信息化下零售连锁企业信息系统内部控制评估研究

论文摘要

企业信息系统和基础设施建成后,信息化重点转向应用提升为主。其中,有效的信息系统内部控制非常重要,而信息系统内部控制的持续改进是一个实施、日常应用、评估的良性循环。本文着重研究适宜于零售连锁企业的信息系统内部控制评估方法,为信息系统内部控制持续改进提供支持,并利用编程技术开发信息系统内部控制评估系统。本文借鉴GB/T 20984—2007信息安全风险评估标准,对其进行改良,使其适用于零售连锁企业内部控制评估。评估方法的改良主要指控制点的选取、控制点标准的扩展、权重计算方法的引入以及部分威胁子类和脆弱性内容。具体而言,控制点的选取一方面要求对零售连锁企业内部控制有重要影响,另一方面要比照世界级先进框架；威胁子类主要考虑了信息系统的特点及常见威胁；脆弱性内容则是考虑了零售连锁企业信息系统特征。在具体评估过程中,根据企业实际状况确定控制点,并建成一个标准库,方便管理；随后,采用AHP层次分析法、专家打分法、加权平均法对企业控制点进行价值计算,并根据文中给出的威胁子类与脆弱内容进行威胁性评估与脆弱性评估；最后,采用相乘法计算得出控制点风险值,确定风险等级,并给出评估报告。评估报告的内容主要包括控制点信息、已发生的威胁、识别威胁并分类、信息系统面临的脆弱性以及风险等级。评估报告可以作为信息系统内部控制持续提升的一个资料来源。另外,在风险值的计算环节,本文提出了一种新的信息系统内部控制点风险值计算模型。企业在完成控制点价值计算、威胁性赋值、脆弱性赋值之后,采用相乘法计算威胁利用脆弱性导致失控事件发生的可能性与安全事件一旦发生后的损失,随后,根据前面失控事件发生的可能性和安全事件发生后的损失,采用相乘法计算风险值。最后,利用编程技术、信息系统内部控制评估方法与信息系统内部控制风险值计算模型,设计并开发信息系统内部控制评估系统。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 选题的背景及意义
• 1.2 国外相关文献综述
• 1.3 国内相关文献综述
• 1.4 理论依据及研究方法
• 1.5 研究创新与论文结构框架
• 2 相关理论基础概述
• 2.1 零售连锁企业信息系统概述
• 2.2 内部控制的概念
• 2.3 信息技术对内部控制的影响
• 2.4 GB/T 20984—2007的风险评估实施过程
• 2.4.1 风险评估准备
• 2.4.2 资产识别
• 2.4.3 威胁识别
• 2.4.4 脆弱性识别
• 2.4.5 已有安全措施的确认
• 2.4.6 风险分析
• 2.4.7 风险评估文件记录
• 2.5 COSO报告详解
• 2.5.1 内控环境
• 2.5.2 目标设定
• 2.5.3 事项识别
• 2.5.4 风险评估
• 2.5.5 风险应对
• 2.5.6 控制活动
• 2.5.7 信息与沟通
• 2.5.8 监控
• 2.6 COBIT相关原理
• 3 零售连锁企业信息系统特征分析
• 3.1 零售连锁企业在供应链管理中的信息化运用
• 3.1.1 产品需求研究
• 3.1.2 商品库存管理
• 3.1.3 与供应商建立长久合作关系
• 3.1.4 零售连锁企业信息系统的层次与构成
• 3.2 零售连锁企业在财务管理中的信息化应用
• 3.2.1 直营连锁的财务管理
• 3.2.2 控股连锁的财务管理
• 3.2.3 特许连锁的财务管理
• 4 信息化下零售连锁企业信息系统内部控制评价内容
• 4.1 信息化下零售连锁企业信息系统内部控制评价的目标
• 4.2 信息化下零售连锁企业信息系统内部控制评价的内容
• 4.2.1 公司层面的控制
• 4.2.2 计算机一般控制
• 4.2.3 应用系统控制
• 5 信息化下零售连锁企业信息系统内部控制评价实施
• 5.1 控制点识别
• 5.2 控制点赋值
• 5.3 威胁识别
• 5.4 脆弱性识别
• 5.5 分析可能性和影响
• 5.6 使用相乘法计算风险
• 5.7 评估结果的应用
• 5.8 零售连锁企业信息系统内部控制评价实例
• 5.8.1 识别并评价控制点价值
• 5.8.2 识别并评估威胁与脆弱性
• 5.8.3 使用相乘法计算风险
• 6 零售连锁企业信息系统内部控制评估系统
• 6.1 零售连锁企业信息系统内部控制评估系统概述
• 6.1.1 零售连锁企业信息系统内部控制评估系统基本概念
• 6.1.2 零售连锁企业信息系统内部控制评估系统控制
• 6.2 零售连锁企业信息系统内部控制评估系统的目标
• 6.3 零售连锁企业信息系统内部控制评估系统业务流程
• 6.3.1 零售连锁企业信息系统内部控制评估业务流程
• 6.3.2 零售连锁企业信息系统内部控制业务流程分析
• 6.4 零售连锁企业信息系统内部控制评估系统功能结构
• 6.4.1 零售连锁企业信息系统内部控制评估系统功能结构图
• 6.4.2 零售连锁企业信息系统内部控制评估系统功能结构分析
• 6.5 零售连锁企业信息系统内部控制评估系统数据库设计
• 6.5.1 码表
• 6.5.2 基本表
• 6.6 系统运行结果
• 致谢
• 参考文献
• 个人简历、在学期间发表的学术论文及取得的研究成果