检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

it控制指标体系与评价模型构建研究

IT控制指标体系与评价模型构建研究

作者：马娱南京财经大学

学位级别：硕士

随着信息技术（IT）的应用的逐步增加，信息化、网络化已经成为企业管理不可阻挡的趋势。IT应用已经渗入到企业的产品设计、制造、经营、管理等各项业务流程中，组织对信息系统的依赖逐渐增强。IT应用不仅仅带来了管理效率的提高，也带... 详细信息

随着信息技术（IT）的应用的逐步增加，信息化、网络化已经成为企业管理不可阻挡的趋势。IT应用已经渗入到企业的产品设计、制造、经营、管理等各项业务流程中，组织对信息系统的依赖逐渐增强。IT应用不仅仅带来了管理效率的提高，也带来了新的风险。传统的具有强制特征的内部控制理论无法满足IT风险的识别和控制。构建it控制体系，防范IT应用风险成为企业所面临的主要问题。当前我国信息化的建设已经逐渐深入，但与国外相比it控制仍处于摸索阶段。由于国内缺乏一个IT应用的标准，一味的模仿国外的先进技术，缺乏对管理层面it控制的全面充分的认识，导致实践中IT资源利用率不高，产生效益不明显;信息系统与业务流程无法融合;信息孤岛导致决策失误等问题的存在。于此同时我国还存在it控制规范不够细化，it控制缺乏有效的评价模型等诸多问题。鉴于此背景，本文深入分析了it控制的发展历程，并从内部控制的要素五个方面分析it控制与传统内部控制相比所具有的特征，在此基础上，在以国际上权威的it控制框架COBIT和我国《内部控制规范指引》的理论指导下，参照我国it控制的现状，构建出具有多层次结构的，主要服务于组织内部的自我评价的it控制指标体系。同时采用层次分析法突破传统的主观评判，通过定量与定性的结合求出各指标权重。为科学有效地展开it控制的综合评价，文中参照能力成熟度模型的思路，建立了一个能有效描述企业it控制成熟度的评价模型。该模型提出了一个静态的级别标准，以it控制指标体系为关键控制目标，通过it控制成熟度综合指数公式的计算，对企业当前的it控制给出量化评价，指出其所处的成熟度级别，实现了it控制成熟度单项和总体的综合评价。最后运用it控制成熟度评价模型对某企业it控制状况进行了详细的评价，找出缺陷与不足，提出改进建议。最后对样本企业进行it控制成熟度评价，对评价结果进行分析，充分论证了该模型的可行性。

关键词： it控制层次分析法指标体系成熟度评价模型

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

企业it控制能力与绩效关系的实证研究

经济管理 2009年第8期35卷 151-157页

作者：孟秀转胡克瑾同济大学经济与管理学院上海200092 北京联合大学应用文理学院北京100191

研究it控制能力与企业绩效的关系具有重要的理论意义及实践意义。本文选取北京、武汉、广州等地区的200家企业为调研样本,基于结构方程模型实证研究了it控制基础能力、it控制实施能力以及it控制学习能力与企业绩效之间的关系。研究结果... 详细信息

研究it控制能力与企业绩效的关系具有重要的理论意义及实践意义。本文选取北京、武汉、广州等地区的200家企业为调研样本,基于结构方程模型实证研究了it控制基础能力、it控制实施能力以及it控制学习能力与企业绩效之间的关系。研究结果表明,it控制能力与企业绩效之间是正相关关系,发展it控制能力能有效提升企业绩效,it控制能力各个要素之间具有相关关系,这证明了将it控制能力定义为系统的正确性和科学性,it控制能力所产生的企业绩效更多表现在非财务指标过程绩效和客户绩效上。

关键词： it控制 it控制能力企业绩效实证研究

基于层级结构的企业it控制系统评价体系构建

在线全文

学校读者我要写书评

暂无评论

会计研究 2012年第5期 44-49,93-94页

作者：胡晓明南京财经大学会计学院 210046 江苏大学财经学院 212013

it控制是适用于所有IT服务活动的控制过程,是一个自上而下、目标驱动的结构。本文将it控制分为治理层、管理层和业务层等三个层级,基于层级结构、风险分解构建it控制评价体系。评价过程包括业务层评价和企业层评价两大两部分,从低层级... 详细信息

it控制是适用于所有IT服务活动的控制过程,是一个自上而下、目标驱动的结构。本文将it控制分为治理层、管理层和业务层等三个层级,基于层级结构、风险分解构建it控制评价体系。评价过程包括业务层评价和企业层评价两大两部分,从低层级的IT流程到高层级的战略目标,逐级逐层迭代评价。

关键词： it控制层级结构系统评价

在线全文

学校读者我要写书评

暂无评论

企业it控制基本框架构建研究

会计研究 2009年第3期 72-78页

作者：胡晓明南京财经大学会计学院 210046

在对已有研究进行归纳和扩展的基础上,通过界定信息质量标准、明确IT目标、识别IT资源,形成一个管理部门易于理解的、关于"IT做什么"的理念,便于业务和IT目标的协调;进行基于信息系统生命周期的过程定位,以定义所覆盖的范围和领域;参考... 详细信息

在对已有研究进行归纳和扩展的基础上,通过界定信息质量标准、明确IT目标、识别IT资源,形成一个管理部门易于理解的、关于"IT做什么"的理念,便于业务和IT目标的协调;进行基于信息系统生命周期的过程定位,以定义所覆盖的范围和领域;参考相关标准和相应的it控制目标,形成我国企业适用的多层级过程控制集;建立成熟度模型(CMM)、关键目标指标(KGI)和关键绩效指标(KPI)对企业行业地位、业务结果与过程进行评估、衡量,向信息系统相关利益方提供一种共享的通用语言。

关键词： IT治理 IT标准 it控制

在线全文

学校读者我要写书评

暂无评论

美国it控制的审计规范体系解读与启示

经济管理 2009年第11期35卷 125-129页

作者：庄明来阳杰厦门大学会计发展研究中心福建厦门361005 厦门大学管理学院福建厦门361005

由诸多权威机构发布的相关准则和指南所形成的美国it控制的审计规范体系,其完整性与可操作性为业界所公认。本文通过对该审计规范体系的追踪与解读,进而在剖析其基本特点的基础上,提出了建立我国it控制的审计规范体系的建设性意见:选用... 详细信息

由诸多权威机构发布的相关准则和指南所形成的美国it控制的审计规范体系,其完整性与可操作性为业界所公认。本文通过对该审计规范体系的追踪与解读,进而在剖析其基本特点的基础上,提出了建立我国it控制的审计规范体系的建设性意见:选用合适的it控制框架、制定会计信息系统控制审计指南、建立信息系统审计的规范体系,以及做好规范体系制定过程中分工与协调等。

关键词： it控制信息系统审计财务报告内部控制 COBIT

在线全文

学校读者我要写书评

暂无评论

完善我国企业it控制的思考

科技管理研究 2010年第8期30卷 126-128页

作者：胡晓明南京财经大学江苏南京210046

开展IT环境下的内部控制研究需要剖析我国企业信息化建设发展历程及it控制缺陷,探讨建立it控制相关法规,构建适用的、协同的中国IT标准,以促进IT与业务的集成,支持实现IT价值。

关键词：信息时代 IT治理 it控制信息化建设

在线全文

学校读者我要写书评

暂无评论

基于COBIT的企业it控制研究

基于COBIT的企业IT控制研究

作者：关建朋东北财经大学

学位级别：硕士

当前,信息技术已经成为经济发展和社会进步的主导力量;特别是互联网、电子商务的迅猛发展和广泛应用,使得人类步入了一个信息化的时代。而在信息化背景下,it控制已成为企业内控体系的核心内容之一。伴随着我国《企业内部控制配套指引》... 详细信息

当前,信息技术已经成为经济发展和社会进步的主导力量;特别是互联网、电子商务的迅猛发展和广泛应用,使得人类步入了一个信息化的时代。而在信息化背景下,it控制已成为企业内控体系的核心内容之一。伴随着我国《企业内部控制配套指引》的正式发布,内控实施问题成为当前我国所面临的一项重大而迫切的课题。在这样的背景下,强化it控制对内部控制的整体实施大有裨益。完善的it控制不仅利于企业形成良好的控制环境,而且能有效发挥控制活动的既定功效。另外,IT的有效利用也大大提高了内部控制整体实施的效率。因此,企业it控制的问题值得我们深入研究。鉴于我国it控制方面规范不够细化、具体,难以实际操作的情况,本文通过借鉴国际公认最权威、最完善的it控制框架COBIT,提出it控制实施标准的概念,并对其内容进行了深入研究,以期为我国内控实施背景下强化it控制提供更细化、可操作的依据。文章内容共分为六个部分：第一部分为“绪论”。本部分首先阐述了研究背景和研究意义。其次对国内外研究的现状进行了回顾与评述。再次介绍本文的研究思路和研究方法,并对文章内容安排、研究创新点作概括性说明。第二部分为“it控制概念研究”。本部分在前人研究的基础上对it控制的概念进行深入分析,并作出了界定。然后,对与“it控制”相关的“内部控制”“IT治理”“信息系统控制”等概念间的关系进行了辨析,以加深对it控制的认识。第三部分为“IT应用与控制规范现状分析”。本部分首先从静态和动态两个角度分析了IT应用对传统内部控制的挑战;其次,具体分析了IT应用带来的新风险及其特性;最后,分别对我国IT应用和it控制规范的现状进行了分析。第四部分为“COBIT——it控制的最佳实践框架”。本部分首先介绍了COBIT理论框架,包括其控制逻辑和框架的核心要件。其次,对COBIT进行了综合评价,指出COBIT是目前最完善的it控制框架。最后,对COBIT和《企业内部控制应用指引第18号——信息系统》进行了对比,指出COBIT借鉴的可行性。第五部分为“基于COBIT的it控制实施标准研究”。本部分首先对“it控制实施标准”作了概念界定,指明了其在it控制中的重要性;其次,指明了it控制实施标准研究的思路,并在借鉴COBIT4.1的基础上,对it控制实施标准的内容构成进行了阐述;最后,通过S上市公司应用it控制实施标准评价的案例,验证了该标准的可操作性。第六部分为“强化我国it控制的政策建议”。该部分从监管部门、实施单位、中介机构三个角度提出加强我国it控制的政策建议。本文最主要的贡献在于设计了一套涵盖IT流程、风险点、风险迹象、风险级别和控制措施等内容的it控制实施标准,用以弥补目前我国it控制规范不够细化的不足,并为企业it控制实践提供可行的标准与方案。

关键词： it控制 COBIT框架内部控制实施标准

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于COBIT和SOX合规的it控制研究

基于COBIT和SOX合规的IT控制研究

作者：余瑾天津财经大学

学位级别：硕士

在信息化时代,由于IT与企业业务的日益融合,IT治理和it控制迅速成为公司治理和内部控制的核心。IT治理是通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。而it控制作为企业内部控制领域新的热点,还未形成一个规范的定义,... 详细信息

在信息化时代,由于IT与企业业务的日益融合,IT治理和it控制迅速成为公司治理和内部控制的核心。IT治理是通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。而it控制作为企业内部控制领域新的热点,还未形成一个规范的定义,相关研究尚处于起步阶段。通过对“it控制”提出背景及使用场合的综合分析,我们认为it控制是指企业运作过程中有关IT这部分资产的购入、使用及维护等不同阶段的相关内部控制过程,其内涵涉及it控制环境、软硬件的运行和维护、系统和数据的访问、系统开发和变更等内容。企业通过实施有效的it控制,可以降低IT风险,提高IT投资回报率。IT治理和it控制之间的关系是信息化环境下公司治理和内部控制关系的拓展,其中it控制及其相关内容是本文的研究重点。以安然、世通为首的财务丑闻,暴露出诸多上市公司治理结构的失衡和内部控制的失效,推动美国政府于2002年出台重典——SOX法案。该法案旨在规范企业治理行为,提高其内部控制效力。最近中国企业UT斯达康再次因内部控制问题而面临SOX-404合规困境,遭遇纳斯达克摘牌危机。因日常业务it控制不规范等原因造成SOX合规问题在海外上市的企业中屡见不鲜,生动地揭示了it控制的重要性和SOX合规的现实意义。有鉴于此,本文结合SOX合规的实际需求进行it控制理论演绎,后将理论演绎结论置于现实之中,探寻兼具可行性和可操作性的实现方式,具体内容包括:基于it控制的现有研究成果,以IT治理COBIT模型为研究工具,选取SOX-404的控制需求作为企业it控制有效性的衡量标准,并结合IBM WBCR所实现的控制功能,尝试对企业it控制的有效实施进行深入研究分析和有意义的探索。本文特色主要集中在以下几方面:1.分析it控制的形成背景,尝试对it控制的概念做出规范界定。2.针对政府在企业it控制中的独立监督地位,选取并论述由美国政府签发的SOX-404作为it控制有效性的事实标准。3.基于it控制和IT治理的关系,从治理的层面探讨控制问题,构建基于COBIT的it控制理论体系,并对体系的有效性做出论证。4.从COBIT的过程控制思想和SOX-404的内部控制需求两个角度分析IBM WBCR的控制功能,用于探讨企业有效it控制体系的具体实现。

关键词： it控制信息及相关技术控制目标内部控制萨班斯·奥克斯利法案

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

it控制如何开始?

中国计算机用户 2006年第7期 29-29,31页

作者： Kevin Behr Gene Kim George Spafford 文华

Visible Ops(Visible Outbreak Prevent Services,可视性中断预防服务)手册,为公司提供了一步步的操作步骤和说明性指导,以便可以开始或继续他们的IT流程改进过程。对于业务管理、安全和审计者来说,VisibleOps是容易实现的。

关键词： it控制流程改进操作步骤业务管理可视性中断