基于SOX法案的制造型企业信息系统控制和管理

论文摘要

伴随着公司企业对信息系统依赖程度的增加,由信息系统本身对企业造成的风险也逐渐增多,而对信息系统及部门的控制和管理也逐渐被各个企业所重视,特别是在近年来多起上市公司因虚假财务而导致破产的案件,信息系统控制和管理被推向了以法律规范为基准的合规性道路。本文研究的目标和主要内容是在制造型企业的背景下,企业信息部门如何遵循SOX404法案,以及在遵循法案的同时,对企业信息系统部门自身进行的风险分析和防范,对企业信息系统的控制管理管理。本文主要根据以下几个方面来围绕阐述,在课题的研究背景方面,本文对企业信息部门如何要符合SOX404法案进行了分析,并根据PCAOB中的定义标准对SOX404法案内容加以解剖,同时,根据COBIT中规范的IT管理流程对分解的内容进行深入阐述。本文正是在这个基础上结合某公司的实际情况,提出了该公司在信息控制方面的一系列问题,并针对这些问题提出了解决方案。在信息系统的背景方面,本文先是阐述了一般信息系统的特征,然后针对某企业信息系统的优缺点进行了深入详细的研究。在信息系统部门对SOX404进行合规性遵循方面,本文首先研究了一般企业对SOX404遵循的框架,然后从该企业的实际案例出发,针对该企业符合SOX404法案的过程的各个阶段,包括确定评估范围;确定现有的业务流程;在确定范围中进行风险评估;设计和实施用来减轻已标识风险的控制;编写控制文档;根据评估范围进行符合性和实质性测试;接受审计公司审查;持续改善等方面,本文结合了实际案例进行了充分的验证。本文的意义在于,本文不仅是研究并阐述了某企业信息部门遵循SOX404法案的过程,同时也为其他信息部门遵循SOX404法案提供借鉴的用途,并且无论企业是否需要遵循SOX404法案,本文也可为信息系统部门进行风险控制提供一些建议和方法求。

论文目录

• 摘要
• ABSTRACT
• 符号说明
• 第一章 引言
• 1.1 背景及问题的提出
• 1.2 国内外研究现状
• 1.3 研究的目标及其主要的内容
• 1.4 本文的组织结构及其章节编排
• 第二章 SOX404 法案
• 2.1 SOX 的背景
• 2.2 SOX 法案对企业的影响和要求
• 2.3 SOX404 对企业信息系统带来的影响和要求
• 2.4 公司信息系统的控制和遵循SOX404 法案概要
• 2.5 PCAOB AS2 信息控制和COBIT4.0 IT 控制
• 2.6 本章小结
• 第三章 制造型企业的信息系统
• 3.1 某企业信息系统概要
• 3.2 企业信息系统的主要缺陷
• 3.3 某企业信息系统在遵循SOX404 审计以前存在的问题
• 3.4 本章小结
• 第四章 某企业信息系统遵循SOX404 过程研究
• 4.1 确定评估范围
• 4.2 确定现有的业务流程
• 4.3 在确定的范围中进行风险评估
• 4.4 设计和实施用来减轻已标识风险的控制
• 4.5 编写控制文档
• 4.6 根据评估范围进行符合性和实质性测试
• 4.7 接受审计公司审查和持续改善
• 4.8 本章小结
• 第五章 结束与展望
• 5.1 本文工作的回顾
• 5.2 成果及意义
• 5.3 存在的问题及进一步的工作
• 参考文献
• 致谢
• 作者攻读学位期间发表的论文