سؤال امتحان CFE: تدريب يومي لامتحان فاحص الاحتيال المعتمد (CFE) — المجال: Investigation.
السؤال
خلال تحقيق داخلي في دفعة بقيمة 50,000 دولار، قدم مدير الحسابات نسخة مصورة (photocopy) من رسالة داخلية تدّعي أنها تفويض من المدير المالي (CFO). ما هو الإجراء الأفضل للتحقق من صحة هذا التفويض؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ج. طلب الملف الأصلي أو سجلات الخادم (email headers / metadata) من قسم تكنولوجيا المعلومات للتحقق من الأصالة
الخيار الصحيح هو طلب الملف الأصلي أو سجلات الخادم لأن المستندات الإلكترونية الأصلية والبيانات الوصفية (مثل رؤوس الرسائل وتواريخ الخادم) توفر أدلة على مصدر الرسالة وسلامتها وعدم تغييرها. قبول نسخة مصورة وحدها غير كافٍ لأن النسخ يمكن تعديلها أو تزويرها، وطلب توقيع لاحق لا يؤكد أن التفويض كان موجودًا وقت الدفع أو أنه لم يُعدّل، كما أن الاعتماد على سجل الحسابات فقط يثبت حدوث الدفع لكنه لا يثبت وجود تفويض صالح أو أصلي. بالتالي توثيق ومصادقة المصدر الأصلي يضمن سلسلة حفظ الأدلة ومصداقيتها.
هل تريد المزيد من التدريب؟
استعد لامتحان فاحص الاحتيال المعتمد (CFE) مع حزمة التحضير لشهادة CFE 2026 (المادة الجديدة).
