دور إطار (COBIT2019) في إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية - دراسة ميدانية- The role of the COBIT2019 framework in managing the risks of information technology operations in Iraqi banks - A field study -

عبدالحميد السجينى, صبرى; سمير عبدالرازق, دنيا; خضر عياده عياده, طيف

doi:10.21608/alat.2023.292967

دور إطار (COBIT2019) في إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية - دراسة ميدانية- The role of the COBIT2019 framework in managing the risks of information technology operations in Iraqi banks - A field study -

نوع المستند : المقالة الأصلية

المؤلفون

¹ كلية التجارة ـ جامعة المنصورة

² باحث ماجستير ـ كلية التجارة ـ جامعة المنصورة

10.21608/alat.2023.292967

المستخلص

الملخص:
تهدف الدراسة الى التعرف على مفهوم إطار (COBIT2019)، ومراحل تطوره، واختبار دوره في إيجاد في مجال تنفيذ الحوكمة السليمة لتكنولوجيا المعلومات في مختلف المؤسسات من خلال تقديم طرق موضوعية لمواءمة استراتيجيات الاعمال مع أهداف تكنولوجيا المعلومات، وفي إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية من خلال توزيع (170) استمارة على الموظفين من المحاسبين والمدققين في قسم التدقيق الداخلي وقسم إدارة المخاطر، وامن المعلومات وبعض الإداريين والمديرين في ستة مصارف عراقية، وكان اجمالي الإجابات المستردة (123) استمارة.
وبعد اختبار وتحليل هذه الإجابات احصائياً، توصلت الدراسة الى وجود أثر ذو دلالة احصائية عند مستوى (0.05) لعمليات إطار (COBIT2019) في تحسين إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية.
في حين أوصت الدراسة الى ضرورة بناء استراتيجيات أكثر وضوحاً وفاعلية في إدارة مخاطر تكنولوجيا المعلومات ومصممه خصيصاً لتتناسب مع طبيعة عمل وتوجهات المصارف العاملة في البيئة العراقية، ومبنية وفق إجراءات تنفيذية تستهدف خلق التوازن بين مخاطر تكنولوجيا المعلومات ومنافع استخدامها.
الكلمات المفتاحية: تكنولوجيا المعلومات، إدارة المخاطر، COBIT2019.
Abstract
The study aims to identify the concept of the (COBIT2019) framework, its stages of development, And test its role in finding in the implementation of sound governance of information technology in various institutions by providing objective ways to align business strategies with information technology goals, and in managing the risks of information technology operations in Iraqi banks by distributing (170) forms to employees of accountants and auditors in the Internal Audit Department, Risk Management Department, Information Security and some administrators and managers in Six Iraqi banks, with total responses of (123) forms.
After testing and analyzing the responses statistically, the study concluded that there is a statistically significant effect at the level of (0.05) for the operations of the (COBIT2019) framework in improving the risk management of information technology operations in Iraqi banks.
The study recommended the importance of building clearer and more effective strategies in managing information technology risks, specifically designed to suit the nature of work and orientations of banks operating in the Iraqi environment, and built according to executive procedures aimed at creating a balance between information technology risks and the benefits of using them.
Keywords: Information technology, risk management, COBIT2019.

الموضوعات الرئيسية

مجالات العلوم التجارية وهى فروع الإدارة والمحاسبة والاقتصاد والعلوم السياسية والإحصاء التطبيقي والتأمين

النص الكامل

والموثوقية والمرونة والقابلية للاسترداد، وتطبيق عمليات توثيق محكمة لحماية البيانات العمليات والأنظمة، للمساهمة الفاعلة في خلق القيمة وتحقيق الأهداف الاستراتيجية للمصارف، ولضمان استمرار عمليات وخدمات تكنولوجيا المعلومات وفقاً لأنسب المعايير الدولية تحت مظلة الحوكمة واسلوبها الإداري.(البنك المركزي العراقي،2019: 5)

وباعتبار ان إدارة المخاطر نشاط غير منفصل عن بقية الأنشطة بالمصارف، وإنما هي جزء مكمل لجميع العمليات والأنشطة التنظيمية، وباختلاف فئات المخاطر يتطلب تنفيذ عدد من الضوابط المبنية على أهداف الحوكمة والإدارة الاخرى لإطار (COBIT2019)، والذي يعبر عن إمكانية اعتبار كل هدف من أهداف الحوكمة والإدارة بمثابة عنصر لإدارة وضبط فئة معينة من المخاطر، وذلك لتحقيق الفوائد بتكلفة مثالية للموارد مع إدارة وتحسين المخاطر في سبيل خلق قيمة لأصحاب المصلحة، وللنجاح في تلبية احتياجات العملاء، والذي يعزز من إمكانية تحقيق الأهداف الاستراتيجية للمصارف ككل.(ISACA,COBIT2019,DESIGN GUIDE,2018:36)

رابعاً: الدراسة الميدانية على المصارف العراقية

يستعرض الباحث الدراسة الميدانية لاستكمال الجانب العملي لهذا البحث، وذلك على النحو التالي:

1/ مجتمع وعينة الدراسة الميدانية:

صممت استمارة الاستبيان لتكون الأداة الرئيسية لجمع البيانات الميدانية بهدف تحقيق اهداف الدراسة، واختبار فروضها، ولتحقيق ذلك فقد تم توزيع 170 استمارة على الموظفين من المحاسبين والمدققين في قسم التدقيق الداخلي وقسم إدارة المخاطر، وامن المعلومات وبعض الإداريين والمديرين في ستة مصارف عراقية، وهذه المصارف هي (مصرف الرشيد، مصرف الرافدين، مصرف الطيف الإسلامي، مصرف الثقة الدولي الإسلامي، مصرف سومر التجاري، مصرف عبر العراق)، وكان اجمالي الإجابات المستردة (123) استمارة، ومن ثم قام الباحث بتحليل إجابات عينة الدراسة حول آرائهم وذلك كما يلي:

2/ الإحصاء الوصفي للبيانات الموضوعية:

2/1 الاحصاء الوصفي لاستجابات عينة الدراسة للمحور الاول:

في الجدول رقم (2) سيتم عرض الاحصاء الوصفي لاستجابات عينة الدراسة حول آرائهم في عمليات (COBIT2019) لإدارة المخاطر، وذلك على النحو التالي:

العبارة		غير موافق بشدة	غير موافق	محايد	موافق	موافق بشدة	المتوسط الحسابي	الانحراف المعياري	الوزن النسبي %
يساعد حرص إدارة المصرف على تطوير مرحلة الاجراءات التنفيذية ومرحلة المدخلات والمخرجات بنظام المعلومات القائم على استخدام الحاسب الالي في تقليل ارتكاب الأخطاء والمخالفات.	التكرار	0	15	26	73	9	3.61	0.79	72.2
	النسبة %	0	12.2	21.1	59.3	7.3	3.61	0.79	72.2
يساعد وجود سياسات واضحة لدى ادارة المصرف للتعامل مع المخاطر المرتبطة بتكنولوجيا المعلومات بطريقة فعالة في الحد من تأثيرها على مستوى الأداء.	التكرار	0	11	35	69	8	3.60	0.74	72.0
	النسبة %	0	8.9	28.5	56.1	6.5	3.60	0.74	72.0
يساهم الاهتمام بإدارة مخاطر عمليات تكنولوجيا المعلومات في ايجاد حلول تتماشى مع متطلبات وخطط المصرف المستقبلية	التكرار	0	10	42	65	6	3.54	0.71	70.8
	النسبة %	0	8.1	34.1	52.8	4.9	3.54	0.71	70.8
يساهم قيام المدققين الداخلين بمراقبة خدمات تكنولوجيا المعلومات واعداد تقارير حول مستوى الأداء باكتشاف أوجه القصور في خدمات IT بقصد معالجتها	التكرار	0	16	32	63	12	3.57	0.83	71.4
	النسبة %	0	13.0	26.0	51.2	9.8	3.57	0.83	71.4
تساعد ادارة المخاطر المصاحبة للأنشطة المرتبطة باستخدام IT في تحسين مستوى الاداء بالمصرف.	التكرار	0	19	37	58	9	3.46	0.84	69.2
	النسبة %	0	15.4	30.1	47.2	7.3	3.46	0.84	69.2
يساهم توفير بيئة مرنة وفاعلة لتشغيل عمليات IT في وضع خطط لإدارة التغيرات البيئية المحتملة	التكرار	0	16	43	58	6	3.43	0.78	68.6
	النسبة %	0	13.0	35.0	47.2	4.9	3.43	0.78	68.6
يساهم إطار (COBIT) في ادارةIT بموضوعية وكفاءة عالية لتتماشى مع بيئة الاعمال المعاصرة لخدمة توجهات الرئيسة للمصرف	التكرار	0	17	32	61	13	3.56	0.85	71.2
	النسبة %	0	13.8	26.0	49.6	10.6	3.56	0.85	71.2
يساعد وجود اجراءات تستهدف مراجعة وفحص عمليات IT في نهاية كل مرحلة في مراقبة وضبط عمليات IT في المصرف	التكرار	0	16	33	67	7	3.52	0.79	70.4
	النسبة %	0	13.0	26.8	54.5	5.7	3.52	0.79	70.4
يساعد رصد الحوادث والمشكلات التي تقابل عمليات IT باتخاذ التدابير المناسبة للحد من أثرها على مستوى الأداء في المصرف.	التكرار	0	18	36	59	10	3.49	0.84	69.8
	النسبة %	0	14.6	29.3	48.0	8.1	3.49	0.84	69.8
يضمن إطار (COBIT) لإدارة المصرف تنسيق وتنفيذ الانشطة التشغيلية المطلوبة لتقديم خدمات IT داخلياً وخارجياً	التكرار	0	25	37	53	8	3.35	0.87	67.0
	النسبة %	0	20.3	30.1	43.1	6.5	3.35	0.87	67.0
يؤدي التعرف على عمليات تكنولوجيا المعلومات وتحديدها والاستمرار في توظيفها الى الحد من تأثير المخاطر ويحقق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.	التكرار	0	20	27	65	11	3.54	0.87	70.8
	النسبة %	0	16.3	22.0	52.8	8.9	3.54	0.87	70.8
المتوسط العام للمحور							3.51	0.81

بتحليل الجدول (2) الذي يوضح توزيع أفراد عينة الدراسة حسب آرائهم في عمليات (COBIT2019) لإدارة المخاطر حيث يمكن ترتيب الفقرات وفقا للوزن النسبي كما يلي:

جاء في المرتبة الاولى الفقرة " يساعد حرص إدارة المصرف على تطوير مرحلة الاجراءات التنفيذية ومرحلة المدخلات والمخرجات بنظام المعلومات القائم على استخدام الحاسب الالي في تقليل ارتكاب الأخطاء والمخالفات " بوزن نسبي بلغ 72.2% وبلغ الانحراف المعياري 0.79 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.61 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الثانية الفقرة " يساعد وجود سياسات واضحة لدى ادارة المصرف للتعامل مع المخاطر المرتبطة بتكنولوجيا المعلومات بطريقة فعالة في الحد من تأثيرها على مستوى الأداء." بوزن نسبي بلغ 72.0% وبلغ الانحراف المعياري 0.74 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.60 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الثالثة الفقرة " يساهم قيام المدققين الداخلين بمراقبة خدمات تكنولوجيا المعلومات واعداد تقارير حول مستوى الأداء باكتشاف أوجه القصور في خدمات تكنولوجيا المعلومات بقصد معالجتها " بوزن نسبي بلغ 71.4% وبلغ الانحراف المعياري 0.83 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.57 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الرابعة الفقرة " يساهم إطار (COBIT) في ادارة تكنولوجيا المعلومات بموضوعية وكفاءة عالية لتتماشى مع بيئة الاعمال المعاصرة لخدمة توجهات الرئيسة للمصرف " بوزن نسبي بلغ 71.2% وبلغ الانحراف المعياري 0.85 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.56 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الخامسة الفقرة " يساهم الاهتمام بإدارة مخاطر عمليات تكنولوجيا المعلومات في ايجاد حلول تتماشى مع متطلبات وخطط المصرف المستقبلية " بوزن نسبي بلغ 70.8% وبلغ الانحراف المعياري 0.71 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.54 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2). وجاء في نفس المرتبة الفقرة " يؤدي التعرف على عمليات تكنولوجيا المعلومات وتحديدها والاستمرار في توظيفها الى الحد من تأثير المخاطر ويحقق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها " بوزن نسبي بلغ 70.8% وبلغ الانحراف المعياري 0.87 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.54 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة السادسة الفقرة " يساعد وجود اجراءات تستهدف مراجعة وفحص عمليات تكنولوجيا المعلومات في نهاية كل مرحلة في مراقبة وضبط عمليات تكنولوجيا المعلومات في المصرف " بوزن نسبي بلغ 70.4% وبلغ الانحراف المعياري 0.79 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.52 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة السابعة الفقرة " يساعد رصد الحوادث والمشكلات التي تقابل عمليات تكنولوجيا المعلومات باتخاذ التدابير المناسبة للحد من أثرها على مستوى الأداء في المصرف " بوزن نسبي بلغ 69.8% وبلغ الانحراف المعياري 0.84 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.49 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الثامنة الفقرة " تساعد ادارة المخاطر المصاحبة للأنشطة المرتبطة باستخدام تكنولوجيا المعلومات في تحسين مستوى الاداء بالمصرف " بوزن نسبي بلغ 69.2% وبلغ الانحراف المعياري 0.84 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.46 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة التاسعة الفقرة " يساهم توفير بيئة مرنة وفاعلة لتشغيل عمليات تكنولوجيا المعلومات في وضع خطط لإدارة التغيرات البيئية المحتملة " بوزن نسبي بلغ 68.6% وبلغ الانحراف المعياري 0.78 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.43 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة العاشرة الفقرة " يضمن إطار (COBIT) لإدارة المصرف تنسيق وتنفيذ الانشطة التشغيلية المطلوبة لتقديم خدمات تكنولوجيا المعلومات داخلياً وخارجياً " بوزن نسبي بلغ 67% وبلغ الانحراف المعياري 0.87 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.35 والذي يدل على وقوع الاستجابة في المدى محايد الذي يتراوح بين (2.6- 3.4).

2/2 الاحصاء الوصفي لاستجابات عينة الدراسة للمحور الثاني:

جدول رقم (3) التالي سيتم عرض الاحصاء الوصفي لاستجابات عينة الدراسة حول آرائهم في عمليات إطار COBIT2019 في إدارة مخاطر عمليات تكنولوجيا المعلومات في المصارف العراقية وكما يلي:

العبارة		غير موافق بشدة	غير موافق	محايد	موافق	موافق بشدة	المتوسط الحسابي	الانحراف المعياري	الوزن النسبي%
تعتبر عمليات إطار COBIT2019 الداعمة لتحسين إدارة المخاطر، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.	التكرار	0	7	33	68	15	3.73	0.74	74.6
	النسبة %	0	5.7	26.8	55.3	12.2	3.73	0.74	74.6
تعتبر عمليات إطار COBIT2019 الداعمة لإدارة أمن المعلومات، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.	التكرار	0	15	31	66	11	3.59	0.81	71.8
	النسبة %	0	12.2	25.2	53.7	8.9	3.59	0.81	71.8
تعتبر عمليات إطار COBIT2019 الداعمة لإدارة تغيرات IT، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.	التكرار	0	15	26	73	9	3.61	0.79	72.2
	النسبة %	0	12.2	21.1	59.3	7.3	3.61	0.79	72.2
تعتبر عمليات إطار COBIT2019 الداعمة لإدارة ضوابط عمليات المؤسسة، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.	التكرار	0	15	33	67	8	3.55	0.79	71.0
	النسبة %	0	12.2	26.8	54.5	6.5	3.55	0.79	71.0
تعتبر عمليات إطار COBIT2019 الداعمة لإدارة المشكلات، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.	التكرار	0	16	40	60	7	3.47	0.79	69.4
	النسبة %	0	13.0	32.5	48.8	5.7	3.47	0.79	69.4
المتوسط العام للمحور							3.59	0.78

بتحليل الجدول (3) الذي يوضح توزيع أفراد عينة الدراسة حسب آرائهم عمليات إطار COBIT2019 في إدارة مخاطر عمليات تكنولوجيا المعلومات في المصارف العراقية، حيث يمكن ترتيب الفقرات وفقا للوزن النسبي كما يلي:

جاء في المرتبة الاولى الفقرة " تعتبر عمليات إطار COBIT2019 الداعمة لإدارة المخاطر، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها " بوزن نسبي بلغ 74.6% وبلغ الانحراف المعياري 0.74 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.73 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الثانية الفقرة " تعتبر عمليات إطار COBIT2019 الداعمة لإدارة تغيرات تكنولوجيا المعلومات، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها " بوزن نسبي بلغ 72.2% وبلغ الانحراف المعياري 0.79 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.61 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الثالثة الفقرة " تعتبر عمليات إطار COBIT2019 الداعمة لإدارة أمن المعلومات، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها " بوزن نسبي بلغ 71.8% وبلغ الانحراف المعياري 0.81 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.59 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الرابعة الفقرة " تعتبر عمليات إطار COBIT2019 الداعمة لإدارة ضوابط عمليات المؤسسة، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها " بوزن نسبي بلغ 71.0% وبلغ الانحراف المعياري 0.79 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.55 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).
جاء في المرتبة الخامسة الفقرة " تعتبر عمليات إطار COBIT2019 الداعمة لإدارة المشكلات، كفيلة بتحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها " بوزن نسبي بلغ 69.4% وبلغ الانحراف المعياري 0.79 مما يشير الى تشتت الاستجابات عن المتوسط الحسابي الذي بلغ 3.47 والذي يدل على وقوع الاستجابة في المدى موافق الذي يتراوح بين (3.4 - 4.2).

3/ الاحصاء الاستدلالي لاختبار صحة الفروض

3/1 اختبار صحة الفرضية الرئيسية:

لا يوجد أثر ذو دلالة احصائية عند مستوى (0.05) لإطار (COBIT2019) في تحسين إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية.

وقد تم اختبار صحة فرضية الدراسة باستخدام نموذج الانحدار الخطي المتعدد باستخدام برنامج SPSS, 24 ويوضح الجدول رقم (4) نتائج الاختبار:

جدول (4) نتائج نموذج تحليل الانحدار المتعدد لفرضية الدراسة

المتغيرات	أبعاد النموذج	B	T	(Sig.)	R	R²	F (Sig.)
المتغير التابع	إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف	0.443	0.770	0.004	0.494	0.244	7.545 )0.000(
المتغيرات المستقلة	ضمان تحسين إدارة المخاطر	0.115	1.607	0.011
	إدارة امن المعلومات	0.126	1.114	0.006
	إدارة تغيرات تكنولوجيا المعلومات	0.190	1.834	0.000
	إدارة ضوابط عمليات المؤسسة	0.183	2.431	0.007
	إدارة المشكلات	0.277	4.144	0.000

* ثابت الانحدار.

كانت علاقة خط الانحدار على النحو الآتي:

Y = 0.443 + 0.115x1 + 0.126x2 + 0.190x3 + 0.183x4 + 0.277x5

حيث أن: Y= إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف.

X1 = ضمان تحسين إدارة المخاطر.

X2 = إدارة امن المعلومات.

X3 = إدارة تغيرات تكنولوجيا المعلومات.

X4 = إدارة ضوابط عمليات المؤسسة.

X5 = إدارة المشكلات.

1/ أظهرت نتائج الانحدار الموضحة في الجدول (4) العلاقة الطردية لإطار (COBIT2019) في تحسين إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية في نموذج الانحدار، حيث بلغ معامل الارتباط (R = 0.494).

2/ كما بلغت قيمة القابلية التفسيرية لنموذج الانحدار المتمثلة في معامل التحديد (R² = 0.244) ، مما يشير إلى أن 24.4% من التغيرات الحاصلة في المتغير التابع، والمتمثل بإدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية يمكن تفسرها من خلال المتغيرات المستقلة، وباقي التغيرات وقدرها 75,6% ترجع الى عوامل أخرى عشوائية لم يرد ذكرها بالنموذج.

3/ بلغت قيمة (F) المحسوبة في نموذج الانحدار للفرضية 7.545 وبمستوى دلالة إحصائية (sig = 0.000)، وهي أصغر من مستوى الدلالة الإحصائية المعتمد (0.05)، وهذا يدل على وجود تأثير معنوي ذو دلالة إحصائية لإطار (COBIT2019) في تحسين إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية.

يتضح مما سبق رفض الفرضية العدمية، وقبول الفرضية البديلة انه: " يوجد أثر ذو دلالة احصائية عند مستوى (0.05) لإطار (COBIT2019) في تحسين إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية "

3/2 اختبار صحة الفروض الفرعية:

كانت نتائج التحليل الإحصائي لاختبار صحة الفروض الفرعية كما يلي:

1/ توجد علاقة طردية (B1= 0.277) ومعنوية (sig = 0.000) لإدارة المشكلات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها، وهي أقل من مستوى المعنوية المعتمد (0,05)، والذي يشير الى رفض الفرض الفرعي الخامس العدمي وقبول الفرض البديل، وهذا يعني انه " يوجد أثر ذو دلالة إحصائية عند مستوى (0.05) لعمليات إطار COBIT2019 الداعمة لإدارة المشكلات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها ".

2/ توجد علاقة طردية (B2 = 0.190) ومعنوية (sig = 0.000) لإدارة تغيرات تكنولوجيا المعلومات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها، وهي أقل من مستوى المعنوية المعتمد (0,05)، والذي يشير الى رفض الفرض الفرعي الثالث العدمي وقبول الفرض البديل، وهذا يعني انه " يوجد أثر ذو دلالة احصائية عند مستوى (0.05) لعمليات إطار COBIT2019 الداعمة لإدارة تغيرات تكنولوجيا المعلومات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها ".

3/ توجد علاقة طردية (B3 = 0.183) ومعنوية (sig = 0.007) لإدارة ضوابط عمليات المؤسسة لها في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها، وهي أقل من مستوى المعنوية المعتمد (0,05)، والذي يشير الى رفض الفرض الفرعي الرابع العدمي وقبول الفرض البديل، وهذا يعني انه " يوجد أثر ذو دلالة احصائية عند مستوى (0.05) لعمليات إطار COBIT2019 الداعمة لإدارة ضوابط عمليات المؤسسة في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها ".

4/ توجد علاقة طردية (B4 = 0.126) ومعنوية (sig = 0.006) لإدارة امن المعلومات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها، وهي أقل من مستوى المعنوية المعتمد (0,05)، والذي يشير الى رفض الفرض الفرعي الثاني العدمي وقبول الفرض البديل، وهذا يعني انه " يوجد أثر ذو دلالة احصائية عند مستوى (0.05) لعمليات إطار COBIT2019 الداعمة لإدارة امن المعلومات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها ".

5/ توجد علاقة طردية (B5 = 0.115) ومعنوية (sig = 0.011) لضمان تحسين إدارة المخاطر في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها، وهي أقل من مستوى المعنوية المعتمد (0,05)، والذي يشير الى رفض الفرض الفرعي الاول العدمي وقبول الفرض البديل، وهذا يعني انه " يوجد أثر ذو دلالة احصائية عند مستوى (0.05) لعمليات إطار COBIT2019 الداعمة لتحسين إدارة المخاطر في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها "

خامساً: النتائج والتوصيات

1/ النتائج:

يوجد أثر ذو دلالة إحصائية عند مستوى لعمليات إطار COBIT2019 الداعمة لإدارة المشكلات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.
يوجد أثر ذو دلالة احصائية عند مستوى لعمليات إطار COBIT2019 الداعمة لإدارة تغيرات تكنولوجيا المعلومات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.
يوجد أثر ذو دلالة احصائية عند مستوى لعمليات إطار COBIT2019 الداعمة لإدارة ضوابط عمليات المؤسسة في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.
يوجد أثر ذو دلالة احصائية عند مستوى لعمليات إطار COBIT2019 الداعمة لإدارة امن المعلومات في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.
يوجد أثر ذو دلالة احصائية عند مستوى لعمليات إطار COBIT2019 الداعمة لإدارة المخاطر في تحقيق متطلبات الأمنية المحددة للمعلومات والتقنيات المصاحبة لها.

2/ التوصيات:

بناء استراتيجيات أكثر وضوحاً وفاعلية في إدارة مخاطر تكنولوجيا المعلومات ومصممه خصيصاً لتتناسب مع طبيعة عمل وتوجهات المصارف، ومبنية وفق إجراءات تنفيذية تستهدف خلق التوازن بين مخاطر تكنولوجيا المعلومات ومنافع استخدامها.
العمل على توفير التدريب الكافي لموظفي المصارف كلاً حسب اختصاصه على استخدام التقنيات الحديثة في العمليات المصرفية، مع زيادة الوعي حول متطلبات حوكمة تكنولوجيا المعلومات وفقاً لإطار (COBIT2019).
التوجيه باستمرار مراقبة مستوى خدمات تكنولوجيا المعلومات والعمل على تطوير الإجراءات الرقابية ومتابعة تنفيذها وفقاً لما هو مخطط له بهدف إدارة موارد تكنولوجيا المعلومات بأفضل صوره ممكنه.

المجلد 47، العدد 2 - الرقم المسلسل للعدد 2
إبريل 2023
الصفحة 318-343

مشاهدة على SCiNiTO

ملفات

XML
PDF 1.24 M
ملف مكمل
البحث.pdf

إرسال الاستشهاد إلى

دور إطار (COBIT2019) في إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية - دراسة ميدانية- The role of the COBIT2019 framework in managing the risks of information technology operations in Iraqi banks - A field study -

النص الكامل

المجلد 47، العدد 2 - الرقم المسلسل للعدد 2إبريل 2023 الصفحة 318-343

ملفات

شارك

إرسال الاستشهاد إلى

الإحصائيات

المجلد 47، العدد 2 - الرقم المسلسل للعدد 2
إبريل 2023
الصفحة 318-343