دعم المراجعة الداخلية المبنية على المخاطر بآليات حوكمة تكنولوجيا المعلومات وفقاً لإطار (NIST 800 - 37) للرقابة الداخلية وانعكاسه على تقارير الأجهزة العليا للرقابة | ||
الفکر المحاسبى | ||
Volume 27, Issue 2, July 2023, Pages 43-92 PDF (579.8 K) | ||
Document Type: المقالة الأصلية | ||
DOI: 10.21608/atasu.2023.312631 | ||
Author | ||
مرفت على محمود العادلى | ||
كلية التجارة - جامعة الأزهر- القاهرة | ||
Abstract | ||
هدف البحث إلى تناول مجالات المراجعة الداخلية والتعرف على المرحلة التى تتعلق بحوكمة تكنولوجيا المعلومات ، وذلك على أثر تحول الحكومة بوحداتها الإدارية إلى الحكومة الإلكترونية ، فظهرت العديد من المخاطر من أهمها مخاطر أمن المعلومات مما أثر على نظام الرقابة الداخلية ، فكان من الضروري تطويره بآلية من آليات حوكمة تكنولوجيا المعلومات ، فتم اختيار آلية NIST الصادرة عن المعهد القومي الأمريكي لأمن وخصوصية المعلومات ، بهدف تحقيق جودة لتقرير المراجعة الداخلية المتعلق بتقييم نظام الرقابة الداخلية الذى يرفع للإدارة العليا من خلال لجنة المراجعة بشأن تقييم المخاطر ، بما ينعكس على تقرير الجهاز المركزي للمحاسبات بصفته أحد أهم أجهزة الرقابة العليا فى مصر . لتحقيق الهدف تم وضع الفروض حول المشكلة ومواجهتها ، تم الاعتماد على المعلومات من خلال جمع وتحليل قائمة استبيان وجهت إلى فئة المراجعين الداخليين ومراجعي الجهاز المركزي للمحاسبات . تم الوصول إلى العديد من النتائج، أهمها : وجود علاقة معنوية بين كل من حوكمة تكنولوجيا المعلومات و الحوسبة السحابية، بين آلية NIST للرقابة الداخلية والحد من مخاطر الحوسبة السحابية فى الوحدات المحلية فى مصر ، بين حوكمة تكنولوجيا الحوسبة السحابية وجودة تقرير المراجعة الداخلية ، وبين جودة تقرير المراجعة الداخلية وتحسين تقارير الجهاز المركزي للمحاسبات . | ||
Keywords | ||
المراجعة الداخلية; حوكمة تكنولوجيا المعلومات; آلية NIST Sp800-37 ; مخاطر أمن وخصوصية المعلومات | ||
Statistics Article View: 1,295 PDF Download: 1,564 |