a:

وفقا لقانون ساربانيس أوكسلي (سوكس)، يتعين على الشركات الاحتفاظ بجميع الوثائق التي تحتوي على معلومات عن سياسة الشركة أو أدائها. أي وثيقة ذات صلة بعملية التدقيق التي تحتوي على معلومات عن شركة يمكن تمثيلها بالكلمات أو الأرقام تعتبر وثيقة يجب الاحتفاظ بها لأغراض التدقيق. وللتأكيد على هذه النقطة، يشدد القسم 802 من القانون على أن قواعد الاحتفاظ بالوثائق تنطبق على كل بريد إلكتروني للشركة ومرفقات البريد الإلكتروني والمستندات التي يتم الاحتفاظ بها على أجهزة الكمبيوتر والخوادم ومحركات الأقراص المساعدة والبيانات الإلكترونية ومواقع الويب وكذلك نسخ مطبوعة من جميع سجلات الشركة. كما تتطلب مبادئ المحاسبة المقبولة عموما أن تحتفظ الشركات بسجلات الأعمال.
تحت سوكس، هناك أربعة مكونات رئيسية يجب الوفاء بها لضمان أن الوثائق المخزنة رقميا تلبي سياسات الاحتفاظ بالوثائق. هذه المكونات هي:

يجب أن تكون المستندات المخزنة رقميا محمية بكلمة مرور وقراءة فقط ولا يمكن حذفها

• يجب أن تكون المستندات الرقمية المخزنة مشفرة وتوقيعها رقميا
• يجب أن يكون للوثائق المخزنة رقميا القدرة على التدقيق من قبل طرف ثالث، وأن يكون لديها القدرة على البحث.
• المعهد الأمريكي للمحاسبين القانونيين المعتمدين، وهو منظمة لا غنى عنها لوضع مبادئ المحاسبة المقبولة عموما، لديه أيضا اقتراحات معينة بشأن الضوابط المناسبة للوثائق المخزنة رقميا. وينبغي الاحتفاظ بنسخ من رسائل البريد الإلكتروني والنسخ الرقمية الأخرى المستخدمة أثناء سير الأعمال التجارية على المستويين الرقمي والنسخ المطبوعة. وعندما يتم تخزين الوثائق رقميا، يلزم ممارسة الضوابط الداخلية السليمة. بعض الضوابط الداخلية المطلوبة هي أن موظفي تكنولوجيا المعلومات المسؤولين عن تخزين الوثائق الرقمية يجب أن تكون مستقلة، ويجب تخزين نسخة مطبوعة من سجلات الأمان.
• AD:

لمزيد من المعلومات عن سوكس والمراجعين، راجع

نظرة داخلية على المدققين الداخليين

. تم الرد على هذا السؤال من قبل تشيزوبا مورا.