In this paper we report on the appr

In this paper we report on the approach we have developed and the lessons we have learned in an
implementation of the monitoring and control layer for continuous monitoring of business process controls
(CMBPC) in the US internal IT audit department of Siemens Corporation. The architecture developed by us
implements a completely independent CMBPC system running on top of Siemens’ own enterprise
information system which has read-only interaction with the application tier of the enterprise system.
Among our key conclusions is that “formalizability” of audit procedures and audit judgment is grossly
underestimated. Additionally, while cost savings and expedience force the implementation to closely follow
the existing and approved internal audit program, a certain level of reengineering of audit processes is
inevitable due to the necessity to separate formalizable and non-formalizable parts of the program. Our
study identifies the management of audit alarms and the prevention of the alarm floods as critical tasks in
the CMBPC implementation process. We develop an approach to solving these problems utilizing the
hierarchical structure of alarms and the role-based approach to assigning alarm destinations. We also
discuss the content of the audit trail of CMBPC.
© 2006 Elsevier Inc. All rights reserved

Results (Arabic) 1:

وقد وضعنا في هذه الورقة لنا تقرير عن النهج والدروس التي تعلمناها فيتنفيذ طبقة الرصد والمراقبة للرصد المستمر لعناصر العملية التجارية(كمببك) في الولايات المتحدة الداخلية من مراجعة إدارة تابعة لشركة سيمنز. العمارة وضعتها لناتنفذ مستقلة تماما كمببك نظام تشغيل على رأس المؤسسة لشركة سيمنزنظام المعلومات الذي أصبحت القراءة فقط من التفاعل مع مستوى التطبيق لنظام المؤسسة.من بين الاستنتاجات الرئيسية لدينا هو أن "فورماليزابيليتي" لإجراءات المراجعة والتدقيق حكم صارخالتقليل من شأنها. بالإضافة إلى ذلك، التكلفة بينما المدخرات ونفعية قوة تنفيذ متابعة عن كثببرنامج المراجعة الداخلية للحسابات القائمة والمعتمدة، مستوى معين من إعادة هندسة عمليات مراجعة الحساباتلا مفر منه بسبب ضرورة فصل أجزاء فورماليزابل وغير فورماليزابل للبرنامج. لديناوتحدد الدراسة إدارة مراجعة حسابات أجهزة الإنذار والوقاية من الفيضانات إنذار كالمهام الحرجة فيعملية تنفيذ كمببك. علينا وضع نهج لحل هذه المشاكل التي تستخدمالهيكل الهرمي للإنذارات والنهج القائم على الدور لتعيين الوجهة ناقوس الخطر. ونحن أيضامناقشة مضمون درب المراجعة من كمببك.© 2006 شركة Elsevier جميع الحقوق محفوظة

Results (Arabic) 3:

في هذه الورقة سوف تقرير عن النهج ووضعنا الدروس التي تعلمناها فيتنفيذ طبقة الرصد والمراقبة والرصد المستمر ضوابط عمليات الأعمال(cmbpc) في الولايات المتحدة دائرة الرقابة الداخلية من شركة سيمنس.الهندسة المعمارية التي وضعتها لناأدوات مستقلة تماما cmbpc نظام التشغيل على رأس مؤسسة سيمنس نفسهانظام المعلومات الذي للقراءة فقط التفاعل مع طبقة التطبيقات من نظام المؤسسة.ومن بين الاستنتاجات الرئيسية هو أن "formalizability" إجراءات المراجعة والتدقيق الحكم لا يتناسبالتقليل من شأنها.وبالإضافة إلى ذلك، مع تحقيق وفورات في التكلفة المنفعة قوة التنفيذ عن كثبالقائمة والمعتمدة برنامج المراجعة الداخلية للحسابات، على مستوى معين من هيكلة عمليات مراجعة الحساباتحتمية بالنظر إلى ضرورة الفصل بين formalizable وغير formalizable أجزاء من البرنامج.لديناوتحدد الدراسة إدارة مراجعة الحسابات اجهزة الوقاية من الفيضانات التنبيه المهام الحاسمة فيcmbpc عملية التنفيذ.ونحن في وضع نهج لحل هذه المشاكل باستخدامالهيكل الهرمي من الإنذار أو النهج القائم على تخصيص الانذار الوجهات.نحن أيضامناقشة مضمون ومراجعة cmbpc.السيفر جميع الحقوق محفوظة © 2006