مقاله انگلیسی تخصص IT کمیته حسابرسی و تأثیر آن بر افشاء ریسک امنیت سایبری

عنوان فارسی:

تخصص IT کمیته حسابرسی و تأثیر آن بر افشاء ریسک امنیت سایبری

عنوان انگلیسی:

The audit committee’s IT expertise and its impact on the disclosure of cybersecurity risk

کد محصول: H1068

سال نشر: ۲۰۲۵

نام ناشر (پایگاه داده): الزویر

نام مجله: Research in International Business and Finance

نوع مقاله: علمی پژوهشی (Research Article)

متغیر : دارد

فرضیه: دارد

مدل مفهومی: مدل ریاضی دارد

پرسشنامه : ندارد

تعداد صفحه انگلیسی: ۱۸ صفحه PDF

برای دانلود رایگان مقاله انگلیسی بر روی دکمه ذیل کلیک نمایید

وضعیت ترجمه: این مقاله تاکنون ترجمه نشده برای سفارش ترجمه تخصصی مقاله بر روی دکمه ذیل کلیک نمایید (کد مقاله:H1068)

مقالات مرتبط با این موضوع: برای مشاهده سایر مقالات مرتبط با این موضوع (با ترجمه و بدون ترجمه)  بر روی دکمه ذیل کلیک نمایید

چکیده فارسی

این مقاله تأثیر تخصص IT کمیته حسابرسی را بر افشاء ریسک امنیت سایبری شرکت در بحبوحه افزایش پیچیدگی و فراوانی حملات سایبری بررسی می‌کند. نتایج نشان داد که تخصص IT کمیته های حسابرسی به طور معناداری افشاء ریسک های امنیت سایبری را بهبود می بخشد. این اثر در شرکت‌هایی که شفافیت گزارش‌گری مالی کمتری دارند، شرکت‌هایی با حاکمیت ضعیف‌تر و شرکت‌هایی با عدم تقارن اطلاعاتی پایین‌تر مشهودتر است. علاوه بر این، سطح پذیرش هوش مصنوعی، کیفیت کنترل‌های داخلی و کیفیت افشاء اطلاعات کانال‌های بالقوه در این رابطه تأثیرگذار هستند.
کلمات کلیدی: کمیته حسابرسی، ریسک امنیت سایبری، تخصص فناوری اطلاعات

۱-مقدمه

در عصر دیجیتال، امنیت سایبری یک چالش بزرگ برای کسب‌وکارها در سطح جهانی است و حملات سایبری تهدیدی جدی برای عملکرد و شهرت شرکت هستند. اخیراً، قانون گذاران و سرمایه‌گذاران به طور فزاینده‌ای بر درک ریسک های امنیت سایبری که شرکت‌ها با آن‌ها مواجه هستند، تمرکز کرده‌اند. در نتیجه، مدیریت مؤثر و افشاء شفاف این ریسک‌ها به طور قابل‌توجهی بر ارزش شرکت و تقویت اعتماد سهامداران تأثیر می‌گذارد. از دوره قانون Sarbanes-Oxley در سال ۲۰۰۲، تحول آشکاری در تمرکز نظارتی ایجاد شد به طوری که در قوانین افشاء امنیت سایبری دقیق SEC با عنوان “مدیریت ریسک امنیت سایبری، استراتژی، حاکمیت و افشاء حوادث” در سال ۲۰۲۳ این تمرکز به اوج خود رسید. این پیشرفت بر نیاز ضروری به اقدامات جامع امنیت سایبری تاکید می کند. به طور مشابه، مقررات عمومی حفاظت از داده های اتحادیه اروپا (GDPR) مجازات های شدیدی را برای نقض داده ها در ۲۵ می ۲۰۱۸ اعمال می کند و بر نیاز فوری به پروتکل های امنیت سایبری قوی تأکید می کند…

۳.۴.انتخاب نمونه

ما نمونه‌ای از شرکت‌های فهرست شده A-share را در شانگهای و شنژن از سال ۲۰۰۸ تا ۲۰۲۲ به‌دست آوردیم و فرآیند پلایش داده‌ها را به این صورت اعمال کردیم: (۱) حذف شرکت‌های ST و *ST که شرایط عملیاتی غیرعادی را تجربه می‌کنند. (۲) حذف داده‌هایی که اطلاعات ناقصی در زمینه سوابق اعضای کمیته حسابرسی دارند. (۳) حذف شرکتهای پذیرفته شده بورسی در بخش های مالی و بیمه. و (۴) ما تمام متغیرهای پیوسته را در سطح ۱% و ۹۹% وینسوریزه می کنیم تا تاثیر عوامل پرت را کاهش دهیم. مجموعه داده نهایی شامل ۱۷۸۵۰ مشاهده بود…

فرضیات

H1: کمیته های حسابرسی که دارای تخصص IT هستند ممکن است نقش مهمی در افزایش افشاء ریسک امنیت سایبری ایفا کنند.

Abstract  

This paper examines the impact of the audit committee’s IT expertise on corporate cybersecurity risk disclosure against the backdrop of increasing complexity and frequency of cyberattacks. We find that IT expertise of audit committees significantly improves the disclosure of cybersecurity risks. This effect is more pronounced in firms with less transparent financial reporting, firms with weaker governance, and firms with lower information asymmetry. Furthermore, the level of artificial intelligence adoption, the quality of internal controls, and the quality of information disclosure are potential influencing channels.

Keywords: Audit committee, Cybersecurity risk, IT expertise

۱.Introduction

In the digital era, cybersecurity is a major challenge for businesses globally, and cyberattacks pose a grave threat to firm’s operation and reputation. Recently, regulators and investors have increasingly focused on comprehending the cybersecurity risks that firms encounter. As a result, the effective management and transparent disclosure of these risks significantly affect corporate value and fostering shareholder trust. Since the Sarbanes-Oxley Act of 2002, there has been a clear evolution in regulatory focus, culminating in the SEC’s detailed cybersecurity disclosure regulations titled “Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure” in 2023. This progression underscores the essential need for comprehensive cybersecurity measures. Similarly, the European Union’s General Data Protection Regulation (GDPR) imposes stringent penalties for data breaches on May 25, 2018, emphasizing the urgent need for robust cybersecurity protocols…

۳.۴.Sample selection

We obtained a sample of A-share listed companies in Shanghai and Shenzhen from 2008 to 2022, and we applied the following data cleaning process: (1) exclusion of ST and *ST companies experiencing abnormal operating conditions; (2) removal of data with significant missing background information on audit committee members; (3) exclusion of listed companies in the financial and insurance sectors; and (4) we winsorize all continuous variables 1 % and 99 % level to mitigate the impact of outliers. The final dataset consisted of 17,850 observations.

hypothesis

H1: Audit committees with IT expertise might play an important role in enhancing cybersecurity risk disclosure.