ארגז כלים למבקר בתחום מערכות מידעטכניקות לניתוח נתונים

2010אפריל

פלקסר אלון:מרצהרואה חשבון

CISA, מבקר מערכות מידעCISSP, מנהל מערכות מידע

MBA, במנהל עסקים מוסמך

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

נושאים

vניתוח סיכונים ובקרות.

vניתוח נתונים באמצעות מחשב.

vתכנון ותיעוד .

vאבטחת מידע.

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

CAATמהם הכלים

vמחשב באמצעות ביקורת טכניקות )CAAT( ושליפת המדגמים הרחבת ,נתונים גזירת מאפשרות

.אפקטיבי באופן נרחב בהיקף חריגים

vוחקירת לניתוח מתקדמים בכלים שימוש שילוב .במערכת הקיים המידע את להעריך מנת על נתונים

לביצוע כלליות תוכנות אלו כלים כוללים ,השאר ביןDate וכלי ,GAS ביקורת Mining.

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

GASיתרונות לשימוש בכלי

v קלה ומהירהבצורה -איתור חריגים.

v ואף על , בהיקף נרחבביצוע בדיקות -" חכמים"מדגמים

.מהאוכלוסייה 100%

v לצורך שליפת נתונים הקטנת התלות במחלקת מערכות מידע

.ממערכות החברה

v תוך ניצול מרבי של תקציב הביקורתחסכון בזמן.

""ביקורת באמצעות מחשבביקורת באמצעות מחשב" " -- מכירות וגביהמכירות וגביה::

""ביקורת באמצעות מחשבביקורת באמצעות מחשב" " -- חשבונות בנקחשבונות בנק::טבלת טבלת ספקיםספקים -- חשבונות בנקחשבונות בנקטבלת טבלת עובדיםעובדים -- חשבונות בנקחשבונות בנק

""מדגמים חכמיםמדגמים חכמים" " -- חשבונות בנקחשבונות בנק::

שוק ההוןשוק ההון:: מערכת לבקרה מערכת לבקרה ––

שוק ההוןשוק ההון:: מערכת לבקרה מערכת לבקרה ––

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

כלים לניתוח נתונים

:חבילות תוכנה ייעודיות

vACLvIDEA

:מוצרי תוכנה ופיתוח לעיבוד נתונים

vExcel ,AccessvVisul BasicvSQL

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

VISUAL BASIC FOR APPLICATION

v מלאהשפת תכנות.

vבכל אחד ממוצרי מובנהMicrosoft Office.בכל מחשב זמינה–ולכן

vמלאה בין המוצרים תאימות.

vיכולות הפעלת אוביקטיים חיצוניים.

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

שימוש בפונקציות

::דוגמא בסיסיתדוגמא בסיסיתשימוש בפונקציה להיפוך טקסטשימוש בפונקציה להיפוך טקסט

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

ז"ת–שימוש בפונקציות

::דוגמא בסיסיתדוגמא בסיסיתבהתאם לאלגוריתם של משרד בהתאם לאלגוריתם של משרד ––פפ""חח/ / ז ז ""בדיקת דיוק תבדיקת דיוק ת

הפניםהפנים

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

"טבלת ציר"ניתוח נתונים באמצעות

vו נתונים ניתוח המאפשר דווח כלי- Data Mining.vהנתונים את הכוללת מרכזית טבלה ,כקלט מקבל

.לחקירה המיועדים

vסיכום ברמות נתונים של דינאמית הצגה מאפשר .שונים ובחתכים שונות

vלבצע מאפשר Drill-Down הבסיס לנתוני.

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

הצלבת רשימות באמצעות אקסל

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

)..המשך(הצלבת רשימות באמצעות אקסל

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

MS ACCESS

vחלק מחבילת - זמיןOffice.

vעם מוצרי אינטגרציהOffice.

v של נתונים גדולהכמות.

v שפת שאילתות חזקהSQL.

v גראפיבניית שאילתות באמצעות מחולל.

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

מדוחות -יבוא נתונים

vבתחום מודפס דוח מתקבל .הנבדק

vהמיכון מול בקשה נערכת "ההדפסה קובץ" להעברת

הדוח מבנה קרי ,הדוח של ללא ,מגנטי בפורמט המקורי.כלשהם בהסבות צורך

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

ניתוח הדוח

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

תוצאה

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

EBCDICEBCDICIBM IBM systemssystems

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

בנפורדניתוח

vמספרים התנהגות אודות ומקובל ידוע כלל הוא ,בנפורד חוק שבוצע היקף רחב ניתוח על מתבסס החוק .גדולות באוכלוסיות

מספר של השונים במיקומים 1-9 הספרות הופעת תדירות לבחינת .מספרים באוכלוסיית

vאורכי ,בניינים גובהי( מספרים של ומגוונות גדולות אוכלוסיות ניתוח ) ועוד גדולות בחברות הוצאות ,מניות מחירי ,חשמל חשבונות ,כבישים."נורמלית" התפלגות המהווה וקבועה אחידה להתפלגות מביא

vבאוכלוסיית ומיקומם השונות הספרות התפלגות של השוואה ביצוע פי על מצביעה "הנורמלית" ההסתברות כנגד העירייה של התשלומים

.סיבותיה את לחקור יש אשר הרגיל העבודה מתהליך סטייה על רוב

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

-) 1-9(התפלגות הספרות

משמאל הראשונהבמיקום הספרה

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

-) 0-9(התפלגות הספרות

משמאלהשניה במיקום הספרה

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

-) 1-9(התפלגות הספרות

משמאלהשלישית במיקום הספרה

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

בנפורדניתוח

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

א ושכר"ביקורת כ

v דוגמה מודל הנתונים מתבסס על הדוח החזותי

:)דוגמאות(נושאים לבדיקהv לצורך מדגם מסמכים–גידול במרכיבי שכרvפער ברצף סמלי הבסיס

vמדגם שעות נוספות

vגילום רכב+ תשלומי אחזקת רכב

vסכומים חריגים

vבני זוג, תשלומים לחשבון משותף

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

ניתוח נתונים

סיוםסיום

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

מופעים כפולים של שמות– ניתוח נתונים

סיוםסיום

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

הצלבות בין נתונים– ניתוח נתונים

סיוםסיום

MBA פלקסרפלקסרח אלון ח אלון ""רורו 20102010כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל כנס למבקרים ועובדי הביקורת ברשויות המקומיות אפריל CISA CISSP, ,MBA CISA CISSP, ,

תודה

ממ""יעוץ תאגידי בעיעוץ תאגידי בע. . אא..פפ..ביקורת פנים ביקורת פנים טכנולוגיית המידע טכנולוגיית המידע .. ניהול סיכוניםניהול סיכונים