چالش‌ های اجرای فرآیند حسابرسی فناوری اطلاعات در شبکه بانکی ایران

در این مقاله، چالش‌ های اجرای فرآیند حسابرسی فناوری اطلاعات در شبکه بانکی ایران از طریق انجام یک مطالعه موردی در چهار بانک بزرگ ایرانی شناسایی شده‌است. داده‌ها از طریق انجام 20 مصاحبه با خبرگان هر دو حوزه مدیریت فناوری‌اطلاعات و حسابرسی فناوری اطلاعات موسسات اعتباری مزبور، و بررسی برخی از اسناد داخلی آنها جمع‌آوری شده‌است. در این پژوهش 20 مورد از چالش‌ها و مشکلات اصلی اجرای فرآیند حسابرسی فناوری اطلاعات شناسایی شد. یافته‌های پژوهش نشان داد که عدم استقلال و وجود منافع مالی مشترک، ناتوانی برقراری ارتباط میان واحد حسابرسی فناوری ‌اطلاعات و واحد فناوری اطلاعات، سازمان و ساختار اداری نامناسب نهاد تحت حسابرسی، فقدان دانش تخصصی فناوری اطلاعات و قابلیت‌های ضروری حسابرسی فناوری اطلاعات، تجربیات ناکافی و سوابق نامناسب حسابرسان فناوری اطلاعات، فقدان دوره‌های آموزشی معتبر و عدم برخورداری حسابرسان از گواهینامه‌ها و مدارک معتبر بین‌المللی حسابرسی فناوری اطلاعات و اعتماد به نفس ناکافی حسابرسان، از اصلی‌ترین چالش‌های اجرای فرآیند حسابرسی فناوری اطلاعات به‌شمار می‌رود. شناخت این چالش‌ها ضمن فراهم‌آوردن زمینه مطالعات آتی در خصوص تدوین چارچوب‌ها و مدل‌های پیاده‌سازی حسابرسی فناوری اطلاعات در بانک‌ها برای پژوهشگران، به موسسات اعتباری کمک می‌کند تا با شناسایی این چالش‌ها، اقدامات موثری جهت اجرای فرآیند حسابرسی فناوری اطلاعات انجام دهند.

challenges to the implementation of information technology audit process in iran’s banking network

in this paper, the challenges to the implementation of the it audit process in iran’s banking network have been identified through a number of case studies in four large iranian banks. the data has been collected through conducting 20 interviews with experts in both it management and it audit fields of the mentioned credit institutions, and reviewing some of their internal documents. in this research, 20 cases of the main challenges and problems in the implementation of the it audit process were identified. the findings of the research showed the existance of &lack of independence and existence of common financial interests&, &inability to establishing communication between it audit unit and it unit&, &inappropriate organization and administrative structure of the entity under audit&, &lack of specialized information technology knowledge and necessary capabilities& information technology audit&, &insufficient experience and inappropriate records of information technology auditors&, &lack of valid training courses and lack of auditors having valid international certificates and documents of information technology audit& and &insufficient self-confidence of auditors&, are among the main challenges to the implementation of the audit process that is considered information technology. the research also provide, while providing the background for future studies regarding the formulation of frameworks and models for the implementation of it audits in banks for researchers, helps credit institutions to take effective measures to implement the it audit process by identifying these challenges.