The impact of cybersecurity risks on the efficiency and effectiveness of external auditors in light of modern digital developments: An analytical study of the opinions of a sample of external auditors and specialized academics
DOI:
https://doi.org/10.59992/IJFAES.2025.v4n4p1Keywords:
Cybersecurity, Cybersecurity Risks, Modern Digital Technologies, External AuditorAbstract
The research aims to clarify the impact of cybersecurity risks on the efficiency and effectiveness of the external auditor in light of modern digital developments, by conducting an analytical study of the opinions of a sample of external auditors and specialized academics, regarding the impact of these risks and the necessary protection measures and their impact on the efficiency and effectiveness of the external auditor. The study assumed that there is a positive relationship between cybersecurity risks and the efficiency and effectiveness of the external auditor in light of digital developments.
The research hypothesis was tested through a field study conducted on a sample that included a selected group of external auditors and specialized academics, using the descriptive analytical approach, adopting a questionnaire form and according to the five-point Likert scale for a random sample, through distributing (45) questionnaire forms, where (39) of them were retrieved as valid forms for the study, i.e. a response rate of (86.666%), as the answers of the external auditors, numbering (24) forms, were (61.54%), while
The answers of the specialized academics, numbering (15) questionnaires, were (38.46%), while the unsuitable questionnaire for analysis was (6) neglected questionnaires, i.e. (13.333%), and the percentage was (86.666%), which is considered an excellent and acceptable percentage for the purposes of scientific research. For the purposes of analysis, the statistical program (SPSS) was relied upon in analyzing the answers of the research sample and presenting and interpreting the results. Among the most important results reached by the research:
The weighted arithmetic means for all paragraphs of the impact of cybersecurity risks on the efficiency and effectiveness of the external auditor in light of modern digital developments, where the general weighted arithmetic mean for all answers reached (3.213) and a standard deviation of (0.635) and the table value (t) was (2.089), This is a high percentage, indicating that cybersecurity risks are having an impact on the efficiency and effectiveness of external auditors in light of recent digital developments, according to the opinions of external auditors and specialized academics, which has had a positive impact on the results.
The study recommended the creation of a dedicated cybersecurity risk management department or unit in each company, ensuring continuous updates to the department in light of recent technological and digital developments, and providing ongoing training for cybersecurity personnel, developing their skills, and educating them about the seriousness and consequences of cyber threats, risks, and incidents.
References
1. أبو سرعة، عبدالسلام عبدالله سعيد، (2010)، التكامل بين المراجعة الداخلية والمراجعة الخارجية، رسالة ماجستير، كلية العلوم الاقتصادية وعلوم التسيير، جامعة الجزائر 3. الجزائر.
2. خالد سامي السيد، الأمن القومي الإلكتروني وجرائم المعلومات، دار النهضة العربية، الطبعة الأولى، 2021.
3. رفاعة، تامر مزيد، (2017)، أصول تدقيق الحسابات وتطبيقاته على دوائر العمليات في المنشأة، الطبعة الأولى، دار المناهج للنشر والتوزيع، عمان، الأردن.
4. سعاد، شدري معمر، وكهينه، رشام، (2022)، أثر كفاءة المدقق الخارجي على تحسين جودة التدقيق بالاعتماد على أعمال التدقيق الداخلي – دراسة ميدانية من وجهة نظر محافظي الحسابات والخبراء المحاسبين، مجلة الاستراتيجية والتنمية، المجلد 12، العدد 01، ص 44-63.
5. سواد، زاهر توفيق، (2009)، مراجعة الحسابات والتدقيق، دار الرأية للنشر والتوزيع، عمان، الأردن.
6. شحادة، مها (2022)، تأثير أبعاد التحول الرقمي في النضج الرقمي للمصارف الإسلامية: بحث تطبيقي في البنوك الإسلامية الأردنية، مجلة الجامعة القاسمية للاقتصاد الإسلامي، المجلد، 2 العدد 1.
7. عبد الحفيظ، قزيز، ومرزوق، سقراوي، (2020)، دور التدقيق الخارجي في تحقيق موثوقية المعلومات المحاسبية – دراسة ميدانية، بحث مشترك لاستكمال متطلبات الماجستير، كلية العلوم الاقتصادية والعلوم التجارية وعلوم التسيير، جامعة قاصدي مرباح ورقلة، الجزائر.
8. عبد الرحمن بجاد، دور الأمن السيبراني في تعزيز الأمن الإنساني، رسالة ماجستير في العلوم الاستراتيجية، جامعة نايف العربية للعلوم الأمنية، كلية العلوم الاستراتيجية قسم الأمن الإنساني، السعودية، عام 2017، ص 6.
9. عبدالحليم، أحمد حامد محمود، وعثمان، محمد ناجي، وابراهيم، ياسر جمعة زيدان، (2024)، البيانات الضخمة وإجراءات المراجعة الخارجية (التحديات – الفرص) "دراسة ميدانية"، المجلة العلمية للدراسات والبحوث المالية والإدارية -المجلد السادس عشر – العدد الرابع.
10. عبدالقادر، محمد فتحي، (2020)، أثر استخدام البيانات الضخمة على جودة المراجعة الخارجية: دراسة نظرية، مجلة الدراسات التجارية المعاصرة، المجلد السادس، العدد العاشر، الجزء الثاني.
11. عبدالله يحيي سعيد الزهراني، استراتيجيات الأمن السيبراني في ضوء التقنيات والتحديات الحديثة، دراسة مقارنة، رسالة قدمت لنيل درجة الماجستير في العلوم الاستراتيجية، جامعة نايف العربية، للعلوم الأمنية، كلية العلوم الاستراتيجية قسم الدراسات الاستراتيجية، السعودية، عام 2727، ص .11.
12. العبيدي، علي قاسم حسن، وعويد، علي كريم، (2021)، جودة أداء المدقق الخارجي في ظل معايير التدقيق الدولية ومتغيرات البيئة الخارجية، مجلة الريادة للمال والأعمال، المجلد الثاني، العدد(3).
13. عثمان، محمد أحمد عبد العزيز، (2023)، أثر توكيد مراقب الحسابات على الإفصاح عن عمليات إدارة مخاطر الأمن السيبراني على رغبة وقرارات المستثمرين بالأسهم–دراسة تجريبية، مجلة الإسكندرية للبحوث المحاسبية، المجلد السابع، العدد الثاني، ص 167.
14. علي، هبة جمال هاشم، (2023)، منهج إجرائي مقترح لقياس مدى استجابة المراجع الخارجي للمخاطر السيبرانية في منشأة العميل: دليل تطبيقي، المجلة العلمية للدراسات والبحوث المالية والتجارية جامعة دمياط. المجلد الرابع -العدد الثاني – الجزء الثاني.
15. فايز، سايح، (2015)، أهمية تبني معايير المراجعة الدولية في ظل الإصلاح المحاسبي، أطروحة دكتوراه، كلية العلوم الاقتصادية، جامعة البليدة، الجزائر.
16. فرج، هاني خليل فرج. ( 2022). أثر توكيد مراقب الحسابات على مزاعم الإدارة عن إدارة مخاطر الأمن الإلكتروني على قرار الاستثمار بالأسهم -دراسة تجريبية، مجلة المحاسبة والمراجعة لاتحاد الجامعات العربية. المجلد، 11، العدد 2.
17. فوزي، إسلام، (2019)، الأمن السيبراني: الأبعاد الاجتماعية والقانونية -تحليل سوسيولوجي، المجلة الاجتماعية القومية، المجلد 56، العدد 2، جامعة دمنهور.
18. فيروز، عزوز، (2023)، التدقيق الخارجي كآلية لتحسين جودة المعلومات المحاسبية، رسالة ماجستير، كلية العلوم الاقتصادية والتجارية وعلوم التسيير، جامعة ابن خلدون، تيارات، الجزائر.
19. القصير، ابتسام محمود، (2024)، حوكمة تقنية المعلومات للحد من المخاطر السيبرانية وتعزيز أمن المعلومات المحاسبية في المؤسسات الليبية العامة، مجلة البحوث الأكاديمية العلوم الإدارية والمالية، العدد، 28 المجلد، 2.
20. مجلة البحوث الفقهية والقانونية، العدد 38.
21. محمود، يارا محمود يونس، وحافظ، سماح طارق، والجوهري، ابراهيم السيد، (2025)، أثر توكيد المراجع الخارجي عن مخاطر الأمن السيبراني على قرارات المستثمرين: دراسة تجريبية، بحث مستل من أطروحة دكتوراه، المجلة العلمية للدراسات والبحوث المالية والتجارية كلية التجارة، جامعة دمياط، المجلد السادس، العدد الأول، الجزء الثاني، يناير 2025.
22. مسعد، محمد فضل، والخطيب، خالد ارغب، (2009)، دراسة متعمقة في تدقيق الحسابات، دار كنوز المعرفة العلمية للنشر والتوزيع، عمان، الأردن.
23. المطيري، خالد ظاهر (2022)، دور التشريعات الجزائية في حماية الأمن السيبراني بدول مجلس التعاون الخليجي.
24. Alic, D. (2021). The role of data protection and cybersecurity regulations in artificial intelligence global governance: a comparative analysis of the European Union, the United States, and China Regulatory Framework. Search in.
25. Alidarous, M. (2024). Driving Venture Capital Interest: The Influence of the Big 4 Audit Firms on IPOs. Journal of Risk and Financial Management, 17(7), 292.
26. Al-Matari, O. M., Helal, I. M., Mazen, S. A., & Elhennawy, S. (2021). Integrated framework for cybersecurity auditing. Information Security Journal: A Global Perspective, 30(4), 189-204.
27. Althonayan, A., & Andronache, A. (2018, September). Shifting from information security towards a cybersecurity paradigm. In Proceedings of the 2018 10th International Conference on Information Management and Engineering (pp. 68-79).
28. American Institute of Certified Public Accountants (AICPA (2018b), “SOC for cyber security: a backgrounder.
29. Andreadis, L., Kalotychou, E., Louca, C., Lundblad, C. T., & Makridis, C. (2022). Cyberattacks, Media Coverage and Municipal Finance. Media Coverage and Municipal Finance (October 14, 2022).
30. Antunes, M., Maximiano, M., & Gomes, R. (2022). A Client-Centered Information Security and Cybersecurity Auditing Framework. Applied Sciences, 12(9), 4102.
31. Coffie, W., & Bedi, I. (2019). The effects of IFRS adoption and firm size on audit fees in financial institutions in Ghana. Accounting Research Journal, 32(3), 436-453.
32. Conteh, N. Y., & Schmick, P. J. (2021). Cybersecurity risks, vulnerabilities, and countermeasures to prevent social engineering attacks. In Ethical hacking techniques and countermeasures for cybercrime prevention (pp. 19-31). IGI Global.
33. Elnagar, S. M. A., Ahmed, A. S. A. A., & Basiouny, M. M. M. (2024). The Impact of Cybersecurity Risk Disclosure on the Quality of Financial Reporting and Market Value. Evidence from Egyptian Stock Market. Educational Administration: Theory and Practice, 30(5), 2504-2516.
34. Frank, M. L., Grenier, J. H., & Pyzoha, J. S. (2019). How disclosing a prior cyberattack influences the efficacy of cybersecurity risk management reporting and independent assurance. Journal of Information Systems, 33(3), 183-200.
35. Haapamaki, E. and J. Sihvonen.2019. Cybersecurity in accounting research. Managerial Auditing Journal, Vol. 34, No. 7: 808-834.
36. Haapamäki, E. and J. Sihvonen.2019. Cybersecurity in accounting research. Managerial Auditing Journal, Vol. 34, No. 7: 808-834.
37. Hamm, K. (2019). Keynote Address Cybersecurity: Where Are We, and What More Can Be Done?. The CPA Journal, 89(8), 34-39.
38. Harris, D., Kuzey, C. Naaman, C. & Sahyoun, N. (2023). Cybersecurity Risk Disclosure Quality: Does it affect the Cost of Debt? Journal of Forensic and Investigative Accounting. 15(2):1-21.
39. Hartmann, C. C., & Carmenate, J. (2021). Academic Research on the Role of Corporate Governance and IT Expertise in Addressing Cybersecurity Breaches: Implications for Practice, Policy, and Research. Current Issues in Auditing, 15(2), A9-A23.
40. Kamiya, S., Kang, J. K., Kim, J., Milidonis, A., & Stulz, R. M. (2021). Risk management, firm reputation, and the impact of successful cyberattacks on target firms. Journal of Financial Economics, 139 (3), 719-749.
41. Li, B., Li, Y., Pittman, J., & Wang, W. (2022). Auditors’ Response to Cybersecurity Risk: Human Capital Investment and Cross-Client Influence. Available at SSRN 4192802.
42. Mendhurwar, S., & Mishra, R. (2021). Integration of social and IoT technologies: architectural framework for digital transformation and cyber security challenges. Enterprise Information Systems, 15(4), 565-584.
43. Muravskyi, Volodymyr (2021), Accounting and Cybersecurity: Monograph Kindle Publishing, KDP, Seattle. USA.
44. No, W. G., & Vasarhelyi, M. A. (2017). Cybersecurity and continuous assurance. Journal of Emerging Technologies in Accounting, 14(1), 1-12.
45. Pei, R., Jin, Z., and Yang, Z. (2020). Cyber-attacks Measurement for Public Companies: An Empirical Analysis. (https://papers.ssrn.com).
46. Price water housecoopers. (PwC). (2020). Managing the impact ofCOVID-19 on cyber security.
47. Public Company Accounting Oversight Board – PCAOB (2013). Considerations for Audits of Internal Control over Financial Reporting: Public Company Accounting Oversight Board (PCAOB).
48. Rosati, P., Gogolin, F., & Lynn, T. (2019). Audit Firm Assessments of Cyber-Security Risk: Evidence from Audit Fees and SEC Comment Letters. The International Journal of Accounting, 54(3).
49. Rosati, P.2019. Audit Firm Assessments of Cyber-Security Risk: Evidence from Audit Fees and SEC Comment Letters. The International Journal of Accounting, Vol. 54, No. 3:1-56.
50. Roskot, M., Wanasika, I., & Kroupova, Z. (2021). Cybercrime in Europe: surprising results of an expensive lapse. Journal of Business Strategy, 42(2), 91-9.
51. Singh, H. (2024). Is corporate reputation associated with voluntary cybersecurity risk reporting?. Meditari Accountancy Research.
52. Singh, H. (2024). Is corporate reputation associated with voluntary cybersecurity risk reporting?. Meditari Accountancy Research.
53. Smith, T., Jones, A., Johnson, L., & Smith, L. (2019). Examination of cybercrime and its effects on corporate stock value. Journal of Information, Communication and Ethics in Society, 17(1), 42-60.
54. Smith, T., Jones, A., Johnson, L., & Smith, L. (2019). Examination of cybercrime and its effects on corporate stock value. Journal of Information, Communication and Ethics in Society, 17(1), 42-60.
55. Van Zyl, W., & Uliana, E. (2022). Fixing diluted earnings per share: Recognizing the dilutive effects of employee stock options. Accounting & Finance, 62(2), 2993-3019.
56. Vekez, N. 2019. Three Studies on Cybersecurity Disclosure and Assurance, A dissertation submitted in partial fulfillment of the requirements for the degree of Doctor of Philosophy. University of Central Florida.
