اسم المؤلف:
بشرى مهدي صالح الطائي
اسم المشرف:
ايمان شاكر محمد
المستخلص:
فانها تنطوي على العديد من المخاطر والتحديات وتطرح في مواجهة السلطات الادارية والهيئات الرقابية في الجهاز المصرفي مسائل تنظيمية ورقابية حساسة وتحملها المسؤولية المباشرة عن اجراء تقييمات مستقلة لانظمتها الرقابية والمعلوماتية وتحديد درجة متانتهواقدرتها على مواجهة المشكلات التي تفرضها التحديات التقنية والتكنولوجية . وان نجاح السلطات الادارية والاجهزة الرقابية في تحقيق اهدافها في ادارة المخاطر والتهديدات الرقابية الناتجة عن الانشطة والعمليات المصرفية الالكترونية يستلزم تطوير وتكييف اجراءات الرقابة وادواتها لاحكام السيطرة على التهديدات والمخاطر الاضافية التي تفرضها استخدامات نظم المعلومات المحاسبية الالكترونية في الصناعة المصرفية بسبب خصائص وطبيعة انشطتها , كما يتطلب توفر مجموعة من الخصائص الاساسية في نظم تقنية المعلومات والاتصالات التي تشكل البنية التحتية للنشاط وانظمة الرقابة الداخلية . وتمثل هذه الدراسة شكلا من اشكال الدراسات الاستطلاعية التي تهدف في اطارها التطبيقي الى اكتشاف الوضع الحالي لانظمة الرقابة الداخلية في المصارف الخاصة في العراق وتقييم درجة متانة وفاعلية الاجراءات والضوابط الرقابية المصممة في انظمة المعلومات المحاسبية الالكترونية وتحديد مدى توافق خصائص النظام الرقابي لنظم المعلومات المحاسبية المحوسبة المستخدمة مع المتطلبات والاجراءات الرقابية العامة المتعارف عليها , من وجهة نظر العاملين في المصارف العراقية والمدققين الخارجيين في هذه المصارف . كما استهدفت الدراسة تحديد طبيعة العلاقة بين مدى توافق خصائص النظام الرقابي لنظم المعلومات المحاسبية المحوسبة المستخدمة مع المتطلبات والاجراءات الرقابية على التطبيقات المحاسبية المتعارف عليهوابعض الخصائص التنظيمية والهيكلية للمصارف في العراق المتمثلة (عمر المصرف, راس المال, حجم الودائع في المصرف وعدد العاملين في المصرف).اما البيانات الاولية للدراسة التطبيقية فقد تم جمعها بما يتناسب مع طبيعة الدراسة على النحو الاتي : شكلت قائمة الاستقصاء (الاستبانة Questionnaire) اداة الدراسة الرئيسة لجمع البيانات الاولية للدراسة الميدانية المتعلقة بمدى توفر الضوابط الرقابية المناسبة في نظم المعلومات المحاسبية في المصارف الاهلية (الخاصة) في العراق وقياس مدى توافق خصائص النظام الرقابي لنظم المعلومات المحاسبية الالكترونية مع الضوابط الرقابية المتعارف عليها.وقد تم تقسيم الاستبانه الى قسمين رئيسيين حيث يحتوي القسم الاول على الاسئلة المتعلقة بالخصائص الشخصية لعينتي الدراسة. اما القسم الثاني فقد تم تقسيمه الى ثمانية محاور. ومن هنا تم اعداد البحث لبيان اهمية الرقابة المصرفية الداخلية واثرها في تطوير نظم المعلومات المحاسبية الالكترونية , ويتكون هذا الجهد اليسير من اربعة فصول وهي : الفصل الاول : ويتضمن مبحثين وتناول المبحث الاول منها بيانا للمنهجية التي تم اتباعها لاعداد البحث , اما المبحث الثاني فقد تناول عددا من الدراسات السابقة التي تناولت موضوع نظم المعلومات , الرقابة الداخلية في المصارف . الفصل الثاني : يتناول الفصل الرقابة المصرفية في نظم المعلومات المحاسبية الالكترونية , ويتضمن الفصل ثلاث مباحث تناول المبحث الاول نظم المعلومات المحاسبية الالكترونية في المصارف , اما المبحث الثاني الرقابة الداخلية في نظم المعلومات المحاسبية الالكترونية , وتناول المبحث الثالث التهديدات والمخاطر الاضافية التي تفرضها استخدامات نظم المعلومات . لفصل الثالث : يتناول الفصل الجانب التطبيقي . الفصل الرابع : يتناول الفصل الاستنتاجات والتوصيات , اذ خصص المبحث الاول لاستعراض اهم الاستنتاجات التي توصلت اليها الباحثة من خلال البحث وهي : لا يقتصر دور التدقيق الداخلي على التدقيق المحاسبي الذي يركز على فحص العمليات المالية لغرض التاكد من صحة تسجيلهوااكتشاف الاخطاء بل يتسع ليشمل جميع المجالات الخاصة بالنواحي التشغيلية والادارية المختلفة اذ يمثل احدى الادوات الفعالة الرئيسة التي تساعد الادارة في تحقيق وظائفها المختلفة وخاصة الرقابية منها . ان اجراءات تطوير وصيانة النظم المعلومات المحاسبية الالكترونية بطريقة مرخصة وكفوءة في المصارف التي تستخدم النظام الالكتروني غير كافية مما يعرضها الى عدد من المخاطر. حدوث مخاطر نظم المعلومات المحاسبية الالكترونية ترجع الى اسباب تتعلق بموظفي المصارف نتيجة قلة الخبرة والوعي والتدريب, اضافة الى اسباب تتعلق بادارة المصرف نتيجة لعدم وجود سياسات واضحة ومكتوبة وضعف الاجراءات والادوات الرقابية المطبقة لدى المصرف . يتم تطبيق ضوابط الرقابة على الوصول الى مكونات النظام المادية والمنطقية بدرجة متوسطة وهناك ضعف واضح في اجراءات وضوابط الرقابة المتعلقة باستخدام التقنيات المتطورة لمنع وتوثيق محاولات الوصول غير المصرح به الى النظام وعلى وجه التحديد الاجراءات المتعلقة بتشفير البيانات والاجراءات المتعلقة بتحديث والغاء كلمة السر بالاضافة الى ضعف استخدام سجل الزائرين الى دائرة الحاسوب وتوثيق محاولات الوصول الى غرفة الحاسوب الرقابة الداخلية خوفا من المخاطر المتوقع التعرض لها من جراء عملها .ضعف استخدام التقنيات الحديثة في الوصول الى غرفة الحاسوب فضلا عن عدم تحديد فترة التشغيل لنظام المعلومات المحاسبية الالكترونية مما يساعد على اختراق النظام من الضروري ان يتم تعزيز الضوابط التنظيمية والادارية للرقابة الداخلية في المصارف التي تستخدم النظام الالكتروني في تسيير اعمالها خاصة في مجالات الفصل بين الوظائف واعتماد لوائح للصلاحيات والمسؤوليات مكتوبة ومحددة ومتوفرة لدى جميع العاملين في المصرف , والاستفادة من اجراءات الرقابة التلقائية كلما امكن . ضرورة توافر وظيفة امين مكتبة لنظم المعلومات المحاسبية الالكترونية لحفاظ البرامج وملفات البيانات ضمن عمل نظم المعلومات المحاسبية الالكترونية في المصارف. ضرورة استخدام المصارف التقنيات والخصائص الفيزيائية في الوصول الى غرفة الحاسوب ومنها( الاشعة الضوئية، التميز البصري ، البصمة ، ......الخ ). | extent to which the properties of the regulatory system for electronic accounting information systems with conventional controls.The questionnaire was divided into two main sections where the first section contains questions on the personal characteristics of my sample study. The second section has been divided into eight themes as follows : The first axis : with the bank's commitment to deregulation of electronic accounting system .The second axis : the commitment of the bank regulatory controls on access to information in the electronic accounting system. The third axis : the commitment of the bank regulatory controls on the security and protection of files to the accounting information systems used electronically. .The fourth axis : the extent of the bank's commitment to regulatory controls, documentation and development of the electronic accounting system. Fifth : the commitment of the bank regulatory controls on the input of the electronic accounting system. Sixth Axis : the commitment of the bank regulatory controls on operations for the electronic accounting system. Seventh Axis : the extent of the bank's commitment to regulatory controls on the output of the electronic accounting system. Eighth axis : the risks of electronic accounting information systems. Hence the search has been prepared to demonstrate the importance of banking supervision of the Interior and its impact on the development of electronic accounting information systems, and this little effort consists of four chapters, namely The first chapter : includes Mbgesin and eat first section, including a statement of the methodology that has been followed for the preparation of research, the second section has dealt with a number of previous studies that addressed the issue of information systems, internal controls at banks. Chapter II : Chapter banking supervision in electronic accounting information systems, and includes a chapter three Detectives first section dealt with electronic accounting information systems in banks, while the second part of internal control in electronic accounting information systems, and third section dealt with the threats and the additional risks posed by uses information systems. Chapter III : The chapter deals with the practical side.Chapter IV : Chapter conclusions and recommendations, as the first section devoted to review of the most important conclusions of the researcher through research, namely : Not only the role of internal audit on the accounting audit, which focuses on the examination of financial operations for the purpose of validation, registration and discovery of errors, but extends to all areas of the aspects of operational and management Yeh different as it is one of the effective tools key that helps management in achieving its functions various private regulatory ones .The procedures for the development and maintenance of electronic accounting information systems a licensed and efficient manner in which banks use the electronic system is not sufficient exposing them to a number of risks A risk of electronic accounting information systems due to reasons related to the staff of banks as a result of lack of experience, awareness and training, in addition to reasons related to the management of the bank as a result of the lack of clear policies, written and weak regulatory procedures and tools applied in the bank .Apply controls access to system components, physical and logical moderately There is weakness evident in private banks to subdue the internal controls on an ongoing basis to continue for the purpose of the face of the changes and the risks that surround the banks of Iraq and that through the creation of a internal audit independently and efficiently the task of examination and evaluation the adequacy and effectiveness of the internal control system for the purpose of identifying strengths and weaknesses and raise the necessary recommendations to the parties for the purpose of the face of the changes and the risks that surround the Iraqi private banks. Increase the volume of investment in banking technology to achieve technical requirements and support knowledge base to enhance its efficiency and building banking information systems characterized by high professional quality and harness all resources and advanced capabilities to improve system performance and operational controls. It is necessary to strengthen the regulation and management of internal control in banks that use the electronic system in the conduct of its business, particularly in the areas of separation of functions and the adoption of regulations for the powers and responsibilities written, specific and available to all employees in the bank, and take advantage of the control procedures for automatic whenever possible. It is necessary to take appropriate action to protect the use of software and hardware drivers, commensurate with the requirements of the work, especially in the areas of inventory approvals to adopt the new software, modified or canceled, with the participation of the internal control department in the selection process and applied to software development .Design the working directory and a specific description of the work procedures and systems analysis function and write software for a job running programs in the electronic information systems of accounting.
