حوكمة تقنية المعلومات وفق اطار 5 COBIT من قبل التدقيق الداخلي في الوحدات الحكومية - انموذج مقترح

يهدف البحث الى دراسة حوكمة تقنية المعلومات باعتبارها جزءا مكملا للحوكمة، وتتالف من القيادات والهيكليات التنظيمية والعمليات التي تضمن ان تقنية المعلومات تساند وتبرز اهداف واستراتيجيات الوحدة. والتعرف على معايير حوكمة المعلومات ومن اهمها اطار 5 COBIT. والذي يتضمن خمسة نطاقات هي: التقويم، التوجيه، السيطرة (EDM)، التوفيق، التخطيط التنظيم (APO)، البناء، الاستحواذ، التنفيذ (BAI)، تقديم الخدمة، الصيانة الدعم (DSS)، المراقبة، التقييم، التقدير (MEA). وتقسم هذه النطاقات بدورها الى 37 عملية Process رفيعة المستوى. كما يسعى البحث الى دراسة امكانية استخدام اطار 5 COBIT في الوحدات الحكومية، وتكييفه ليتناسب مع دور التدقيق الداخلي في حوكمة تقنية المعلومات في الوحدات الحكومية في العراق. وقد تم استخدام استمارة استبانة للتعرف على اكثر عمليات 5 COBIT اهمية بالنسبة للمدقق الداخلي العامل في الوحدات الحكومية في العراق. وتمثلت عينة البحث باساتذة الجامعات، ومدراء التدقيق الداخلي، والمحققين الخارجيين. واستنتج البحث ان دور المدقق الداخلي ومسووليته عن مخاطر تكنلوجيا المعلومات تحددت بموجب المعايير الدولية الخاصة بالممارسة المهنية والصادرة عن جمعية المدققين الداخليين، التي تستوجب ان يكون لدى المدققين الداخليين معرفة وافية باهم مخاطر تقنية المعلومات والضوابط الرقابية المتعلقة بها. وان اطار COBIT هو احد الضوابط الرقابية الذي اعتبر مطابق لتوجهات مكاتب واجهزة الرقابة الوطنية في العديد من الدول. ووفقا لنتائج عينة البحث فقد تم اختيار 15 عملية من اطار 5 COBIT، وهي موافقة لنتائج عدد من الدراسات السابقة بشكل كبير، باستثناء بعض العمليات التي اختص التدقيق الداخلي بها وهي: التاكد من تحسين الموارد، ومراقبة وتقويم وتقدير الرقابة الداخلية، ومراقبة وتقويم وتقدير الاداء والمطابقة، وادارة الموازنة والتكاليف. واقترح البحث انموذج يتضمن 16 عملية مع تطبيقاتها لحوكمة تقنية المعلومات من التدقيق الداخلي في الوحدات الحكومية في العراق. وقد اوصى البحث بالاهتمام بموهلات العاملين في اجهزة التدقيق الداخلي وخصوصا في مجال تقنية المعلومات، وضرورة تحول الوحدات الحكومية العامة الى تقديم خدماتها الكترونيا وصولا الى حكومة الكترونية متكاملة الخدمات بشكل يجعل حوكمة تقنية المعلومات اكثر كفاءة وفاعلية.