信息系统环境下的内部控制研究

论文摘要

信息系统正广泛深入地渗透到社会的政治、经济、军事、文化等各个领域,这也加大了整个社会对信息系统的依赖性。信息技术的应用增加了企业内部控制的潜在风险,但信息流程和业务流程的有效整合也为企业提高内部控制效率、增强内部控制效果带来了前所未有的机遇。本文在分析了信息技术对内部控制的影响后,以美国信息系统审计与控制协会提出的COBIT模型为理论指导,探讨我国企业如何构建信息系统环境下的内部控制框架,并提出在企业进行信息系统内部控制建设的同时还要加强外部(社会)控制的协同配合,使企业与整个社会共同进行信息系统的内部控制建设,提高整个社会的信息质量和效益,保障我国市场经济的健康有序发展。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 选题背景及研究意义
• 1.2 国内外研究现状
• 第二章 信息系统环境下内部控制概述
• 2.1 信息系统环境下内部控制相关概念
• 2.1.1 内部控制的概念
• 2.1.2 信息系统环境对内部控制的影响
• 2.2 信息系统环境下内部控制的特点、分类及目标
• 2.2.1 信息系统环境下内部控制的特点
• 2.2.2 信息系统环境下内部控制的分类
• 2.2.3 信息系统环境下内部控制的目标
• 2.3 信息系统环境下内部控制标准概述
• 第三章 信息系统环境下内部控制标准COBIT研究
• 3.1 信息及相关技术控制目标——COBIT
• 3.1.1 COBIT的历史背景
• 3.1.2 COBIT的组成部分
• 3.1.3 COBIT的原理与框架
• 3.2 COBIT与COSO、SOX法案的关系
• 3.3 标准在信息系统环境下内部控制中的应用
• 第四章 企业信息系统环境下内部控制体系设计
• 4.1 企业信息系统内部控制体系设计原则
• 4.1.1 构建具有系统性的内部控制体系
• 4.1.2 运用COBIT模型的理论思想
• 4.1.3 对COBIT模型进行修改与补充
• 4.1.4 内部控制体系应具可审计性
• 4.2 企业信息系统环境下内部控制整体框架
• 4.2.1 控制要素分析
• 4.2.2 控制目标体系—案例分析
• 4.2.3 评价体系
• 第五章 信息系统环境下内部控制宏观管理
• 5.1 加强法规建设
• 5.2 规定信息系统开发的要求
• 5.2.1 明确信息技术开发的资质要求
• 5.2.2 加强对信息系统软件的管理
• 5.2.3 鼓励和扶持电子技术及相关产品的研制开发
• 5.3 加强信息系统环境下的审计力度
• 5.3.1 完善信息系统环境下的审计准则
• 5.3.2 提高信息系统环境下的审计中介机构的素质
• 5.4 完善信息系统的安全策略
• 5.4.1 建立完整的CA（Certificate Authority）认证中心
• 5.4.2 积极引导和推动Internet网络安全问题的研究
• 5.4.3 加强国际间的合作，推动安全协议的完善和实施
• 5.5 加强信息系统人才的培养
• 5.5.1 加强对企业管理层的信息化管理思想的培训
• 5.5.2 加大理论研究力度，培养和造就信息系统人才
• 结论
• 参考文献
• 致谢
• 在学期间发表的学术论文和参加科研情况