Accounting Disclosure Requirements for Cyber Risks in the Information Technology Environment (A Theoretical Study)
Article Sidebar
THIS IS AN OPEN ACCESS ARTICLE UNDER THE CC BY LICENSE
Main Article Content
Abstract
This study aims to shed light on the requirements for accounting disclosure of cyber risks in the information technology environment, by analyzing concepts related to accounting disclosure, cyber risks, and their impact on the quality of financial information presented in reports. The importance of the study stems from the escalating volume of cyber threats facing economic entities and the lack of clear disclosure guidelines and treatments related to these risks in the traditional accounting framework.
The study addressed multiple dimensions of disclosure, including: the level of transparency, the timing of disclosure, its location in reports, and its connection to governance and internal control. The study adopted a descriptive and analytical approach, addressing the theoretical aspect through a review of relevant literature, without engaging in field application. The study concluded that there is a noticeable gap in accounting disclosure of cyber risks, due to the absence of a binding regulatory framework, the disparity in disclosure levels among companies, and the lack of awareness among financial departments of the importance of including this information in financial reports. It also recommended the issuance of accounting disclosure standards that address cyber risks, in line with technological developments, to enhance the reliability of reports and the quality of disclosure.
Downloads
Article Details
References
اولاً. المصادر الأجنبية:
البغدادي، السيد أحمد عبد المقصود، 2021، الحوكمة الرقمية والأمن السيبراني: إطار متكامل لإدارة المخاطر في الوحدات الاقتصادية الحكومية، المركز القومي للبحوث الاجتماعية والجنائية، مصر.
بيومي، أحمد عبد الله، 2018، دور المراجعة الإلكترونية في تحسين كفاءة إدارة المخاطر في بيئة الأعمال الذكية، مجلة البحوث المالية والتجارية، جامعة الأزهر، العدد 2.
دشاش، إبراهيم، صديقي، نوال. 2018، حوكمة تكنولوجيا المعلومات ودورها في تعزيز فعالية نظام الرقابة الداخلية في ظل المخاطر السيبرانية، مجلة البحوث الاقتصادية المتقدمة، المجلد 5، العدد 1.
رشيد، عبد الله عبد الكريم. 2011، الإفصاح المحاسبي عن المخاطر وأثره في دعم قرارات مستخدمي القوائم المالية: دراسة تحليأتية تطبيقية، المجلة العراقية للعلوم الإدارية، المجلد 7، العدد 27.
الرشيدي، طلال عبد الله، وعباس، عبد الرضا عباس. 2019، دور الإفصاح عن المخاطر السيبرانية في تعزيز مصداقية القوائم المالية: دراسة تطبيقية في بيئة الأعمال العراقية، مجلة الدراسات المحاسبية والمالية، جامعة الكوفة، المجلد 14، العدد 4.
سالم، عبد الحكيم محمود. 2023، تأثير المخاطر السيبرانية على ممارسات التدقيق المالي في بيئة الأعمال الرقمية، المجلة العراقية للعلوم المحاسبية والمالية، المجلد 18، العدد 3.
سليمان، محمد عبد القادر. 2018، تأثير تبني أدوات تكنولوجيا المعلومات في تطوير نظم الرقابة الداخلية على المخاطر الإلكترونية، المجلة الأردنية في إدارة الأعمال، المجلد 14، العدد 1.
السواح، حسام عبد الله. 2021، دور التدقيق الداخلي في إدارة مخاطر الأمن السيبراني: دراسة تحليأتية تطبيقية، مجلة البحوث المحاسبية، جامعة الإسكندرية، المجلد 22، العدد 4.
شحاته، أحمد عبد المنعم، البردان، حسين، 2021، أثر تطبيق معأيير الإفصاح عن المخاطر على جودة التقارير المالية في ظل التهديدات السيبرانية، مجلة البحوث المالية والتجارية، جامعة الأزهر، العدد 2، مصر.
الشطناوي، محمد عبد الكريم. 2018، أثر استخدام نظم المعلومات المحاسبية المحوسبة في تحسين جودة الرقابة الداخلية في ظل بيئة الأعمال الإلكترونية: دراسة ميدانية على البنوك الأردنية، المجلة الأردنية في إدارة الأعمال، المجلد 14، العدد 2.
عبار، زينب عبد الله. 2022، تأثير تبني إطار COBIT في تحسين استجابة التدقيق للمخاطر السيبرانية: دراسة تطبيقية في البيئة المصرفية العراقية، الجامعة المستنصرية، كلية الإدارة والاقتصاد، رسالة ماجستير غير منشورة.
فرحات، عبد الرزاق. 2019، الأمن السيبراني ودوره في حمأية المعلومات في البيئة الرقمية، دار صفاء للنشر والتوزيع، الأردن.
القزاز، مازن أحمد، السقا، زياد هاشم، 2019، أثر ممارسات الحوكمة في تقليل مخاطر الأمن السيبراني: دراسة تحليأتية في البيئة الجامعية العراقية، مجلة تنمية الرافدين، المجلد 41، العدد 3.
الكرعاوي، أحمد جاسم محمد. 2024، الإفصاح المحاسبي عن مخاطر الأمن السيبراني في ضوء المعأيير الدولية للتقارير المالية: دراسة تطبيقية، جامعة الكوفة، كلية الإدارة والاقتصاد، رسالة ماجستير غير منشورة، العراق.
محسن، محمد عبد اللطيف، وآخرون. 2017، تأثير الإفصاح عن المخاطر غير المالية على جودة التقارير المالية في ظل المعأيير الدولية، مجلة المحاسبة والمراجعة، كلية التجارة، جامعة القاهرة، العدد 45.
مطر، نزار. 2024، التدقيق السيبراني كمدخل لتعزيز فعالية أنظمة الرقابة الداخلية في الوحدات الاقتصادية، دار الكتاب الأكاديمي، لبنان.
موسى، سنان جبار. 2023، أثر تطبيق الحوكمة السيبرانية في تعزيز جودة التقارير المالية: دراسة تحليأتية في عينة من الشركات المدرجة في سوق العراق للأوراق المالية، مجلة المحاسب العراقي، المجلد 24، العدد 2.
نورالدين، عبد الغني. 2020، الإفصاح المحاسبي عن المخاطر الإلكترونية في ظل المعأيير الدولية للتقارير الماليةـ، مجلة العلوم المالية والمحاسبية، جامعة الجزائر 3، العدد 12.
وفاء، بوخاري، وهانية، بوشنافة. 2019، الإفصاح المحاسبي عن مخاطر الأمن السيبراني في ظل معأيير الإبلاغ المالي الدولية: دراسة تحليأتية، مجلة الاقتصاد والأسواق، جامعة المسيلة، العدد 10.
يعقوب، ابتهاج إسماعيل، طالب، سلوى، عبد الكريم، هدى، 2022، مؤشر مقترح للإفصاح المحاسبي عن المخاطر السيبرانية في سوق العراق للأوراق المالية على وفق المتطلبات الدولية: دراسة اختبارية، مجلة العلوم الاقتصادية والإدارية، جامعة بغداد، المجلد 28، العدد 135.
يوسف، أحمد جبار. 2022، دور حوكمة تقنية المعلومات في تحسين جودة التدقيق الإلكتروني في ظل التهديدات السيبرانية، جامعة الكوفة، كلية الإدارة والاقتصاد، رسالة ماجستير غير منشورة.
ثانياً. المصادر الأجنبية:
American Institute of Certified Public Accountants (AICPA). 2017. SOC for Cybersecurity: Reporting on an Entity’s Cybersecurity Risk Management Program and Controls. New York: AICPA.
Benbouali, Dalila, and Siham Berberi. 2018. "Cybersecurity Risk Disclosure in the Financial Sector: A Theoretical and Empirical Approach." Journal of Finance and Accounting Research 10, no. 2.
Cormier, Denis, Marie Magnan, and Benoit Van Velthoven. 2009. "Environmental Disclosure Quality in Large German Companies: Economic Incentives, Public Pressures or Institutional Conditions?" European Accounting Review 14, no. 1.
COSO. 2020. Enterprise Risk Management: Applying ERM to Cybersecurity, p. 9.
Deumes, Rogier, and Wim J. Chel. 2008. "Voluntary Risk Disclosures: Evidence from the Netherlands." Journal of International Accounting, Auditing and Taxation 17, no. 2.
ENISA (European Union Agency for Cybersecurity). 2022. Threat Landscape 2022: Impact on Business, p. 17.
Grimes, Roger A. 2019. Cybersecurity Program Development for Business. Wiley.
Grove, Hugh, and Laurie Schaffner. 2019. "Cybersecurity Governance: A Path to Accountability." Journal of Business and Financial Affairs 8, no. 1: 91–98.
Hamm, Susanne J. W. 2019. "The Effects of Cybersecurity Risk Disclosure on Investors’ Judgments in Lending Decisions." Journal of Information Systems 33, no. 2.
IBM X-Force. 2023. Threat Intelligence Index 2023.
IBM. 2023. Cost of a Data Breach Report 2023.
ISACA. 2015. Cybersecurity Nexus Glossary. https://www.isaca.org/resources/glossary.
Kelton, Andrea S., and Richard R. Pennington. 2020. "The Impact of Cybersecurity Risk Disclosures on Investors’ Judgments about the Likelihood of Cyber Incidents and Willingness to Invest."Journal of Information Systems 34, no. 1.
Lei, Zheng, Yujie Du, and Fei Xiong. 2019. "Corporate Cybersecurity Risk Disclosure: An Empirical Examination of Determinants and Market Reactions." Journal of Information Security Research 7, no. 1.
Luque, Antonio, Carmen de Pablos Heredero, and Álvaro de Pablos Heredero. 2021. "Cybersecurity Disclosure: An Exploratory Analysis of Determinants and Repercussions in the Financial Sector." Journal of Business Research 132.
PwC (PricewaterhouseCoopers). 2022. Global Digital Trust Insights. PwC Global.
SEC (U.S. Securities and Exchange Commission). Commission Guidance on Public Company Cybersecurity Disclosures. 2018.
Siegel, Carol A., and Mark Sweeney. 2020. Cyber Strategy: Risk-Driven Security and Resiliency. Boca Raton, FL: CRC Press, Taylor & Francis Group.
Verizon. (2022). 2022 Data Breach Investigations Report.
Yang, Ying, Jie Ren, and Xuejun Li. 2020. "Cybersecurity Risk Disclosure, Institutional Investors, and Firm Value." Journal of Corporate Accounting & Finance, 31))3) .)