ارتباط بين حسابرسي داخلي و امنيت اطلاعات؛ تحقيق اكتشافي

فاقد عنوان و چكيده لاتين

واحدهاي حسابرسي داخلي و ايمني اطلاعات در يك سازمان، مي بايست به صورت هم افزا با يكديگر كار كنند؛ كاركنان بخش ايمني اطلاعات به طراحي، استقرار و عملياتي كردن روش ها و فناوري هاي مختلف به منظور حمايت از منابع اطلاعاتي سازمان مي پردازند. از سوي ديگر حسابرسي داخلي با ارايه ي بازخوردهاي دوره اي در خصوص اثربخشي آن فعاليت ها، پيشنهاداتي براي بهبود آن ها مطرح مي نمايند. با اين وجود گزارشات موجود در ادبيات حرفه بيانگر آن است كه دو بخش مزبور همواره داراي ارتباط هماهنگ با يكديگر نيستند. اين مقاله، نخستين بخش از يك پروژه ي تحقيقاتي طراحي شده براي بررسي ماهيت ارتباط بين 2 بخش حسابرسي داخلي و ايمني اطلاعات است. در ادامه، نتايج يك سري مصاحبه هاي نيمه ساختار يافته با افراد شاغل در بخش هاي حسابرسي داخلي و ايمني اطلاعات را گزارش خواهيم كرد. در اين پژوهش با ايجاد يك مدل اكتشافي از عوامل موثر بر ماهيت ارتباط بين بخش هاي حسابرسي داخلي و ايمني اطلاعات، منافع بالقوه اي كه سازمان ها مي توانند از اين ارتباط بدست آورند را توصيف كرده و همچنين پيشنهاداتي براي تحقيقات آتي ارايه كنيم.