عسگر پاک مرام - استادیار حسابداری دانشگاه آزاد اسلامی واحد بناب
ابراهیم رستم نژاد - دانشجوی کارشناسی ارشد حسابداری دانشگاه آزاد اسلامی واحد بناب
داریوش قهرمانی - کارشناس ارشد مدیریت دولتی

واحدهای حسابرسی داخلی و ایمنی اطلاعات در یک سازمان، می بایست به صورت هم افزا با یکدیگر کار کنند؛ کارکنان بخش ایمنی اطلاعات به طراحی، استقرار و عملیاتی کردن روش ها و فناوری های مختلف به منظور حمایت از منابع اطلاعاتی سازمان می پردازند. از سوی دیگر حسابرسی داخلی با ارایهی بازخوردهای دوره ای در خصوص اثربخشی آنفعالیت ها، پیشنهاداتی برای بهبود آن ها مطرح می نمایند. با این وجود گزارشات موجود در ادبیات حرفه بیانگر آن است که دو بخش مزبور همواره دارای ارتباط هماهنگ با یکدیگر نیستند. این مقاله، نخستین بخش از یک پروژه ی تحقیقاتی طراحی شده برای بررسی ماهیت ارتباط بین 2 بخش حسابرسی داخلی و ایمنی اطلاعات است. در ادامه، نتایج یک سری مصاحبه های نیمه ساختار یافته با افراد شاغل در بخش های حسابرسی داخلی و ایمنی اطلاعات را گزارش خواهیم کرد. در این پژوهش با ایجاد یک مدل اکتشافی از عوامل موثر بر ماهیت ارتباط بین بخش های حسابرسی داخلی و ایمنی اطلاعات، منافع بالقوه ای که سازمان ها می توانند از این ارتباط بدست آورند را توصیف کرده و همچنین پیشنهاداتی برای تحقیقات آتی ارایه کنیم.

حسابرسی داخلی، امنیت سیستم اطلاعاتی، رفتارهای ایمنی