دعم المراجعة الداخلية المبنية على المخاطر بآليات حوكمة تكنولوجيا المعلومات وفقاً لإطار (NIST 800 - 37) للرقابة الداخلية وانعكاسه على تقارير الأجهزة العليا للرقابة

نوع المستند : المقالة الأصلية

المؤلف

كلية التجارة - جامعة الأزهر- القاهرة

المستخلص

هدف البحث إلى تناول مجالات المراجعة الداخلية والتعرف على المرحلة التى تتعلق بحوكمة تكنولوجيا المعلومات ، وذلك على أثر تحول الحكومة بوحداتها الإدارية إلى الحكومة الإلكترونية ، فظهرت العديد من المخاطر من أهمها مخاطر أمن المعلومات مما أثر على نظام الرقابة الداخلية ، فكان من الضروري تطويره بآلية من آليات حوكمة تكنولوجيا المعلومات ، فتم اختيار آلية NIST الصادرة عن المعهد القومي الأمريكي لأمن وخصوصية المعلومات ، بهدف تحقيق جودة لتقرير المراجعة الداخلية المتعلق بتقييم نظام الرقابة الداخلية الذى يرفع للإدارة العليا من خلال لجنة المراجعة بشأن تقييم المخاطر ، بما ينعكس على تقرير الجهاز المركزي للمحاسبات بصفته أحد أهم أجهزة الرقابة العليا فى مصر .
لتحقيق الهدف تم وضع الفروض حول المشكلة ومواجهتها ، تم الاعتماد على المعلومات من خلال جمع وتحليل قائمة استبيان وجهت إلى فئة المراجعين الداخليين ومراجعي الجهاز المركزي للمحاسبات .
 تم الوصول إلى العديد من النتائج، أهمها : وجود علاقة معنوية بين كل من حوكمة تكنولوجيا المعلومات و الحوسبة السحابية، بين آلية NIST للرقابة الداخلية والحد من مخاطر الحوسبة السحابية فى الوحدات المحلية فى مصر ، بين حوكمة تكنولوجيا الحوسبة السحابية وجودة تقرير المراجعة الداخلية ، وبين جودة تقرير المراجعة الداخلية وتحسين تقارير الجهاز المركزي للمحاسبات .
 

الكلمات الرئيسية