جامعة سبأ تمنح الباحثة فاطمة شمس الدين محمد إسحاق درجة الماجستير في المحاسبة بتقدير امتياز

منحت جامعة سبأ الباحثة فاطمة شمس الدين محمد إسحاق درجة الماجستير في المحاسبة بتقدير امتياز عن رسالتها الموسومة بـ “دور حوكمة تكنولوجيا المعلومات وفق إطار COBIT 2019 في ضمان أمن المعلومات المحاسبية: دراسة ميدانية في البنوك العاملة في صنعاء”
هدفت الدراسة إلى بيان دور حوكمة تكنولوجيا المعلومات وفق إطار COBIT 2019 في ضمان أمن المعلومات المحاسبية في البنوك العاملة في صنعاء.
واعتمدت الباحثة على المنهج الوصفي التحليلي، وتم جمع البيانات باستخدام استبانة، وُزِّعت على عينة عرضية قصدية مكوّنة من (360) موظفًا يعملون في البنوك العاملة في العاصمة صنعاء، والبالغ عددها (22) بنكًا بحسب بيانات مجتمع الدراسة المعتمد في البحث، وشملت العينة العاملين في الوظائف الآتية: المحاسبين، والمراجعين الداخليين، وموظفي تقنية المعلومات، والمديرين الماليين.
وحللت الباحثة البيانات باستخدام برنامج الحزمة الإحصائية للعلوم الاجتماعية (SPSS).
وتوصلت الدراسة إلى مجموعة من النتائج، من أبرزها: وجود أثر ذي دلالة إحصائية لحوكمة تكنولوجيا المعلومات وفق إطار COBIT 2019 في ضمان أمن المعلومات المحاسبية في البنوك العاملة في صنعاء، حيث أسهمت أبعاد حوكمة تكنولوجيا المعلومات: التخطيط والتنظيم والاكتساب والتنفيذ والدعم والتوصيل، في تعزيز قدرة البنوك على ضمان أمن المعلومات المحاسبية.
وبينت النتائج أهمية دور الرقابة والتقييم في المساهمة في تعزيز أمن المعلومات المحاسبية في البنوك،وجود استراتيجية واضحة ومكتوبة لتكنولوجيا المعلومات تتماشى مع أهداف البنك، تحديد وتوثيق الأدوار والمسؤوليات المتعلقة بإدارة تكنولوجيا المعلومات بصورة واضحة ومفصلة.
وتوصلت الدراسة إلى أن تطبيق أبعاد حوكمة تكنولوجيا المعلومات وفق إطار COBIT 2019 يؤدي دورًا مهمًا في تعزيز أمن المعلومات المحاسبية في البنوك العاملة في صنعاء، كما يتضح أن حماية المعلومات المحاسبية لا تعتمد على استخدام الأنظمة التقنية فقط، بل تتطلب أيضًا وجود تخطيط وتنظيم واضحين، ورقابة مستمرة، وتقييم دوري، وتحديد دقيق للصلاحيات والمسؤوليات، مع تدريب الموظفين على التعامل الآمن مع المعلومات والأنظمة المصرفية.
وتشير الباحثة إلى أن بُعد التخطيط والتنظيم جاء في المرتبة الأعلى وفق النسب الواردة في الدراسة، يليه بُعد التقييم، ثم بُعد الرقابة، ثم بُعد الاستلام والخدمة والدعم، في حين جاء بُعد الاكتساب والتنفيذ في المرتبة الأخيرة. ويعني ذلك أن البنوك بحاجة إلى الاهتمام بجميع أبعاد إطار COBIT 2019، مع إعطاء عناية أكبر بالجوانب المتعلقة بتطوير الأنظمة وتنفيذها وتدريب الموظفين عليها.
وقد خلصت الدراسة الى العديد من التوصيات ممثلة في:
أولًا: تعزيز فاعلية التخطيط والتنظيم من خلال:
– زيادة فاعلية تخطيط الموارد البشرية بما يسهم في تحقيق أهداف تكنولوجيا المعلومات.
– زيادة فاعلية تنظيم الموارد البشرية بما يسهم في تحقيق أهداف تكنولوجيا المعلومات.
– الحرص على وجود عملية منهجية لتقييم المخاطر المرتبطة بتكنولوجيا المعلومات وإدارتها.
ثانيًا: تعزيز فاعلية الاكتساب والتنفيذ من خلال:
– تفعيل إجراءات إدارة التغييرات في أنظمة المعلومات المحاسبية.
– الحرص على دمج التطبيقات الحديثة، مثل الأتمتة الذكية وتحليل البيانات في العمليات المحاسبية.
– الالتزام بالمنهجية والتنظيم في تنفيذ مشاريع التحول الرقمي.
ثالثًا: تعزيز فاعلية الاستلام والخدمة والدعم من خلال:
– تحسين كفاءة الخدمات المحاسبية من خلال استخدام الحوسبة السحابية.
– توفير إجراءات منضبطة وواضحة لإدارة المخاطر الأمنية والاستجابة لها.
– توفير خطط فعالة ومختبرة لاستمرارية الأعمال واستعادة البيانات في حالات الطوارئ.
رابعًا: تعزيز فاعلية الرقابة من خلال:
– توظيف أدوات وتقنيات تحليل البيانات الضخمة في مراقبة أداء الأنظمة المحاسبية وتحليله وتقييمه، بما يسهم في اكتشاف أوجه القصور والمخاطر بصورة أكثر سرعة ودقة.
– المراجعة الدورية والمستمرة لسياسات وإجراءات أمن المعلومات، والتأكد من ملاءمتها للتغيرات التقنية والمخاطر السيبرانية المتطورة.
– وضع مؤشرات أداء رئيسة واضحة ومحددة لقياس مدى فاعلية حوكمة تكنولوجيا المعلومات، وربطها بأهداف البنك الاستراتيجية والتشغيلية.
خامسًا: تعزيز فاعلية التقييم من خلال:
– إجراء تقييم دوري للقيمة المضافة والعائد على الاستثمار الناتج عن الاستثمارات والمشروعات المتعلقة بتكنولوجيا المعلومات.
– توفير آليات ومعايير واضحة لتقييم مبادرات التحول الرقمي وقياس مدى مساهمتها في تحسين الأداء الكلي للبنك ورفع كفاءة العمليات والخدمات.
– مراجعة وتقييم إطار حوكمة تكنولوجيا المعلومات بصورة دورية وشاملة، للتأكد من مدى ملاءمته لأهداف البنك واحتياجاته والتغيرات في البيئة التقنية والتنظيمية.
– الاستفادة من نتائج عمليات التقييم في تطوير سياسات وخطط حوكمة تكنولوجيا المعلومات وتحسين مستوى الأداء المؤسسي بصورة مستمرة.
وأشادت لجنة المناقشة والحكم برئاسة الدكتور محمد السمحي مناقشاً خارجياً، وعضوية الدكتور سلطان الحالمي مشرفاً رئيسيا والدكتور محمد الدبعي مناقشا داخليا، بمضمون ومنهجية الدراسة والنتائج التي توصلت اليها الباحثة.