基于COBIT的信息系統(tǒng)內(nèi)部控制研究——以TW外資公司為例.pdf

1、隨著IT技術(shù)的發(fā)展和應(yīng)用,信息系統(tǒng)廣泛深入地滲透到企業(yè)組織中,加大了企業(yè)對(duì)信息系統(tǒng)的依賴性,信息系統(tǒng)的安全、可靠和有效顯得越來(lái)越重要。信息系統(tǒng)的內(nèi)部控制成為企業(yè)管理的關(guān)鍵。當(dāng)前我國(guó)多數(shù)企業(yè)已經(jīng)或正在嘗試建立信息系統(tǒng)內(nèi)部控制,但仍然處于起步階段。COBIT作為國(guó)際上最先進(jìn)、最權(quán)威的信息及相關(guān)技術(shù)管理和控制的標(biāo)準(zhǔn),可以給我們提供很好的借鑒。財(cái)政部會(huì)同其他相關(guān)部門發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》,制定了對(duì)信息系統(tǒng)內(nèi)部控制的規(guī)定,將有助于規(guī)范、指

2、導(dǎo)我國(guó)企業(yè)建立、完善信息系統(tǒng)的內(nèi)部控制。
　　 本文在簡(jiǎn)要介紹內(nèi)部控制的歷史發(fā)展和信息系統(tǒng)內(nèi)部控制的產(chǎn)生背景的基礎(chǔ)上,分析了國(guó)內(nèi)外信息系統(tǒng)內(nèi)部控制的相關(guān)研究成果；其次介紹了信息及其相關(guān)技術(shù)的控制標(biāo)準(zhǔn)COBIT的內(nèi)容；再次,論文分析了我國(guó)目前關(guān)于信息系統(tǒng)控制的相關(guān)規(guī)定,并與國(guó)際標(biāo)準(zhǔn)進(jìn)行了比較分析。此后,本文以TW外資公司為例,具體分析了該公司信息系統(tǒng)安全控制的做法,用COBIT標(biāo)準(zhǔn)中關(guān)于信息系統(tǒng)安全控制成熟度模型來(lái)分析、評(píng)價(jià)該公司