Abstract
The rapid shift in accounting information systems from manual to electronic media has significant implications of Information Technology (IT) for the process of financial reporting. The intense dependency on computerized accounting information systems could expose company data to information security risk, and then may lead to increase audit risks. Therefore, this research aims to illustrate how can IT governance mechanisms support the information security of computerized accounting information systems. In particular, the research examines the role of IT governance under the COBIT framework of Internal control in reducing the audit risks in Iraqi private banks.
The findings reveal that application of IT governance in Iraqi private banks can reduce audit risks assessed by external IT auditors, increase the reliability of accounting information systems, and support information security under computerized accounting information systems. In addition, the empirical results reveal that there is a significant positive relation between reducing audit risks and IT Governance dimensions (tools and automation, policies, plans and procedures, responsibility and accountability, and skills and expertise, awareness and communications, and goal setting and measurement) respectively. Finally the research recommends adopting the COBIT framework as a tool to IT governance framework that support risk management in computerized accounting systems.
The findings reveal that application of IT governance in Iraqi private banks can reduce audit risks assessed by external IT auditors, increase the reliability of accounting information systems, and support information security under computerized accounting information systems. In addition, the empirical results reveal that there is a significant positive relation between reducing audit risks and IT Governance dimensions (tools and automation, policies, plans and procedures, responsibility and accountability, and skills and expertise, awareness and communications, and goal setting and measurement) respectively. Finally the research recommends adopting the COBIT framework as a tool to IT governance framework that support risk management in computerized accounting systems.
Keywords
Governance in Reducing the Audit
Internal Control
Risks of computerized accounting System
Abstract
إن التحول المتسارع في نظم المعلومات المحاسبية من النظام اليدوي إلى الوسااطط الالكترونياة حمال الك يار مان
الآ ااار المتعلقااة بتكنولوجيااا المعلومااات علااى عمليااة ا بااعت المااالي. فالاعتماااد المك اا علااى نظاام المعلومااات
المحاسبية الالكترونية قد يعرض قواعد بيانات الشركة إلى مشاكل تتعلق بأمن المعلومات والتي تقاود إلاى زياادة
مخاطر التدقيق. لذا فان هذا البحث يهد إلى بيان كي يمكن لآليات حوكمة تكنولوجيا المعلومات أن تدعم امن
المعلومااات فااي ظاال نظاام المعلومااات المحاساابية الالكترونيااة. ويختباار البحااث دور تعزيااز حوكمااة تكنولوجيااا
المعلومااات فااي ظاال إطااار عماال COBIT للرقابااة الداخليااة فااي تقلياال مخاااطر التاادقيق فااي الم ااار ا هليااة
العراقية. وقد بينت النتاطج أن تطبيق آليات حوكمة تكنولوجيا المعلومات في الم ار ا هلية العراقية يمكن أن
تؤدي إلى تقليل مخاطر التدقيق المقدرة من قبل المدققين الخارجيين وزيادة معوليه نظم المعلوماات المحاسابية و
دعم امن المعلومات في ظل نظم المعلومات المحاسبية الالكترونية. أظهرت النتاطج الميدانية وجود ععقة موجبة
وذات دلالة إح اطيا بين تقليل مخاطر التدقيق وأبعاد حوكمة تكنولوجيا المعلومات) الآليات وا تمتة, السياسات
والخطط وا جراءات, المسؤولية والمساءلة, المهارات والخبرة, المعرفة والات الات, ووضع الا هدافوالقياا(( علاى التاوالي. وأخيارا يو اي البحاث باعتمااد إطاار عمال COBIT للرقاباة الداخلياة فاي الم اار
ا هلياة العراقيااة بو اايها آلياة لحوكمااة تكنولوجيااا المعلوماات التااي تاادعم إدارة المخااطرة فااي نظاام المعلومااات
المحاسبية الالكترونية.
الآ ااار المتعلقااة بتكنولوجيااا المعلومااات علااى عمليااة ا بااعت المااالي. فالاعتماااد المك اا علااى نظاام المعلومااات
المحاسبية الالكترونية قد يعرض قواعد بيانات الشركة إلى مشاكل تتعلق بأمن المعلومات والتي تقاود إلاى زياادة
مخاطر التدقيق. لذا فان هذا البحث يهد إلى بيان كي يمكن لآليات حوكمة تكنولوجيا المعلومات أن تدعم امن
المعلومااات فااي ظاال نظاام المعلومااات المحاساابية الالكترونيااة. ويختباار البحااث دور تعزيااز حوكمااة تكنولوجيااا
المعلومااات فااي ظاال إطااار عماال COBIT للرقابااة الداخليااة فااي تقلياال مخاااطر التاادقيق فااي الم ااار ا هليااة
العراقية. وقد بينت النتاطج أن تطبيق آليات حوكمة تكنولوجيا المعلومات في الم ار ا هلية العراقية يمكن أن
تؤدي إلى تقليل مخاطر التدقيق المقدرة من قبل المدققين الخارجيين وزيادة معوليه نظم المعلوماات المحاسابية و
دعم امن المعلومات في ظل نظم المعلومات المحاسبية الالكترونية. أظهرت النتاطج الميدانية وجود ععقة موجبة
وذات دلالة إح اطيا بين تقليل مخاطر التدقيق وأبعاد حوكمة تكنولوجيا المعلومات) الآليات وا تمتة, السياسات
والخطط وا جراءات, المسؤولية والمساءلة, المهارات والخبرة, المعرفة والات الات, ووضع الا هدافوالقياا(( علاى التاوالي. وأخيارا يو اي البحاث باعتمااد إطاار عمال COBIT للرقاباة الداخلياة فاي الم اار
ا هلياة العراقيااة بو اايها آلياة لحوكمااة تكنولوجيااا المعلوماات التااي تاادعم إدارة المخااطرة فااي نظاام المعلومااات
المحاسبية الالكترونية.
Keywords
الرقابة الداخلية
حوكمة تكنولوجيا المعلومات
مخاطر تدقيق نظم المعلومات المحاسبية الالكترونية