DOI: https://doi.org/10.3926/ic.3319
تاريخ النشر: 2026-02-09
المؤلف: Andrés David Dávila Bernal وآخرون
الموضوع الرئيسي: حوكمة واستراتيجية تكنولوجيا المعلومات
نظرة عامة
تدرس هذه الدراسة اعتماد أطر الحوكمة وأفضل الممارسات في تكنولوجيا المعلومات (IT) ضمن القطاع المالي الكولومبي، مع التركيز على خلق القيمة، والتوافق الاستراتيجي، والعمليات السائدة. من خلال استخدام استبيان موجه لموظفي المؤسسات المالية، تحدد البحث أطر حوكمة تكنولوجيا المعلومات المستخدمة بشكل شائع، وتقيّم خصائص التوافق الاستراتيجي، وتبرز الحواجز أمام الاعتماد. تشير النتائج إلى أنه على الرغم من وجود قيمة متصورة في اعتماد هذه الأطر، إلا أن هناك فجوات كبيرة في دمج تكنولوجيا المعلومات مع الأهداف التجارية وفي القياس الرسمي لعوائد الاستثمار التكنولوجي.
تكشف الدراسة عن تنفيذ جزئي للأطر المعترف بها مثل ITIL وCOBIT وISO/IEC 38500، مع تباين ملحوظ في تطبيقها ونضوجها. على الرغم من التحسينات في الكفاءة التشغيلية، تؤكد الدراسة على الحاجة إلى تعزيز التكامل بين تكنولوجيا المعلومات والأعمال، خاصة في تحديد مقاييس مشتركة والتخطيط الاستراتيجي. لا توفر النتائج رؤى فقط للنقاش الأكاديمي، بل تُعلم أيضًا السياسة العامة التي تهدف إلى تعزيز الحوكمة الرقمية في كولومبيا. إنها تشكل أساسًا للتدخلات القطاعية والتعديلات التنظيمية، بينما تقدم إرشادات عملية لقادة تكنولوجيا المعلومات والمخططين المؤسسيين في معالجة نقاط الضعف التنظيمية والحواجز أمام الحوكمة المتقدمة. تقترح الدراسة أيضًا مجالات للبحث المستقبلي، بما في ذلك الدراسات الطولية واستكشاف عوامل إضافية مثل الأمن السيبراني والامتثال التنظيمي، لتعزيز أطر حوكمة تكنولوجيا المعلومات عبر مختلف القطاعات.
مقدمة
تسلط مقدمة ورقة البحث الضوء على الضغط المتزايد على خدمات تكنولوجيا المعلومات (IT) لتعزيز الكفاءة، والسرعة، والجدوى الاقتصادية، مما يدفع المنظمات إلى اعتماد ممارسات تضمن الجودة التشغيلية والقيمة. لقد ظهرت حوكمة تكنولوجيا المعلومات كآلية حاسمة لمواءمة العمليات التكنولوجية مع الأهداف الاستراتيجية للأعمال، حيث تعمل مؤشرات الأداء كأدوات أساسية لمراقبة النجاح وخلق القيمة. ومع ذلك، لا تزال الأدبيات منقسمة حول كيفية مواءمة أنشطة تكنولوجيا المعلومات بشكل فعال مع الأهداف الاستراتيجية والعلاقة بين نماذج حوكمة تكنولوجيا المعلومات ومعايير التميز. تثار أسئلة رئيسية حول أكثر أطر حوكمة تكنولوجيا المعلومات استخدامًا في القطاع المالي، ونضوج المنظمات في اعتماد هذه الأطر، والحواجز التي تؤثر على تنفيذها.
تركز الدراسة على القطاع المالي الكولومبي، الذي يتميز بالتنظيمات الصارمة وزيادة الرقمنة، مما يتطلب حوكمة تكنولوجيا معلومات قوية لضمان استقرار النظام، وشفافية السوق، وحماية المستهلك. تحدد البحث أطرًا معترفًا بها على نطاق واسع مثل COBIT وITIL ومعايير ISO، مع الاعتراف أيضًا بالتحديات التي تطرحها تنفيذها المتزامن، والذي يمكن أن يؤدي إلى الغموض وزيادة التكاليف. على الرغم من انتشار هذه الأطر، إلا أن الأدلة التجريبية بشأن فعاليتها في كولومبيا محدودة، خاصة فيما يتعلق بالتوافق الاستراتيجي ونضوج المنظمات. لمعالجة هذه الفجوة، أجرى المؤلفون مسحًا بين 12 مؤسسة مالية، مستخدمين نموذج نضوج التوافق الاستراتيجي (SAMM) لتقييم الحوكمة، والشراكة، والقيمة. تهدف هذه الدراسة إلى تعزيز فهم دور حوكمة تكنولوجيا المعلومات في التوافق الاستراتيجي وخلق القيمة ضمن سياق البيئة المالية الكولومبية المنظمة بشدة والرقمنة.
طرق البحث
تستخدم الدراسة منهجية كمية مع نهج استكشافي-وصفي، مستخدمة برنامج SPSS الإصدار 25 لتحليل البيانات. تم تصميمها كتحقيق غير تجريبي، عرضي يهدف إلى وصف مستويات اعتماد أطر الحوكمة وأفضل ممارسات تكنولوجيا المعلومات ضمن المنظمات في القطاع المالي الكولومبي. تم اختيار هذا الإطار المنهجي لتقييم نضوج هذه التنفيذات بشكل تجريبي ولتحديد الحواجز المتصورة التي تواجه أصحاب المصلحة المسؤولين عن إدارتها، مما يضمن أن تظل الدراسة رصدية دون التلاعب بالمتغيرات المعنية.
النتائج
تكشف نتائج الدراسة عن تفضيل بارز بين المؤسسات المالية الكولومبية لاعتماد أطر حوكمة تكنولوجيا المعلومات، حيث يُعتبر ITIL الأكثر تنفيذًا، تقريبًا ضعف COBIT، الذي يحتل المرتبة الثانية. تُستخدم أطر أخرى مثل ISO 38500 وISO 20000 أيضًا، وإن كان بدرجة أقل، بينما تظهر TOGAF وISO 27000 تطبيقًا محدودًا. تشير هذه الاتجاهات إلى أن هذه النماذج مفضلة لقدرتها على الاندماج في العمليات التنظيمية، مما يعزز الكفاءة والتوافق مع الأهداف الاستراتيجية. تشير النتائج إلى أن تنفيذ ITIL يعزز التحول الهيكلي، والتعاون، وتوحيد خدمات تكنولوجيا المعلومات، خاصة في القطاع المالي، حيث هناك اعتراف متزايد بتكنولوجيا المعلومات كأصل استراتيجي.
فيما يتعلق بالعمليات الرئيسية لحوكمة تكنولوجيا المعلومات، تحدد الدراسة تركيزًا قويًا على إدارة عمليات تكنولوجيا المعلومات، وإدارة التغيير، وأمن المعلومات، مما يعكس التركيز على الاستمرارية التشغيلية وتخفيف المخاطر. ومع ذلك، لا تزال إدارة المعرفة تحت الأولوية، مما يشير إلى مجال لتحسين محتمل. كما تبرز النتائج التباينات الداخلية في تصورات حوكمة تكنولوجيا المعلومات بناءً على أدوار الموظفين، مما يشير إلى أن عوامل مثل الثقافة التنظيمية والتدريب تؤثر على أولوية العمليات. علاوة على ذلك، على الرغم من وجود تقييم إيجابي بشكل عام لمساهمة تكنولوجيا المعلومات في نمو الأعمال، إلا أن التحديات لا تزال قائمة في توطيد دورها كمكن استراتيجي. تشمل الحواجز الرئيسية أمام حوكمة تكنولوجيا المعلومات الفعالة التي تم تحديدها تكاليف التنفيذ، والصعوبات في إثبات القيمة، والدعم غير الكافي من الإدارة، مما يبرز الحاجة إلى تعزيز المساءلة والتواصل بشأن استثمارات تكنولوجيا المعلومات. بشكل عام، تشير النتائج إلى أنه على الرغم من تحقيق تقدم في اعتماد الأطر والعمليات، لا تزال هناك تحديات كبيرة في تحقيق التوافق الاستراتيجي وإثبات قيمة تكنولوجيا المعلومات داخل المنظمات.
المناقشة
تسلط قسم المناقشة في ورقة البحث الضوء على النتائج الحاسمة المتعلقة باعتماد وفعالية أطر حوكمة تكنولوجيا المعلومات في القطاع المالي الكولومبي. تكشف عن تنفيذ جزئي لأطر مثل ITIL وCOBIT، مع مستويات نضوج متباينة تتأثر بالقدرات التنظيمية وتوافر الموارد. تؤكد الدراسة على ضرورة وجود نماذج حوكمة مرنة ومتكيفة مع السياق، متماشية مع الأبحاث السابقة التي أجراها سانشيز-بوستوس (2010) وكورونادو-كابريرا (2010)، والتي تدعو إلى تخصيص الأطر لتناسب السياقات المؤسسية المحددة.
علاوة على ذلك، تحدد التحليل فجوات كبيرة في دمج تكنولوجيا المعلومات ووظائف الأعمال، خاصة في التخطيط المشترك والمقاييس المشتركة، مما يعكس مخاوف مارتينيز-خيمينيز (2021) بشأن مقاومة التغيير والمهارات الرقمية غير الكافية. على الرغم من الاعتراف بالتحسينات في الكفاءة التشغيلية، تظهر الكيانات ضعفًا في تنظيم استراتيجيات قياس القيمة الناتجة عن استثمارات تكنولوجيا المعلومات. قد تعيق هذه الفجوة في أطر تحليل المخاطر المنظمة، مثل إطار عمل الأمن السيبراني NIST، قدرة القطاع على تبرير وتحسين نفقات التكنولوجيا. تختتم الدراسة بالتأكيد على الحاجة إلى تعزيز التواصل عبر الوظائف وقدرات إدارة التغيير لتعزيز ثقافة تنظيمية أكثر تماسكًا تدعم التحول الرقمي والتوافق الاستراتيجي بين تكنولوجيا المعلومات وأهداف الأعمال.
القيود
تنشأ قيود هذه الدراسة بشكل أساسي من استخدام عينة ملائمة غير احتمالية، مما يقدم تحيزًا في الاختيار ويؤثر على تمثيل العينة بالنسبة للسكان الأوسع من المنظمات المالية في كولومبيا. وبالتالي، قد لا تكون النتائج قابلة للتعميم على جميع المؤسسات المالية في البلاد. بالإضافة إلى ذلك، فإن الاعتماد على توفر المنظمات وموظفيها يمثل خطرًا على التغطية غير المكتملة، مما يقيد نطاق المعلومات المجمعة. على الرغم من هذه التحديات المنهجية، توضح الدراسة بنجاح اعتماد ممارسات حوكمة تكنولوجيا المعلومات ضمن قطاع محدد وصعب، مما يوفر لمحة نوعية قيمة يمكن أن تُعلم الأبحاث المستقبلية.
لزيادة قوة الدراسات المستقبلية، يوصي المؤلفون باستخدام طرق أخذ عينات احتمالية وطرق مختلطة تدمج التحليل الكمي مع دراسات الحالة. سيسمح ذلك بفهم أكثر شمولاً للقطاع. يمكن أن تشمل خطوط البحث المستقبلية دراسات طولية لتتبع تطور توافق تكنولوجيا المعلومات والأعمال، والتحقيقات في تأثيرات الأمن السيبراني والامتثال التنظيمي على خلق القيمة، وتقييمات النماذج الهجينة التي تدمج الأطر التقليدية مع المنهجيات المرنة. بالإضافة إلى ذلك، يمكن أن يعزز تحليل العائد على الاستثمار في مبادرات حوكمة تكنولوجيا المعلومات اتخاذ القرارات الاستراتيجية داخل القطاع المالي الكولومبي.
DOI: https://doi.org/10.3926/ic.3319
Publication Date: 2026-02-09
Author(s): Andrés David Dávila Bernal et al.
Primary Topic: Information Technology Governance and Strategy
Overview
This study investigates the adoption of governance frameworks and best practices in Information Technology (IT) within the Colombian financial sector, focusing on value creation, strategic alignment, and prevalent processes. Utilizing a questionnaire directed at employees of financial institutions, the research identifies commonly used IT governance frameworks, assesses strategic alignment characteristics, and highlights barriers to adoption. Findings indicate that while there is a perceived value in adopting these frameworks, significant gaps exist in the integration of IT with business objectives and in the formal measurement of technological investment returns.
The research reveals partial implementation of recognized frameworks such as ITIL, COBIT, and ISO/IEC 38500, with notable variability in their application and maturity. Despite improvements in operational efficiency, the study underscores the need for enhanced integration between IT and business, particularly in defining joint metrics and strategic planning. The results not only provide insights for academic discourse but also inform public policy aimed at bolstering digital governance in Colombia. They serve as a foundation for sectoral interventions and regulatory adjustments, while offering practical guidance for IT leaders and institutional planners in addressing organizational weaknesses and barriers to advanced governance. The study also suggests avenues for future research, including longitudinal studies and the exploration of additional factors such as cybersecurity and regulatory compliance, to further strengthen IT governance frameworks across various sectors.
Introduction
The introduction of the research paper highlights the increasing pressure on Information Technology (IT) services to enhance efficiency, speed, and cost-effectiveness, prompting organizations to adopt practices that ensure operational quality and value. IT governance has emerged as a critical mechanism for aligning technological processes with strategic business objectives, with performance indicators serving as essential tools for monitoring success and value creation. However, the literature remains divided on how to effectively align IT activities with strategic goals and the relationship between IT governance models and criteria for excellence. Key questions arise regarding the most utilized IT governance frameworks in the financial sector, the maturity of organizations in adopting these frameworks, and the barriers influencing their implementation.
The study focuses on the Colombian financial sector, characterized by stringent regulations and increasing digitalization, which necessitates robust IT governance to ensure system stability, market transparency, and consumer protection. The research identifies widely recognized frameworks such as COBIT, ITIL, and ISO standards, while also acknowledging the challenges posed by their simultaneous implementation, which can lead to ambiguity and increased costs. Despite the prevalence of these frameworks, empirical evidence regarding their effectiveness in Colombia is limited, particularly concerning strategic alignment and organizational maturity. To address this gap, the authors conducted a survey among 12 financial institutions, utilizing the Strategic Alignment Maturity Model (SAMM) to evaluate governance, partnership, and value. This study aims to enhance the understanding of IT governance’s role in strategic alignment and value creation within the context of Colombia’s highly regulated and digitized financial environment.
Methods
The study employs a quantitative methodology with an exploratory-descriptive approach, utilizing SPSS version 25 for data analysis. It is designed as a non-experimental, cross-sectional investigation aimed at characterizing the adoption levels of governance frameworks and IT best practices within organizations in the Colombian financial sector. This methodological framework is chosen to empirically assess the maturity of these implementations and to identify perceived barriers faced by the stakeholders responsible for their management, ensuring that the study remains observational without manipulating the variables involved.
Results
The results of the study reveal a pronounced preference among Colombian financial institutions for the adoption of IT governance frameworks, with ITIL being the most widely implemented, nearly double that of COBIT, which ranks second. Other frameworks such as ISO 38500 and ISO 20000 are also utilized, albeit to a lesser extent, while TOGAF and ISO 27000 show limited application. This trend indicates that these models are favored for their ability to integrate into organizational processes, enhancing efficiency and alignment with strategic objectives. The findings suggest that the implementation of ITIL fosters structural transformation, collaboration, and standardization of IT services, particularly in the financial sector, where there is a growing recognition of IT as a strategic asset.
In terms of key processes for IT governance, the study identifies a strong emphasis on IT operations management, change management, and information security, reflecting a focus on operational continuity and risk mitigation. However, knowledge management remains underprioritized, indicating an area for potential improvement. The results also highlight internal disparities in perceptions of IT governance based on employee roles, suggesting that factors such as organizational culture and training influence process prioritization. Furthermore, while there is a generally positive assessment of IT’s contribution to business growth, challenges persist in consolidating its role as a strategic enabler. The primary barriers to effective IT governance identified include implementation costs, difficulties in demonstrating value, and insufficient management support, underscoring the need for enhanced accountability and communication regarding IT investments. Overall, the findings indicate that while progress has been made in adopting frameworks and processes, significant challenges remain in achieving strategic alignment and demonstrating the value of IT within organizations.
Discussion
The discussion section of the research paper highlights critical findings regarding the adoption and effectiveness of IT governance frameworks in the Colombian financial sector. It reveals a partial implementation of frameworks such as ITIL and COBIT, with varying maturity levels influenced by organizational capabilities and resource availability. The study emphasizes the necessity for flexible and contextually adapted governance models, aligning with previous research by Sánchez-Bustos (2010) and Coronado-Cabrera (2010), which advocates for the customization of frameworks to fit specific institutional contexts.
Moreover, the analysis identifies significant gaps in the integration of IT and business functions, particularly in joint planning and shared metrics, echoing Martínez-Jiménez’s (2021) concerns about resistance to change and insufficient digital skills. Despite recognizing improvements in operational efficiency, the entities exhibit a weak formalization of strategies to measure the value generated by IT investments. This lack of structured risk analysis frameworks, such as the NIST Cybersecurity Framework, may hinder the sector’s ability to justify and optimize technology expenditures. The study concludes by underscoring the need for enhanced cross-functional communication and change management capabilities to foster a more cohesive organizational culture that supports digital transformation and strategic alignment between IT and business objectives.
Limitations
The limitations of this study primarily arise from the use of non-probabilistic convenience sampling, which introduces selection bias and affects the representativeness of the sample concerning the broader population of financial organizations in Colombia. Consequently, the findings may not be generalizable to all financial institutions in the country. Additionally, the reliance on the availability of organizations and their participants poses a risk of incomplete coverage, thereby constraining the scope of the collected information. Despite these methodological challenges, the study successfully illustrates the adoption of IT governance practices within a specific and challenging sector, providing a valuable qualitative snapshot that can inform future research.
To enhance the robustness of future studies, the authors recommend employing probabilistic sampling methods and mixed approaches that integrate quantitative analysis with case studies. This would allow for a more comprehensive understanding of the sector. Future lines of inquiry could include longitudinal studies to track the evolution of IT-business alignment, investigations into the effects of cybersecurity and regulatory compliance on value creation, and evaluations of hybrid models that merge traditional frameworks with agile methodologies. Additionally, analyzing the return on investment in IT governance initiatives could further strengthen strategic decision-making within the Colombian financial sector.