التدقيق والحوكمة على نظم تخطيط وإدارة موارد المؤسسات مفتوحة المصدر

Abstract

مستخلص البحث يتمثل الهدف الرئيسي لهذا البحث في دراسة أطر عمل وإجراءات عمليات الحوكمة والتدقيق على تكنولوجيا المعلومات، ودراسة تطبيقها على نظم تخطيط موارد المؤسسات مفتوحة المصدر(OpenERP)، حيث تتزايد رغبة المؤسسات في إقتناء وتطوير هذه النظم لإمكانية التخصيص الواسعة المتاحة عليها، علاوة على أنها تحل محل عدد من الأنظمة العاملة بأقسام المؤسسات، وتحقق التكاملية بين معلومات هذه الأقسام، مما يستوجب بناء إجراءات مضبوطة لإدارة عمليات الحوكمة والتدقيق عليها وصولاً لأنظمة تحقق الإستقرار في مرحلة مابعد التشغيل (Go-Live). قام الباحث بدراسة منهجيات وآليات الحوكمة والتدقيق على تكنولوجيا المعلومات، ومن ثم تطبيقها على نظم تخطيط موارد المؤسسات مفتوحة المصدر، وذلك من خلال تطبيق أهداف حوكمة تقنية المعلومات والتي من أهمها تحقيق التجانس بين إستراتيجية تقنية المعلومات وإستراتيجية المؤسسة، وكذلك إستصحاب عناصر حوكمة تقنية المعلومات لتحديد العلاقة بين تطبيق عمليات الحوكمة والتدقيق وكفاءة وفعالية نظم تخطيط وإدارة موارد المؤسسات مفتوحة المصدر، حيث خلصت الدراسة إلى مجموعة من النتائج أهما ضرورة إستصحاب المفاهيم وأطر العمل الخاصة بعمليات الحوكمة والتدقيق في كل مراحل تطوير النظام، مع توفير فريق للإختبارات التقنية والوظيفية، وبناء آلية تفصيلية لتدفق العمل وتحديد الصلاحيات لتفعيل مبادئ الشفافية والمحاسبية، مع ضرورة فصل الحوكمة عن الإدارة الأمر الذي يحقق مبادئ الحوكمة الرشيدة، وقد عمل الباحث على بناء نموذج يعتمد على التقنيات مفتوحة المصدر، حيث إعتمد على إطار عمل (Odoo)، حيث قام الباحث بتطبيق بعض المفاهيم والإجراءات التي تلي عمليات الحوكمة والتدقيق عليه، ومن خلال الدراسة النظرية والتطبيق العملي خلص الباحث إلى النتائج المدرجة ضمن هذه الدراسة. إن مايميز هذه الدراسة عن الدراسات السابقة هو دراسة معايير الحوكمة والتدقيق وأساليب تطبيقها على نظم تخطيط وإدارة موارد المؤسسات مفتوحة المصدر (OpenErp)، وتناول إطار عمل (Cobit5) بشيئ من التفصيل، بإعتبار أنه يحتوي على أفضل الممارسات (Best Practices) في عمليات الحوكمة والتدقيق، وكذلك تناول مفاهيم إدارة التغيير ودورها في إنجاح تطبيق نظم تخطيط موارد المؤسسات مفتوحة المصدر، إذ تطرقت الدراسات السابقة إلى أهمية تبنّي منظمات الأعمال لمنهجية تكامل الإجراءات كأداة متممّة لتكامل التطبيقات بإستخدام برامجيات (ERP)، مع التركيز على إعادة هندسة الإجراءات، وتطرقت كذلك إلى معايير الحوكمة والتدقيق وتطبيقها على تقنية المعلومات عموماً، وكذلك تطبيقها على نظم المعلومات ونظم تخطيط وإدارة موارد المؤسسات غير مفتوحة المصدر. Abstract The main objective of this study is to identify the frameworks and procedures of governance and auditing operations over information technology, and examine applying it on OpenERP, where Institutions are increasingly willing to own and develop these systems for the features they have, as ERP replaces many institution’s systems and integrate departments information, so an accurate governance and auditing procedures are required, so as to get stable systems at GO-Live. The Researcher studied the governance and auditing methodologies on information technology, and applying it on OpenERP, by applying IT Governance Goals like Harmonization between the organization and IT strategies, and observing IT Governance elements to clarify the relationship between applying IT Governance and Auditing operations and the efficiency and effectiveness of OpenERP, the study concluded a set of findings, the most important of which is that the concepts and frameworks of governance and auditing are required during the system lifecycle, with a team providing the functional and technical tests, and building detailed mechanism for workflow and determine responsibilities to operationalize the principles of transparency and accountability, and the governance must be separated from management, which is achieves the principles of good governance.The researcher developed a module that depends on the open source technologies, so he used Odoo framework, where he examined some concepts and procedures of governance and auditing, so the theoretical study and practical application concluded the findings included in this study. What distinguishes this study from previous studies is the studing of Governance and Auditing criteria, and it’s applying approaches on OpenERP, and taking up COBIT5 in details, as it contains the best practices of Governance and Auditing, and also taking up the concepts of Change Management and Its role in making OpenERP work, as perivious studies have addressed the importance of business organizations adopting the process integration methodology as a complementary tool for application’s integration using ERP, with concentration on Business Processes Re-Engineering, and also addressed the roles of Governance and Auditing and applying it on IT generally, and applying it on ERP as well.