Η συμβολή του εσωτερικού ελέγχου στην διαχείριση πληροφοριών (Master thesis)
Μοσχίδου, Ευδοκία
Full metadata record
| DC Field | Value | Language |
|---|---|---|
| dc.contributor.author | Μοσχίδου, Ευδοκία | el |
| dc.date.accessioned | 2020-11-15T13:04:34Z | - |
| dc.date.available | 2020-11-15T13:04:34Z | - |
| dc.identifier.uri | http://195.251.240.227/jspui/handle/123456789/12503 | - |
| dc.description | Μεταπτυχιακή εργασία--Σχολή Διοίκησης & Οικονομίας--Τμήμα Λογιστικής & Χρηματοοικονομικής,2017--9351 | el |
| dc.rights | Default License | - |
| dc.subject | εσωτερικός έλεγχος | el |
| dc.subject | εσωτερικοί ελεγκτές | el |
| dc.subject | διαχείριση πληροφοριών | el |
| dc.subject | πληροφοριακά συστήματα | el |
| dc.subject | internal control | en |
| dc.subject | internal controllers | en |
| dc.subject | information management | en |
| dc.subject | information systems | en |
| dc.title | Η συμβολή του εσωτερικού ελέγχου στην διαχείριση πληροφοριών | el |
| heal.type | masterThesis | - |
| heal.type.en | Master thesis | en |
| heal.generalDescription | Μεταπτυχιακή | el |
| heal.classification | Ελεγκτική, Εσωτερική | el |
| heal.classification | Auditing, Internal | en |
| heal.classification | Πληροφοριακά συστήματα διοίκησης | el |
| heal.classification | Management information systems | en |
| heal.identifier.secondary | 9351 | - |
| heal.language | el | - |
| heal.access | account | - |
| heal.recordProvider | Σχολή Διοίκησης & Οικονομίας/ Τμήμα Λογιστικής & Χρηματοοικονομικής | el |
| heal.publicationDate | 2017-12-22 | - |
| heal.bibliographicCitation | <<ΕΥΔΟΚΙΑΣ ΜΟΣΧΙΔΟΥ>>, <<Η ΣΥΜΒΟΛΗ ΤΟΥ ΕΣΩΤΕΡΙΚΟΥ ΕΛΕΓΧΟΥ ΣΤΗΝ ΔΙΑΧΕΙΡΙΣΗ ΠΛΗΡΟΦΟΡΙΩΝ>>, <<Σχολή Διοίκησης & Οικονομίας/ Τμήμα Λογιστικής & Χρηματοοικονομικής>>, <<Τ.Ε.Ι. Θεσσαλονίκης>>, <<2017>> | el |
| heal.abstract | Σκοπός της έρευνας που πραγματοποιείται στα πλαίσια της παρούσας εργασίας είναι η διερεύνηση της συμβολής του εσωτερικού ελέγχου στη διαχείριση πληροφοριών. Στην έρευνα έλαβαν μέρος 25 άτομα τα οποία εργάζονταν σε επιχειρήσεις. Η μέθοδος που ακολουθήθηκε ήταν η ποσοτική συλλογή δεδομένων με τη χρήση ερωτηματολογίου. Το ερωτηματολόγιο που χρησιμοποιήθηκε στην παρούσα έρευνα αποτελούνταν από 16 ερωτήσεις που σκοπό είχαν να διερευνήσουν τη συμβολή του εσωτερικού ελέγχου στη διαχείριση πληροφοριών. Από τα αποτελέσματα προκύπτει ότι η αξιολόγηση των πληροφοριακών συστημάτων της εταιρίας γίνεται συνήθως από το τμήμα πληροφορικής ή τον ειδικό πληροφορικής, ενώ το επίπεδο Διοίκησης στο οποίο αναφέρεται ο εσωτερικός έλεγχος είναι το διοικητικό συμβούλιο. Επίσης, βρέθηκε ότι στις περισσότερες επιχειρήσεις η υπάρχουσα στελέχωση δεν καλύπτει τις ανάγκες της υπηρεσίας εσωτερικού ελέγχου. Σε μεγάλο ή μέτριο βαθμό στις επιχειρήσεις θεσπίζονται και ακολουθούνται στρατηγικές διαχείρισης των έργων πληροφορικής και αντιμετώπισης των κινδύνων που παρουσιάζονται, έχει θεσμοθετηθεί σύστημα αναφοράς των αρμοδιοτήτων και των συμβάντων της Διεύθυνσης Πληροφορικής προς τη Διοίκηση του, υπάρχουν καταγεγραμμένες διαδικασίες για την διασφάλιση πρόσβασης μόνο του εξουσιοδοτημένου προσωπικού, χρησιμοποιούνται διαδικασίες ασφάλειας μετάδοσης δεδομένων με τη χρήση π.χ. ψηφιακών πιστοποιητικών, ψηφιακής υπογραφής, τεχνικών κρυπτογράφησης, έχει θεσμοθετηθεί πολιτική διαχείριση κωδικών πρόσβασης, χρησιμοποιούνται firewalls για την παρεμπόδιση πρόσβασης μη εξουσιοδοτημένων χρηστών, εφαρμόζονται και ελέγχονται μέτρα ασφαλείας όπως: μηχανισμοί πρόληψης και αντιμετώπισης περιπτώσεων μη εξουσιοδοτημένης πρόσβασης, πραγματοποιούνται τεκμηριωμένες και ολοκληρωμένες δοκιμές του πληροφοριακού συστήματος που περιλαμβάνουν δοκιμές επαναφοράς (recovery testing), ασφάλειας (security testing) και αντοχής συστήματος (stress testing) και πραγματοποιείται ανάλυση ρίσκων με τις αντίστοιχες λύσεις για διάφορες κατηγορίες θεμάτων (data recovery, data center recovery, network recovery, end-user recovery, business recovery) για την κάλυψη κινδύνων. Συμπερασματικά προκύπτει ότι στις επιχειρήσεις των συμμετεχόντων υπαλλήλων της έρευνας υπάρχει σημαντική συμβολή του εσωτερικού ελέγχου στη διαχείριση πληροφοριών, ωστόσο, οι ελεγκτές εστιάζουν τη προσοχή τους στους «παραδοσιακούς» κινδύνους, που σχετίζονται με την ασφάλεια των πληροφοριακών συστημάτων και την επίλυση έκτακτων αναγκών. Πάρα ταύτα, καλό θα ήταν να δοθεί έμφαση σε όλους τους κινδύνους, καθιστώντας, έτσι, αποτελεσματικότερο ii τον έλεγχο πληροφοριακών συστημάτων και κατ' επέκταση βελτιώνοντας τη λειτουργία του εσωτερικού ελέγχου. | el |
| heal.abstract | The purpose of the research conducted in this work is to investigate the contribution of internal control to management information. The survey involved 25 people working in business. The method followed was quantitative data collection using a questionnaire. The questionnaire used in this survey comprised 16 questions aimed at investigating the contribution of internal control to information management. The results show that the company's information systems are usually evaluated by IT or special IT, while the administration to which the internal audit refers is the board of directors. It was also found that in most enterprises the existing staffing does not cover the needs of the internal audit service. At enterprise level, management strategies for IT projects and risk management are introduced, a reporting system has been set up for the management of the Directorate of Informatics to its Administration, there are registered procedures for ensuring access only to the authorized personnel, data transmission security procedures are used using e.g. digital signatures, cryptographic techniques, digital signatures, cryptographic techniques, code encryption policy has been established, firewalls are used to prevent unauthorized users from accessing, security measures are implemented and tested such as: unauthorized access prevention and treatment mechanisms, documented and integrated testing information system including recovery tests (recovery test), safety (safety tests) and system strength Tosh (stress) and p (data recovery, data center recovery, network recovery, recovery enduser, business recovery) to cover risks. In conclusion, there is an important contribution of internal control to information management in the enterprises of the participating research staff, but the auditors focus their attention on the "traditional" risks related to the security of information systems and the resolution of emergencies. However, it would be advisable to emphasize all the risks, thus making the control of information systems more efficient and thus improving the functioning of internal control. | en |
| heal.tableOfContents | Πίνακας περιεχομένων 1 Εισαγωγή......................................................................................................1 1.1 Σκοπός της διπλωματικής.................................................................................1 1.2 Οργάνωση κειμένου .........................................................................................2 2 Βιβλιογραφική ανασκόπηση ερευνών σχετικά με τον εσωτερικό έλεγχο και τη διαχείριση πληροφοριών .................................................................................3 3 Ο εσωτερικός έλεγχος .................................................................................6 3.1 Η έννοια του εσωτερικού ελέγχου....................................................................6 3.2 Σκοπός και περιεχόμενο του εσωτερικού ελέγχου ...........................................8 3.3 Η έννοια του συστήματος εσωτερικού ελέγχου .............................................10 3.4 Είδη εσωτερικού ελέγχου ...............................................................................13 3.4.1 Λογιστικοί Έλεγχοι ...................................................................................13 3.4.2 Διοικητικοί Έλεγχοι..................................................................................13 3.4.3 Λειτουργικοί Έλεγχοι ................................................................................14 3.4.4 Έλεγχοι Παραγωγής .................................................................................14 3.5 Χαρακτηριστικά αποτελεσματικού εσωτερικού ελέγχου...............................14 3.6 Συστατικά Στοιχεία Εσωτερικού Ελέγχου βάσει COSO................................15 4 Έλεγχος πληροφοριακών συστημάτων ...................................................19 4.1 Σκοπός ελέγχου πληροφοριακών συστημάτων ..............................................19 4.2 Είδη ελέγχου πληροφοριακών συστημάτων...................................................21 vii 4.3 Ελεγκτές Πληροφοριακής Τεχνολογίας (IT Auditors)...................................23 5 Μεθοδολογία έρευνας................................................................................25 5.1 Σκοπός ............................................................................................................25 5.2 Δείγμα έρευνας...............................................................................................25 5.3 Εργαλείο συλλογής.........................................................................................25 5.4 Δεοντολογικά θέματα .....................................................................................26 5.5 Στατιστική ανάλυση .......................................................................................26 6 Αποτελέσματα............................................................................................27 7 Συμπεράσματα...........................................................................................57 8 Βιβλιογραφία .............................................................................................60 9 Παράρτημα ................................................................................................63 | el |
| heal.advisorName | Σπαθής, Χαράλαμπος | el |
| heal.committeeMemberName | Σπαθής, Χαράλαμπος | el |
| heal.academicPublisher | Σχολή Διοίκησης & Οικονομίας/ Τμήμα Λογιστικής & Χρηματοοικονομικής | el |
| heal.academicPublisherID | teithe | - |
| heal.numberOfPages | 79 | - |
| heal.fullTextAvailability | false | - |
| heal.type.el | Μεταπτυχιακή εργασία | el |
| Appears in Collections: | Μεταπτυχιακές Διατριβές | |
Files in This Item:
There are no files associated with this item.
Please use this identifier to cite or link to this item:
This item is a favorite for 0 people.
http://195.251.240.227/jspui/handle/123456789/12503
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.
