The Administration & Economic College Journal For Economics & Administration & Financial Studies Vol. 9,N.3, P P ISSN PRINT ISSN ONLIN

النسخ

1 The Administration & Economic College Journal For Economics & Administration & Financial Studies Vol. 9,N.3, P P ISSN PRINT ISSN ONLINE كلية ا دارة واالقت اد للدراسات االقت ادية وا دارية والمالية المجلد 9, العدد 3, 1027 ص ص 2-12 Role of Governance in Reducing the Audit Risks of computerized accounting Systeme Under COBIT Framework of Internal Control دور حوكمة تكنولوجيا المعلومات في تقليل مخاطر تدقيق نظم المعلومات للرقابة الداخلية في ظل إطار عمل )COBIT( المحاسبية االلكترونية )*(أ.م.د.عقيل حمزة حبيب ألحسناوي. )**( م. م. إنعام محسن الموسوي. Abstract The rapid shift in accounting information systems from manual to electronic media has significant implications of Information Technology (IT) for the process of financial reporting. The intense dependency on computerized accounting information systems could expose company data to information security risk, and then may lead to increase audit risks. Therefore, this research aims to illustrate how can IT governance mechanisms support the information security of computerized accounting information systems. In particular, the research examines the role of IT governance under the COBIT framework of Internal control in reducing the audit risks in Iraqi private banks. The findings reveal that application of IT governance in Iraqi private banks can reduce audit risks assessed by external IT auditors, increase the reliability of accounting information systems, and support information security under computerized accounting information systems. In addition, the empirical results reveal that there is a significant positive relation betwe en reducing audit risks and IT Governance dimensions (tools and automation, policies, plans and procedures, responsibility and accountability, and skills and expertise, awareness and communications, and goal setting and measurement) respectively. Finally the research recommends adopting the COBIT framework as a tool to IT governance framework that support risk management in computerized accounting systems. مجلة المستخلص:- إن التحول المتسارع في نظم المعلومات المحاسبية من النظام اليدوي إلى الوسااطط االلكترونياة حمال الك يار مان اآل ااار المتعلقااة بتكنولوجيااا المعلومااات علااى عمليااة ا بااعت المااالي. فاالعتماااد المك اا علااى نظاام المعلومااات المحاسبية االلكترونية قد يعرض قواعد بيانات الشركة إلى مشاكل تتعلق بأمن المعلومات والتي تقاود إلاى زياادة مخاطر التدقيق. لذا فان هذا البحث يهد إلى بيان كي يمكن آلليات حوكمة تكنولوجيا المعلومات أن تدعم امن المعلومااات فااي ظاال نظاام المعلومااات المحاساابية االلكترونيااة. ويختباار البحااث دور تعزيااز حوكمااة تكنولوجيااا المعلوماات فااي ظاال إطااار عمال COBIT للرقابااة الداخليااة فااي تقليال مخااطر التاادقيق فااي الم ااار ا هليااة العراقية. وقد بينت النتاطج أن تطبيق آليات حوكمة تكنولوجيا المعلومات في الم ار ا هلية العراقية يمكن أن تؤدي إلى تقليل مخاطر التدقيق المقدرة من قبل المدققين الخارجيين وزيادة معوليه نظم المعلوماات المحاسابية و دعم امن المعلومات في ظل نظم المعلومات المحاسبية االلكترونية. أظهرت النتاطج الميدانية وجود ععقة موجبة وذات داللة إح اطيا بين تقليل مخاطر التدقيق وأبعاد حوكمة تكنولوجيا المعلومات) اآلليات وا تمتة, السياسات والخطط وا جراءات, المسؤولية والمساءلة, المهارات والخبرة, المعرفة واالت االت, ووضع ا هدا 1 )*(جامعة الكوفة كلية االدارة واالقتصاد. )**(جامعة الكوفة كلية االدارة واالقتصاد.

2 والقياا(( علاى التاوالي. وأخيارا يو اي البحاث باعتمااد إطاار عمال COBIT للرقاباة الداخلياة فاي الم اار ا هلياة العراقياة بو ايها آلياة لحوكماة تكنولوجياا المعلوماات التاي تادعم إدارة المخااطرة فاي نظام المعلوماات المحاسبية االلكترونية. المقدمة:- شاهد اساتخدام تكنولوجياا المعلوماات فاي المجااالت المحاسابية والمالياة تزاياداي مضاطراي فاي المؤسساات المالية العاملة في العراق في السنوات العشرة ا خيرة, وبا خص في مؤسسات القطاع الم ارفي مماا أدإ إلاى زيادة اهتمام المهنيين والباح ين ا كاديميين بدراسة مخاطر, ووساطل الرقابة وتدقيق النظم المحاسبية االلكترونية المطبقة في هذه المؤسسات. في هذا السياق فان المخاطرة والرقابة على نظام المعلوماات المحاسابية االلكترونياة تعاد جاوهر العملياات التدقيقياة التاي تاتم فاي المؤسساات التاي تعتماد أنظماة معلوماات ذات تكنولوجياا عالياة فاي مجاااالت تاادقيق تكنولوجيااا المعلومااات, التاادقيق المااالي فضااعي عاان حوكمااة تكنولوجيااا المعلومااات. وقااد أكاادت الدراساات الحدي اة فاي مجاال التادقيق فاي بيطاة تكنولوجياا المعلوماات مان أم اال lliescu(2010), Von solms,(2005) (2014a) Alfarajet et al.(2011), Haseley and Brucker(2012), Walker et al.(2012), Rubino and Vitolla وغيارهم علاى الادور الذي آليات حوكمة تكنولوجيا المعلومات في تحقيق أهدا المنظمة, حيث إن التطبيق الياعل لحوكمة تكنولوجيا المعلومات يساعد في التأكيد أن تكنولوجياا المعلوماات تادعم تحقياق أهادا المنظماة وتحساين فاعلياة االسات مار فيها, و تؤدي إلى توفير آلية لرقابة مخاطر تكنولوجيا المعلوماات. ويعاد إطاار عمال COBIT للرقاباة الداخلياة أنموذجا عاما للرقابة الداخلية علاى تكنولوجياا المعلوماات وحماياة امان المعلوماات, وكاذل يم ال منهاجااي دارة تكنولوجيا المعلومات بشكل أفضل وتوظي قدراتها لتوفير قيمة مضافة للمنظمة وتأسي( برنامج إدارة مخاطرة لحل المشاكل الجديدة الناتجة عن اساتخدام تكنولوجياا المعلوماات فاي عملياات المنظماة. مان هاذا المنطلاق تركاز الدراسة الحالية علاى تقاويم الادور المحتمال لتعزياز آلياات حوكماة تكنولوجياا المعلوماات علاى وفاق إطاار عمال COBIT للرقابة الداخلية في تقليل مخاطر تدقيق النظم المحاسبية االلكترونية. فتقويم المدقق الخارجي لمخاطر التدقيق يعد عن راي مهما في عملية التدقيق ويتحكم بشكل كبير بتحدياد حجام العيناة, تكاالي التادقيق فضاعي عان جودة التدقيق الخارجي ومدإ قة المستخدمين بالنظام المحاسبي ككل. أوال: منهجية البحث المبحث األول )منهجية البحث والدراسات السابقة( مشكلة البحث:- على الرغم من الدور الذي تلعبه نظم المعلومات االلكترونياة فاي تساهيل عملياة ا باعت الماالي للشاركات إال أن ظهورهااا اقتاارن بازدياااد مخاااطر اماان المعلومااات ماان خااعل اختااراق نظاام المعلومااات أو محاااوالت التععااب بالمعلومااات المحاساابية وخ و اااي فااي القطاااع المااالي, ممااا يااو ر ساالباي علااى تقاادير الماادقق الخااارجي لدرجااة المخاطرة المتأ لة المرتبطة بكل بند من بنود القواطم المالية. وعلاى هاذا ا ساا( فاان مشاكلة البحاث تكمان فاي الحاجة إلى بيان أهمية تطبيق آليات حوكمة تكنولوجيا المعلومات في تعزياز امان الانظم المحاسابية االلكترونياة, وتقااويم دور تعزيااز آليااات حوكمااة تكنولوجيااا المعلومااات فااي تقلياال مخاااطر التاادقيق فااي ظاال نظاام المعلومااات المحاسبية االلكترونية. أهمية البحث:- إن االستخدام المتزايد لتكنولوجيا المعلومات في المجاالت المحاسبية والمالية ادإ إلى زيادة االهتمام بالرقابة علاى نظام المعلوماات االلكترونياة, إذ أن المخااطر التاي تتعارض لهاا تلا الانظم قاد تقاود إلاى فقادان ال قاة فاي المعلومات المحاسبية, وظهور أخطاء جوهرية في عملية القيا( ا بعت المالي. إذ تؤ ر مخاطر نظم المعلومات المطبق في الشركات سالباي فاي نزاهاة ودقاة المعلوماات المعلناة فاي القاواطم المالياة. علاى أساا( ذلا فاان أهمياة البحث تنبع من ا همية التي تحظى بها عملية تقدير المخاطرة المرتبطة بنظم المعلومات المحاسبية االلكترونية, ذل أن تقدير المدقق الخارجي لمخاطر التادقيق ياؤ ر فاي الطريقاة التاي تاتم مان خعلهاا أداء المهاام التدقيقياة, و 2

3 على جودة التدقيق ككل. فضعي عن ذل فان تقدير مخاطر تدقيق نظم المعلومات المحاسبية تعاد عن اراي أساسايا في عمليات التدقيق المالي في ظل تكنولوجيا المعلومات. أهداف البحث يهد البحث إلى تحقيق ا تي: 2. توضايأ أهمياة تطبياق آلياات حوكماة تكنولوجياا المعلوماات فاي تعزياز امان المعلوماات فاي ظال الانظم المحاسبية االلكترونية 1. بيان نظري طار عمل COBIT للرقابة الداخلية على نظم المعلومات االلكترونية. 3. تقويم دور تعزيز حوكمة تكنولوجيا المعلومات في تقليل مخاطر تدقيق النظم المحاسبية االلكترونية. متغيرات البحث يتكون أنموذج البحث من جانبين, الجانب ا ول يضم المتغيرات المستقلة. وتتم ل بالسمات الستة ا ساسية لحوكمة تكنولوجيا المعلومات والجانب ال اني يضم المتغير التابع المتم ل بمخاطر التدقيق. ويبين الشكل رقم )2( أنموذج البحث, اذ تشمل ستة متغيرات المستقلة هي )المسؤولية والمساءلة, المعرفة واالت االت, السياسات والخطط, اآلليات وا تمتة, المهارات والخبرة, وا هدا والقيا((. أما المتغير التابع فيتم ل بمخاطر التدقيق. الشكل )1( ( متغيرات البحث( )المتغيرات المستقلة( ( المتغير التابع( المسؤولية والمسائلة ألمعرفة واالتصاالت السياسات والخطط مخاطر التدقيق اآلليات واالتمته المهارات والخبرة األهداف والقياس فرضيات البحث في ضوء مشكلة البحث ولغرض تحقيق أهدافه في اختبار تأ ير تعزيز حوكمة تكنولوجيا المعلومات في الشاركة على تقويم المدقق الخارجي لمخاطر التدقيق يقوم البحث على فرضية رطيسة واحدة ميادها أن: " توجد عالقة ذات داللة إحصائيا بين تعزيز حوكمة تكنولوجيا المعلومات في الشرركة وتقليرل مخراتر تردقي نظم المعلومات المحاسبية االلكترونية " وتتيرع عن هذه اليرضية اليرضيات اليرعية اآلتية:- 3

4 اليرضية اليرعية ا ولى / :Ho1 توجد ععقة ذات داللة إح اطيا بين متغير المسؤولية و المسرائلة و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. اليرضية اليرعية ال انية / :Ho2 توجاد ععقاة ذات داللاة إح ااطيا باين متغيار المعرفرة واالتصراالت و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. اليرضاية اليرعياة ال ال اة / :Ho3 توجاد ععقاة ذات داللاة إح ااطيا باين متغيار السياسرات والخترت و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. اليرضااية اليرعيااة الرابعااة / :Ho4 توجااد ععقااة ذات داللااة إح اااطيا بااين متغيار اآلليررات واالتمترر و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. اليرضية اليرعية الخامسة / :Ho5 توجد ععقة ذات داللة إح ااطيا باين متغيار المهرارات والخبرر و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. اليرضية اليرعياة السادساة / :Ho6 توجاد ععقاة ذات داللاة إح ااطيا باين متغيار األهرداف والقيرا و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية ثانيا : الدراسات السابقة تنوعت الدراسات التي تناولات موضاوع حوكماة تكنولوجياا المعلوماات منهاا ماا ركاز علاى امان المعلوماات المالياة المعلناة فاي القاواطم المالياة فاي حاين حظيات جواناب أخارإ باهتماام البااح ين منهاا الععقاة نظاام الرقاباة الداخلية, غسيل ا موال, وكذل فاعلية تطبيق آليات الحوكمة في ظل نظم المعلومات المحاسبية االلكترونية. من هذه الدراسات دراسة أبو حجر وعابدين) 1022 ( التاي ساعت ب اورة أساساية إلاى محاولاة وضاع إطاار نظاري الستخدام آليات حوكماة تكنولوجياا المعلوماات فاي تخيايض المخااطر التاي تواجاه أمان المعلوماات فاي الوحادات الحكومية, وذل من خعل الحد من التععب المالي ا لكتروناي فاي ظال نظاام الحكوماة ا لكترونياة. وقاد بينات نتاطج هذه الدراسة إن التععب المالي في ظل الحكومة االلكترونية يزداد لاي( فقاط بسابب اليسااد ا داري وإنماا أيضااا نتيجااة ضااع نظااام الرقابااة الداخليااة, كمااا أن آليااات حوكمااة تكنولوجيااا المعلومااات ماان مباااد وأهاادا ومعايير تسهم في الحد من التععب المالي االلكتروني وتحقيق متطلبات امن المعلومات فاي الوحادات الحكومياة في ظل تطبيق نظام الحكومة االلكترونية. أما دراسة (2007) Vandervelde Tuttle& فقد هدفت إلى اختبار ا طار النظري لحوكمة تكنولوجيا المعلوماات فاي ظال إطاار عمال COBIT للرقاباة الداخلياة فاي مجااالت التادقيق المختلياة بماا فاي ذلا التادقيق التشغيلي, االمت ال لألنظمة والتعليمات وكذل التدقيق المالي. وقد بينت نتاطج هذه الدراسة أن مان المهام والميياد لمهنة التدقيق البحث عن اختبارات أكاديمية لتطبيقاتها والتي تاوفر دليال مياداني لواضاعي السياساات فاي تعزياز تطبيقات التدقيق الحالية من عدمه. كما أظهرت النتااطج وجاود ععقاة ارتبااط باين تطبياق إطاار عمال COBIT للرقابة الداخلية والتقويم الكلي لمخاطر عمليات COBIT في ظل الانظم المحاسابية االلكترونياة, وبينات النتااطج أيضا أن أطار عمل COBIT يمكان أن يساتخدم للتنباؤ بسالو المادققين فاي مجاال تاوفير مسااعدة فاي عملياات تدقيق تكنولوجيا المعلومات. كما هدفت دراسة (2009) Abu-Musa, إلى اختبار مدإ أهمية وتطبياق أهادا الرقاباة علاى المعلوماات والتكنولوجيا المت لة بها على وفق إطاار عمال COBIT فاي الشاركات الساعودية. اساتندت الدراساة إلاى عيناة مكونة من 217 مستجيب لعستبانة الم ممة لهذا الغرض. وقاد بينات نتااطج الدراساة إن اغلاب المساتجيبين مان أفراد العينة يدركون أهمية تطبياق إطاار عمال COBIT للرقاباة الداخلياة فاي شاركاتهم, فاي حاين أن عادد قليال منهم أكدوا تطبيق آليات حوكمة تكنولوجيا المعلومات في منظماتهم بشكل مناسب. وبينت النتاطج أيضا أن البنو والمؤسسات المالية والمؤسسات الخدمية تهتم أك ر بتطبيق إطار عمل COBIT مقارنة ماع المنظماات ا خارإ وان المتخ ون بتكنولوجيا المعلومات, والمدققين الاداخليين والمادراء التنيياذيون أك ار إدراكاا همياة تطبياق إطار COBIT بالمقارنة مع اآلخرين. أما Gao(2011) Pramod, Li, and فقد اقترحاوا إطاارا لمكافحاة غسايل ا ماوال فاي الم اار مان خاعل الجماع باين عملياات إطاار عمال COBIT للرقاباة علاى المعلوماات والتكنولوجيا المت لة بها ومكونات إطار عمل COSO للرقابة الداخلية. وقد بينت الدراسة أن ا طار المقترح 4

5 يادعم بياعلياة جمياع أنشاطة القطااع الماالي مان خاعل تحدياد تكنولوجياا المعلوماات الكياوءة القاطماة علاى أساا( عمليات وأساليب الرقابة في النظم المحاسبية االلكترونية. من جانب آخر سعت دراساة Vitolla)2014b( Rubino & إلاى توضايأ كيا تادعم حوكماة تكنولوجياا المعلومات نظام إدارة مخاطر المشروع,ERM وعلاى وجهاة الخ اوص ركازت الدراساة علاى إيضااح كيا تساعد أهدا الرقابة على المعلومات والتكنولوجيا المت لة بهاا الشاركات فاي الو اول إلاى أهادافها مان خاعل التكامل بين نظام إدارة مخاطر المشروع وإطار عمل COBIT للرقابة الداخلية. وقد بينات نتااطج الدراساة أن التكامال باين إطاار عمال COBIT وإطاار عمال COSO ERM يمكان أن يم ال ي منظماة طريقاة جيادة لتحقيق أهدا الرقابة الداخلية وإدارة المخاطر وكذل حوكمة الشركة. وأخيارا ساعت دراساة (2015) Said Fazlida & إلاى وضاع إطاار نظاري لمخااطر امان المعلوماات والحوكمة والعقبات التي تعيق تطبيقها. وقد بينت نتاطج هذه الدراسة أن امن المعلومات يعد جزءاي متمماي لحوكمة تكنولوجيا المعلومات في مجال التأكيد على السرية والنزاهاة وتاوفر المعلوماات. فوجاود إطاار متكامال لحوكماة تكنولوجيا المعلومات كإطار عمل COBIT للرقابة الداخلية يمكن أن يستخدم من قبل المنظمات كآلية للمساعدة في تطبيق حوكمة امن المعلومات. استنادا إلى ما تقدم يمكن القول أن الدراسة الحالية تتميز عن الدراسات السابقة في كونها تسلط الضاوء علاى أهمية تطبيق آليات حوكمة تكنولوجيا المعلومات في القطاع الم رفي العراقي لماا لاه مان فاطادة فاي مجاال دعام امن المعلومات وزيادة قاة المتعااملين فاي هاذا القطااع بال اناعة الم ارفية عمومااي, فضاعي أن الدراساة الحالياة تركااز علااى تقااويم دور حوكمااة تكنولوجيااا المعلومااات فااي تقلياال مخاااطر تاادقيق نظاام المعلومااات المحاساابية االلكترونية المطبقة في الم ار ا هلياة العراقياة وهاو ا مار الاذي لام يخضاع لعختباار فاي معظام الدراساات السابقة. المبحث الثاني ( اإلتار النظري للبحث( حوكمة تكنولوجيا المعلومات حوكمة تكنولوجيا المعلومات هي إحدإ المياهيم التي حظيت باهتمام كبير في اآلونة ا خيرة وأ ابحت من المواضيع المهمة في مجال تكنولوجيا المعلومات. وقد أشار معهد تكنولوجيا المعلومات إلى أن الحوكمة هي مسؤولية مجل( ا دارة وا دارة التنييذية وهي جزء مكمل لحوكمة الشركة وتتكون من القيادة والهيكل التنظيمي والعمليااااات التااااي تؤكااااد علااااى دعاااام تكنولوجيااااا المنظمااااة وتضاااامن تحقيااااق إسااااتراتيجية المنظمااااة وأهاااادافها. (Mirela,2010:33) أماا (2002) Grembergen, Van فقاد أكاد علاى أن حوكماة تكنولوجياا المعلوماات هاي القادرة التنظيمية التي يمارسها كل من مجل( ا دارة وا دارة التنييذية وإدارة تكنولوجيا المعلومات للرقابة على ت ميم وتنييذ إستراتيجية تكنولوجيا المعلوماات والتأكياد علاى االنادماج باين المنظماة وتكنولوجياا المعلوماات. فاي حاين عرفهااا Moeller,(2013:42) بأنهااا مجموعااة ماان السياسااات وأفضاال التطبيقااات التااي تخاادم كقااوة تمكااين إسااتراتيجية لتحسااين عمليااات المشاااريع التجاريااة وتضاام جميااع المسااتويات فااي المنظمااة. وتتضاامن حوكمااة تكنولوجياا المعلوماات إدارة عملياات ومشااريع تكنولوجياا المعلوماات و التأكياد علاى التوافاق باين تلا ا نشاطة واحتياجات المنظمة المحددة في استراتيجياتها. ويعني التوافق بين تكنولوجيا المعلومات والمنظمة ما يأتي: 2. إن إدارة المنظمة تيهم المحددات المحتملة لتكنولوجيا المعلومات 1. إن وظيية تكنولوجيا المعلومات تيهم أهدا واحتياجات المنظمة المرتبطة بتل ا هدا. 3. هذا اليهم المتبادل يتم ويراقب من قبل المنظمة عبر المساطلة وهيكل حوكمة مناسب. إن فهم قيماة وتكلياة تكنولوجياا المعلوماات تعاد مهماة بالنسابة للمادير ومجلا( ا دارة وإدارة تكنولوجياا المعلومات على حد سواء. حيث يتطلاب تحقياق التوافاق النااجأ باين المنظماة وتكنولوجياا المعلوماات أن تتوافاق أهدا وأغراض المنظمة مع احتياجات المنظمة من نظم المعلومات وعندما تكاون تكنولوجياا المعلوماات قاادرة على تلبية تل االحتياجات بالتعاون مع ا دارة. وعلى هذا ا سا( يقع على عاتق ا دارة مسؤولية ا خاذ بنظار االعتبار المجاالت الرطيسة لحوكمة تكنولوجيا المعلوماات. وتتم ال هاذه المجااالت بخمساة عنا ار أساساية, كال 5

6 عن ار فاي هاذه العنا ار يحمال أهمياة بالنسابة لجمياع مجااالت تكنولوجياا المعلوماات ا خارإ (Hardy, :2006:56) 2. التوافق االستراتيجي.Strategic Alignment يقع على ا دارة مسؤولية إدارة التوافق واالنساجام داخل المنظمة مان خاعل التأكياد علاى أن اساتراتيجيات تكنولوجياا المعلوماات تتوافاق ماع اساتراتيجيات المنظماة, وان تاوفير تكنولوجيااا المعلوماات ياتم فااي الوقات المناساب وضامن الموازناة المخ اة لااه وتحمل تو ي وظييي معطم وتاوازن فاي اسات مارات تكنولوجياا المعلوماات التاي تادعم المنظماة ككال وتلا التاي تسااعدها فاي النماو والمنافساة. إذ يساهم التوافاق االساتراتيجي فاي تعظايم اليارص الساتخدام تكنولوجيا المعلومات مع توفير الشيافية والتوكيد التي تحققها تكنولوجيا المعلومات بما يؤدي إلاى زياادة الياعلية ا دارية. 1. توفير القيمة.Value Delivery وهو تحسين العاطد من االست مار في تكنولوجيا المعلومات من خعل تنييذ مشروع توفير القيمة للزبون, وتلبية متطلبات قطاع ا عمال والتحقق من نزاهة ودقاة المعلوماات. إن فاعلية توفير القيمة تتحقق فقط عندما تتم الموازنة بين التكالي والعاطد على االست مار في تكنولوجيا المعلومات, فا دارة ينبغي أن تؤمن تكنولوجيا المعلومات التي تتوافق مع توفير القيمة من خاعل تاأمين البنى التحتية التكنولوجية التي تمكن المنظمة مان النماو والنياوذ فاي أساواق جديادة, زياادة العاطاد الكلاي, تحسين رضا الزباطن, ضمان المحافظة على الزبون و إدارة االستراتيجيات التنافسية. 3. إدارة المخاطرة. Risk Management وتهتم معالجة احتياجات االمت ال القانوني والتنظيمي وفهم وإدارة مخاطر العمليات الرطيسة. إن الدافع دارة المخاطرة هو حاجة ا دارة بات وجود حوكمة فاي الشااركة لمختلاا المسااتخدمين ماانهم علااى ساابيل الم ااال المساااهمين, المنظمين,المسااتخدمين, والعمااعء والمجهازين. لاذا ينبغاي علاى مجلا( ا دارة التأكاد مان وجاود شايافية تتعلاق بالمخااطر الجوهرياة علاى المنظمة. وهذا يتضمن تحديد تقبل وتحمل المخااطرة, تقادير المعرفاة بمخااطر تكنولوجياا المعلوماات, وتحديد حاالت التعرض للمخاطرة. كما ينبغي أن تكون إدارة المخاطرة في المنظمة جزء ال يتجازأ مان عملياتها وذل لضمان االستجابة السريعة لتحديات المخاطرة التي تتسم بالتغير المستمر. 2. إدارة الموارد. Resource Management وتعني التوفيق بشكل مناسب باين إمكاناات تكنولوجياا المعلومااات واحتياجااات قطاااع ا عمااال, بمااا فااي ذلاا تحسااين مااوارد تكنولوجيااا المعلومااات, تحسااين المعرفاة, والتوافاق مااع ا مكاناات المتاحاة. ولتحقياق ذلا, علاى ا دارة أن تسااعى للتأكياد علاى تااوفير الطاارق المعطمااة والمهااارات المطلوبااة فااي المنظمااة دارة مشاااريع تكنولوجيااا المعلومااات وان تكااون ا هدا واقعية وقابلة للتحقيق. إذ أن الحوكمة الياعلة لإلنياق على تكنولوجيا المعلومات يمكن أن تؤدي إلى تحقيق وفورات جوهرية في التكالي. 5. قيااا( ا داء. Performance Measurement قيااا( أداء تكنولوجيااا المعلومااات ماان خااعل استخدام بطاقة ا داء المتوازن تعد أداة غاية في الياعلية لمجل( ا دارة وذل لتحقياق التوافاق باين نظام المعلوماات وإساتراتيجية المنظماة. كماا ينبغاي علاى ا دارة اساتخدم بياناات الوقات الحقيقاي أو البياناات اليوريااة real time data لتحسااين عمليااة ا بااعت اليااوري عاان المعلومااات فااي نظاام تكنولوجيااا المعلومات. إتار عمل COBIT للرقابة الداخلية يعااد إطااار عماال COBIT للرقابااة الداخليااة واحااد ماان أهاام التطااورات فااي مجااال حوكمااة تكنولوجيااا المعلومات, إذ يهد هذا ا طار إلى مجموعة من أفضل ممارسات الحوكمة والعمليات التدقيقية لنظم المعلومات االلكترونية والتكنولوجيا المت الة بهاا ماع الاتأكيد علاى التوفياق باين أهادا تكنولوجياا المعلوماات المطبقاة فاي الشااركات وأهاادا تلاا الشااركات. و يخااتص إطااار عماال COBIT بالرقابااة الداخليااة علااى نظاام المعلومااات االلكترونية وتكنولوجيا المت لة بهذه النظم وحماية امن المعلومات. هذا ا طار تم تطويره من قبل جمعية تدقيق ورقاباة نظام المعلوماات Information systems Audit and Control Association واخت اارها,ISACA ويرجع ظهور هذا ا طار إلى منت تسعينيات القرن الماضاي 2. نتيجاة لماا يواجهاه المادققين مان 6 1 للمزيد من التفاصيل انظر (2015) Grembergen Sigler, and Rainey(2016) De Haes and Van

7 عوبات متزايادة عناد العمال فاي ظال أنظماة محاسابية مؤتمتاه ولخلاق دليال عمال للمادققين فاي بيطاة تكنولوجياا المعلومات.و قد تم تطوير إطار عمل COBIT أساسا كإطار لتنييذ مهام التدقيق في بيطاة تكنولوجياا المعلوماات والتي تتمحور حول مجموعة من ا هدا الرقابية لعمليات تكنولوجياا المعلوماات. ظهارت النساخة ا ولاى لهاذا ا طااار عااام 2991 فااي حااين تاام إ اادار النسااخة ال انيااة عااام 2991,وقااد شااهد إطااار COBIT العديااد ماان التطورات العحقة التي استندت بمجملها على أسا( تدقيق تكنولوجيا المعلومات, حيث خضع هذا ا طار لعملية تطاوير أك ار أ ابأ بموجبهاا إطاارا شاامع دارة تكنولوجياا المعلوماات. وفاي عاام 1000 تام إضاافة المبااد التوجيهية دارة تكنولوجيا المعلومات ضمن ا دار ال الث طار COBIT3 والتي ضمت المقايي( وعوامل النجاح ا ساسية ونماذج النضج Maturity Models لعمليات تكنولوجيا المعلومات. ولم تقت ر التطورات فاي مجاال حوكماة تكنولوجياا المعلوماات علاى هاذا الحاد بال اساتمرت لتناتج فاي عاام 1005 ا دار الرابع COBIT4 والذي تضمن العديد من المياهيم التي توضأ آلياات الحوكماة وا دارة منهاا على سبيل الم ال: التوافق بين أهدا المنظمة وأهدا تكنولوجيا المعلومات وععقتها بدعم عمليات تكنولوجيا المعلومات. المهام والمسؤوليات داخل عمليات تكنولوجيا المعلومات..1 الععقات المتداخلة بين عمليات تكنولوجيا المعلومات. 4 أما أخر إ دارات COBIT فكانات النساخة الخامساة COBIT5 التاي ادرت عاام, 1021 وقاد أكادت على ميهوم حوكمة تكنولوجيا المعلومات داخل المنظمة, ووفقااي لا (2012) ISACA فاان هاذا ا ادار ياوفر أطارا أك ر شمولية يساعد المنظمات في تحقيق أهدافها في مجاالت الحوكمة وإدارة تكنولوجيا المعلوماات فيهاا. إذ يوفر الادعم الاعزم للمنظماة فاي إدارة تكنولوجياا المعلوماات بطريقاة شااملة لكامال المشاروع أخاذة باالعتباار تحديد المجاالت الوظييية وتحديد المسؤوليات وكاذل م االأ المساتييدين الاداخليين والخاارجيين مان تكنولوجياا المعلومات. وفاااي هاااذا الساااياق حااادد ا ااادار الخاااام( طاااار عمااال COBIT المبااااد أ ساساااية للرقاباااة الداخلياااة Grembergen,2015:104) (De Haes and Van والمتم لة بخمسة مباد أساسية يبينها الشاكل )2( وهي كا تي: 2. تلبيرررة احتياجرررات المسرررتخدمين Meeting Stakeholder Needs ويعناااي هاااذا المبااادأ أن علىCOBIT أن يوفر جميع العمليات والعوامل ا خرإ التي تادعم عملياة خلاق القيماة للمنظماة مان خاعل استخدام تكنولوجيا المعلومات على النحاو الاذي ياؤدي إلاى تلبياة احتياجاات المستييدين)أ احاب الم االأ(. ويرتبط هذا المبدأ بشمل و يق مع باالتوافق االساتراتيجي المباين فاي ا ادارات الساابقة طاار.COBIT ويعد هذا المبدأ بالغ ا همية للمنظماات وذلا الخاتع ا هادا الموضاوعة لكال منظماة مماا يتطلاب منهاا تكييا أهادا تكنولوجياا المعلوماات المساتخدمة فيهاا لاتعءم أهادافها. إال أن التحادي الاذي يمكان أن تواجاه المنظمات هو كييية تحقيق هذا التوافق بين أهدا المنظمة وأهدا تكنولوجيا المعلومات, هاذا التحادي دفاع العدياد مان البااح ين إلاى الساعي يجااد دليال عمال ليهام كيا يمكان أن تاؤ ر أهادا المنظماة فاي أهادا تكنولوجيا المعلومات ذات ال لة والعك( حيأ. تغتيرة النهايرة للنهايرة للمشررو Covering the Enterprise End-to-end مان خاعل هاذا المبدأ يعمل إطار COBIT على دمج حوكمة تكنولوجيا المعلومات في حوكمة الشركة ككل, فهو: 1.2. يغطااي جميااع الوظاااط والعمليااات داخاال المنظمااة, فإطااار COBIT ال يركااز فقااط علااى وظييااة تكنولوجيا المعلومات وإنما يعامل المعلومات والتقنيات المتعلقة بها كأ ول ينبغي أن تعالج كأي أ ال أخر في المنظمة. 7 2 النهاية للنهاية هي وسيلة اتصال امن تمنع الطرف الثالث من الوصول إلى البيانات عند نقلها من نظام إلى أخر أو من جهاز إلى أخر

8 1.1. يأخذ باالعتبار جميع عوامل حوكمة وإدارة تكنولوجيا المعلومات بشكل واساع وضامن طريقاة النهاياة للنهاية, على سبيل الم ال يجب أن تتضامن كال شايء داخلاي كاان أم خاارجي قاد يعتبار معطام لحوكماة وإدارة معلومات المنظمة. الشكل رقم 4 ( مبادئ حوكمة تكنولوجيا المعلومات ) الم در: COBIT 5, تتبي إتار عمل متكامل Applying an Integrated Framework هنال العديد من المعايير والتطبيقات الجيادة المتعلقاة بتكنولوجياا المعلوماات كال منهاا ياوفر دليال عمال لمجموعاة فرعياة مان أنشاطة تكنولوجيا المعلومات, ويقاوم إطاار عمال COBIT علاى التنسايق والتوافاق ماع المعاايير وا طار المعطماة ا خاارإ لخلااق ماانهج موحااد, وعليااة فااان إطااار عماال COBIT يعااد بم ابااة إطااار شااامل للحوكمااة وإدارة تكنولوجيا المعلومات في المنظمة تمكرين المردخل الشرامل Enabling a Holistic Approach إن وجاود حوكماة وإدارة كياوءة وفاعلاة لتكنولوجياا المعلوماات فاي المنظماة يتطلاب وجاود مانهج شاامل يأخاذ بالحسابان عادد مان العنا ار المتياعلة مع بعضها البعض. وقد حدد إطار عمل COBIT سبعة أ نا من العوامل المساعدة التي تادعم تنييذ إطار شامل لنظم حوكمة وإدارة تكنولوجيا المعلومات في الشركة. وتعر هذه العوامال علاى إنهاا كال شيء يمكن أن يساعد في تحقيق أهدا المشروع ويشمل ا تي: المباد والسياسات وا طر. العمليات. الهياكل التنظيمية. ال قافة, ا خعق, والسلو..5.1 المعلومات. الخدمات, البنى التحتية والتطبيقات

9 .7.5 ا شخاص, المهارات, واالخت ا ات. فصل الحوكمة عن اإلدار Separating Governance From Management يمياز إطاار عمال COBIT تتميازاي واضاحاي باين الحوكماة وا دارة, إذ إنهاا تشامل أناواع مختلياة مان ا نشاطة وتتطلاب هياكل تنظيمية مختلية و وتخدم أغراض مختلية. باالستناد إلى ما تقدم يمكن القول أن إطار عمل COBIT للرقابة الداخلية يم ل إطار متكامل لحوكمة تكنولوجيا المعلومات يتعامل بشكل أسا( مع ا نظمة المحاسبية االلكترونية ويختص بتوفير آليات للرقابة على تكنولوجياا المعلومااات المسااتخدمة فااي إعااداد الكشااوفات المااالي. ماان هااذا المنطلااق فااان تطبيااق آليااات حوكمااة تكنولوجيااا المعلومات يؤدي إلى زيادة قة المستخدمين بالمعلومات المعلنة بالكشوفات المالية للشركات وقد لخاص ألركاابي )1009:73( فواطد تطبيق إطار عمل COBIT للرقابة الداخلية ب عث نقاط هي:- 1. إتاحة الير ة دارة المنظمة للقيام بالمقارنة المرجعياة ( Benchmark ) فيماا يتعلاق بحماياة تكنولوجياا المعلومات والرقابة عليها. 2. اطمطنان مستخدمي خدمات تكنولوجيا المعلومات على كياية الحماية وتوفر اليات ألرقابه المناسبة. 3. يسااتطيع الماادقق ماان إبااداء رأيااه بالرقابااة الداخليااة وتقااديم ن اااطحه علااى ماادإ تااوفر ا ماان لتكنولوجيااا المعلومات. مخاتر التدقي في النظم المحاسبية االلكترونية تعاار مخااطر التاادقيق بأنهااا المخااطر المتعلقااة بيشال الماادقق باادون ق ااد بتعاديل رايااة بشاكل مناسااب حااول الكشوفات المالية التي هي أساسا تشوبها أخطاء جوهري. ويتطلب المعيار ال اني من معايير العمل المياداني مان المدقق أن ييهم طبيعة الوحدة وبيطتها بما في ذل نظاام الرقاباة الداخلياة لتحدياد مخااطر ا خطااء الجوهرياة فاي الكشاوفات المالياة للعميال. ويعتبار أنماوذج مخااطر التادقيق ا ساا( الاذي يعتماد علياه المادققون بنظار االعتباار المخاطر في إجراءات التخطيط للح ول على أدلة ا بات التدقيق. إذ يساعد هذا ا نماوذج المادققين فاي تقريار مقدار أدلة ا بات الواجب تجميعها في كل مرحلة من مراحل التدقيق( 2012:259 al.,.(arens et وعادة ما يتم ياغة هذا ا نموذج بالشكل ا تي: حيث إن: =PDR مخاطر االكتشا المخططة. =AAR مخاطر التدقيق المقبولة. =IR المخاطرة المتأ لة. =CR مخاطر الرقابة مخراتر االكتشراف المخترت Planned Detection Risk وهاي المخااطر المتعلقاة باأن دليال ا باات لجازء أو مياردة معيناه ييشال فاي اكتشاا ا خطااء التاي تتجااوز مساتوإ ا خطااء المساموح بهاا. و توجاد نقطتان يجب معرفتهما عند الحديث عن مخاطر االكتشا المخطط. ا ولى أن مخااطر االكتشاا المخطاط تعتمد على العوامل ال ع ة ا خرإ في أنماوذج مخااطر التادقيق) مخااطر التادقيق المقبولاة, مخااطر التادقيق المتأ لة, ومخاطر الرقابة(, فهي تتغير فقط عندما يغير المادقق واحاد مان عوامال المخااطرة ا خارإ. أماا النقطة ال انية فهي أن مخاطر االكتشا المخطط تحدد مقدار أدلة ا بات الواجب على المدقق تجميعها وبما يتناسب عكسيا مع حجم مخاطر االكتشا المخطط. فإذا انخيض مستوإ مخاطر االكتشا المخطط فيحتاج المدقق إلى تجميع أدلة إ بات أك ار لتحقياق مساتوإ مخااطر اكتشاا مخطاط اقال. م اال ذلا تكاون مخااطر االكتشا المخطط للمخزون ذات مستوإ منخيض نسابياي, لاذا يتوجاب علاى المادقق تجمياع مقادار اكبار مان أدلة ا بات. وعلى العك( من ذل نجد أن مستوإ مخاطر االكتشا المخطط للرواتاب عالياة مماا يتوجاب تقليل حجم أدلة ا بات الواجب تجميعها حول عن ر الرواتب. المخراتر المتلصرلة Inherent Risk وتقاي( تقادير المادقق الحتماال أن يكاون هناا أخطااء جوهرياة نتيجة للخطأ أو الغاش فاي جازء معاين أو بناد معاين قبال ا خاذ االعتباار فاعلياة نظاام الرقاباة الداخلياة. فاإذا

10 اساتنتج المادقق احتمااال عالياا بوجاود أخطااء فهاذا يعناي أن هناا مساتوإ عاالي مان المخااطرة المتأ الة. ويرجع السبب في إهمال وساطل الرقابة الداخلية عند تحديد المخاطرة المتأ لة نها تؤخاذ باالعتباار بشاكل مني ل عند تحديد مخاطر الرقابة. وتتياوت بنود القواطم المالية فاي مساتوإ المخااطرة الاذي تحملاه فتتمتاع حاااالت االكتساااب للموجااودات ال ابتااة, والمخاازون, والماادفوعات النقديااة بمسااتوإ عااالي ماان المخاااطرة المتأ لة, في حين تكون المخاطرة اقل في بنود أخرإ م ل الرواتب و الموارد البشارية وغيرهاا. م ال هاذه التقديرات يقوم بها المدقق بالتشاور مع ا دارة, من خعل المعرفة السابقة بنشاط الشركة, أو باالعتماد على نتاطج التدقيق في السنوات السابقة. وترتبط المخاطر المتأ لة عكسيا مع مخاطر االكتشا المخطط وبشكل مباشر مع مقدار أدلة التدقيق. مخاتر الرقابرة Control Risk وهاي المخااطر الناتجاة عان حادوث خطاأ جاوهري فاي احاد البناود وال يمكن منعه أو اكتشافه في وقت مناسب عن طريق إجراءات الرقابة الداخلية. فهاي تقاي( تقادير المادقق فيماا إذا كانات ا خطااء التاي تزياد عان المقادار المساموح باه فاي جازء معاين أو بناد معاين ساو ياتم منعهاا أو اكتشاافها بواساطة وسااطل الرقاباة الداخلياة للعميال. وهنالا ععقاة قوياة باين المخااطر المتأ الة ومخااطر الرقابة, حيث يو ر كع النوعين على مستوإ مخاطر االكتشا المخطط. مخاتر التدقي المقبولة Acceptable Audit Risk وتقي( كييية استعداد المدقق الحتمال أن يكون هناا أخطااء جوهرياة فاي الكشاوفات المالياة بعاد اكتماال عملياة التادقيق والو اول إلاى رأي غيار ماتحيظ. وعندما يقرر المدققون مستوإ اقل من مخاطر التدقيق المقبولة, فأنهم سو يكونون متأكدين بان الكشوفات المالية ال تحتوي أخطاء جوهرية. وحالة المخاطرة اير تعناي التأكاد التاام و %200 مخااطرة تعناي عادم التأكد بشكل كامل. وعادة ما يقبل المدققين بمستوإ معين من المخاطرة أو عدم التحقق عند أداطهم لوظيية التدقيق. فالمدقق يدر على سبيل الم ال المخاطرة المتأ لة المتعلقة بمعطمة دليل ا بات, وعدم التأكد المقترنة بياعلية نظام الرقابة الداخلية للعميل, وعدم التحقق المتعلق فيما إذا كان عرض القواطم المالية من ياي بعد اكتمال عملية التدقيق. أن المدقق الك ء يدر بان المخاطر موجودة ويتعامل مع تل المخاطر بطريقة مناسبة. إن معظم المخاطر التي يواجهها المدققين عبة القيا( وتتطلب عناية فاطقة قبل أن يتمكن المدقق من االستجابة لها بشكل معطم.إذ أن االستجابة لتل المخاطر بشكل مناسب يعد عن راي أساسيا لتحقيق تدقيق عالي الجودة. ومن هذا المنطلق فان وجود نظام فاعل للرقابة الداخلية يسهم في الحد من مخاطر التدقيق وبا خص في النظم المحاسبية االلكترونية التي تعتمد تكنولوجيا معلومات متقدمة. وفي هذا السياق أشار (2008:14) al. Messier et إلى أن على المدققين أن ييهموا المخاطر المرتبطة بالتغيرات التكنولوجية المتسارعة وكييية تقويم تل المخاطر لعميل معين. فقد تختل مخاطر التدقيق من عميل يطبق نظام معلومات محاسبي الكتروني معقد إلى أخر يطبق نظام تقليدي, لذا فان الخبرة المهنية وا حكام الشخ ية للمدقق تلعب دوراي بالغ ا همية في تقويم مخاطر المرتبطة بالتقنيات وا نظمة االلكترونية المطبقة في المهمة محل التدقيق. وال يقت ر تأ ير المخاطر على نظم المعلومات المحاسبية االلكترونية فحسب وإنما يتعرض لها النظام اليدوي أيضا ولكن بدرجات متياوتة تبعاي لمستوإ تعقيد النظام المطبق في الشركة, حيث يزداد المخاطر كلما ازداد استخدام تكنولوجيا معلومات أك ر تطوراي. على أسا( نرإ من الضروري للمؤسسات التي تطبق نظم محاسبية الكترونية أن تضمن بيطة فاعلة للرقابة الداخلية تساعد على الحد من المخاطر المت لة باستخدام تكنولوجيا المعلومات. دور آليات حوكمة تكنولوجيا المعلومات وفقا ل COBIT في تقليل مخاتر التدقي لقد أ بحت تكنولوجيا المعلومات عن راي استراتيجياي لخلق اليرص واالبتكار وتحقيق الميزة التنافسية للمنظمات, إال أنها في الوقت نيسه تستلزم زيادة المخاطرة المتأ لة Inherent Risk المتعلقة بال قة, النزاهة, وكذل بأمن المعلومات الناتجة عنها. لذا فان وجود آليات فاعلة لحوكمة تكنولوجيا المعلومات يمكنها أن تضي قيمة للمنظمة من وجهة نظر مستخدميها. ويوفر أطار عمل cobit إطارا شامعي يساعد المنظمات في تحقيق أهدافها وخلق قيمة مضافة من خعل إيجاد آليات حوكمة تكنولوجيا معلومات فاعلة داخل المنظمة. وفي هذا البحث تم اعتماد عنا ر أو مكونات إطار عمل COBIT للرقابة الداخلياة كأساا( لتقاويم دور تعزياز آليات حوكمة تكنولوجيا المعلومات في تقليل مخاطر التدقيق. وهذه العنا ر تتضمن ست سمات أساسية لحوكمة تكنولوجيا المعلومات هي( 2007:21 :(COBIT4.1:

11 المسؤولية والمساءلة -Responsibility and Accountability وتشير إلى إجراءات حوكمة تكنولوجيا المعلومات المتعلقة بتحديد ال عحيات والمسؤوليات داخل المنظمة والتي قد تشمل تحديد واضأ للمسؤوليات وال عحيات في إدارة تكنولوجيا المعلومات, إعداد دليل سلو مهني للمتعاملين بتكنولوجيا المعلومات, إضافة إلى التقارير الخا ة بتقويم سلو المستخد مين داخل المنظمة. المعرفة واالت االت.Awareness and Communication تتضمن مجموعة من إجراءات الحوكمة التي تهد إلى تامين قنوات االت ال بين المستويات ا دارية المختلية ذات الععقة بإدارة تكنولوجيا المعلومات. م ل هذه ا جراءات قد تشمل تقارير دورية تقدم لإلدارة حول مدإ توافق تكنولوجيا المعلومات مع إستراتيجية المنظمة, تقارير حول المشاكل التقنية التي تطرأ والحلول المناسبة لها. السياسات والخطط وا جراءات -Policies, plans and procedures وتشير إلى إجراءات الحوكمة المتعلقة بتقويم فاعلية وساطل الرقابة على عملية انتقال البيانات داخل النظام, م ل هذه ا جراءات قد تتضمن وجود إجراءات رقابية ارمة على انتقال البيانات خعل عمليات إدخال البيانات, المعالجة, وكذل المخرجات, كما قد تشمل تقديم تقارير دورية من قسم تكنولوجيا المعلومات للكش عن حاالت الدخول غير الم رح للشبكة. ا دوات واالتمته -Tools and Automation يركز هذا العن ر على إجراءات الحوكمة المتعلقة بالبرمجيات وأنظمة الرقابة على نشاط قاعدة البيانات. هذه ا جراءات قد تشمل وجود برمجيات تعمل على منع الدخول غير الم رح للنظام, ووجود برمجيات رقابية تسمأ باكتشا ال غرات في النظام وت حيحها الكترونياي, وكذل وجود برامج متكاملة تسمأ بانتقال البيانات داخل المنظمة بسهولة وأمان. المهارات والخبرة -Skills and Expertise وهي إجراءات الحوكمة المتعلقة بمستوإ الكياءة واالخت اص المطلوبة للمتعاملين بتكنولوجيا المعلومات. وهذه ا جراءات قد تتضمن وجود متطلبات توظي ارمة للعاملين في مجال تكنولوجيا المعلومات منها ما يتعلق بالكياءة واالخت اص أو ما يتعلق بالنزاهة والكتمان. فضعي عن إجراءات التقويم المستمر والتدريب بهد االرتقاء بمستوإ ا داء للعاملين في المنظمة. ا هدا والقيا( -Goals and Measurement يهتم العن ر ا خير بإجراءات الحوكمة المتعلقة بوضع أهدا تكنولوجيا المعلومات وقياسها وكذل تقويم أداء قسم تكنولوجيا المعلومات المنظمة. وهذه ا جراءات قد تتضمن تحديد واضأ هدا قسم تكنولوجيا المعلومات,تحييز المدراء على تطوير خططهم التشغيلية, فضعي عن وجود آلية لتقويم فاعلية وكياءة أداء تكنولوجيا المعلومات ومدإ تحقيقه هدافه. م ل هذه ا جراءات من المتوقع أن يكون لها تأ يرا ايجابياي في مستوإ المخاطرة المرتبطة بتدقيق نظم المعلومات المحاسبية االلكترونية. لذا ي كر( المبحث ال الث من هذا البحث الختبار دور تعزيز آليات حوكمة تكنولوجيا المعلومات في تقليل مخاطر التدقيق في بيطة التدقيق االلكترونية. المبحث الثالث )الجانب التتبيقي للبحث( مقيا البحث يهاتم هاذا المبحاث بتحليال و اختباار فرضايات البحاث الرطيساة واليرعياة, و لهاذا الغارض تام اساتخدام مقياا( )Likert( الخماسي الذي يتوزع من أعلى وزن له والذي أعطى )5( درجات لتم ال حقال ا جاباة )اتياق تماماا( إلى اقل وزن له والذي أعطي )2( درجاة لتم ال حقال ا جاباة )ال اتياق تماماا( وبينهماا ع اة أوزان أخارإ هاي )1,3,2( لتم ل حقول ا جاباة )اتياق, محاياد, ال اتياق( علاى التاوالي. ومان جاناب آخار اعتماد الوساط الحساابي اليرضي البالغ )3( كمعيار لقيا( وتقويم الدرجة المتح ل عليها, علما أن الوسط اليرضي يم ل )2+ +5( /5 = 3. والجدول )2( يبين توزيع فقرات االستبانة على المحاور الرطيسية للبحث.

12 الجدول 1 ( توزيع فقرات االستبانة ) ت أبعاد أداة القيا( تعزيز حوكمة تكنولوجيا المعلومات المسؤولية والمساءلة المعرفة واالت االت السياسات والخطط اآلليات واالتمته المهارات والخبرة األهداف والقيا االخت ار X x1 x2 x3 x4 x5 X6 اليقرات عدد اليقرات صدق و ثبات المقياس من اجل التحقق من صدق أداة القياس المتمثلة باالستبانة تم عرضها على مجموعة من أساتذة كلية اإلدارة واالقتصااد ام جاملاة الكو اة وقاد تام ام اذ بمححتااتهم واقت ارحااتهم المتللقاة بتصاويم االساتبانة كماا تام اعتمااد ملامل كرونباخ الفا Alpha( )Cronbach كأداة للتأكد من الثبات واالتساق الادا لم لفقا ارت ااذا المقيااسق وقاد أتهرت النتائج المبينة م الجادول )2( أن قيماة ملامال الثباات كرونبااخ الفاا قاد تجااوبت النسابة المقبولاة العتمااد نتائج الد ارسة وام %06 ولجميع متغي ارت الد ارسةق الجدول 2 ( ثبات مقيا الدراسة ) المتغير تعزيز حوكمة تكنولوجيا المعلومات المسؤولية والمساءلة المعرفة واالتصاالت السياسات والختت اآلليات واالتمت المهارات والخبر األهداف والقيا كافة المتغيرات االخت ار X x1 x2 x3 x4 x5 X6 قيمة اليا عينة البحث تمثلات عيناة البحاا بالمصاارت التجارياة الل ارقياة اللاملاة ام محا تاة النجات امشارت التجاريااة للقعااام المصاار م تااتم ماان ااحل الاانتم المحاساابية االلكترونيااة وماان ثاام إذ أن التلاامحت يمكاان أن تلباام الغاارر الاارئيس للبحا واو ا تبار دور آليات حوكمة تكنولوجيا المللومات م تقليل م اعر عملية التدقيقق وقد تم ا تيار عيناة البحا بشكل عشوائم لتشمل 06 ش صا يمثلون 26 من المصارت التجارية الل ارقية اللاملة م محا تة النجات من أصل 22 مصرت تمثال مجتماع الد ارساةق علاى ااذا امسااس تام توبياع 06 اساتمارة اساتبيان علاى أ ا ارد الليناة 12

13 24 على ا تحت مستوياتهم اإلدارية محاسبين مدققين ومد ارء روم وقد استرجع منها استمارة بنسبة استرجام 46 %ق وصف خصائص العينة وتحليلها أما تحليل البيانات الديموغ ار ية للينة البحا تتهر م الجدول ) 3 (ق المتغير طبيعة العمل الجدول 3 ( الخصائص الديموغرافية لعينة البحث( % العدد الفئات مدير محاسب 21 1 مدقق المجمو المؤهل العلمي دكتوراه ماجستير بكالوريو( دبلوم المجمو سنوات 5 20 سنوات سنة 10 سنة وأك ر المجمو الخبرة نتائج اختبار الفرضيات تختص هذه اليقرة بقيا( ععقات االرتباط بين متغيرات البحث والتي تضمنتها اليرضية الرطيسية ا ولى والتاي تنص على ا تي:- H0 فرضية العدم : " ال توجد عالقة ذات داللة إحصائيا بين تعزيز حوكمة تكنولوجيا المعلومات في الشركة وتقليل مخاتر تدقي نظم المعلومات المحاسبية االلكترونية" H1 اليرضية البديلة : " توجد عالقة ذات داللة إحصائيا بين تعزيز حوكمة تكنولوجيا المعلومات في الشركة وتقليل مخاتر تدقي نظم المعلومات المحاسبية االلكترونية" وقاد تام اساتخدام اختباار T-Test( )One-Sample عناد مساتوإ معنوياة )5 %( بمساتوإ قاة )95 %( للمنحناى ذي الطارفين مان أجال اختباار فرضاية الدراساة الرطيساية واليرضايات اليرعياة المنب قاة عنهاا, إذ يباين الجدول 2 نتاطج اختبار T لليرضية الرطيسة وفرضياتها اليرعية. 13

14 الجدول 2 ( نتائج اختبار الفرضية الرئيسية للبحث ) One-Sample Test Test Value = 3 t do Sig. (2- tailed) Mean Difference 95% Confidence Interval of the Difference Lower Upper X X X X X X ويتضأ من الجدول )2( بأن مساتوإ المعنوياة للمتغيارات كافاة كاان ايراي, وأن المتوساطات للمتغيارات الساتة التي خضعت لعختباار كانات أكبار مان القيماة االفتراضاية البالغاة ) 3 ( فضاعي عان أن قيماة t المحساوبة لجمياع المتغيرات تزيد عن القيمة الجدولية البالغة 2.11 عند مستوإ معنوية %5. مما يشير إلى رفض فرضية العدم وقبول اليرضية البديلة التي تنص على وجود ععقة ذات داللة إح اطيا بين تعزيز حوكمة تكنولوجيا المعلومات في الشركة وتقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. فضعي عن ذل فان النتااطج أعاعه تشاير إلاى وجاود مؤشارات لتاأ يرات إيجابياة لمتغيارات الدراساة المتعلقاة بتعزياز حوكماة تكنولوجياا المعلوماات علاى مستوإ مخاطر التدقيق في النظم المحاسبية االلكترونية. ولتحديد مستوإ الععقة باين متغيارات الدراساة ومساتوإ تقاويم المادقق لمخااطر التادقيق تام اساتخدام معامال االرتباط البسيط بيرسون الختبار كل فرضية فرعية على حده. وا تي نتاطج اختبار اليرضيات اليرعية للدراسة: نتائج اختبار الفرضية الفرعية األولى: تختص اليرضية اليرعية ا ولى باختبار الععقة بين متغير المسؤولية والمساءلة وتقليل مخاطر التدقيق وتنص على ا تي:- H0 فرضاية العادم: ال توجاد ععقاة ذات داللاة إح ااطيا باين متغيار المسرؤولية و المسرائلة و مخااطر تدقيق نظم المعلومات المحاسبية االلكترونية. H1 اليرضية البديلاة : توجاد ععقاة ذات داللاة إح ااطيا باين متغيار المسرؤولية و المسرائلة و مخااطر تدقيق نظم المعلومات المحاسبية االلكترونية. يبين الجدول )5( نتاطج ععقة االرتباط )باستخدام معامل بيرسون لعرتباط البسايط( باين متغيار المساطلة وتقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. المساؤولية و 14

15 الجدول 5 ( نتائج اختبار الفرضية الفرعية األولى ) Correlations X X1 Y Pearson Correlation ** Sig. (2-tailed).000 N X1 Pearson.876 ** 1 Correlation Sig. (2-tailed).000 N **. Correlation is significant at the 0.01 level (2-tailed). تشاير النتااطج فاي الجادول أعاعه إلاى وجاود ععقاة ارتبااط طردياة )موجباة( وقوياة وذات داللاة إح ااطية عناد المستوإ المعنوي )%2( بين متغير المسؤولية و المساطلة كمتغير مستقل و تقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية كمتغير تابع, إذ بلغت قيمة معامل بيرسون لعرتباط البسيط بينهما )0,876( وتشير هاذه النتيجة إلى قوة الععقة بينهما, مما يعني قبول اليرضية اليرعية ا ولى. نتاطج اختبار اليرضية اليرعية ال انية: تختص اليرضية اليرعية ال انية باختبار الععقة بين متغير المعرفة واالتصاالت وتقليل مخاطر التدقيق وتنص على ا تي: H0 فرضية العدم: ال توجد ععقة ذات داللة إح اطيا بين متغير المعرفة واالتصاالت و مخااطر تادقيق نظم المعلومات المحاسبية االلكترونية. H1 اليرضية البديلة : توجد ععقة ذات داللة إح اطيا بين متغير المعرفة واالتصاالت و مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. ويظهر الجدول )1( نتاطج ععقة االرتباط بين متغيار المعرفرة واالتصراالت وتقليال مخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. Y X2 الجدول 6 ( نتائج اختبار الفرضية الفرعية الثانية ) Correlations X X2 Pearson ** Correlation Sig. (2-tailed).000 N Pearson.731 ** 1 Correlation Sig. (2-tailed).000 N

16 **. Correlation is significant at the 0.01 level (2-tailed). النتاااطج فااي الجاادول 1 تبااين وجااود ععقااة ارتباااط طرديااة )موجبااة( وقويااة نساابياي وذات داللااة إح اااطية عنااد المستوإ المعنوي )%2( بين متغير المعرفة واالت االت كمتغير مستقل و تقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونياة كمتغيار تاابع, وقاد بلغات قيماة معامال بيرساون لعرتبااط البسايط بينهماا )0,731(, هاذه النتيجة تشير إلى قوة الععقة بين المتغيرين, مما يعني قبول اليرضية اليرعية ال انية. نتاطج اختبار اليرضية اليرعية ال ال ة: تختص اليرضية اليرعية ال ال ة باختبار الععقة بين متغير السياسات والختت وتقليل مخاطر التدقيق وتنص على ا تي: H0 فرضية العدم: ال توجد ععقة ذات داللة إح اطيا بين متغيار السياسرات والخترت و مخااطر تادقيق نظم المعلومات المحاسبية االلكترونية. H1 اليرضية البديلة : توجد ععقة ذات داللة إح اطيا بين متغير السياسرات والخترت و مخااطر تادقيق نظم المعلومات المحاسبية االلكترونية. النتاطج المبينة في الجدول )7( تتضمن معامل االرتباط بيرسون للععقة بين متغيار السياساات والخطاط وتقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. الجدول 7 ( نتائج اختبار الفرضية الفرعية الثالثة ) Correlations Y X3 Y Pearson Correlation ** Sig. (2-tailed).000 N X3 Pearson.811 ** 1 Correlation Sig. (2-tailed).000 N **. Correlation is significant at the 0.01 level (2-tailed). وتشاير هاذه النتااطج إلاى وجاود ععقاة ارتبااط طردياة )موجباة( وقوياة وذات داللاة إح ااطية عناد المساتوإ المعنوي )%2( بين متغير السياسات والخطط كمتغير مستقل و تقليل مخاطر تدقيق نظم المعلومات المحاسابية 16

17 االلكترونية كمتغير تابع, إذ بلغت قيمة معامل بيرسون لعرتباط البسيط بينهما )0,811( وتشير هذه النتيجة إلى قوة الععقة بين المتغيرين, مما يدل على قبول اليرضية اليرعية ال ال ة. نتاطج اختبار اليرضية اليرعية الرابعة: تختص اليرضية اليرعية الرابعة باختبار الععقة بين متغير اآلليات واألتمتة وتقليل مخاطر التدقيق وتنص على ا تي: H0 فرضاية العادم: ال توجاد ععقاة ذات داللاة إح ااطيا باين متغيار اآلليرات واألتمترة و مخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. H1 اليرضاية البديلاة: توجاد ععقاة ذات داللاة إح ااطيا باين متغيار اآلليرات واألتمترة و مخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. يبين الجدول )1( نتاطج اختبار بيرسون للععقة بين متغير اآلليات واالتمته وتقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. الجدول رقم 4 ( نتائج اختبار الفرضية الفرعية الرابعة ) Correlations Y X4 Y Pearson Correlation ** Sig. (2-tailed).000 N X4 Pearson.882 ** 1 Correlation Sig. (2-tailed).000 N **. Correlation is significant at the 0.01 level (2-tailed). تشاير النتااطج فاي الجادول أعاعه إلاى وجاود ععقاة ارتبااط طردياة )موجباة( وقوياة وذات داللاة إح ااطية عناد المساتوإ المعناوي )%2( باين متغيار اآللياات واالتمتاه كمتغيار مساتقل وتقليال مخااطر تادقيق نظام المعلوماات المحاسبية االلكترونية كمتغير تابع, إذ بلغت قيمة معامل بيرسون لعرتباط البسيط بينهما )0,882( وتشير هاذه النتيجة إلى قوة الععقة المتغيرين, مما يشير إلى قبول اليرضية اليرعية الرابعة. نتاطج اختبار اليرضية اليرعية الخامسة: تختص اليرضية اليرعية الخامسة باختبار الععقة بين متغير المهارات والخبر وتقليل مخاطر التدقيق وتنص على ا تي: H0 فرضية العدم: ال توجد ععقة ذات داللة إح ااطيا باين متغيار المهرارات والخبرر ومخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. H1 اليرضية البديلة : توجد ععقة ذات داللة إح اطيا بين متغير المهرارات والخبرر و مخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. الجدول )9( يبين نتاطج ععقة االرتباط باستخدام معامل بيرسون لعرتباط البسيط بين متغير المهارات والخبرة وتقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. الجدول 9 ( نتائج اختبار الفرضية الفرعية الخامسة ) Correlations Y X5 Y Pearson ** 17

18 Correlation Sig. (2-tailed).000 N X5 Pearson.704 ** 1 Correlation Sig. (2-tailed).000 N **. Correlation is significant at the 0.01 level (2-tailed). تشير النتاطج في الجدول أععه إلى وجود ععقة ارتباط طردية )موجبة( وقوية نسابياي وذات داللاة إح ااطية عناد المستوإ المعنوي )%2( بين متغير المهارات والخبر كمتغير مستقل و تقليل مخاطر تادقيق نظام المعلوماات المحاسبية االلكترونية كمتغير تابع, إذ بلغت قيمة معامل بيرسون لعرتباط البسيط بينهما )0,704( وتشير هاذه النتيجة إلى قوة الععقة بين المتغيرين, مما يعني قبول اليرضية اليرعية الخامسة. نتاطج اختبار اليرضية اليرعية السادسة: تختص اليرضية اليرعية السادسة باختبار الععقة بين متغير األهداف والقيا وتقليل مخاطر التدقيق وتنص على ا تي: H0 فرضية العادم: ال توجاد ععقاة ذات داللاة إح ااطيا باين متغيار األهرداف والقيرا ومخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. H1 اليرضاية البديلاة: توجاد ععقاة ذات داللاة إح ااطيا باين متغيار األهرداف والقيرا ومخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. يباين الجادول )20( نتااطج ععقاة االرتبااط باساتخدام معامال بيرساون لعرتبااط البسايط باين متغيار ا هادا والقيا( وتقليل مخاطر تدقيق نظم المعلومات المحاسبية االلكترونية. الجدول 01 ( نتائج اختبار الفرضية الفرعية السادسة ) Correlations Y X6 Y Pearson Correlation ** Sig. (2-tailed).000 N X6 Pearson Correlation.624 ** 1 Sig. (2-tailed).000 N **. Correlation is significant at the 0.01 level (2-tailed). النتاطج في الجدول 20 يشير إلى وجود ععقة ارتباط طردية )موجبة( وقوية نسبياي وذات داللة إح اطية عناد المستوإ المعنوي )%2( بين متغير ا هدا والقياا( كمتغيار مساتقل و تقليال مخااطر تادقيق نظام المعلوماات المحاسبية االلكترونية كمتغير تابع, إذ بلغت قيمة معامل بيرسون لعرتباط البسيط بينهما )0,624( وتشير هاذه النتيجة إلى قوة الععقة بين المتغيرين, مما يدل على قبول اليرضية اليرعية السادسة. مناقشة وتفسير النتائج يبين الشكل 1 التأ ير المتياوت بعاد أو عنا ر حوكمة تكنولوجياا المعلوماات فاي مساتوإ مخااطر تادقيق نظام المعلومات المحاسبية االلكترونية. ويتضأ من هذا الشكل أن متغير ا دوات واالتمته هو ا ك ر تأ يراي فاي تقليال مخاطر تدقيق نظم المعلومات المحاسبية االلكترونياة, حياث بلاغ متوساط اساتجابة أفاراد العيناة لليقارات المتعلقاة 18

19 بهذا المتغير 2.19, وهي نسبة عالية مقارنة بالمتغيرات ا خرإ. هذه النتيجة تظهر ا همية البالغة التي يضعها أفاراد العيناة جاراءات الحوكماة المتعلقاة باا دوات واالتمتاه. ويمكان تيساير هاذه النتيجاة باان إجاراءات تتم ال ببرمجيات تمكن الشركة من الكش عن محاوالت اختراق النظام, أو آليات تدقيق مؤتمته لقواعد البيانات لكش ال غرات في وساطل الرقابة الداخلية يساعد إلى حد كبير في تقليل المخاطر المتأ لة في بنود الكشاوفات المالياة, كذل فان وجود نظام برمجيات متكامل دارة قاعدة البياناات سيساهم بماا ال شا فياه فاي تساهيل وتاأمين انتقاال المعلومات داخل النظام مما يؤدي إلى تقليل مخاطر االختراق أو التععب بالمعلومات. أما المتغير ال اني من حيث التأ ير في مخاطر التدقيق فكان متغير السياسات والخطط, حيث بلغ متوسط استجابة أفراد العينة لليقرات المتعلقة بهذا المتغير 2.15 مما يشير لألهمية التي تتمتع بها ا جراءات المتعلقة بالسياسات والخطط ذات ال لة بتكنولوجيا المعلومات المتبعة داخل المنظمة في تقليل مخاطر التدقيق. وترجع هاذه النتيجاة إلى أن ت ميم إجراءات تقويم دورية لياعلية وساطل الرقابة على انتقال البيانات في مراحلها المختلية المدخعت, المعالجة والمخرجات الكترونياا أو يادوياي, فضاعي عان ا جاراءات التدقيقياة المتعلقاة بالكشا عان الادخول غيار الم رح للنظام تسهم في تقليل حاالت التععب في البيانات أو إدخال بيانات مزيية مما يقلل مان مخااطر تادقيق هذه البيانات. أما المتغير ال الث من حيث ا همية فقد كان متغير المسؤولية والمساءلة, فقد بلاغ متوساط اساتجابة أفاراد العيناة لليقارات المتعلقاة باه 2.31, مماا يشاير إلاى اهتماام أفاراد العيناة باا جراءات المتعلقاة بالمساؤولية والمساااءلة وأ رهااا فااي تقلياال مخاااطر التاادقيق. هااذه النتيجااة تشااير إلااى أن إعااداد المنظمااة لتو ااي ااريأ للمسؤوليات وال عحيات المتعلقة بأنشطة تكنولوجياا المعلوماات, ووجاود دليال للسالو المهناي النزياه, وكاذل وجود تقارير لعختراقات والسلوكيات المشكو فيها يسهم في خلق بيطة تدعم السلوكيات النزيهة داخال المنظماة مما ينعك( إيجابا على مستوإ ال قة في النظام المطبق ككل. الشكل رقم 3 ( التلثير المتفاوت ألبعاد حوكمة تكنولوجيا المعلومات على مخاتر التدقي ) المعرفة واالت االت المسؤولية والمساطلة االهدا والقيا( المهارات والخبرة اآلليات واالتمته السياسات والخطط Series1 أما متغير المها ارت وال برة قد جاء بالترتيم ال اربع من حيا امامية إذ بلغ متوسع استجابة أ ارد اللينة للفق ارت المتللقة به 2224 مما يشاير إلاى وجاود تاأثير نسابم لهاذا المتغيار ام تقليال م ااعر التادقيقق ويرجاع السابم ام اذه النتيجة إلى االاتمام بالكوادر البشارية التام تادير النتاام مان احل وضاع ملاايير توتيات مناسابة ي ارعاى بهاا ال بارة والن ابااة وامماناة التقاويم المساتمر المتثاال الماوتفين بملاايير امان المللوماات المتباع ام الشاركة إضاا ة 19

20 ق. ق 2 ق 3 ق 2 ق 4 للتدريم المستمر يقود إلى تقليل حاالت ال عأ المتلمد أو غير المتلماد ومان ثام ياإدى إلاى تقليال م ااعر تادقيق النتاااامق أماااا متغيااار الملراااة واالتصااااالت قاااد جااااء بالترتيااام ال اااامس وبمتوساااع اساااتجابة مقاااداره 22.4 لفقااا ارت االسااتبانة المتللقااة بهااذا المتغياارق واااذه النتيجااة تباارب ااتمااام جيااد ماان قباال أ اا ارد اللينااة بهااذا المتغياار وأثااره علااى م اعر التدقيق ويرجع السبم م ذلك إلى أن وجود نتام اعال للتقاارير باين اإلدارة وقسام تكنولوجياا المللوماات يلاد عنصا ار مهماا ام نجاان جهاود المنتماة ام اساتثمار التقنياات المتاحاة لاديها ام تحقياق أاادا ها وتاو ير قيماة مضا ة لحستثمار ام تكنولوجياا المللومااتق وذلاك ياإثر إيجاباا ام مساتوا م ااعر التادقيق المتأصالة ام بلار بنود الكشو ات المالية للمنتمةق وأ ي ار نجد أن متغير امادات والقياس قد جااء سادساا مان حياا امامياة ام التاأثير ام مساتوا م ااعر التادقيق ام الانتم المحاسابية االلكترونياةقإذ بلاغ متوساع اساتجابة أ ا ارد الليناة للفقا ارت المتللقاة بهاذا المتغيار 3244 واام نسبة قليلة مقارنة بالمتغي ارت ام راق ويرجع السبم م ذلك إلى االن فار النسبم م اعلية إج ارءات الحوكمة المتللقة بوضع امادات وقياسها ام تقليال م ااعر التادقيقق ماع ذلاك نجاد أن إجا ارءات الحوكماة المتللقاة بتحدياد أااادات تكنولوجيااا المللومااات تعااوير ال عااع التشااغيلية للمنتمااة وكااذلك وجااود آليااة اعلااة لااربع أداء تكنولوجيااا المللومات بأادات المنتمة قد تسهم م بيادة اعلية أساليم الرقابة الدا لية م النتم المحاسبية االلكترونية من التقويم المستمر للتكنولوجيا المتبلة دا ل المنتمةق بناااء علااى مااا تقاادم يمكاان القااول أن وجااود نتااام اعاال للرقابااة الدا ليااة اام المنتمااات التاام تلتمااد نتاام مللومات محاسبية الكترونية عالية التقنية كالمصارت أو غيراا من المنتمات مع وجود آليات لحوكمة تكنولوجيا المللومات باالستناد إلى إعار عمل COBIT للرقابة الدا لية يإدى إلى تحقيق الم ابيا اآلتية: تحساين كفااءة امداء تكنولوجياا المللوماات المعبقاة ام المنتماة مان احل تحساين امان المللوماات التام الناتجة عن النتام المحاسبم م كل مرحلة من م ارحلهق تحساين كفااءة االساتثمار ام تكنولوجياا المللوماات ام المنتماة وتجنام اإلنفااق غيار الضارورى ام ااذا المجالق بيادة ثقة مست دمم المللومات والمتلاملين اآل رين بمللومات المنتمة من حل وجود آلية رقاباة اعلاة علااى عماال النتااام المحاساابم المعبااق سااواء ماان الجواناام التقنيااة أو تااوا ر الكااوادر المإالااة للتلاماال مااع النتامق تقليال الجهاد والوقات المباذول مان قبال المادقق ال اارجم نتيجاة لوجاود نتاام رقاباة دا لياة لاال وان فاار مستوا م اعر التدقيق وبما يضمن تقليل تكاليت التدقيق المقترنة بهاق تحساااين جاااودة التااادقيق ال اااارجم والاااذى يلاااد نتيجاااة مباشااارة الن فاااار م ااااعر التااادقيق وتحساااين امااان المللومات المللنة م الكشو ات الماليةق 21