بازرسی فناوری اطلاعات

در این مقاله، چالش های اجرای فرآیند حسابرسی فناوری اطلاعات در شبکه بانکی ایران از طریق انجام یک مطالعه موردی در چهار بانک بزرگ ایرانی شناسایی شده است. داده ها از طریق انجام 20 مصاحبه با خبرگان هر دو حوزه مدیریت فناوری اطلاعات و حسابرسی فناوری اطلاعات مؤسسات اعتباری مزبور، و بررسی برخی از اسناد داخلی آنها جمع آوری شده است. در این پژوهش 20 مورد از چالش ها و مشکلات اصلی اجرای فرآیند حسابرسی فناوری اطلاعات شناسایی شد. یافته های پژوهش نشان داد که "عدم استقلال و وجود منافع مالی مشترک"، "ناتوانی برقراری ارتباط میان واحد حسابرسی فناوری اطلاعات و واحد فناوری اطلاعات"، "سازمان و ساختار اداری نامناسب نهاد تحت حسابرسی"، "فقدان دانش تخصصی فناوری اطلاعات و قابلیت های ضروری حسابرسی فناوری اطلاعات"، "تجربیات ناکافی و سوابق نامناسب حسابرسان فناوری اطلاعات"، "فقدان دوره های آموزشی معتبر و عدم برخورداری حسابرسان از گواهینامه ها و مدارک معتبر بین المللی حسابرسی فناوری اطلاعات" و "اعتماد به نفس ناکافی حسابرسان"، از اصلی ترین چالش های اجرای فرآیند حسابرسی فناوری اطلاعات به شمار می رود. شناخت این چالش ها ضمن فراهم آوردن زمینه مطالعات آتی در خصوص تدوین چارچوب ها و مدل های پیاده سازی حسابرسی فناوری اطلاعات در بانک ها برای پژوهشگران، به مؤسسات اعتباری کمک می کند تا با شناسایی این چالش ها، اقدامات موثری جهت اجرای فرآیند حسابرسی فناوری اطلاعات انجام دهند.