الملخص:
تهدف الدراسة الى التعرف على مفهوم إطار (COBIT2019)، ومراحل تطوره، واختبار دوره في إيجاد في مجال تنفيذ الحوكمة السليمة لتكنولوجيا المعلومات في مختلف المؤسسات من خلال تقديم طرق موضوعية لمواءمة استراتيجيات الاعمال مع أهداف تكنولوجيا المعلومات، وفي إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية من خلال توزيع (170) استمارة على الموظفين من المحاسبين والمدققين في قسم التدقيق الداخلي وقسم إدارة المخاطر، وامن المعلومات وبعض الإداريين والمديرين في ستة مصارف عراقية، وكان اجمالي الإجابات المستردة (123) استمارة.
وبعد اختبار وتحليل هذه الإجابات احصائياً، توصلت الدراسة الى وجود أثر ذو دلالة احصائية عند مستوى (0.05) لعمليات إطار (COBIT2019) في تحسين إدارة مخاطر عمليات تكنولوجيا المعلومات بالمصارف العراقية.
في حين أوصت الدراسة الى ضرورة بناء استراتيجيات أكثر وضوحاً وفاعلية في إدارة مخاطر تكنولوجيا المعلومات ومصممه خصيصاً لتتناسب مع طبيعة عمل وتوجهات المصارف العاملة في البيئة العراقية، ومبنية وفق إجراءات تنفيذية تستهدف خلق التوازن بين مخاطر تكنولوجيا المعلومات ومنافع استخدامها.
الكلمات المفتاحية: تكنولوجيا المعلومات، إدارة المخاطر، COBIT2019.
Abstract
The study aims to identify the concept of the (COBIT2019) framework, its stages of development, And test its role in finding in the implementation of sound governance of information technology in various institutions by providing objective ways to align business strategies with information technology goals, and in managing the risks of information technology operations in Iraqi banks by distributing (170) forms to employees of accountants and auditors in the Internal Audit Department, Risk Management Department, Information Security and some administrators and managers in Six Iraqi banks, with total responses of (123) forms.
After testing and analyzing the responses statistically, the study concluded that there is a statistically significant effect at the level of (0.05) for the operations of the (COBIT2019) framework in improving the risk management of information technology operations in Iraqi banks.
The study recommended the importance of building clearer and more effective strategies in managing information technology risks, specifically designed to suit the nature of work and orientations of banks operating in the Iraqi environment, and built according to executive procedures aimed at creating a balance between information technology risks and the benefits of using them.
Keywords: Information technology, risk management, COBIT2019.