مجلة دراسات متقدمة في المالية والمحاسبة
Volume 9, Numéro 1, Pages 25-41
2026-07-22
إجراءات مقترحة لإمكانية مساهمة مراقب الحسابات في الحد من المخاطر السيبرانية
الكاتب : السقا زياد هاشم .
الملخص
تناول البحث مناقشة مفهوم المخاطر السيبرانية وأهميتها في عمل مراقب الحسابات مع توضيح دور مراقب الحسابات في إمكانية الحد من المخاطر السيبرانية، ومن ثم تحديد مجموعة من الإجراءات اللازمة لذلك والتي يمكن أن يسترشد بها مراقب الحسابات عند عمله في بيئة الأمن السيبراني، حيث إتضح أن المخاطر السيبرانية تُشكّل تحديًا كبيرًا يهدد الأفراد والوحدات على حد سواء وهو يعكس مدى التعقيد الذي ينطوي عليه الأمن السيبراني في العصر الحديث، كما أن تصنيف المخاطر السيبرانية يتركز على الدوافع المختلفة مثل المكاسب المالية، التجسس، أو الإرهاب، مما يعكس تنوع الهجمات السيبرانية واختلاف طبيعتها بناءً على الأهداف، فضلاً عن أن المخاطر السيبرانية لم تعد مجرد تهديدات تقنية محصورة في نطاق نظم المعلومات، بل أصبحت تمثل أحد أبرز محددات الاستقرار المالي والتشغيلي للوحدات الاقتصادية، خاصة مع توسّع الاعتماد على البيئة الرقمية، كما أن آثار هذه المخاطر تتجاوز الخسائر المباشرة لتُهدد بفقدان الثقة المؤسسية والإضرار بالحوكمة الداخلية، مما يستلزم من الوحدات الاقتصادية تعزيز استثماراتها في الأمن السيبراني ليس فقط كإجراء دفاعي، بل كجزء من استراتيجية إدارة المخاطر الشاملة، لضمان الاستدامة وتعزيز التنافسية في ظل بيئة أعمال تتسم بالتغير السريع والتهديدات المتطورة. وفي ضوء أطر ومعايير الأمن السيبراني الدولية التي تعد بمثابة أدوات مرجعية تساعد الدول والوحدات في بناء أنظمة متكاملة لحماية بياناتها وبُناها التحتية الحيوية، كما أن هذه الأطر تعمل على توحيد المفاهيم والممارسات وتقديم إرشادات شاملة لتقييم وتحسين الأداء الأمني، بما يضمن حماية الأصول الرقمية والامتثال للمتطلبات القانونية والتنظيمية، فقد تم تحديد مجموعة من الاجراءات العامة والاجراءات العملية التي يمكن أن يقوم بها مراقبو الحسابات ويسترشدون بها في سبيل أداء عملهم في بيئة الأمن السيبراني وبما يمكن أن يسهم في الحد من المخاطر السيبرانية في منظمات الأعمال التي يدققون حساباتها. Abstract: The research addressed the concept of cyber risks and their importance in the work of the auditor, clarifying the auditor's role in mitigating cyber risks. It then identified a set of procedures necessary for auditing cyber risks, which the auditor can use as a guide when working in a cyber-security environment. It became clear that cyber risks pose a significant challenge that threatens both individuals and entities, reflecting the complexity of cybersecurity in the modern era. The classification of cyber risks focuses on different motives such as financial gains, espionage, or terrorism, reflecting the diversity of cyber-attacks and their varying nature based on objectives. Moreover, cyber risks are no longer merely technical threats confined to the scope of information systems, but have become one of the most prominent determinants of the financial and operational stability of economic units, especially with the increasing reliance on the digital environment. The effects of these risks extend beyond direct losses, threatening institutional trust and undermining internal governance. This necessitates that economic entities enhance their investments in cyber security not only as a defensive measure but also as part of a comprehensive risk management strategy. This is crucial for ensuring sustainability and fostering competitiveness in a rapidly changing business environment characterized by evolving threats. Given the international cyber security frameworks and standards, which serve as reference tools to assist countries and entities in building integrated systems to protect their data and critical infrastructure, and which unify concepts and practices while providing comprehensive guidance for assessing and improving security performance—thus ensuring the protection of digital assets and compliance with legal and regulatory requirements—a set of general and practical procedures has been identified. These procedures can guide auditors in their work within the cyber security environment and contribute to mitigating cyber risks in the organizations they audit.
الكلمات المفتاحية
Keywords: Auditing, Cyber security, Cyber Risks. ; الكلمات المفتاحية: تدقيق الحسابات، الأمن السيبراني، المخاطر السيبرانية.
مقالات مماثلة
أحمد عبد الرحمن المجالي
.
ص 11-25.
المشهداني مروان عضيد عزت
.
ص 153-182.
غرمه عبدالواحد
.
بوكار عبدالعزيز
.
ص 94-113.
مصطفى بن شلاط
.
فاطمة الوالي
.
ص 106-119.
