چالش های اجرای فرآیند حسابرسی فناوری اطلاعات در شبکه بانکی ایران (مقاله علمی وزارت علوم)
درجه علمی: نشریه علمی (وزارت علوم)
آرشیو
چکیده
در این مقاله، چالش های اجرای فرآیند حسابرسی فناوری اطلاعات در شبکه بانکی ایران از طریق انجام یک مطالعه موردی در چهار بانک بزرگ ایرانی شناسایی شده است. داده ها از طریق انجام 20 مصاحبه با خبرگان هر دو حوزه مدیریت فناوری اطلاعات و حسابرسی فناوری اطلاعات مؤسسات اعتباری مزبور، و بررسی برخی از اسناد داخلی آنها جمع آوری شده است. در این پژوهش 20 مورد از چالش ها و مشکلات اصلی اجرای فرآیند حسابرسی فناوری اطلاعات شناسایی شد. یافته های پژوهش نشان داد که "عدم استقلال و وجود منافع مالی مشترک"، "ناتوانی برقراری ارتباط میان واحد حسابرسی فناوری اطلاعات و واحد فناوری اطلاعات"، "سازمان و ساختار اداری نامناسب نهاد تحت حسابرسی"، "فقدان دانش تخصصی فناوری اطلاعات و قابلیت های ضروری حسابرسی فناوری اطلاعات"، "تجربیات ناکافی و سوابق نامناسب حسابرسان فناوری اطلاعات"، "فقدان دوره های آموزشی معتبر و عدم برخورداری حسابرسان از گواهینامه ها و مدارک معتبر بین المللی حسابرسی فناوری اطلاعات" و "اعتماد به نفس ناکافی حسابرسان"، از اصلی ترین چالش های اجرای فرآیند حسابرسی فناوری اطلاعات به شمار می رود. شناخت این چالش ها ضمن فراهم آوردن زمینه مطالعات آتی در خصوص تدوین چارچوب ها و مدل های پیاده سازی حسابرسی فناوری اطلاعات در بانک ها برای پژوهشگران، به مؤسسات اعتباری کمک می کند تا با شناسایی این چالش ها، اقدامات موثری جهت اجرای فرآیند حسابرسی فناوری اطلاعات انجام دهند.Challenges to the implementation of information technology audit process in Iran's banking network
In this paper, the challenges to the implementation of the IT audit process in Iran's banking network have been identified through a number of case studies in four large Iranian banks. The data has been collected through conducting 20 interviews with experts in both IT management and IT audit fields of the mentioned credit institutions, and reviewing some of their internal documents. In this research, 20 cases of the main challenges and problems in the implementation of the IT audit process were identified. The findings of the research showed the existance of "Lack of independence and existence of common financial interests", "Inability to establishing communication between IT audit unit and IT unit", "Inappropriate organization and administrative structure of the entity under audit", "Lack of specialized information technology knowledge and necessary capabilities" information technology audit", "insufficient experience and inappropriate records of information technology auditors", "lack of valid training courses and lack of auditors having valid international certificates and documents of information technology audit" and "insufficient self-confidence of auditors", are among the main challenges to the implementation of the audit process that is considered information technology. The research also provide, while providing the background for future studies regarding the formulation of frameworks and models for the implementation of IT audits in banks for researchers, helps credit institutions to take effective measures to implement the IT audit process by identifying these challenges.
تبلیغات
