企業(yè)信息化內(nèi)部控制評價研究——基于COBIT模型.pdf

1、信息化在企業(yè)日益得到廣泛的應(yīng)用，并對其內(nèi)部控制造成了深刻的影響。企業(yè)的組織形式、管理模式和理念、控制內(nèi)容等都在其影響下發(fā)生了較大的變化，與此同時，也引起了內(nèi)部控制的目標(biāo)、范圍和各項(xiàng)基本要素的變化，這便給企業(yè)內(nèi)部控制提出了新的挑戰(zhàn)和問題。為了發(fā)揮信息化的優(yōu)勢，同時防范其帶來的潛在風(fēng)險(xiǎn)，就需要企業(yè)及時調(diào)整并完善不符合實(shí)際情況的內(nèi)部控制制度及其標(biāo)準(zhǔn)，構(gòu)建相應(yīng)的評價體系，由此來看，注意強(qiáng)化和完善企業(yè)內(nèi)部控制評價體系應(yīng)該成為企業(yè)內(nèi)部控制工作重要的

2、一部分。因?yàn)?，信息化?nèi)部控制評價，一方面可以使?jié)撛陲L(fēng)險(xiǎn)更早地被發(fā)現(xiàn)并及時得到防范，提高經(jīng)營管理效率;另一方面，信息化的需求也可以引導(dǎo)企業(yè)建立適合的組織架構(gòu)、做好各崗位職責(zé)分工。實(shí)際上，很多企業(yè)已經(jīng)慢慢地將信息化內(nèi)部控制評價作為獨(dú)立的專項(xiàng)鑒證業(yè)務(wù)而單獨(dú)進(jìn)行，以求做到適應(yīng)信息化的發(fā)展及不斷完善企業(yè)自身的要求。
　　為了鑒證企業(yè)的內(nèi)部控制體系能否能起到其應(yīng)有的作用，我們需要對整個內(nèi)部控制做出全面的評價。國外基本上以COSO框架作為內(nèi)部控

3、制評價的標(biāo)準(zhǔn);國內(nèi)方面，我國五部委在2008年6月聯(lián)合制定了《企業(yè)內(nèi)部控制基本規(guī)范》，它在規(guī)范企業(yè)內(nèi)部控制制度及加強(qiáng)風(fēng)險(xiǎn)預(yù)防能力等方面發(fā)揮著重要作用，同時它還可以促進(jìn)企業(yè)可持續(xù)發(fā)展、市場經(jīng)濟(jì)秩序的正常運(yùn)行和保護(hù)社會公眾利益，但它并沒有強(qiáng)調(diào)信息化的作用，也沒有對企業(yè)信息化內(nèi)部控制的目標(biāo)等要素和相關(guān)的控制活動做出明確的規(guī)定。本文試圖以COBIT控制模型為指導(dǎo)，嘗試分析信息化內(nèi)部控制評價有效性，并構(gòu)建相應(yīng)的模型，結(jié)合案例探討企業(yè)如何加強(qiáng)信息化