تمت في كلية الادارة والاقتصاد / جامعة بغداد ، مناقشة رسالة الماجستير الموسومة ( دور مراقب الحسابات في ظل استعمال الأمن السيبراني وفق متطلبات ISA 620 للحد من الاحتيال المالي في البيئة العراقية ) في تخصص المحاسبة للطالبة ( رنده صبحي حسن) بأشراف أ.م.د سعاد عدنان نعمان
حيث يهدف البحث الحالي الى بيان دور مراقب الحسابات في ظل استعمال الامن السيبراني وفق متطلبات معيار التدقيق الدولي 620 للحد من الاحتيال المالي في البيئة العراقية، ولتحقيق ذلك قام قامت الباحثة بأعداد قائمة الفحص اذ تم من خلالها معرفة واقع امكانية تطبيق متطلبات الامن السيبراني في البيئة المحلية اذ تضمنت قائمة الفحص مجموعة اسئلة وجهت الى العاملين في قسم الامن السيبراني لمجموعة من المصارف وتم تصميم قائمة استبيان مكونة من محورين لاختبار فرضيات البحث الرئيسية والفرعية.
وقد توصلت الدراسة الى عدد من الاستنتاجات اهمها :
- اظهرت النتائج اهمية الأمن السيبراني للوحدات الاقتصادية في العصر الرقمي الحالي، اذ يلعب دور حيوي في حماية المعلومات المالية وضمان سلامتها الإلكترونية من التهديدات والاحتيالات المالية، مما يسهم في تعزيز الثقة والاستقرار في البيئة الرقمية.
- تؤثر حوادث الأمن السيبراني على الضوابط الداخلية والتقارير المالية بشكل مباشر للوحدات الاقتصادية المتضررة.
- ان مخاطر الأمن السيبراني لها تأثير مباشر على نظم المعلومات المحاسبية فقد تسبب في تعطيل نظم المعلومات المحاسبية مما يؤدي الى فقدان وتلف البيانات علاوة على ذلك هناك تأثير قانوني وتنظيمي متمثل بمواجهة غرامات قانونية وتعويضات للزبائن المتضررين مما يسبب ذلك بأضرار مالية اضافية تشكل عبئاً اضافياً على الوحدة الاقتصادية.
- ان عدم الابلاغ عن مخاطر الأمن السيبراني في التقارير السنوية الخاصة بالوحدة الاقتصادية قد يؤدي الى تقييم غير دقيق للمخاطر التي تواجهها الوحدة الاقتصادية مما يؤدي الى ضعف الاستعداد لمواجهة التهديدات الإلكترونية علاوة على ذلك ان عدم الافصاح عن مخاطر يؤدي الى نقص في شفافية التقارير مما يؤثر ذلك بشكل سلبي على ثقة المستثمرين والمساهمين وبالتالي يؤثر على قرارات المستثمرين الذين يبحثون عن الوحدات الاقتصادية التي تدير مخاطرها بفعالية وتفصح عنها بوضوح.
ومن خلال الاستنتاجات التي توصلت اليها الدراسة قدمت الباحثة عدد من التوصيات اهمها :
- ضرورة تحليل الضرورات الأمنية للأنظمة المحاسبية بشكل دقيق من قبل الوحدات الاقتصادية مثل الحاجة لحماية البيانات والمعلومات الحساسة، وضرورة توثيقها وتوجيه الجهود نحو تنفيذ الحلول التقنية والاجراءات التي تلبي المتطلبات الأمنية والمحاسبية بشكل فعال وذلك من خلال تفعيل وتطوير انظمة الأمن السيبراني.
- ضرورة وضع خطط شاملة بهدف الاستجابة للحوادث والتي تتضمن اجراءات للتعامل مع الهجمات وتقليل تأثيرها على التقارير المالية والضوابط الداخلية.
- من الضروري تخصيص جزء من الموازنة الخاصة بالوحدة الاقتصادية وذلك لتبني وشراء احدث تقنيات الأمن السيبراني مثل تشفير البيانات، وادارة هوية الوصول، والكشف عن الاختراقات، وان ذلك الاستثمار يسهم بتقليل التكاليف المحتملة الناتجة عن الهجمات السيبرانية من خلال حماية البيانات وتجنب الغرامات والتعويضات للزبائن.
