| المستخلص: |
يهدف هذا البحث إلي التعرف علي فاعلية متطلبات نظام الرقابة الداخلية (القانونية والتشريعية، والحماية والأمن، والبنية التحتية والتقنية التكنولوجية، والإدارية ) علي تكنولوجيا المعلومات في الوزارات والمؤسسات الأردنية، حيث تم جمع البيانات من العاملين في وحدات الرقابة الداخلية فيها والبالغ عددها (23) وزارة، و(50) مؤسسة عامة موجودة في عمان، وبواقع ثلاثة استبيانات لكل منها، وبلغ الاستبيانات المستعادة (150) استبانه من ( 50) مؤسسة ووزارة. وأظهرت النتائج وجود فاعلية لمتطلبات نظام الرقابة الداخلية على تكنولوجيا المعلومات مجتمعة، وجاءت بالمرتبة الأولي المتطلبات الإدارية ، يليها المتطلبات التشريعية، لكن متطلبات البنية التحتية لتكنولوجيا المعلومات متطلبات الحماية والأمن لم تكن ذات فاعلية . وأن هناك ضعف في البيئة التحتية وفي النظم المستخدمة وضغف الحماية المادية وعلى البرامج. كما بنيت الدراسة أن وحدات تكنولوجيا المعلومات ووحدات الرقابة الداخلية تقوم بالرقابة الداخلية على تكنولوجيا المعلومات (68%) من المؤسسات الأردنية في آن واحد، بينما تقوم وحدات الرقابة الداخلية وتكنولوجيا المعلومات علي انفراد بالرقابة الداخلية علي تكنولوجيا المعلومات في (12%)، (16%) من المؤسسات الأردنية علي الترتيب. وأوصت الدراسة بضرورة معالجة وتعزيز نقاط الضعف في متطلبات الحماية والأمن ومتطلبات البنية التحتية لتحقيق فاعليتها المطلوبة، والعمل علي توفير الحماية الملائمة وتعزيز الضوابط وتوفير البنية التحتية اللازمة واستخدام نظم متطورة تناسب الأنشطة، وضرورة تحديث الخطط الدراسية بالجامعات الأردنية لتشمل مواضيع التدقيق باستخدام تكنولوجيا المعلومات، وتطبيقاتها في مجال التدقيق والرقابة الداخلية.
This research paper aims to identify the effectiveness of the internal audit system requirements (legal, legislative, protection and security, infrastructure and technological and administrative technique) on information technology in ministries and institutions of Jordan. The staff of the internal audit units in (23) ministries and (50) public institutions located in Amman participated in this research where three questionnaires were distributed for each. (150) of these questionnaires were recovered from (50) ministries and institutions. The results indicate that the requirements of the internal audit system are collectively effective pertaining to the information technology. The administrative requirements are placed first followed by legislative requirements whilst the infrastructure requirements for information technology as well as protection and security requirements were not effective. In addition, there are weaknesses in the infrastructure, systems used, the physical protection and programs. The study also demonstrated that information technology units and units of internal audit are carrying out internal audit of information technology in (68%) of the Jordanian institutions simultaneously, while the internal audit units and information technology are individually carrying out the internal audit on information technology in (12%) and (16%) of the Jordanian institutions respectively. The study recommended the need to address and support weak points in the requirements of the protection and security along with the infrastructure requirements to achieve the required effectiveness. Also, to provide adequate protection, to accentuate controls, to provide the essential infrastructure, to use of developed systems that are consistent with the activities, and the need to update the study plans at the Jordanian universities to include audit topics using information technology and its applications in the field of internal auditing and control.
|
