企業(yè)信息化內(nèi)部控制評價研究——基于cobit模型

1、首都經(jīng)濟貿(mào)易大學C a p i t a II J n i v e r s i t y o fE c o n o m i c sa n dB u s i n e s s碩士學位論文T H E S l SO FM A S T E RD E G R E E論文題目：企業(yè)信息化內(nèi)部控制評價研究—基于C O B I T 模型院 系： 金葒堂瞳專 業(yè)： 金鹽鱟學號：——2 2 0 1 1 0 4 0 2 6 3作 者： 鄞抽指導教師： 至墾鹽熬撞完

2、成日期：—— 2 Q ! 壘生量月首都經(jīng)濟貿(mào)易大學碩士學位論文 企業(yè)信息化內(nèi)部控制評價研究信息化在企業(yè)日益得到廣泛的應用，并對其內(nèi)部控制造成了深刻的影響。企業(yè)的組織形式、管理模式和理念、控制內(nèi)容等都在其影響下發(fā)生了較大的變化，與此同時，也引起了內(nèi)部控制的目標、范圍和各項基本要素的變化，這便給企業(yè)內(nèi)部控制提出了新的挑戰(zhàn)和問題。為了發(fā)揮信息化的優(yōu)勢，同時防范其帶來的潛在風險，就需要企業(yè)及時調(diào)整并完善不符合實際情況的內(nèi)部控制制度及其標準，構(gòu)建

3、相應的評價體系，由此來看，注意強化和完善企業(yè)內(nèi)部控制評價體系應該成為企業(yè)內(nèi)部控制工作重要的一部分。因為，信息化內(nèi)部控制評價，一方面可以使?jié)撛陲L險更早地被發(fā)現(xiàn)并及時得到防范，提高經(jīng)營管理效率；另一方面，信息化的需求也可以引導企業(yè)建立適合的組織架構(gòu)、做好各崗位職責分工。實際上，很多企業(yè)己經(jīng)慢慢地將信息化內(nèi)部控制評價作為獨立的專項鑒證業(yè)務(wù)而單獨進行，以求做到適應信息化的發(fā)展及不斷完善企業(yè)自身的要求。為了鑒證企業(yè)的內(nèi)部控制體系能否能起到其應有的

4、作用，我們需要對整個內(nèi)部控制做出全面的評價。國外基本上以C O S O 框架作為內(nèi)部控制評價的標準；國內(nèi)方面，我國五部委在2 0 0 8 年6 月聯(lián)合制定了《企業(yè)內(nèi)部控制基本規(guī)范》，它在規(guī)范企業(yè)內(nèi)部控制制度及加強風險預防能力等方面發(fā)揮著重要作用，同時它還可以促進企業(yè)可持續(xù)發(fā)展、市場經(jīng)濟秩序的正常運行和保護社會公眾利益，但它并沒有強調(diào)信息化的作用，也沒有對企業(yè)信息化內(nèi)部控制的目標等要素和相關(guān)的控制活動做出明確的規(guī)定。本文試圖以C O B