基于COBIT的信息系統(tǒng)內(nèi)部控制研究——以TW外資公司為例.pdf

1、隨著IT技術(shù)的發(fā)展和應(yīng)用,信息系統(tǒng)廣泛深入地滲透到企業(yè)組織中,加大了企業(yè)對信息系統(tǒng)的依賴性,信息系統(tǒng)的安全、可靠和有效顯得越來越重要。信息系統(tǒng)的內(nèi)部控制成為企業(yè)管理的關(guān)鍵。當前我國多數(shù)企業(yè)已經(jīng)或正在嘗試建立信息系統(tǒng)內(nèi)部控制,但仍然處于起步階段。COBIT作為國際上最先進、最權(quán)威的信息及相關(guān)技術(shù)管理和控制的標準,可以給我們提供很好的借鑒。財政部會同其他相關(guān)部門發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》,制定了對信息系統(tǒng)內(nèi)部控制的規(guī)定,將有助于規(guī)范、指

2、導(dǎo)我國企業(yè)建立、完善信息系統(tǒng)的內(nèi)部控制。
　　 本文在簡要介紹內(nèi)部控制的歷史發(fā)展和信息系統(tǒng)內(nèi)部控制的產(chǎn)生背景的基礎(chǔ)上,分析了國內(nèi)外信息系統(tǒng)內(nèi)部控制的相關(guān)研究成果；其次介紹了信息及其相關(guān)技術(shù)的控制標準COBIT的內(nèi)容；再次,論文分析了我國目前關(guān)于信息系統(tǒng)控制的相關(guān)規(guī)定,并與國際標準進行了比較分析。此后,本文以TW外資公司為例,具體分析了該公司信息系統(tǒng)安全控制的做法,用COBIT標準中關(guān)于信息系統(tǒng)安全控制成熟度模型來分析、評價該公司