طراحی مدل استقرار اثربخش حسابرسی فناوری اطلاعات در سازمان تامین اجتماعی

در عصر حاضر فناوری اطلاعات و سازوکارهای آن با شعاع بیشتری در امور حسابرسی آمیخته شده است. به رغم توجه کافی به موضوع حسابرسی فناوری اطلاعات در کشورهای مختلف، استقرار اثربخش آن در سازمان تامین اجتماعی مغفول مانده است، لذا هدف پژوهش حاضر طراحی مدل استقرار اثربخش حسابرسی فناوری اطلاعات در سازمان تاًمین اجتماعی است. این پژوهش به لحاظ هدف کاربردی بوده و از نوع پژوهش‌های آمیخته (کیفی-کمی) است. در بخش کیفی، اطلاعات با استفاده از مصاحبه نیمه ساختار یافته با 20 نفر از متخصصان و خبرگان حوزه حسابرسی فناوری اطلاعات در سطح دانشگاهی و اجرائی که از طریق نمونه‌گیری گلوله برفی انتخاب شده ‎اند، جمع‌آوری شد. همچنین اطلاعات در بخش کمی نیز اطلاعات با استفاده از پرسش‌نامه محقق ساخته با 38 گویه از 56 نفر از حسابرسان موسسه حسابرسی تامین اجتماعی جمع‌آوری شد که از طریق نمونه‎گیری در دسترس انتخاب شده‌اند. نتایج پژوهش نشان داد که در راستای اجرای اثربخش حسابرسی فناوری اطلاعات در سازمان تامین اجتماعی، عوامل زیرساختی در رتبه اول، عوامل فرهنگی و انسانی در رتبه دوم و عوامل زمینه‌ای در رتبه سوم قرار دارند. در مجموع پذیرش چارچوب مناسب راهبری فناوری اطلاعات مبتنی بر کوبیت یا استانداردهای ایزو همچون ایزو 27001 و نظارت دوره‌ای بر اجزای فناوری اطلاعات به طراحی حسابرسی کمک می‌کند.

designing an effective deployment model of information technology audit in the social security organization

nowdays, information technology and its mechanisms are more widely integrated in auditing operations. despite paying enough attention to the issue of it audit in different countries, its effective deployment in the social security organization has been neglected, so the purpose of this research is to design a model for the effective implementation of information technology audit in the social security organization. this research is applied research method and is mixed research method (a combination of qualitative and quantitative data) by considering the nature and data collection. the statistical population in the qualitative section includes 20 experts from it auditing fields, who were selected using snowball sampling purposively method and in the quantitative section include all auditors of social security audit institute from which a sample of 56 people has been selected. the main data collection tools included a semi-structured interview (in the qualitative section) and a researcher-made questionnaire of 38 items based on a five-point likert scale (in the quantitative section). the results of friedman’s test showed that infrastructural factors are in the first place, cultural and human factors are in the second place, and background factors are in the third place. in general, the adoption of the appropriate it governance framework based on cobit or iso standards such as iso 27001 and periodic monitoring of it components helps to design the audit.