أثر الاستثمار في تكنولوجيا الأمن السيبراني على فاعلية وموثوقية النظم المحاسبية والرقابة الداخلية: دراسة ميدانية على المصارف الليبية

الملخص

هدفت هذه الدراسة إلى قياس أثر الاستثمار في تكنولوجيا الأمن السيبراني على فاعلية الرقابة الداخلية وموثوقية النظم المحاسبية في المصارف التجارية الليبية. وتأتي الدراسة في ظل تسارع التحول الرقمي وما يرافقه من تهديدات سيبرانية تمس سلامة المعلومات المحاسبية وموثوقيتها. واعتمدت الدراسة المنهج الوصفي التحليلي، واستخدمت الاستبانة أداةً لجمع البيانات من عينة من الكوادر المهنية المتخصصة، شملت مديري الإدارات المالية ورؤساء أقسام المحاسبة ومديري تقنية المعلومات والمراجعين الداخليين، وعولجت البيانات باستخدام برنامج (SPSS). وتوصلت الدراسة إلى وجود أثر إيجابي ذي دلالة إحصائية للاستثمار في تكنولوجيا الأمن السيبراني على فاعلية الرقابة الداخلية، كما ثبت الأثر ايضا على خصائص المعلومات وموثوقية النظم المحاسبية المصرفية، وعليه رُفضت الفرضية الصفرية الرئيسة وفرضيتاها الفرعيتان. وكشفت النتائج كذلك عن تفاوت في الآراء حول كفاية الميزانيات المخصصة للبنية التحتية للأمن السيبراني، وعن ضعف نسبي في تبني استراتيجيات لإدارة المخاطر السيبرانية وفق المعايير الدولية ISO 27001)، NIST، COBIT)، إضافة إلى فجوة مهارية لدى بعض الكوادر البشرية، هذا  وقد  أوصت الدراسة بتأسيس إطار إلزامي لحوكمة الإنفاق السيبراني يربطه بالمعايير الدولية وتقييمات المخاطر الدورية، وتحديد حد أدنى لميزانيات الأمن السيبراني بنسبة ثابتة من إجمالي ميزانية تقنية المعلومات، وكذلك التحول نحو الرقابة المستمرة القائمة على التحليل الذكي للكشف المبكر عن الاحتيال، و إرساء برامج تدريب سيبراني مستدامة لكافة المستويات الوظيفية