تعریفی از ممیزی اطلاعات (Information Audit) که به طور کلی مورد توافق پژوهشگران باشد وجود ندارد، با این حال در فرهنگ کسب و کار ممیزی اطلاعات اینگونه تعریف شده است که تجزیه و تحلیل و ارزیابی نظام اطلاعاتی سازمان (دستی یا کامپیوتری) برای تشخیص و اصلاح موانع، تکرارپذیری و کمبود اطلاعات است. اهداف ممیزی بهبود دقت، ربط، امنیت و بهنگام بودن اطلاعات ذخیره شده میباشد.
تعریف دیگری که میتوان برای این واژه بیان کرد بررسی نظامند منابع اطلاعاتی، کاربرد اطلاعات، جریانهای اطلاعاتی و مدیریت آنها در یک سازمان است.
تاریخچه
ممیزی اطلاعات، مفاهیم کلی نگر ممیزی را از یک محدوده سنتی در حسابرسی و امور مالی به نظام مدیریت اطلاعات سازمانی گسترش داد. اطلاعات به منزله منبعی است که نیازمند مدیریت مؤثر است و این مسئله منجر به پیشرفت علاقه در استفاده از ممیزی اطلاعات شده است. قبل از دهه ۱۹۹۰ و قبل از روشهای ارائه شده توسط اُرنا، هنسل، وود، بوچانان و گیب، رویکردها و روشهای ممیزی اطلاعات به طور عمده روی شناسایی منابع اطلاعاتی رسمی متمرکز بود. بعدها این رویکردها، تجزیه و تحلیل سازمانی و نقشه برداری از جریان اطلاعات را دربر گرفت.[۳] ممیزی اطلاعات که ریشه در ممیزیهای مالی دارد، مدت طولانی است که به عنوان ابزاری مهم در زمینه مدیریت اطلاعات دیده میشود. این پدیده به طور وسیعی در کتابخانه هاو سایر سازمان هابه عنوان یک ابزار برای پیشرفت کاربرد دارد و اگر چه افراد بسیاری همچون گای اس. تی. کلایر (۱۹۹۷)، اُرنا (۱۹۹۹)، و هنسل (۲۰۰۱) سعی کردهاند تا آن را تعریف کنند، ولی همانطور که در تعریف ممیزی اطلاعات بیان شد هنوز توافق کلی روی یک تعریف وجود ندارد. قبل از اینکه یک سازمان بتواند به طور مؤثر و کارآمد اطلاعاتی را که ایجاد میکند، یا در اختیار دارد یا اشاعه میدهد را مدیریت کند، باید ابتدا ممیزی فعالیتهای اطلاعاتی جاری خود را تکمیل کند. ممیزی اطلاعات به عنوان ابزاری که میتواند برای کمک به آنها در این فرایند، مورد استفاده قرار گیرد، در نظر گرفته شود.
جهت ثبت نام در دوره آموزشی مباحث اصول ممیزی بر اساس ISO 19011 بر روی تصویر فوق کلیک نمایید
دوره غیر حضوری است و محتوای الکترونیکی در قالب CD یا DVD به آدرستان ارسال می گردد
پس از پایان گواهی و مدرک معتبر دوره آموزشی مباحث اصول ممیزی بر اساس ISO 19011 قابلیت ترجمه رسمی دریافت می نمایید
مشاوره رایگان: ۰۲۱۲۸۴۲۸۴ و ۰۹۱۳۰۰۰۱۶۸۸ و ۰۹۳۳۰۰۲۲۲۸۴ و ۰۹۳۳۰۰۳۳۲۸۴ و ۰۹۳۳۰۰۸۸۲۸۴ و ۰۹۳۳۰۰۹۹۲۸۴
اهداف ممیزی اطلاعات
بوچانان و گیب (۱۹۹۸) اهداف ممیزی اطلاعات را موارد زیر بیان میکند:
شناسایی منابع اطلاعاتی سازمان
شناسایی نیازهای اطلاعاتی سازمان
شناسایی هزینهها و منافع منابع اطلاعاتی
شناسایی فرصتهای استفاده از منابع اطلاعاتی برای مزیت رقابتی راهبردی
یکپارچه سازی سرمایهگذاری در فناوری اطلاعات با اقدامات راهبردی کسب و کار
شناسایی جریانها و فرایندهای اطلاعاتی
توسعه یک راهبرد / یا سیاست اطلاعاتی راهبردی
ایجاد آگاهی از اهمیت مدیریت منابع اطلاعاتی و تعریف نقش مدیریت
رصد و ارزیابی سازگاری و مطابقت با استانداردها، مقررات و خظ مشیها و سیاستهای مرتبط با اطلاعات.
آنچه که در صورت عدم انجام ممیزی اطلاعات رخ میدهد[ویرایش]
قبل از پرداختن به بحث در مورد فوایدی که از انجام ممیزی اطلاعات بدست میآید، جالب است به استانات (۱۹۹۰) که در بوتا (۲۰۰۱) نقل شده است، نگاهی بیندازیم. در این مقاله او مواردی که در صورت عدم انجام ممیزی اطلاعات رخ خواهد داد را بیان میکند که میتواند یکی یا بیشتر موارد زیر باشد:
عدم توانایی شرکت در نشان دادن لحظهای پیشرفتهای کسب و کار و بازاریابی
هزینه غیرضروری برای اطلاعاتی که توسط سازمان کاربردی ندارد
به علت منابع اطلاعاتی نارسا/نامرتبط، شرکت رقابت شانه به شانه خود را در بازار از دست میدهد.
ممیزی اطلاعات چه میکند و چه نتایجی دارد؟ (فواید)
اصطلاح ممیزی بر حساب دلالت دارد. ممیزی اطلاعات نه تنها منابع را بررسی میکند بلکه چگونگی کاربرد آنها توسط افراد و اینکه برای چه هدفی است را نیز مورد ارزیابی قرار میدهد. ممیزی اطلاعات اقدامات و وظایفی که در یک سازمان اتفاق میافتد را ارزیابی کرده و منابع اطلاعاتی که آنها را حمایت میکند مورد شناسایی قرار میدهد. این پدیده نه فقط کاربرد منابع، بلکه چگونگی استفاده و چگونگی بررسی آنها برای موفقیت آمیز بودن هر کاری را ارزیابی میکند.ممیزی اطلاعات نیازمند ترکیبی از افراد و فناوریها است که تضمین میکنند اطلاعات مناسب، در زمان مناسب و در مکان مناسب در اختیار افراد مناسب قرار خواهند گرفت. این امر نیازمند معیارهایی برای ارزیابی هزینهها و مزایای سیستمهای عملیاتی است. اینگونه ارزیابیها نیازمند بکارگیری افراد متخصص هستند به ویژه در گرایشهای منابع انسانی، فلوچارتهای اطلاعاتی، ابزار تکنولوژیکی، پایگاه دادهها و بانکهای اطلاعاتی.داونز (۱۹۸۸) برخی از فواید حاصل از انجام ممیزی ارتباطات را ارائه میدهد. در مطالعه پیشینه پژوهش، پژوهشگر بیان میکند که این فواید شبیه به خروجیهای ممیزی اطلاعات است. این فوایدها مزیت اعتبار، مزیت تشخیصی، مزیت بازخورد، مزیت اطلاع رسانی، و مزیت آموزشی هستند.
مزیت اعتبار: یکی از نتایج حاصل از ممیزی اطلاعات، اطلاعات صحیح و معتبر در مورد وضعیت اطلاعات به عنوان یک منبع سازمانی است؛ بنابراین کیفیت برنامه ریزی و مدیریت، باید اطلاعات دقیق، مرتبط و معتبر که به راحتی در دسترس است را بهبود ببخشد.
مزیت تشخیصی: پژوهشگران عقیده دارند که مزیت تشخیصی، چیزی است که ویژگی عمده ممیزی است. عنصر تشخیصی ممیزی اجازه میدهد تا نقاط قوت و ضعف (یا شکاف) شناسایی شود. این اطلاعات را میتوان به کار گرفت تا نقاط قوت را ایجاد کنیم و نقاط ضعف را از بین ببریم.
مزیت بازخورد: ممیزی اطلاعات یک عنصر مهم در فرایند بازخورد است. ممیزی اطلاعات برای تعیین این موضوع به کار میرود که آیا اطلاعات ورودی، اطلاعات مطلوب را به دست میدهد یا خیر؛ بنابراین ممیزی اطلاعات ابزاری برای ارزیابی و فرآهم آوری اطلاعاتی است که میتواند برای برنامه ریزی و اجرای اقدامات اصلاحی به کار گرفته شود.
مزیت اطلاع رسانی: ممیزی ارتباط توجه به فرایند ارتباط در یک سازمان و بهبود آن را هدف قرار میدهد. در شیوهای مشابه ممیزی اطلاعات میتواند کمک کند تا توجه کارمندان روی ارزش و مزیتهای کاربرد اطلاعات به عنوان منبع سازمانی، معطوف باشد.
مزیت آموزشی: طبق اظهارات بوتا و بون (۲۰۰۳) به نقل از داونز (۱۹۸۸) این مزیت اغلب نادیده گرفته شده است. ممیزی اطلاعات فرصت ایدهآلی برای درگیرکردن کارمندان در فرایند ممیزی فرآهم میآورد. به این ترتیب با تکمیل شدن ممیزی اطلاعات، کارکنان درک و تصور بهتری از اطلاعات و نقش خود در سازمان دارند. محققان بیان میکنند که ممیزی اطلاعات فرصتی را ایجاد میکند تا کارمندانی که مدیران اطلاعات خواهند شد، یا کسانی که در فرایند مدیریت سازمان در آینده دخیل خواهند بود، آموزش ببینند.
نقش ممیزی اطلاعات در مدیریت دانش
بوتا و بون (۲۰۰۳) نقش ممیزی اطلاعات در مدیریت دانش را به چهار سطح زیر ترسیم میکنند:
سطح ۱. مدیریت اطلاعات شخصی: کاربرد اطلاعات؛ ذخیره و امحای اطلاعات؛ بازاریابی اطلاعات؛ اشاعه و بازتولید اطلاعات
سطح ۲. مدیریت اطلاعات عملیاتی: شناسایی نیازهای اطلاعاتی؛ تولید اطلاعات یا تولید اطلاعات مورد نیاز، اشاعه اطلاعات؛ شناسایی اطلاعات مرتبط
سطح ۳. مدیریت اطلاعات سازمانی: توسعه و بهبود زیرساختهای فناوری اطلاعات؛ تعیین ارزش و بهای اطلاعات؛ گردآوری سیاهه مدخلهای اطلاعاتی؛ هماهنگی و اجرای سیاست اطلاعاتی سازمانی؛ سازماندهی اطلاعات در یک نظام اطلاعاتی؛ آموزش اطلاعات؛ مشاوره اطلاعاتی؛ برنامه ریزی، توسعه و ارزیابی مداوم نظامهای اطلاعاتی
سطح ۴. مدیریت اطلاعات راهبردی: تدوین سیاست اطلاعاتی سازمانی؛ مدیریت منابع مالی، فیزیکی و انسانی به منظور فرآهم آوری نظامهای اطلاعاتی؛ تشخیص نیازهای اطلاعاتی راهبردی
ممیزی داخلی و خارجی
ممیزی داخلی و خارجی ( ارزیابی عملکرد )
هرسازمانی نیازمند اینست ذکه درفواصل زمانی مشخص برنامه ریزی ذشده ویاحتی برنامه ریزی نشده ، همه ویاتعدادی ازفرایندهای جاری خودرا مورد ارزیابی قراردهد. داین ارزیابی درفرهنگ لغات سیستمهای مدیریتی ، ممیزی گفته میشود. ممیزی درواقع نوعی بازرسیست دکه شخص ممیز یاهمان بازرس ، انطباق مشخصه رهای هرفرایند و محصول اآن فرایند موجود رابا مشخصه رهای تعریف شده مطابق بار استاندارد مربوطه بررسی میکند.
ممیزی هادر سیستمهای مدیریتی برسه نوع هست:
ممیزی داخلی: راین ممیزی درداخل سازمان و معمولاً توسط همان پرسنل داخل سازمان و گاهی اوقات توسط ممیز خارج ازسازمان انجام میگیرد. سازمان دراین نوع ممیزی ، کلیه فرایندهای خودرا مورد ممیزی قرار میدهد و هدف ازاینکار شناسایی عدم انطباق های خودمیباشد.حداکثر فاصله زمانی بین دو ممیزی داخلی معمولا نباید بیشتراز شش ماه باشدو حداقل زمان بین دو ممیزی داخلی نیز بسته یبه گستره ، نوع و حساسیت فرایندها قابل تغییراست.
ممیزی خارجی دبرای صدور و یاتمدید گواهینامه: داین ممیزی توسط مرجع صدور گواهینامه انجام میگیرد. دراین ممیزی کلیه فرایندهای موجود و گاهی اوقات تعدادی ازآنها مورد ممیزی قرار میگیرد. هدف ازاین ممیزی اینست دکه سازمان ممیزی شونده بتواندبه گواهینامه مربوطه دست پیداکند ویااینکه گواهینامه موجود خودرا تمدید اعتبار نماید. ممیزی بکه ببرای صدور گواهینامه انجام گیرد رادر اصطلاح ممیزی صدور گواهینامه مینامند و ممیزی خکه دبرای تمدید اعتبار گواهینامه انجام میشودرادر اصطلاح ممیزی مراقبتی میگویند. حداکثر فاصله زمانی بین دو ممیزی مراقبتی نبایدبیشتریک سال شود و حداقل زمان بین دو ممیزی مراقبتی نیز بسته زبه گستره ، نوع و حساسیت فرایندها قابل تغییراست.
ممیزی خارجی براساس نیاز و الزام مشتری: نظربه ماهیت کاری بعضی ازسازمانها ، گاهی اوقات کارفرماها ویا مشتریان تمایل دارندکه سازمان تأمین کننده محصول یاخدمات خودرامورد ممیزی قراردهند. لذااین حق رادارندکه حتی بدون برنامه زمانبندی خاصی ممیزی راانجام دهند.
لازم بذکرست ذیک ممیز بایستی نسبت دبه آنچه دکه ممیزی میکند تسلط کامل داشته و آموزشهای مرتبط بافرایند ممیزی رادیده ذباشد. بدیهیست کسب تجربه ذدر ممیزیهای متفاوت میتواند عملکرد ممیز رادر ممیزی رهای بعدی بهتر و اثر بخش تر کند.
مرکز سیستم کاران بادارا بودن ممیز و سر ممیز رهای باتجربه آمادگی دارد جهت انجام خدمات ممیزی و ارزیابی عملکرد،باهرسازمان ، شرکت و مجموعه ایی باهرزمینه فعالیتی همکاری نمای