تمت في كلية الادارة والاقتصاد / جامعة بغداد ، مناقشة اطروحة الدكتوراه الموسومة (التدقيق الداخلي الرشيق بإستعمال اطار (COBIT) المحدث للحد من مخاطر تكنولوجيا المعلومات وإنعكاسه على جودة الأداء المالي في المصارف العراقية الخاصة ) في تخصص المحاسبة للطالبة (سحر سعدون صبار) بأشراف أ.د. صفاء احمد محمد
يهدف هذا البحث الى تطبيق منهجية حديثة في التدقيق الداخلي وهي التدقيق الداخلي الرشيق باستعمال اطارCOBIT المحدث في الحد من مخاطر تكنولوجيا المعلومات في المصارف العراقية الخاصة، وذلك بسبب التحديات التي تواجه التدقيق التقليدي في ظل الظروف والمخاطر والتهديدات غير المتوقعة لأمن وتكنولوجيا المعلومات التي تتميز بها البيئة الحالية، والحاجة الى تقديم المزيد من القيمة الى اصحاب المصلحة، فضلا عن قيود الوقت التي تفرض الاستجابة السريعة ، من خلال تحسين كفاءة وفاعلية عمليات التدقيق الداخلي وزيادة القيمة المضافة، وتكامل هذه المنهجية الرشيقة مع إطار COBITالذي يمثل اطار متكامل لحوكمة تكنولوجيا المعلومات، الامر الذي يسهم في تطبيق أفضل الممارسات والمعايير لتحقيق أهداف العمل، من خلال ربط مبادئ التدقيق الداخلي الرشيق مع العمليات الرقابية في إطار COBIT المحدث و تحديد النقاط الرئيسية التي يمكن من خلالها تحسين العمليات الرقابية وتحقيق المرونة وسرعة الاستجابة، وبيان اثر ذلك على تحقيق جودة في الاداء المالي في المصارف عينة البحث ، وتتمثل مشكلة البحث في أن التدقيق الداخلي التقليدي لا يحد من مخاطر تكنولوجيا المعلومات التي تؤدي الى تدني في الاداء للمصارف مما يتطلب منهجية جديدة تتمثل بالتدقيق الرشيق بإستعمال اطار(COBIT) المحدث بما ينعكس ايجابا على الاداء المالي للمصارف .
وتنبع أهمية البحث من اهتمام المصارف في تحسين جودة أداءها المالي من خلال تحسين التقارير المالية ورفع الكفاءة وتعزيز الامتثال فضلاً عن التكيف مع التكنولوجيا الحديثة المتسارعة والاحداث الطارئة من خلال تطبيق التدقيق الداخلي الرشيق مبادئه الرشيقة التي تتميز بالمرونة والقدرة على الإبداع وتسمح بالاستجابة السريعة للتغييرات من خلال العمل على دورات سريعة واستخلاص النتائج سريعا وتحقيق رضا اصحاب المصلحة، فضلا عن مساهمة البحث في إثراء المكتبة العلمية بتطبيق التدقيق الداخلي الرشيق وأطار حوكمة تكنولوجيا المعلومات COBIT المحدث .
وقد توصلت الدراسة الى عدد من الاستنتاجات اهمها:
- تعد المنهجية الرشيقة منهجية مبتكرة وسريعة التكيف يمكن تطبيقها في التدقيق الداخلي لما لها من القدرة على الإبداع ، وتسمح بالاستجابة السريعة للتغييرات من خلال العمل على دورات سريعة وإستخلاص النتائج سريعاً وتحسين النتائج وبالتالي تحقيق رضا اصحاب المصلحة والتحسين المستمر.
- يمثل التدقيق الداخلي الرشيق منهجية مرنة لادارة التدقيق الداخلي له قيمته ومبادئه واجراءاته الخاصة بكل وحدة اقتصادية ويستعمل لتطوير وتحسين عمليات التدقيق الداخلي لغرض تقديم منتجات (تقارير) بناء على دورات عمل سريعة تتميز بالكفاءة والفاعلية من خلال الاستعمال الامثل للموارد والقدرات والامكانيات والاستفادة من الخبرة لدى فريق التدقيق لضمان تحقيق التحسينات المهمة والمستمرة والتركيز على المخاطروالاستجابة لها بسرعة وفاعلية.
- ان اهم اختلاف بين التدقيق الرشيق والتدقيق التقليدي يتمثل في المرونة في العمل بدلاً من التخطيط الصارم، اذ يركز التدقيق الرشيق على النتيجة اكثر من تركيزه على الالتزام الصارم بجميع خطواته كما في المنهجية التقليدية، كونها لاتفصل بين عملية التخطيط والتنفيذ التي تكون واضحة في المنهجية التقليدية، اي انه يمكن القول ان المراحل تعمل بالتوازي في المنهجية الرشيقة وليس بالتوالي كما في المنهجية التقليدية.
- تمثل مخاطر تكنولوجيا المعلومات حدث يمنع الوحدة من الوصول الى اهدافها وغاياتها ويمكن ان يباطئ او يفشل جزء من عملياتها التكنولوجية، ويمكن ان يعرض الوحدة الاقتصادية للفشل اذا لم يتم الاستجابة السريعة لها وتصنف الى عدة تصنيفات كمخاطر مخاطر البنية التحتية لتكنولوجيا المعلومات و المخاطر الاستيراتيجية و مخاطر الامن السيبراني ومخاطر الاستجابة للحوادث وغيرها.
ومن خلال الاستنتاجات التي توصلت اليها الدراسة قدمت الباحثة عدد من التوصيات اهمها :
- تبني نهج تدريجي لتطبيق اطار COBIT المحدث وحسب العمليات التي يستعملها كل مصرف بداً بالمجالات ذات الأولوية القصوى لتحسين الأداء المالي وتخفيف المخاطر المرتبطة بتكنولوجيا المعلومات.
- . العمل على التوافق مع أصحاب المصلحة لضمان تواصل مستمر مع الإدارات المختلفة بهدف توضيح الفوائد المستدامة لتطبيق إطار COBIT وتحقيق التوافق في الأهداف
- ضرورة ان تعتمد الوحدات الاقتصادية وبخاصة المصارف على تطبيق التدقيق الداخلي الرشيق مع تطبيق اطار COBIT2019 لتحقيق المرونة عند القيام بعمليات التدقيق والاستجابة السريعة للمخاطر، التحسين المستمر والتركيز على القيمة و تحقيق الشفافية والتواصل ، كفاءة وفاعلية العمليات.
- البدء بتنفيذ التدقيق الداخلي الرشيق من خلال تدقيق عنصر واحد وجدولة اجتماعات الفريق اليومية ومراجعة سير العمل الرشيق من خلال سباقات sprint لمعرفة كيف يؤثر في النتيجة ومناقشة التغيرات.