.


Discuss the characteristics of useful information.
Explain how to determine the value of information.
 Explain the decision s an organization makes,
and the information needed to make them.
 Identify the information that passes between
internal and external parties and an AIS.
 Describe the major business processes present
in most companies.
 Explain what an accounting information
system (AIS) is and describe its basic functions.
 Discuss how an AIS can add value to an
organization.

Explain how an AIS and corporate strategy
affect each other.
 Explain the role an AIS plays in a company’s
value© 2012
chain.
Copyright
Pearson Education, Inc. publishing as Prentice Hall
.‫▪ التمييز بين البيانات والمعلومات‬
.‫ ناقش خصائص المعلومات المفيدة‬o
.‫ اشرح كيفية تحديد قيمة المعلومات‬o
‫▪ اشرح القرارات التي تتخذها المنظمة‬
.‫والمعلومات الالزمة التخاذها‬
‫▪ تحديد المعلومات التي تمر بين األطراف‬
AIS. ‫الداخلية والخارجية و‬
‫▪ صف العمليات التجارية الرئيسية الموجودة في‬
.‫معظم الشركات‬
‫▪ اشرح ما هو نظام المعلومات المحاسبية‬
.‫ ووصف وظائفه األساسية‬AIS) (
‫ إضافة قيمة إلى‬AIS ‫▪ ناقش كيف يمكن لـ‬
.‫المنظمة‬
AIS ‫▪ اشرح كيف تؤثر استراتيجية‬
.‫واستراتيجية الشركة على بعضها البعض‬
‫في سلسلة قيمة‬AIS ‫▪ اشرح الدور الذي تلعبه‬
.‫الشركة‬
1-2
What Is a System?
 System
 A set of two or more interrelated components interacting to achieve a
goal
 Goal Conflict
 Occurs when components act in their own interest without regard for
overall goal
 Goal Congruence
 Occurs when components acting in their own interest contribute toward
overall goal
‫❑ النظام‬
‫• مجموعة مكونة من مكونين أو أكثر من العناصر المترابطة التي‬
‫تتفاعل لتحقيق الهدف‬
‫❑ الصراع الهدف‬
‫• يحدث عندما تتصرف المكونات في مصلحتها الخاصة دون اعتبار‬
‫للهدف العام‬
‫❑ تطابق الهدف‬
‫• يحدث عندما تساهم المكونات التي تعمل في مصلحتها في تحقيق‬
‫الهدف العام‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-3
Data vs. Information
 Data are facts that are
recorded and stored.
 Insufficient for decision
making.
 Information is processed
data used in decision
making.
 Too much information
however, will make it
more, not less, difficult to
make decisions. This is
known as Information
Overload.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
.‫❑ البيانات هي الحقائق التي يتم تسجيلها وتخزينها‬
.‫▪ غير كافية التخاذ القرار‬
.‫❑ تتم معالجة المعلومات المستخدمة في صنع القرار‬
، ‫ فإن الكثير من المعلومات‬، ‫▪ ومع ذلك‬
‫ من الصعب‬، ‫ وليس أقل‬، ‫سيجعل األمر أكثر‬
‫ هذا هو المعروف باسم‬.‫اتخاذ القرارات‬
.‫الحمل الزائد للمعلومات‬
Information
1-4
Value of Information
Benefits
Costs
 Time & Resources
 Reduce Uncertainty
 Improve Decisions
 Improve Planning
 Improve Scheduling
‫ تقليل عدم اليقين‬
‫ تحسين القرارات‬
‫ تحسين التخطيط‬
‫ تحسين الجدولة‬
 Produce
Information
 Distribute
Information
‫ الوقت والموارد‬
‫ إنتاج المعلومات‬
‫ توزيع المعلومات‬
Benefit $’s > Cost $’s
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-5
What Makes Information Useful?
 Necessary characteristics:
:‫❑ الخصائص الضرورية‬
‫❑ ذو صلة‬
 Relevant
‫❑ “قدرة المعلومات على إحداث‬
 “The capacity of information to make
‫تغيير في أي قرار عن طريق‬
a difference in a decision by helping
‫مساعدة المستخدمين على تكوين‬
users to form predictions about the
‫تنبؤات حول نتائج األحداث‬
outcomes of past, present, and future
events or to confirm or correct prior
‫الماضية والحالية والمستقبلية أو‬
expectations.”
‫لتأكيد أو تصحيح التوقعات‬
 Reliable
“.‫السابقة‬
‫❑ موثوق‬
 “The quality of information that
assures that information is reasonably ‫❑ “جودة المعلومات التي تضمن أن‬
free from error and bias and faithfully ‫المعلومات خالية بشكل معقول من‬
represents what it purports to
‫الخطأ والتحيز وتمثل بأمانة ما‬
represent.”
.”‫يزعم أنها تمثل‬
 Complete
‫❑ اكتمال‬
 “The inclusion in reported information ‫❑ “تضمين المعلومات المبلغ عنها‬
of everything material that is
‫في كل المواد الضرورية للتمثيل‬
necessary for faithful representation
.”‫األمين للظواهر ذات الصلة‬
of the relevant phenomena.”
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-6
What Makes Information Useful?
 Timely
 “Having information available to a
decision maker before it loses its
capacity to influence decisions.”
 Understandable
 “The quality of information that
enables users to perceive its
significance.”
 Verifiable
 “The ability through consensus among
measurers to ensure that information
represents what it purports to
represent or that the chosen method
of measurement has been used
without error or bias.”
 Accessible
 Available when needed (see Timely)
and in a useful format (see
Understandable).
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫❑ زمني‬
‫❑ ” توفر المعلومات لصانع القرار قبل‬
‫أن يفقد قدرته على التأثير في‬
“.‫القرارات‬
‫❑ مفهوم‬
‫❑ “جودة المعلومات التي تمكن‬
“.‫المستخدمين من إدراك أهميتها‬
‫❑ يمكن التحقق منها‬
‫❑ “القدرة من خالل اإلجماع بين‬
‫القائمين على التأكد من أن‬
‫المعلومات تمثل ما تعتزم تمثيله أو‬
‫أن طريقة القياس المختارة قد‬
“.‫استخدمت دون خطأ أو تحيز‬
‫❑ يمكن الوصول‬
‫❑ متوفر عند الحاجة (انظر في الوقت‬
‫المناسب) وبتنسيق مفيد (انظر‬
.)‫مفهومة‬
1-7
Business Process
 Systems working
toward
organizational goals
 ‫أنظمة العمل نحو األهداف‬
‫التنظيمية‬
Financing
Rev enue
Human
Resources
Expenditure
Production
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-8
Business Process Cycles
Revenue
Expenditure
Production
Human
Resources
‫❑ إيرادات‬
‫❑ المصروفات‬
‫❑ إنتاج‬
‫❑ الموارد البشرية‬
‫❑تمويل‬
Financing
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-9
Business Transactions
Give–Get
exchanges
Between two
entities
Measured in
economic
terms
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ الحصول‬، ‫❑ أعط‬
‫على التبادالت‬
‫❑بين كيانين‬
‫❑ تقاس من الناحية‬
‫االقتصادية‬
1-10
Business Cycle Give–Get
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-11
Accounting Information Systems
Collect, process, store,
and report data and
information
If Accounting =
language of business
AIS = information
providing vehicle
‫❑ جمع ومعالجة وتخزين‬
‫واإلبالغ عن البيانات‬
‫والمعلومات‬
‫❑ إذا المحاسبة = لغة العمل‬
‫ معلومات توفر‬AIS = ❑
‫السيارة‬
AIS = ‫❑ المحاسبة‬
Accounting = AIS
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-12
Components of an AIS
 People using the system
 Procedures and Instructions
 For collecting, processing, and storing
data
 Data
 Software
 Information Technology (IT) Infrastructure
 Computers, peripherals, networks,
and so on
 Internal Control and Security
 Safeguard the system and its data
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫❑ الناس الذين يستخدمون‬
‫النظام‬
‫❑ اإلجراءات والتعليمات‬
‫❑ لجمع ومعالجة وتخزين‬
‫البيانات‬
‫❑ البيانات‬
‫❑ البرمجيات‬
‫❑ البنية التحتية لتكنولوجيا‬
‫المعلومات‬
‫❑ أجهزة الكمبيوتر‬
‫واألجهزة الطرفية‬
‫والشبكات وما إلى ذلك‬
‫❑ الرقابة الداخلية واألمن‬
‫❑ حماية النظام وبياناته‬
1-13
AIS and Business Functions
 Collect and store data
about organizational:
 Activities, resources, and
personnel
 Transform data into
information enabling
 Management to:
 Plan, execute, control, and
evaluate
 Activities, resources, and
personnel
 Provide adequate control to
safeguard
 Assets and data
‫❑ جمع وتخزين البيانات حول‬
:‫التنظيمية‬
‫❑ األنشطة والموارد‬
‫والموظفين‬
‫❑ تحويل البيانات إلى‬
‫معلومات تمكين‬
:‫❑ اإلدارة إلى‬
‫❑ تخطيط وتنفيذ‬
‫ومراقبة وتقييم‬
‫❑ األنشطة‬
‫والموارد‬
‫والموظفين‬
‫❑ توفير سيطرة كافية للحماية‬
‫❑ األصول والبيانات‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-14
AIS Value Add
 Improve Quality and
Reduce Costs
 Improve Efficiency
 Improve Sharing
Knowledge
 Improve Supply Chain
 Improve Internal Control
 Improve Decision
Making
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫❑ تحسين الجودة‬
‫وخفض التكاليف‬
‫❑ تحسين الكفاءة‬
‫❑ تحسين تبادل‬
‫المعرفة‬
‫❑ تحسين سلسلة‬
‫التوريد‬
‫❑ تحسين الرقابة‬
‫الداخلية‬
‫❑ تحسين صنع‬
‫القرار‬
1-15
Improve Decision Making
 Identify situations that
require action.
 Provide alternative
choices.
 Reduce uncertainty.
 Provide feedback on
previous decisions.
‫❑ تحديد الحاالت التي‬
.‫تتطلب العمل‬
.‫❑ تقديم خيارات بديلة‬
.‫❑ تقليل عدم اليقين‬
‫❑ تقديم مالحظات على‬
.‫القرارات السابقة‬
‫❑ تقديم معلومات دقيقة وفي‬
.‫الوقت المناسب‬
 Provide accurate and
timely information.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-16
Value Chain
The set of activities a product or service
moves along before as output it is sold to
a customer
 At each activity the product or service gains
value
‫❑ مجموعة األنشطة التي ينقلها المنتج أو الخدمة من قبل كما يتم بيعها إلى‬
‫أحد العمالء‬
‫❑ في كل نشاط قيمة المنتج أو الخدمة المكاسب‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-17
Value Chain—Primary Activities
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-18
Value Chain—Support Activities
Firm
Infrastructure
Technology
Human
Resources
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Purchasing
1-19
Value Chain
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-20
AIS and Corporate Strategy
Organizations have limited
resources, thus investments
to AIS should have
greatest impact on ROI.
Organizations need to
understand:
‫ وبالتالي يجب أن يكون‬، ‫تمتلك المنظمات موارد محدودة‬
.‫ أكبر تأثير على عائد االستثمار‬AIS ‫لالستثمارات في‬
:‫تحتاج المنظمات إلى فهم‬
‫✓ تطورات تكنولوجيا المعلومات‬
‫✓ استراتيجية العمل‬
‫✓ الثقافة التنظيمية‬
‫جديد‬AIS ‫سيؤثر ويتأثر بواسطة‬
✓IT developments
✓Business strategy
✓Organizational culture
Will effect and be effected by new
AIS
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-21
Chapter 2
Overview of Transaction Processing and ERP Systems
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-1
Learning Objectives
 Describe the four major steps in the ‫ صف الخطوات األربع الرئيسية في‬
data processing cycle.
.‫دورة معالجة البيانات‬
 Describe the major activities in
‫ صف األنشطة الرئيسية في كل‬
each cycle.
 Describe documents and
procedures used to collected and
process data.
 Describe the ways information is
stored in computer-based
information systems.
 Discuss the types of information
that an AIS can provide.
 Discuss how organizations use ERP
systems to process transactions and
provide information.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
.‫دورة‬
‫ صف المستندات واإلجراءات‬
‫المستخدمة لجمع البيانات‬
.‫ومعالجتها‬
‫ صف الطرق التي يتم بها تخزين‬
‫المعلومات في أنظمة المعلومات‬
.‫المعتمدة على الكمبيوتر‬
‫ ناقش أنواع المعلومات التي يمكن‬
AIS. ‫أن تقدمها‬
‫ ناقش كيفية استخدام المؤسسات‬
‫ألنظمة تخطيط موارد المؤسسات‬
2-2
‫لمعالجة المعامالت وتوفير‬
Data Processing Cycle
Copyright © 2012 Pearson Education, I nc. publishing as Prentice Hall
2-3
The Data Processing Cycle
Determines
What data is stored?
Who has access to the
data?
How is the data
organized?
How can
unanticipated
information needs be
met?
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ ما هي البيانات‬
‫المخزنة؟‬
‫ من لديه حق الوصول‬
‫إلى البيانات؟‬
‫ كيف يتم تنظيم‬
‫البيانات؟‬
‫ كيف يمكن تلبية‬
‫االحتياجات غير‬
‫المتوقعة من‬
‫المعلومات؟‬
2-4
Data Input—Capture
As a business activity occurs data is
collected about:
1. Each activity of interest
2. The resources affected
3. The people who are participating
:‫ يتم جمع البيانات حول‬، ‫ عند حدوث نشاط تجاري‬
‫ كل نشاط مهم‬.1
‫ الموارد المتضررة‬.2
‫ الناس الذين يشاركون‬.3
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-5
Paper-Based Source Documents
 Data are collected on
source documents
 E.g., a sales-order form
 The data from paperbased will eventually
need to be transferred to
the AIS
 Turnaround
 Usually paper-based
 Are sent from
organization to customer
 Same document is
returned by customer to
organization
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ يتم جمع البيانات على الوثائق‬
‫المصدر‬
‫ نموذج طلب‬، ‫ على سبيل المثال‬
‫مبيعات‬
‫ ستحتاج البيانات المستندة إلى الورق‬
AIS ‫في النهاية إلى نقلها إلى‬
‫ التف حوله‬
‫ عادة ورقة القائم‬
‫ يتم إرسالها من المنظمة إلى العمالء‬
‫ يتم إرجاع المستند نفسه بواسطة‬
‫العميل إلى المؤسسة‬
Turnaround Document
2-6
Source Data Automaton
Source data is captured
In machine-readable form
At the time of the business activity
 E.g., ATM’s; POS
‫ يتم التقاط البيانات المصدر‬
‫ آلة في شكل مقروء‬
‫ في وقت النشاط التجاري‬
‫ أجهزة الصراف اآللي ؛ نقاط البيع‬، ‫ على سبيل المثال‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-7
Data Input—Accuracy and Control
Well-designed source
documents can ensure
that data captured is
 Accurate
 Provide instructions and
prompts
 Check boxes
 Drop-down boxes
 Complete
 Internal control support
 Prenumbered
documents
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ يمكن أن تضمن مستندات‬
‫المصدر جيدة التصميم أن‬
‫البيانات التي تم التقاطها هي‬
‫دقيق‬
‫ تقديم التعليمات‬
‫والمطالبات‬
‫ خانات االختيار‬
‫صناديق منسدلة‬
‫ اكتمال‬
‫دعم الرقابة‬
‫الداخلية‬
‫ وثائق مسبقة‬
2-8
Data Storage
Types of AIS
storage:
Paper-based
 Ledgers
 Journals
Computer-based
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
AIS: ‫ أنواع تخزين‬
‫ الورقية‬
‫ دفاتر‬
‫ مجالت‬
‫ المعتمدة على الحاسوب‬
2-9
Ledgers
 General
 Summary level data for each:
 Asset, liability, equity,
revenue, and expense
 Subsidiary
 Detailed data for a General
Ledger (Control) Account
that has individual subaccounts
 Accounts Receivable
 Accounts Payable
‫جنرال لواء‬
:‫ ملخص مستوى البيانات لكل‬
‫األصول والخصوم وحقوق الملكية واإليرادات‬
‫والمصروفات‬
‫شركة فرعية‬
‫بيانات مفصلة لحساب دفتر األستاذ العام الذي لديه‬
‫حسابات فرعية فردية‬
‫الذمم المدينة‬
‫حسابات قابلة للدفع‬


• Joe Smith
$250
• Patti Jones
$750
• ACME
Inc.$150
• Jones, Inc
$350




2-10
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Journals
General
Infrequent or specialized transactions
Specialized
Repetitive transactions
 E.g., sales transactions
‫ عام‬
‫ المعامالت المتكررة أو المتخصصة‬
‫ متخصص‬
‫ المعامالت المتكررة‬
‫ معامالت المبيعات‬، ‫ على سبيل المثال‬
2-11
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Coding Techniques
 Sequence
 Items numbered
consecutively
‫تسلسل‬
‫ العناصر المرقمة على‬
‫التوالي‬
 Block
‫منع‬
 Specific range of
numbers are
‫ ترتبط مجموعة محددة‬
associated with a
‫من األرقام بفئة‬
category
 10000–199999 = 1999999- 10000 
Electric Range
‫= المدى الكهربائي‬
 Group
‫مجموعة‬
 Positioning of digits in ‫ وضع أرقام في رمز‬
code provide meaning
‫توفير معنى‬
 Mnemonic
‫ ذاكري‬
 Letters and numbers
‫ الحروف واألرقام‬
 Easy to memorize
‫ من السهل حفظها‬
 Code derived from
description of item ‫رمز مشتق من وصف البند‬
‫ جدول الحسابات‬
 Chart of accounts
‫نوع تشفير الكتل‬
 Type of block coding
 Digit Position
1–2
Product Line,
size, and so
on
3
Color
4–5
Year of
Manufacture
6–7
Optional
Features
1241000
12 =
Dishwasher
4 = White
10 = 2010
00 = No
Options



Meaning

2-12
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Computer Based Storage
 Entity
 Person, place, or thing
(Noun)
 Something an
organization wishes to
store data about
 Attributes
 Facts about the entity
 Fields
 Where attributes are
stored
 Records
 Group of related
attributes about an
entity
 File
 Group of related
Records
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ كيان‬
)‫ أو شيء (اسم‬، ‫ مكان‬، ‫ شخص‬
‫ شيء ترغب المنظمة في تخزين البيانات عنه‬
‫ سمات‬
‫ حقائق عن الكيان‬
‫ مجاالت‬
‫ حيث يتم تخزين السمات‬
‫ تسجيل‬
‫ مجموعة من السمات ذات الصلة حول الكيان‬
‫ ملف‬
‫ مجموعة من السجالت ذات الصلة‬
2-13
File Types
 Transaction
 Contains records of a business from a
specific period of time
 Master
 Permanent records
 Updated by transaction with the
transaction file
 Database
 Set of interrelated files
‫عملية تجارية‬
‫يحتوي على سجالت أعمال من فترة زمنية محددة‬
‫رئيس‬
‫سجالت دائمة‬
‫تم التحديث بواسطة المعاملة مع ملف المعاملة‬
‫قاعدة البيانات‬
‫مجموعة من الملفات المترابطة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-14
Data Processing
Four Main Activities
1. Create new records
2. Read existing
records
3. Update existing
records
4. Delete records or
data from records
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫أربعة أنشطة رئيسية‬
‫ إنشاء سجالت‬.1
‫جديدة‬
‫ قراءة السجالت‬.2
‫الموجودة‬
‫ تحديث السجالت‬.3
‫الموجودة‬
‫ حذف السجالت أو‬.4
‫البيانات من‬
‫السجالت‬
2-15
Data Output Types
Soft copy
Displayed on a
screen
Hard copy
‫ نسخة إلكترونية‬
‫ عرض على الشاشة‬
‫ نسخة ورقية‬
‫ مطبوعة على الورق‬
Printed on paper
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-16
ERP Systems
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-17
Enterprise Resource Planning (ERP)
Integrate an organization’s
information into one overall AIS
ERP modules:
 Financial
 Human resources and payroll
 Order to cash
 Purchase to pay
 Manufacturing
 Project management
 Customer relationship management
 System tools
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ دمج معلومات المنظمة‬
AIS ‫في شامل واحد‬
‫ وحدات تخطيط موارد‬
:‫المؤسسات‬
‫ األمور المالية‬
‫ الموارد البشرية‬
‫والرواتب‬
‫ أمر بالدفع النقدي‬
‫ الشراء للدفع‬
‫ تصنيع‬
‫ ادارة مشروع‬
‫ إدارة عالقات‬
‫العمالء‬
‫ ادوات النظام‬
2-18
ERP Advantages
 Integration of an organization’s data
and financial information
 Data is captured once
 Greater management visibility,
increased monitoring
 Better access controls
 Standardizes business operating
procedures
 Improved customer service
‫ تكامل بيانات المنظمة‬
‫والمعلومات المالية‬
‫ يتم التقاط البيانات مرة‬
‫واحدة‬
، ‫ زيادة وضوح اإلدارة‬
‫وزيادة الرصد‬
‫ ضوابط وصول أفضل‬
‫ توحيد إجراءات تشغيل‬
‫األعمال‬
‫ تحسين خدمة العمالء‬
‫ تصنيع أكثر كفاءة‬
 More efficient manufacturing
2-19
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
ERP Disadvantages
 Cost
 Time-consuming to
implement
 Changes to an organization’s
existing business processes
can be disruptive
 Complex
 Resistance to change
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ تكلفه‬
‫ تستغرق وقتا طويال‬
‫لتنفيذ‬
‫ التغييرات في العمليات‬
‫التجارية الحالية‬
‫للمؤسسة يمكن أن‬
‫تكون مدمرة‬
‫ مركب‬
‫ مقاومة التغيير‬
2-20
Chapter 3
Systems Documentation Techniques
3-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
Prepare and use data
flow diagrams to
understand, evaluate,
and document
information systems.
Prepare and use
flowcharts to
understand, evaluate,
and document
information systems.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫إعداد واستخدام‬
‫مخططات تدفق البيانات‬
‫لفهم وتقييم وتوثيق نظم‬
.‫المعلومات‬
‫ قم بإعداد واستخدام‬
‫مخططات انسيابية لفهم‬
‫وتقييم وتوثيق أنظمة‬
.‫المعلومات‬
3-2
What Is Documentation?
 Set of documents and
models
 Narratives, data flow
models, flowcharts
 Describe who, what,
why, when, and where
of systems:
 Input, process,
storage, output, and
controls
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ مجموعة من الوثائق والنماذج‬
‫ نماذج تدفق‬، ‫ السرد‬
‫ المخططات‬، ‫البيانات‬
‫االنسيابية‬
‫صف من وماذا ولماذا ومتى‬
:‫وأين األنظمة‬
‫ المدخالت والمعالجة‬
‫والتخزين واإلخراج‬
‫والضوابط‬
3-3
Why Should You Learn Documentation?
 You need to be able to read
documentation in all its forms: narratives,
diagrams, models.
 You need to be able to evaluate the
quality of systems, such as internal control
based in part on documentation.
 SAS 94 requires independent auditors to
understand all internal control
procedures.
 Documentation assists in auditor
understanding and documentation of
their understanding
 Sarbanes-Oxley states that management:
 Is responsible for internal control system
 Is responsible for assessing the
effectiveness of the IC System
 Both management and external auditors
need to document and test IC System
‫قادرا على قراءة الوثائق‬
ً ‫ يجب أن تكون‬
‫ الرسوم البيانية‬، ‫ السرد‬:‫بجميع أشكالها‬
.‫ النماذج‬،
‫قادرا على تقييم جودة‬
ً ‫ يجب أن تكون‬
‫ مثل الرقابة الداخلية القائمة‬، ‫األنظمة‬
.‫جزئيًا على الوثائق‬
‫ مدققين مستقلين لفهم‬SAS 94 ‫ يتطلب‬
.‫جميع إجراءات الرقابة الداخلية‬
‫ التوثيق يساعد في فهم المراجع‬
‫وتوثيق فهمهم‬
:‫ يذكر ساربانيس أوكسلي أن اإلدارة‬
‫ مسؤول عن نظام الرقابة الداخلية‬
IC ‫ مسؤول عن تقييم فعالية نظام‬
‫ يحتاج كل من اإلدارة والمراجعين‬
‫الخارجيين إلى توثيق واختبار‬
IC ‫نظام‬
3-4
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Data Flow Diagrams
 Graphically describes the flow of
data within a system
‫ يصف بيانيا تدفق البيانات داخل النظام‬
‫ أربعة عناصر أساسية‬
 Four basic elements
Entity
Data Flow
Process
Data Store
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-5
Entity
Represents a source
of data or input into
the system
or
‫ يمثل مصدر البيانات أو المدخالت‬
‫في النظام‬
‫أو‬
‫ يمثل وجهة البيانات أو اإلخراج من‬
‫النظام‬
Represents a
destination of data
or output from the
system
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-6
Data Flows
Movement of
data among:
Entities (sources or
destinations)
Processes
Data stores
:‫ حركة البيانات بين‬
‫ الكيانات (المصادر أو‬
)‫الوجهات‬
‫ العمليات‬
‫ مخازن البيانات‬
‫ يجب أن تصف العالمة‬
‫المعلومات المتحركة‬
Label should
describe the
information
moving
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-7
Process
Represents the transformation of data
‫ يمثل تحويل البيانات‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-8
Data Store
Represents data at rest
‫ يمثل البيانات في بقية‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-9
Data Flow Diagram Levels
Context
 Highest level (most general)
 Purpose: show inputs and
outputs into system
 Characteristics: one process
symbol only, no data stores
Level-0
 Purpose: show all major
activity steps of a system
 Characteristics: processes
are labeled 1.0, 2.0, and
so on
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ سياق الكالم‬
)‫ أعلى مستوى (عام‬
‫ إظهار المدخالت‬:‫ الغرض‬
‫والمخرجات في النظام‬
‫ رمز عملية‬:‫ الخصائص‬
‫ ال مخازن‬، ‫واحدة فقط‬
‫البيانات‬
0 ‫ المستوى‬
‫ عرض جميع‬:‫ الغرض‬
‫خطوات النشاط الرئيسية‬
‫للنظام‬
‫ العمليات هي‬:‫ الخصائص‬
، 2.0 ، 1.0 ‫المسمى‬
‫وهلم جرا‬
3-10
DFD Creation Guidelines
 Understand the system
 Identify transformational processes
 Ignore certain aspects of the
system
 Group transformational processes
 Determine system boundaries  Identify all data stores
 Identify all sources and destinations
 Develop a context DFD
 Identify data flows
 Group data flows
 Number each process
‫ فهم النظام‬
‫ تجاهل بعض جوانب النظام‬
‫ تحديد حدود النظام‬
DFD ‫ تطوير سياق‬
‫ تحديد تدفق البيانات‬
‫ تدفق البيانات المجموعة‬
‫ رقم كل عملية‬
 Label all DFD elements
 Subdivide DFD
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ تحديد العمليات التحويلية‬
‫ مجموعة عمليات التحويل‬
‫ تحديد جميع مخازن البيانات‬
‫ تحديد جميع المصادر والوجهات‬
DFD ‫ تسمية جميع عناصر‬
DFD ‫ تقسيم‬
3-11
Flowcharts
Use symbols to
logically depict
transaction
processing and the
flow of data through
a system.
Using a pictorial
representation is
easier to understand
and explain versus a
detailed narrative.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ استخدم الرموز لتصوير معالجة‬
‫المعامالت وتدفق البيانات‬
.‫بطريقة منطقية‬
‫ يعد استخدام التمثيل التصويري‬
‫أسهل في الفهم والشرح مقابل‬
.‫سرد تفصيلي‬
3-12
Flowchart Symbol Categories
 Input/Output
 Processing
 Storage
 Miscellaneous
‫ اإلخراج‬/ ‫ اإلدخال‬
‫ معالجة‬
‫ تخزين‬
‫ متنوع‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-13
Flow Chart Symbol Categories
 (cont’d)
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Types of Flowcharts
 Document
 Illustrates the flow of documents
through an organization
 Useful for analyzing internal control
procedures
 System
 Logical representation of system
inputs, processes, and outputs
 Useful in systems analysis and design
 Program
 Represent the logical sequence of
program logic
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ وثيقة‬
‫ يوضح تدفق الوثائق من‬
‫خالل المنظمة‬
‫ مفيدة لتحليل إجراءات‬
‫الرقابة الداخلية‬
‫ النظام‬
‫ التمثيل المنطقي لمدخالت‬
‫النظام والعمليات‬
‫والمخرجات‬
‫ مفيدة في تحليل النظم‬
‫والتصميم‬
‫ برنامج‬
‫ تمثيل التسلسل المنطقي‬
‫لمنطق البرنامج‬
3-15
Document Flowchart
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-16
Document Flowchart (cont’d)
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-17
System Flowchart
3-18
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Program Flowchart
3-19
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Chapter 4
Relational Databases
4-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
 Explain the importance and advantages
of databases.
 Describe the difference between
database systems and file-based legacy
systems.
 Explain the difference between logical
and physical views of a database.
 Explain fundamental concepts of
database systems such as DBMS,
schemas, the data dictionary, and DBMS
languages.
 Describe what a relational database is
and how it organizes data.
 Create a set of well-structured tables to
store data in a relational database.
 Perform simple queries using the Microsoft
Access database.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
.‫ اشرح أهمية ومزايا قواعد البيانات‬
‫ صف الفرق بين أنظمة قواعد البيانات‬
.‫واألنظمة القديمة القائمة على الملفات‬
‫ اشرح الفرق بين طرق العرض المنطقية‬
.‫والمادية لقاعدة البيانات‬
‫ اشرح المفاهيم األساسية ألنظمة قواعد‬
‫البيانات مثل قواعد البيانات وقواعد‬
‫البيانات وقاموس البيانات ولغات قواعد‬
.‫البيانات‬
‫ صف ماهية قاعدة البيانات الترابطية‬
.‫وكيف تنظم البيانات‬
‫ إنشاء مجموعة من الجداول جيدة التنظيم‬
‫لتخزين البيانات في قاعدة بيانات‬
.‫عالئقية‬
‫ تنفيذ استعالمات بسيطة باستخدام قاعدة‬
Microsoft Access. ‫بيانات‬
4-2
Data Hierarchy
 Field
 Attributes
about an
entity
 Record
 Related
group of fields
‫ حقل‬
‫ سمات حول الكيان‬
‫ سجل‬
‫ مجموعة ذات صلة من الحقول‬
‫ ملف‬
‫ مجموعة ذات صلة من السجالت‬
‫ قاعدة البيانات‬
‫ مجموعة ذات صلة من الملفات‬
 File
 Related
group of
records
 Database
 Related
group of files
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
4-3
Advantages of Database Systems
 Data Integration
‫ تكامل البيانات‬
 Files are logically combined and made accessible ‫• يتم دمج الملفات منطقيا وجعلها في متناول‬
to various systems.
.‫أنظمة مختلفة‬
‫ تبادل البيانات‬
 Data Sharing
‫ يمكن‬، ‫• مع وجود بيانات في مكان واحد‬
 With data in one place it is more easily accessed
by authorized users.
‫الوصول إليها بسهولة من قبل المستخدمين‬
.‫المعتمدين‬
 Minimizing Data Redundancy and Data
‫ الحد من تكرار البيانات وعدم تناسق‬
Inconsistency
‫البيانات‬
 Eliminates the same data being stored in multiple
‫• يزيل نفس البيانات التي يتم تخزينها في‬
files, thus reducing inconsistency in multiple
versions of the same data.
‫ وبالتالي تقليل التناقض في‬، ‫ملفات متعددة‬
.‫إصدارات متعددة من نفس البيانات‬
 Data Independence
‫ استقاللية البيانات‬
 Data is separate from the programs that access it.
‫• البيانات منفصلة عن البرامج التي تصل‬
Changes can be made to the data without
necessitating a change in the programs and vice ‫ يمكن إجراء تغييرات على البيانات‬.‫إليها‬
versa.
‫دون الحاجة إلى تغيير في البرامج‬
.‫والعكس صحيح‬
 Cross-Functional Analysis
‫ تحليل الوظائف‬
 Relationships between data from various
‫• يمكن دمج العالقات بين البيانات من‬
organizational departments can be more easily
4-4
combined.
.
‫أكبر‬
‫بسهولة‬
‫التنظيمية‬
‫اإلدارات‬
‫مختلف‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Database Terminology
‫ نظام إدارة قواعد البيانات‬
DBMS)(
‫ واجهة بين تطبيقات البرمجيات‬
 Interface between software
‫والبيانات الموجودة في‬
applications and the data in files.
.‫الملفات‬
‫ مسؤول قاعدة البيانات‬
Database Administrator (DBA)
DBA)(
 Person responsible for maintaining
‫ الشخص المسؤول عن الحفاظ‬
the database
‫على قاعدة البيانات‬
‫ قاموس البيانات‬
Data Dictionary
‫ معلومات حول هيكل قاعدة‬
 Information about the structure
‫البيانات‬
of the database
‫ أسماء الحقول واألوصاف‬
 Field names, descriptions,
‫واالستخدامات‬
4-5
uses
Database Management
System (DBMS)
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Logical vs. Physical
‫ مشاهدة المادية‬
 Depends on explicitly knowing: :‫ يعتمد على معرفة صريحة‬
‫ كيف يتم ترتيب‬
 How is the data actually
‫البيانات بالفعل في ملف‬
arranged in a file
‫ أين هي البيانات‬
 Where is the data stored on ‫المخزنة على الكمبيوتر‬
the computer
‫ عرض منطقي‬
‫ يفصل المخطط تخزين‬
Logical View
‫البيانات عن استخدام‬
 A Schema separates storage
‫البيانات‬
of data from use of the data
‫ ليس من الضروري أن‬
‫تعرف بوضوح كيف وأين‬
 Unnecessary to explicitly
.‫يتم تخزين البيانات‬
know how and where data is
stored.
Physical View
4-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Schemas
 Describe the logical
structure of a database
 Conceptual Level
 Organization wide
view of the data
 External Level
 Individual users view
of the data
 Each view is a
subschema
 Internal Level
 Describes how data
are stored and
accessed
 Description of:
records,
definitions,
addresses, and
indexes
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ وصف البنية‬
‫المنطقية لقاعدة‬
‫البيانات‬
‫ المستوى المفاهيمي‬
‫ تنظيم عرض واسع‬
‫للبيانات‬
‫ المستوى الخارجي‬
‫ عرض المستخدمين‬
‫الفرديين للبيانات‬
‫ كل عرض هو‬
‫مشترك‬
‫ المستوى الداخلي‬
‫ يصف كيفية تخزين‬
‫البيانات والوصول‬
‫إليها‬
‫ السجالت‬:‫ وصف‬
‫والتعاريف والعناوين‬
4-7
‫والفهارس‬
DBMS Languages
 Data Definition Language (DDL)
 Builds the data dictionary
 Creates the database
 Describes the subschema
 Specifies record or field security
constraints
 Data Manipulation Language (DML)
 Changes the content in the
database
 Updates, insertions, and deletions
 Data Query Language (DQL)
 Enables the retrieval, sorting, and
display of data from the database
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
DDL)( ‫ لغة تعريف البيانات‬
‫ يبني قاموس البيانات‬
‫ يخلق قاعدة البيانات‬
‫ يصف المشترك‬
‫ يحدد قيود أمان السجل أو‬
‫الحقل‬
DML)( ‫ لغة معالجة البيانات‬
‫ يغير المحتوى في قاعدة‬
‫البيانات‬
‫ التحديثات‬
‫واإلدخاالت والحذف‬
DQL)( ‫ لغة استعالم البيانات‬
‫ يتيح استرداد البيانات‬
‫وفرزها وعرضها من‬
‫قاعدة البيانات‬
4-8
Relational Database
Relational data model
represents the conceptual
and external level schemas
as if data are stored in tables.
Table
 Each row, a tuple, contains
data about one instance of an
entity.
 This is equivalent to a record
 Each column contains data
about one attribute of an entity.
 This is equivalent to a field
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ يمثل نموذج البيانات‬
‫العالئقية مخططات‬
‫المستوى المفاهيمي‬
‫والخارجي كما لو تم تخزين‬
.‫البيانات في الجداول‬
‫ الطاولة‬
، ‫ يحتوي كل صف‬
‫ على بيانات‬،tuple
‫حول مثيل واحد‬
.‫للكيان‬
‫ هذا يعادل السجل‬
‫ يحتوي كل عمود على‬
‫بيانات حول سمة‬
.‫واحدة للكيان‬
‫ هذا يعادل الحقل‬ 4-9
Row (Record)
A Relational Table
Each row contains multiple
attributes describing an instance of
the entity. In this case, inventory.
Same type of data
Column (Field)
‫ في‬.‫يحتوي كل صف على سمات متعددة تصف مثيل الكيان‬
.‫ المخزون‬، ‫هذه الحالة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
4-10
Attributes
Primary Key
 An attribute or
combination of attributes
that can be used to
uniquely identify a specific
row (record) in a table.
Foreign Key
 An attribute in one table
that is a primary key in
another table.
 Used to link the two
tables
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ المفتاح األساسي‬
‫ سمة أو مجموعة من‬
‫السمات التي يمكن‬
‫استخدامها لتحديد فريد‬
‫صف (سجل) في‬
.‫جدول‬
‫ مفتاح غريب‬
‫ سمة في جدول يمثل‬
ً
‫مفتاحا أساس ًيا في جدول‬
.‫آخر‬
‫ تستخدم لربط‬
‫الجدولين‬
4-11
Database Design Errors
 If database is not designed
properly data errors can occur.
 Update Anomaly
 Changes to existing data are not
correctly recorded.
 Due to multiple records with
the same data attributes
 Insert Anomaly
 Unable to add a record to the
database.
 Delete Anomaly
 Removing a record also removes
unintended data from the
database.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ إذا لم يتم تصميم قاعدة البيانات‬
‫بشكل صحيح يمكن أن تحدث‬
.‫أخطاء البيانات‬
‫ تحديث الشذوذ‬
‫ ال يتم تسجيل التغييرات‬
‫في البيانات الموجودة‬
.‫بشكل صحيح‬
‫ بسبب وجود‬
‫سجالت متعددة لها‬
‫نفس سمات‬
‫البيانات‬
‫ إدراج الشذوذ‬
‫ غير قادر على إضافة‬
.‫سجل إلى قاعدة البيانات‬
‫ حذف الشذوذ‬
ً ‫ تؤدي إزالة السجل‬
‫أيضا إلى‬
‫إزالة البيانات غير المقصودة‬
.‫ من قاعدة البيانات‬4-12
Design Requirements for Relational
Database
‫ يجب أن يكون كل عمود‬.1
.‫قيمة واحدة‬
‫ يجب أن تحتوي المفاتيح‬.2
2. Primary keys must contain
‫األساسية على بيانات (غير‬
data (not null).
.)‫فارغة‬
3. Foreign keys must contain the ‫ يجب أن تحتوي المفاتيح‬.3
same data as the primary ‫الخارجية على نفس البيانات‬
‫مثل المفتاح األساسي في‬
key in another table.
.‫جدول آخر‬
4. All other attributes must
‫ يجب أن تحدد كل السمات‬.4
identify a characteristic of
‫األخرى خاصية الجدول‬
the table identified by the
‫المحدد بواسطة المفتاح‬
primary key.
.‫األساسي‬4-13
1. Every column must be single
valued.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Normalizing Relational Databases
Initially, one table is used for
all the data in a database.
Following rules, the table is
decomposed into multiple
tables related by:
 Primary key–foreign key
integration
Decomposed set of tables
are in third normal form
(3NF).
‫ يتم استخدام‬، ‫ في البداية‬
‫جدول واحد لجميع البيانات‬
‫الموجودة في قاعدة‬
.‫البيانات‬
‫ يتم‬، ‫ وفقًا للقواعد التالية‬
‫تقسيم الجدول إلى جداول‬
:‫متعددة مرتبطة بـ‬
‫ تكامل المفتاح األساسي‬
‫ الخارجي‬‫ مجموعة متحللة من‬
‫الجداول في الشكل العادي‬
NF).3( ‫الثالث‬
4-14
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #1
4-15
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #2
4-16
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #3
4-17
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #4
4-18
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #5
4-19
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Chapter 5
Computer Fraud
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
5-1
Learning Objectives
 Explain the threats faced by
modern information systems.
‫ اشرح التهديدات التي تواجه‬
.‫أنظمة المعلومات الحديثة‬
‫ حدد االحتيال ووصف العملية‬
 Define fraud and describe the
process one follows to perpetuate
‫التي يتبعها الشخص إلدامة‬
a fraud.
.‫االحتيال‬
 Discuss who perpetrates fraud and ‫ ناقش من يرتكب االحتيال وسبب‬
why it occurs, including:
:‫ بما في ذلك‬، ‫حدوثه‬
 the pressures, opportunities, and
‫ الضغوط والفرص‬
rationalizations that are present
‫والمبررات الموجودة في‬
in most frauds.
.‫معظم عمليات االحتيال‬
 Define computer fraud and discuss ‫ تحديد االحتيال على الكمبيوتر‬
the different computer fraud
‫ومناقشة التصنيفات االحتيالية‬
classifications.
.‫للكمبيوتر المختلفة‬
 Explain how to prevent and detect ‫ اشرح كيفية منع االحتيال وإساءة‬
5-2
computer
fraud
and
abuse.
.
‫الكمبيوتر‬
‫استخدام‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Common Threats to AIS
Natural Disasters and
Terrorist Threats
Software Errors and/or
Equipment Malfunction
Unintentional Acts
(Human Error)
Intentional Acts
(Computer Crimes)
‫ الكوارث الطبيعية‬
‫والتهديدات اإلرهابية‬
‫ أو‬/ ‫ أخطاء البرامج و‬
‫عطل المعدات‬
‫ أعمال غير مقصودة‬
)‫(خطأ بشري‬
‫ األفعال المتعمدة (جرائم‬
)‫الكمبيوتر‬
5-3
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
What Is Fraud?
 Gaining an unfair advantage over
another person
 A false statement, representation,
or disclosure
 A material fact that induces a
person to act
 An intent to deceive
 A justifiable reliance on the
fraudulent fact in which a person
takes action
 An injury or loss suffered by the
victim
 Individuals who commit fraud are
referred to as white-collar criminals.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ الحصول على ميزة غير عادلة‬
‫على شخص آخر‬
‫ بيان كاذب أو تمثيل أو‬
‫إفشاء خاطئ‬
‫ حقيقة مادية تحفز الشخص‬
‫على التصرف‬
‫ نية لخداع‬
‫ االعتماد المبرر على‬
‫الحقيقة االحتيالية التي يتخذ‬
‫فيها الشخص إجراءات‬
‫ إصابة أو خسارة تكبدها‬
‫الضحية‬
‫ يشار إلى األفراد الذين يرتكبون‬
‫االحتيال بأنهم مجرمون من‬
5-4
.‫ذوي الياقات البيضاء‬
Forms of Fraud
‫ اختالس األصول‬
‫ سرقة أصول‬
.‫الشركات‬
‫ أكبر العوامل لسرقة‬
:‫األصول‬
‫ غياب نظام‬
‫الرقابة الداخلية‬
‫ عدم تطبيق نظام‬
‫الرقابة الداخلية‬
 Fraudulent financial reporting
‫ التقارير المالية االحتيالية‬
 “…intentional or reckless conduct,
‫ السلوك المتعمد‬…” 
whether by act or omission, that results ‫ سواء‬، ‫أو المتهور‬
in materially misleading financial
‫عن طريق الفعل أو‬
statements” (The Treadway
‫ الذي ينتج‬، ‫اإلغفال‬
Commission).
‫عنه بيانات مالية‬
‫ مضللة ماديًا” (لجنة‬5-5
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Treadway).
 Misappropriation of assets
 Theft of a companies assets.
 Largest factors for theft of assets:
 Absence of internal control system
 Failure to enforce internal control
system
Reasons for Fraudulent Financial
Statements
1. Deceive investors or
creditors
2. Increase a
company’s stock
price
3. Meet cash flow
needs
4. Hide company losses
or other problems
‫ خداع المستثمرين أو‬.1
‫الدائنين‬
‫ زيادة سعر سهم‬.2
‫الشركة‬
‫ تلبية احتياجات التدفق‬.3
‫النقدي‬
‫ إخفاء خسائر الشركة‬.4
‫أو غيرها من المشاكل‬
5-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Treadway Commission Actions to
Reduce Fraud
1. Establish environment which
‫ إنشاء بيئة تدعم‬.1
supports the integrity of the
‫نزاهة عملية إعداد‬
financial reporting process.
.‫التقارير المالية‬
2. Identification of factors that
‫ تحديد العوامل التي‬.2
lead to fraud.
.‫تؤدي إلى االحتيال‬
3. Assess the risk of fraud within ‫ تقييم خطر االحتيال‬.3
.‫داخل الشركة‬
the company.
‫ تصميم وتنفيذ‬.4
4. Design and implement internal
‫الداخلية‬
‫الضوابط‬
controls to provide assurance
‫لتوفير ضمان منع‬
that fraud is being prevented.
.‫االحتيال‬
5-7
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
SAS #99
 Auditors responsibility to detect fraud
 Understand fraud
 Discuss risks of material fraudulent
statements
 Among members of audit team
 Obtain information
 Look for fraud risk factors
 Identify, assess, and respond to risk
 Evaluate the results of audit tests
 Determine impact of fraud on financial
statements
 Document and communicate findings
 See Chapter 3
 Incorporate a technological focus
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ مدققو مسؤولية الكشف عن‬
‫االحتيال‬
‫ فهم االحتيال‬
‫ مناقشة مخاطر البيانات‬
‫االحتيالية‬
‫ بين أعضاء فريق‬
‫التدقيق‬
‫ الحصول على المعلومات‬
‫ ابحث عن عوامل‬
‫خطر االحتيال‬
‫ تحديد وتقييم والرد على‬
‫المخاطر‬
‫ تقييم نتائج اختبارات التدقيق‬
‫ تحديد تأثير االحتيال‬
‫على البيانات المالية‬
‫ وثيقة والتواصل النتائج‬
3 ‫ انظر الفصل‬
5-8
‫ دمج التركيز التكنولوجي‬
The Fraud Triangle
Three conditions that
are present when
Fraud occurs
‫ثالثة شروط موجودة‬
‫عند حدوث االحتيال‬
Pressure
Opportunity
Rationalization
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
5-9
Pressure
Motivation or
incentive to
commit fraud
Types:
1.Employee
• Financial
• Emotional
• Lifestyle
2.Financial
• Industry
conditions
• Management
characteristics
‫الدافع أو الحافز‬
‫الرتكاب االحتيال‬
:‫أنواع‬
‫ موظف‬.1
‫• األمور المالية‬
‫• عاطفي‬
‫• اليف ستايل‬
‫ األمور المالية‬.1
‫• ظروف‬
‫الصناعة‬
‫• خصائص‬
‫اإلدارة‬
5-10
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Opportunity
:‫حالة أو موقف يتيح لشخص أو منظمة ما يلي‬
Condition or situation
‫ ارتكاب االحتيال‬.1
that allows a person or
‫ إخفاء االحتيال‬.2
‫• اللف‬
organization to:
‫• المعامالت الوهمية‬
1.Commit the fraud
‫ تحويل السرقة أو تحريف إلى مكاسب‬.1
2.Conceal the fraud
‫شخصية‬
• Lapping
• Kiting
3.Convert the theft or
misrepresentation to
personal gain
5-11
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Rationalizations
Justification of illegal
behavior
1.Justification
• I am not being
dishonest.
2.Attitude
• I don’t need to be
honest.
3.Lack of personal
integrity
• Theft is valued
higher than honesty
or integrity.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
5-12
Computer Fraud
Any illegal act in
which knowledge
of computer
technology is
necessary for:
Perpetration
Investigation
Prosecution
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ أي فعل غير قانوني‬
‫تكون فيه المعرفة‬
‫بتكنولوجيا الكمبيوتر‬
:‫ضرورية من أجل‬
‫ ارتكاب‬
‫ تحقيق‬
‫ المالحقة القضائية‬
5-13
Rise of Computer Fraud
‫التعريف غير متفق عليه‬.1
‫كثير يذهب دون أن‬.2
2. Many go undetected
‫يكتشف‬
3. High percentage is not
‫ لم يتم اإلبالغ عن نسبة‬.3
reported
‫عالية‬
4. Lack of network security
‫ عدم وجود أمن الشبكة‬.4
5. Step-by-step guides are easily
‫أدلة خطوة بخطوة‬.5
available
‫متاحة بسهولة‬
‫ إنفاذ القانون مثقل‬.6
6. Law enforcement is
overburdened
‫باألعباء‬
‫صعوبة حساب الخسارة‬.7
7. Difficulty calculating loss
1. Definition is not agreed on
5-14
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Computer Fraud Classifications
Input Fraud
 Alteration or falsifying input
Processor Fraud
 Unauthorized system use
Computer Instructions
Fraud
 Modifying software, illegal
copying of software, using
software in an unauthorized
manner, creating software
to undergo unauthorized
activities
‫ الغش اإلدخال‬
‫ تغيير أو تزوير اإلدخال‬
‫ الغش المعالج‬
‫ استخدام النظام غير‬
‫المصرح به‬
‫ تعليمات الكمبيوتر االحتيال‬
‫ والنسخ‬، ‫ تعديل البرنامج‬
، ‫غير القانوني للبرامج‬
‫واستخدام البرنامج بطريقة‬
‫ وإنشاء‬، ‫غير مصرح بها‬
‫برامج للخضوع ألنشطة‬
‫غير مصرح بها‬
5-15
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Computer Fraud Classifications
‫ احتيال البيانات‬
‫ استخدام بيانات الشركة أو‬
Illegally using, copying,
browsing, searching, or ‫نسخها أو تصفحها أو البحث‬
harming company
‫عنها أو إيذاءها بطريقة غير‬
data
‫قانونية‬
‫ الغش الناتج‬
Output Fraud
‫ سرقة أو نسخ أو إساءة استخدام‬
Stealing, copying, or
‫مطبوعات الكمبيوتر أو‬
misusing computer
‫المعلومات المعروضة‬
printouts or displayed
information
Data Fraud
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
5-16
Chapter 6
Computer Fraud and Abuse
Techniques
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
6-1
Learning Objectives
‫ قارن بين أساليب الكمبيوتر‬
.‫وسوء المعاملة وتناقضها‬
‫اشرح كيفية استخدام تقنيات‬
Explain how social
‫الهندسة االجتماعية للوصول‬
engineering
‫الفعلي أو المنطقي إلى‬
techniques are used to
gain physical or logical
.‫موارد الكمبيوتر‬
access to computer
‫صف األنواع المختلفة من‬
resources.
‫البرامج الضارة المستخدمة‬
Describe the different
‫إللحاق الضرر بأجهزة‬
types of malware used
.
‫الكمبيوتر‬
to harm computers.
Compare and contrast
computer attack and
abuse tactics.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
6-2
Computer Attacks and Abuse
‫ القرصنة‬
 Hacking
‫ الوصول أو التعديل أو‬
 Unauthorized access, modification,
or use of a computer system or other ‫االستخدام غير المصرح‬
electronic device
‫به لنظام الكمبيوتر أو أي‬
 Social Engineering
 Techniques, usually psychological
tricks, to gain access to sensitive
data or information
 Used to gain access to secure
systems or locations
 Malware
 Any software which can be used to
do harm
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫جهاز إلكتروني آخر‬
‫ هندسة اجتماعية‬
‫ عادة الحيل‬، ‫ التقنيات‬
‫ للوصول إلى‬، ‫النفسية‬
‫البيانات أو المعلومات‬
‫الحساسة‬
‫ يستخدم للوصول إلى‬
‫أنظمة أو مواقع آمنة‬
‫ البرمجيات الخبيثة‬
‫ أي برنامج يمكن‬
‫ استخدامه إللحاق األذى‬6-3
Types of Computer Attacks
 Botnet—Robot Network
 Network of hijacked computers
 Hijacked computers carry out
processes without users knowledge
 Zombie—hijacked computer
 Denial-of-Service (DoS) Attack
 Constant stream of requests made to a
Web-server (usually via a Botnet) that
overwhelms and shuts down service
 Spoofing
 Making an electronic communication
look as if it comes from a trusted official
source to lure the recipient into
providing information
‫ شبكة الروبوت‬- ‫ شبكة الروبوت‬
‫ شبكة من أجهزة الكمبيوتر‬
‫المختطفة‬
‫ تقوم أجهزة الكمبيوتر‬
‫المختطفة بعمليات دون‬
‫معرفة المستخدمين‬
‫ كمبيوتر مختطف‬Zombie — 
DoS)( ‫ هجوم رفض الخدمة‬
‫ تدفق مستمر من الطلبات المقدمة‬
‫إلى خادم الويب (عادة عبر شبكة‬
‫ التي تغلب على الخدمة‬Botnet)
‫وتعطلها‬
‫ انتحال‬
‫ يبدو إجراء اتصال إلكتروني‬
‫وكأنه مصدر مصدر موثوق‬
‫لجذب المتلقي إلى توفير‬
‫المعلومات‬
6-4
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Types of Spoofing
 Address Resolution
Protocol (ARP)
 E-mail sender appears as if it comes from a
 E-mail
different source
 Caller-ID
 Incorrect number is displayed
 IP address
 Forged IP address to conceal identity of
sender of data over the Internet or to
impersonate another computer system
 Allows a computer on a
LAN to intercept traffic
meant for any other
computer on the LAN
 Web page
 Phishing (see below)
 DNS
 Intercepting a request for a
Web service and sending
 Incorrect number or name appears, similar to
the request to a false
caller-ID but for text messaging
‫ البريد اإللكتروني‬ service
 SMS
‫ يظهر مرسل البريد اإللكتروني كما لو كان مصدره مصدر مختلف‬
‫ هوية المتصل‬
‫ يتم عرض الرقم غير صحيح‬
IP ‫ عنوان‬
‫ مزور إلخفاء هوية مرسل البيانات عبر اإلنترنت أو النتحال شخصية‬IP ‫ عنوان‬
‫نظام كمبيوتر آخر‬
‫ رسالة قصيرة‬
‫ يشبه معرف المتصل ولكن بالنسبة للرسائل النصية‬، ‫ يظهر رقم أو اسم غير صحيح‬
ARP)( ‫ عنوان قرار البروتوكول‬
LAN ‫ للسماح لجهاز كمبيوتر على شبكة‬
‫باعتراض حركة المرور المخصصة ألي‬
LAN ‫كمبيوتر آخر على شبكة‬
‫ صفحة ويب‬
)‫ التصيد (انظر أدناه‬
DNS 
‫اعتراض طلب خدمة ويب وإرسال الطلب إلى‬
6-5 
‫خدمة خاطئة‬
Hacking Attacks
 Cross-Site Scripting (XSS)
‫ البرمجة النصية للمواقع المشتركة‬
XSS)(
 Unwanted code is sent via dynamic
Web pages disguised as user input.
‫ يتم إرسال التعليمات البرمجية‬
‫غير المرغوب فيها عبر صفحات‬
 Buffer Overflow
‫ويب ديناميكية متخفية كإدخال‬
.‫المستخدم‬
 Data is sent that exceeds computer
capacity causing program
‫ تجاوز سعة المخزن المؤقت‬
instructions to be lost and replaced
‫ يتم إرسال البيانات التي تتجاوز‬
with attacker instructions.
‫سعة الكمبيوتر مما يؤدي إلى فقد‬
‫تعليمات البرنامج واستبدالها‬
 SQL Injection (Insertion)
.‫بتعليمات المهاجم‬
 Malicious code is inserted in the
)‫ اإلدراج‬SQL ( ‫ حقن‬
place of query to a database system.
‫ يتم إدخال التعليمات البرمجية‬
‫الضارة في مكان االستعالم إلى‬
 Man-in-the-Middle
.‫نظام قاعدة بيانات‬
 Hacker places themselves between
‫األوسط‬-‫في‬-‫ الرجل‬
client and host.
‫ القراصنة يضع أنفسهم بين العميل‬
.‫ والمضيف‬6-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Additional Hacking Attacks
‫ كلمة السر تكسير‬
 Penetrating system security to steal ‫ اختراق أمان النظام لسرقة كلمات‬
passwords
‫المرور‬
 War Dialing
‫ االتصال الحرب‬
 Computer automatically dials phone ‫ يقوم الكمبيوتر تلقائيًا بطلب أرقام‬
numbers looking for modems.
.‫الهواتف للبحث عن أجهزة المودم‬
 Phreaking
Phreaking 
 Attacks on phone systems to obtain
‫ الهجمات على أنظمة الهاتف‬
free phone service.
‫للحصول على خدمة الهاتف‬
.‫المجانية‬
 Data Diddling
‫ البيانات الضالة‬
 Making changes to data before,
during, or after it is entered into a ‫ إجراء تغييرات على البيانات قبل أو‬
system.
.‫أثناء أو بعد إدخالها في نظام‬
 Data Leakage
‫ تسرب البيانات‬
 Unauthorized copying of company
‫ النسخ غير المصرح به لبيانات‬
data.
6-7
.‫الشركة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Password Cracking
Hacking Embezzlement Schemes
 Salami Technique
‫ سالمي تقنية‬
 Taking small amounts from many
‫ أخذ كميات صغيرة من العديد من الحسابات‬
different accounts.
.‫المختلفة‬
‫ التجسس االقتصادي‬
 Economic Espionage
‫ سرقة المعلومات واألسرار التجارية‬
 Theft of information, trade secrets, and
.‫والملكية الفكرية‬
intellectual property.
‫ سايبر الترهيب‬
‫ اإلنترنت أو الهواتف المحمولة أو‬
 Cyber-Bullying
‫غيرها من تقنيات االتصال لدعم‬
 Internet, cell phones, or other
‫السلوك المتعمد والمتكرر والعدائي‬
communication technologies to
support deliberate, repeated, and
‫الذي يعذب أو يهدد أو يضايق أو‬
hostile behavior that torments,
‫يهين أو يحرج أو يضر بطريقة‬
threatens, harasses, humiliates,
.‫أخرى بشخص آخر‬
embarrasses, or otherwise harms
‫ إرهاب اإلنترنت‬
another person.
‫ فعل تعطيل التجارة اإللكترونية‬
 Internet Terrorism
‫واإلضرار بأجهزة الكمبيوتر‬
 Act of disrupting electronic commerce
‫واالتصاالت‬
and harming computers and
6-8
communications.
Hacking for Fraud
Internet Misinformation
‫ تضليل اإلنترنت‬
‫ استخدام اإلنترنت لنشر‬
 Using the Internet to spread false
‫معلومات خاطئة أو مضللة‬
or misleading information
‫ مزاد على االنترنت‬
Internet Auction
‫ استخدام موقع مزاد على‬
 Using an Internet auction site to ‫اإلنترنت لالحتيال على شخص‬
‫آخر‬
defraud another person
‫ دفع غير عادلة حتى تقديم‬
 Unfairly drive up bidding
‫العطاءات‬
 Seller delivers inferior merchandise or
‫ البائع يسلم البضائع الرديئة أو‬
fails to deliver at all
‫يفشل في تقديمها على اإلطالق‬
 Buyer fails to make payment
‫ فشل المشتري في إجراء الدفع‬
Internet Pump-and-Dump
‫ مضخة اإلنترنت والتفريغ‬

 Using the Internet to pump up the ‫استخدام اإلنترنت لزيادة سعر‬
6-9
‫بيعه‬
‫ثم‬
‫السهم‬
price of a stock and then selling it
Social Engineering Techniques
 Identity Theft
 Assuming someone else’s identity
 Pretexting
 Inventing a scenario that will lull
someone into divulging sensitive
information
 Posing
 Using a fake business to acquire
sensitive information
 Typesquatting
 Typographical errors
when entering a Web site
name cause an invalid
site to be accessed
 Tabnapping
 Changing an already
open browser tab
 Scavenging
 Looking for sensitive
information in items
thrown away
 Phishing
 Posing as a legitimate company
asking for verification type
information: passwords, accounts,  Shoulder Surfing
usernames
 Snooping over
someone’s shoulder for
 Pharming
sensitive information
 Redirecting Web site traffic to a
6-10
spoofed Web site.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫‪Typesquatting ‬‬
‫‪ ‬سرقة الهوية‬
‫‪ ‬تتسبب األخطاء المطبعية عند إدخال اسم موقع ‪ ‬على افتراض هوية شخص آخر‬
‫ويب في الوصول إلى موقع غير صالح‬
‫‪Tabnapping ‬‬
‫‪ ‬تغيير عالمة تبويب متصفح مفتوحة بالفعل‬
‫‪ ‬الكسح‬
‫‪ ‬بالتستر‬
‫‪ ‬ابتكار سيناريو من شأنه أن يهدد شخص ما بالكشف عن‬
‫المعلومات الحساسة‬
‫‪ ‬االنتحال‬
‫‪ ‬استخدام عمل مزيف للحصول على معلومات حساسة‬
‫‪ ‬البحث عن معلومات حساسة في العناصر التي‬
‫يتم طرحها بعيدًا‬
‫‪ ‬الخداع‬
‫‪ ‬تصفح الكتف‬
‫‪ ‬التطفل على كتف شخص ما للحصول على‬
‫معلومات حساسة‬
‫‪11‬‬
‫‪Copyright 2012 Pearson Education, Inc. publishing as Prentice Hall‬‬
‫‪ ‬تظاهر بأنها شركة شرعية تطلب معلومات نوع التحقق‪:‬‬
‫كلمات المرور والحسابات وأسماء المستخدمين‬
‫‪ ‬تزوير العناوين‬
‫‪ ‬إعادة توجيه حركة مرور موقع الويب إلى موقع ويب منتحل‪.‬‬
More Social Engineering
‫ لوبنج اللبناني‬
‫ التقاط أرقام بطاقات‬
 Capturing ATM pin and card
numbers
‫الصراف اآللي‬
‫قراءة سريعه‬
Skimming
‫ الضرب المزدوج على‬
 Double-swiping a credit card
‫بطاقة االئتمان‬
‫ التقطيع‬
Chipping
‫زرع جهاز لقراءة‬
 Planting a device to read credit
card information in a credit card ‫معلومات بطاقة االئتمان‬
reader
‫في قارئ بطاقة االئتمان‬
‫ التنصت‬
Eavesdropping
‫ االستماع إلى االتصاالت‬
 Listening to private communications
‫ الخاصة‬6-12
Lebanese Loping
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Type of Malware
 Virus
 Executable code that attaches
itself to software, replicates itself,
and spreads to other systems or files
 Worm
 Similar to a virus; a program rather
than o code segment hidden in a
host program. Actively transmits
itself to other systems
 Spyware
 Secretly monitors and collects
personal information about users
and sends it to someone else
 Adware
 Pops banner ads on a monitor,
collects information about the
user’s Web-surfing, and spending
habits, and forward it to the
adware creator
‫ فيروس‬
‫ تعليمات برمجية قابلة للتنفيذ تعلق‬
‫على البرنامج وتكرر نفسها وتنتشر‬
‫في أنظمة أو ملفات أخرى‬
‫ الفيروس المتنقل‬
‫ برنامج بدالً من‬.‫ مماثلة لفيروس‬
‫مقطع الكود المخفي في برنامج‬
‫ ينقل بنشاط نفسها إلى‬.‫مضيف‬
‫أنظمة أخرى‬
‫ برامج التجسس‬
‫ يراقب سرا ويجمع المعلومات‬
‫الشخصية عن المستخدمين ويرسلها‬
‫إلى شخص آخر‬
‫ ادواري‬
‫ ينشر إعالنات الشعارات على‬
‫ ويجمع معلومات حول‬، ‫الشاشة‬
‫ وعادات‬، ‫تصفح الويب للمستخدم‬
‫ وإعادة توجيهها إلى منشئ‬، ‫اإلنفاق‬
‫البرامج اإلعالنية‬
6-13
More Malware
 Key logging
‫ تسجيل المفتاح‬
‫ مثل‬، ‫ يسجل نشاط الكمبيوتر‬
 Records computer activity, such as a
، ‫ضغطات المفاتيح للمستخدم‬
user’s keystrokes, e-mails sent and
‫ورسائل البريد اإللكتروني المرسلة‬
received, Web sites visited, and chat
session participation
‫ ومواقع الويب التي تمت‬، ‫والمستلمة‬
‫ ومشاركة جلسة المحادثة‬، ‫زيارتها‬
 Trojan Horse
‫ حصان طروادة‬
‫ إرشادات الكمبيوتر الضارة في‬
 Malicious computer instructions in an
authorized and otherwise properly
‫برنامج مصرح به يعمل بشكل‬
functioning program
‫صحيح‬
 Time bombs/logic bombs
‫ القنابل المنطقية‬/ ‫ القنابل الزمنية‬
‫ الخمول حتى يتم تشغيله بواسطة‬
 Idle until triggered by a specified date
or time, by a change in the system, by ‫ أو عن طريق‬، ‫تاريخ أو وقت محدد‬
a message sent to the system, or by an ‫ أو عن طريق‬، ‫تغيير في النظام‬
event that does not occur
‫ أو عن‬، ‫رسالة مرسلة إلى النظام‬
‫طريق حدث ال يحدث‬
 Trap Door/Back Door
‫ الباب الخلفي‬/ ‫ مصيدة الباب‬
 A way into a system that bypasses
‫ طريقة في نظام يتجاوز ضوابط‬
normal authorization and
‫التخويل والمصادقة العادية‬
authentication controls
5-14
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
More Malware
 Packet Sniffers
 Capture data from information
packets as they travel over
networks
 Rootkit
 Used to hide the presence of
trap doors, sniffers, and key
loggers; conceal software
that originates a denial-ofservice or an e-mail spam
attack; and access
usernames and log-in
information
‫ حزمة المتشممون‬
‫ التقاط البيانات من حزم المعلومات‬
‫أثناء انتقالها عبر الشبكات‬
‫ الجذور الخفية‬
‫ تستخدم إلخفاء وجود مصيدة‬
‫ وقطع‬، ‫ والشم‬، ‫األبواب‬
‫األشجار الرئيسية ؛ إخفاء‬
‫البرامج التي تنشأ عن رفض‬
‫الخدمة أو هجوم البريد‬
‫اإللكتروني العشوائي ؛‬
‫والوصول إلى أسماء‬
‫المستخدمين ومعلومات تسجيل‬
‫الدخول‬
 Superzapping
Superzapping 
‫ االستخدام غير المصرح به لبرامج‬
 Unauthorized use of special
system programs to bypass
‫النظام الخاصة لتجاوز الضوابط‬
regular system controls and
، ‫النظامية العادية وأعمال غير قانونية‬
perform illegal acts, all without
6-15
‫التدقيق‬
‫مسار‬
‫ترك‬
‫دون‬
‫ذلك‬
‫كل‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
leaving an audit trail
Chapter 7
Control and AIS
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
7-1
Learning Objectives
 Explain basic control concepts and explain why
computer control and security are important.
‫ اشرح مفاهيم التحكم األساسية وشرح‬
.‫أهمية التحكم في الكمبيوتر واألمان‬
‫ قارن بين إطارات التحكم في‬
 Compare and contrast the COBIT, COSO, and
ERM ‫ و‬COSO ‫ و‬COBIT
ERM control frameworks.
.‫وقابلها‬
 Describe the major elements in the internal
‫ صف العناصر الرئيسية في البيئة‬
environment of a company
‫الداخلية للشركة‬
‫ صف أربعة أنواع من أهداف الرقابة‬
 Describe the four types of control objectives that
.‫التي تحتاج الشركات إلى وضعها‬
companies need to set.
‫ صف األحداث التي تؤثر على عدم‬
 Describe the events that affect uncertainty and .‫اليقين والتقنيات المستخدمة لتحديدها‬
the techniques used to identify them.
‫ اشرح كيفية تقييم المخاطر واالستجابة‬
‫لها باستخدام نموذج إدارة مخاطر‬
 Explain how to assess and respond to risk using
ERM).( ‫المؤسسات‬
the Enterprise Risk Management (ERM) model.
‫ وصف أنشطة التحكم الشائعة في‬
.‫الشركات‬
 Describe control activities commonly used in
‫ صف كيفية توصيل المعلومات‬
companies.
‫ومراقبة عمليات التحكم في المؤسسات‬
7-2
 Describe how to communicate information and
monitor control processes in organizations.
Internal Control
‫ نظام لتوفير ضمان معقول بأن‬
:‫األهداف تتحقق مثل‬
.‫ حماية األصول‬
‫ الحفاظ على السجالت‬
 Safeguard assets.
‫بتفاصيل كافية لإلبالغ‬
‫عن أصول الشركة بدقة‬
 Maintain records in sufficient detail to
.‫وعادلة‬
report company assets accurately and
‫ تقديم معلومات دقيقة‬
fairly.
.‫وموثوقة‬
 Provide accurate and reliable information.
‫ إعداد التقارير المالية وفقا‬
 Prepare financial reports in accordance
.‫للمعايير المعمول بها‬
with established criteria.
‫ تعزيز وتحسين الكفاءة‬
 Promote and improve operational
.‫التشغيلية‬
efficiency.
‫ تشجيع االلتزام بالسياسات‬
.‫اإلدارية المقررة‬
 Encourage adherence to prescribed
‫ االمتثال للقوانين واللوائح‬
managerial policies.
.‫المعمول بها‬
 Comply with applicable laws and
7-3
regulations.
 System to provide reasonable
assurance that objectives are met
such as:
Internal Control
Functions
Preventive
‫المهام‬
 Deter problems
Detective
 Discover problems
Corrective
 Correct problems
‫ وقائي‬
‫ مشاكل الردع‬
‫ المحقق‬
‫ اكتشاف المشاكل‬
‫ تصحيحي‬
‫ مشكلة صحيحة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
General
Categories
 Overall IC system
and processes
Application
 Transactions are
processed correctly
‫ عام‬
‫ الشامل‬IC ‫ نظام‬
‫والعمليات‬
‫ تطبيق‬
‫ تتم معالجة المعامالت‬
‫ بشكل صحيح‬7-4
Sarbanes Oxley (2002)
 Designed to prevent financial
statement fraud, make
financial reports more
transparent, protect investors,
strengthen internal controls,
and punish executives who
perpetrate fraud
 Public Company Accounting
Oversight Board (PCAOB)
 Oversight of auditing profession
 New Auditing Rules
 Partners must rotate periodically
‫ مصمم لمنع االحتيال في البيانات المالية‬
، ‫ وجعل التقارير المالية أكثر شفافية‬،
‫ وتعزيز الضوابط‬، ‫وحماية المستثمرين‬
‫ ومعاقبة المسؤولين التنفيذيين‬، ‫الداخلية‬
‫الذين يرتكبون االحتيال‬
‫ مجلس الرقابة على حسابات‬
PCAOB)( ‫الشركة العامة‬
‫ الرقابة على مهنة التدقيق‬
‫ قواعد التدقيق الجديدة‬
‫ يجب أن يتناوب الشركاء‬
‫بشكل دوري‬
‫ ممنوع من أداء بعض‬
‫الخدمات غير المراجعة‬
 Prohibited from performing certain
non-audit services
7-5
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Sarbanes Oxley (2002)
‫ أدوار جديدة للجنة التدقيق‬
 Be part of board of directors and be ‫ كن جز ًءا من مجلس اإلدارة وكن‬
ً
‫مستقال‬
independent
‫ يجب أن يكون عضو واحد خبير‬
 One member must be a financial
‫مالي‬
expert
‫ يشرف على المراجعين‬
 Oversees external auditors
‫الخارجيين‬
 New Rules for Management
‫ قواعد جديدة لإلدارة‬
 Financial statements and disclosures are
‫ يتم عرض البيانات المالية‬
fairly presented, were reviewed by
، ‫واإلفصاحات بصورة عادلة‬
management, and are not misleading. ، ‫ومراجعتها من قبل اإلدارة‬
 The auditors were told about all
.‫وليست مضللة‬
material internal control weak- nesses
‫ قيل للمدققين عن كل نقاط‬
and fraud.
.‫الضعف والرقابة الداخلية المادية‬
 New Internal Control Requirements
‫ متطلبات الرقابة الداخلية الجديدة‬
‫ اإلدارة مسؤولة عن إنشاء‬
 Management is responsible for
‫وصيانة نظام الرقابة الداخلية‬
establishing and maintaining an
.‫ المناسب‬7-6
adequate internal control system.
 New Roles for Audit Committee
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
SOX Management Rules
‫ تقييم قاعدة الرقابة‬
‫الداخلية على إطار‬
.‫معترف به‬
‫ الكشف عن جميع‬
Disclose all material internal
‫نقاط الضعف الرقابة‬
control weaknesses.
.‫الداخلية المادية‬
‫ استنتج أنه ال يوجد‬
Conclude a company
‫لدى الشركة ضوابط‬
does not have effective
‫داخلية فعالة إلعداد‬
financial reporting internal
‫التقارير المالية‬
controls of material
.‫للضعف المادي‬
weaknesses.
Base evaluation of internal
control on a recognized
framework.
7-7
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Internal Control Frameworks
Control Objectives ‫أهداف التحكم‬
‫للمعلومات‬
for Information and ‫والتكنولوجيا ذات‬
Related
COBIT)( ‫الصلة‬
Technology (COBIT) ‫أهداف العمل‬
Business objectives
IT resources
IT processes
‫ موارد تكنولوجيا‬
‫المعلومات‬
‫ عمليات تكنولوجيا‬
‫المعلومات‬
7-8
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Internal Control Frameworks
Committee of
Sponsoring
Organizations
(COSO)
Internal control—
integrated
framework
 Control environment
 Control activities
 Risk assessment
 Information and
communication
 Monitoring
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
‫ لجنة المنظمات الراعية‬
COSO)(
‫ إطار‬- ‫ الرقابة الداخلية‬
‫متكامل‬
‫ التحكم بالبيئة‬
‫ أنشطة مكافحة‬
‫ تقييم المخاطر‬
‫ المعلومات‬
‫واالتصاالت‬
‫ مراقبة‬
7-9
Internal Control Frameworks
Enterprise Risk Management ‫ نموذج إدارة مخاطر المؤسسة‬
Model
‫ قائم على المخاطر مقابل‬
‫التحكم‬
 Risk-based vs. control-based
‫ المكونات‬
 Components
‫ البيئة الداخلية‬
 Internal environment
‫ تحديد األهداف‬
 Objective setting
‫ تحديد الحدث‬
 Event identification
‫ تقييم المخاطر‬
 Risk assessment and risk
‫واالستجابة للمخاطر‬
response
‫ أنشطة مكافحة‬
 Control activities
‫ المعلومات‬
 Information and
‫واالتصاالت‬
communication
‫ مراقبة‬ 7-10
 Monitoring
Enterprise Risk Management Model
7-11
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
Internal Environment
 Management’s philosophy, operating style,
and risk appetite
 The board of directors
 Commitment to integrity, ethical values, and
competence
 Organizational structure
 Methods of assigning authority and
responsibility
 Human resource standards
 External influences
7-12
Objective Setting
 Strategic
 High-level goals aligned
with corporate mission
 Operational
 Effectiveness and efficiency
of operations
 Reporting
 Complete and reliable
 Improve decision making
 Compliance
 Laws and regulations are
followed
‫ إستراتيجي‬
‫ أهداف رفيعة المستوى‬
‫تتماشى مع مهمة‬
‫الشركة‬
‫ التشغيل‬
‫ فعالية وكفاءة العمليات‬
‫ التقارير‬
‫ كاملة وموثوقة‬
‫ تحسين صنع القرار‬
‫ االلتزام‬
‫ يتم اتباع القوانين‬
‫واللوائح‬
7-13
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Event Identification
“…an incident or occurrence
‫ حادثة أو حادثة‬…”
emanating from internal or
‫نابعة من مصادر‬
external sources that affects
implementation of strategy or ‫داخلية أو خارجية تؤثر‬
achievement of objectives.” ‫على تنفيذ االستراتيجية‬
“.‫أو تحقيق األهداف‬
 Positive or negative
‫ اآلثار اإليجابية أو‬
impacts (or both)
)‫السلبية (أو كليهما‬
 Events may trigger other
events
‫ األحداث قد تؤدي‬
‫إلى أحداث أخرى‬
 All events should be
anticipated
‫ ينبغي توقع جميع‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫األحداث‬
7-14
Risk Assessment
‫ تحديد المخاطر‬
‫ حدد احتمالية المخاطرة‬
Identify likelihood of risk
‫ تحديد تأثير إيجابي أو‬
Identify positive or negative
‫سلبي‬
impact
‫ أنواع المخاطر‬
‫ متأصل‬
Types of Risk
‫ خطر موجود قبل‬
Inherent
‫وضع أي خطط‬
 Risk that exists before any
‫للسيطرة عليه‬
plans are made to control it
‫ المتبقي‬
Residual
‫ المخاطر المتبقية بعد‬
 Remaining risk after controls
‫الضوابط المعمول بها‬
are in place to reduce it
7-15
‫للحد من ذلك‬
Identify Risk
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Risk Response
 Reduce
 Implement effective internal
control
 Accept
 Do nothing, accept likelihood of
risk
 Share
 Buy insurance, outsource, hedge
 Avoid
 Do not engage in activity that
produces risk
‫ خفض‬
‫ تنفيذ الرقابة‬
‫الداخلية الفعالة‬
‫ قبول‬
‫ اقبل‬، ‫ ال تفعل شيئًا‬
‫احتمالية المخاطرة‬
‫ شارك‬
، ‫ شراء التأمين‬
‫واالستعانة‬
، ‫بمصادر خارجية‬
‫التحوط‬
‫ تجنب‬
‫ ال تشارك في‬
‫نشاط ينتج عنه‬
7-16
‫خطر‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Event/
Risk/Response
Model
7-17
Control Activities
‫ السياسات واإلجراءات الالزمة‬
‫لتوفير تأكيد معقول بأن أهداف‬
:‫الرقابة تتحقق‬
‫ إذن مناسب للمعامالت‬
 Proper authorization of transactions and
‫واألنشطة‬
activities
‫ التوقيع أو الكود على‬
 Signature or code on document to signal ‫الوثيقة لإلشارة إلى‬
authority over a process
‫السلطة خالل العملية‬
‫ الفصل بين الواجبات‬
 Segregation of duties
‫ تطوير المشاريع وضوابط‬
 Project development and acquisition
‫االستحواذ‬
controls
‫ تغيير الضوابط اإلدارية‬
 Change management controls
‫ تصميم واستخدام الوثائق‬
 Design and use of documents and
‫والسجالت‬
records
‫ حماية األصول والسجالت‬
‫والبيانات‬
 Safeguarding assets, records, and data
‫ الشيكات المستقلة على‬
 Independent checks on performance
7-18
‫األداء‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Policies and procedures to provide
reasonable assurance that control
objectives are met:
Segregation of Accounting Duties
 No one employee should be given ‫ ال ينبغي إعطاء موظف واحد الكثير‬
too much responsibility
‫من المسؤولية‬
:‫ منفصل‬
 Separate:
‫ تفويض‬
 Authorization
‫ اعتماد المعامالت‬
 Approving transactions and
‫والقرارات‬
decisions
‫ تسجيل‬
 Recording
‫ إعداد وثائق المصدر‬
 Preparing source documents
AIS ‫ إدخال البيانات في‬
 Entering data into an AIS
 Maintaining accounting records ‫ الحفاظ على السجالت‬
‫المحاسبية‬
 Custody
‫ عهدة‬
 Handling cash, inventory, fixed
‫ التعامل مع النقدية‬
assets
‫والمخزون واألصول‬
 Receiving incoming checks
‫الثابتة‬
 Writing checks
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ تلقي الشيكات الواردة‬
‫ كتابة الشيكات‬
7-19
Segregation of Accounting Duties
7-20
Segregation of System Duties
Like accounting system duties ‫ مثل واجبات النظام المحاسبي‬
should also be separated
‫كما ينبغي فصلها‬
These duties include:
 System administration
 Network management
 Security management
 Change management
 Users
 Systems analysts
 Programmers
 Computer operators
 Information system librarian
 Data control
:‫ تشمل هذه الواجبات‬
‫إدارة النظام‬
‫إدارة الشبكة‬
‫إدارة األمن‬
‫ تغيير اإلدارة‬
‫المستخدمين‬
‫ محللو النظم‬
‫المبرمجين‬
‫ مشغلي الكمبيوتر‬
‫أمين مكتبة نظام‬
‫المعلومات‬
‫التحكم في البيانات‬7-21
Information and Communication
Primary purpose
of an AIS
Gather
Record
Process
Summarize
Communicate
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ الغرض األساسي من‬
AIS
‫ جمع‬
‫ سجل‬
‫ معالجة‬
‫ لخص‬
‫ نقل‬
7-22
Monitoring
 Evaluate internal control framework.
.‫ تقييم إطار الرقابة الداخلية‬
.‫ اإلشراف الفعال‬
 Effective supervision.
.‫ نظام محاسبة المسؤولية‬
 Responsibility accounting system.
.‫ مراقبة أنشطة النظام‬
‫ تتبع البرامج التي تم شراؤها‬
 Monitor system activities.
.‫واألجهزة المحمولة‬
 Track purchased software and mobile
.‫ إجراء عمليات تدقيق دورية‬
devices.
‫ توظيف ضابط األمن وضابط‬
 Conduct periodic audits.
.‫االمتثال‬
 Employ a security officer and compliance ‫ إشراك المتخصصين في‬
officer.
.‫الطب الشرعي‬
‫ تثبيت برنامج الكشف عن‬
 Engage forensic specialists.
.‫االحتيال‬
 Install fraud detection software.
.‫ تنفيذ خط ساخن االحتيال‬
 Implement a fraud hotline.
7-23
Chapter 8
Information Systems Controls for System Reliability— Part 1: Information Security
8-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
‫ ناقش كيف يمكن‬
 Discuss how the COBIT framework
COBIT ‫استخدام إطار‬
can be used to develop sound
‫لتطوير رقابة داخلية‬
internal control over an
‫سليمة على أنظمة‬
organization’s information systems.
 Explain the factors that influence
information systems reliability.
 Describe how a combination of
preventive, detective, and
corrective controls can be
employed to provide reasonable
assurance about information
security.
.‫معلومات المؤسسة‬
‫ اشرح العوامل التي تؤثر‬
‫على موثوقية نظم‬
.‫المعلومات‬
‫ صف كيف يمكن‬
‫استخدام مجموعة من‬
‫الضوابط الوقائية‬
‫والمباحث والتصحيحية‬
‫لتوفير ضمان معقول‬
.‫حول أمن المعلومات‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
8-2
AIS Controls
COSO and COSO-ERM address general internal
control
COBIT addresses information technology internal
control
‫ يعالج الرقابة الداخلية العامة‬COSO-ERM ‫و‬COSO 
‫ يعالج الرقابة الداخلية لتكنولوجيا المعلومات‬COBIT 
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
8-3
Information for Management Should
Be:
 Effectiveness
 Availability
 Information must be relevant  Information must be available
and timely.
whenever needed.
 Efficiency
 Compliance
 Information must be
 Controls must ensure
produced in a cost-effective
compliance with internal
manner.
policies and with external
 Confidentiality
 Sensitive information must
be protected from
unauthorized disclosure.
 Integrity
 Information must be
accurate, complete, and
valid.
legal and regulatory
requirements.
 Reliability
 Management must have
access to appropriate
information needed to
conduct daily activities and
to exercise its fiduciary and
governance responsibi…