基于COBIT的IT审计在企业中的应用研究

本文基于国际上通用的信息系统审计标准COBIT,结合近几年来国内对信息系统审计的研究理论,给出了一种可以应用于企业内部IT审计的方法。     

电力企业信息化建设与IT治理研究

IT与信息化应用已步入了深化、整合、转型和创新的关键时期,信息系统的安全、审计、管理、风险与控制日益成为突出问题。电力行业所属各单位围绕“信息中心”存在了近10年的IT规划、建设和运营的内部职能划分,已经不能适应现阶段各组织业务发展的需要,合理改进组织架构非常必要。针对我国信息化存在的问题,借鉴COBIT的IT治理思想和框架,科学、系统地对信息及相关技术进行管理,逐步试行建立IT治理机制。     

IT治理与我国高校信息化建设

随着我国高校信息化建设在基础设施方面取得的飞速发展，也暴露了大量应用和管理方面的问题。只有通过IT治理把高校信息化建设和高校的使命、战略目标有机地结合起来，保证信息化建设项目的可控可见，平衡信息技术和过程的风险，才能把信息技术资源转化为高校的一种优势资源。     

萨班斯法案对企业内部控制的启示

内部控制制度是社会经济发展到一定阶段的产物,是现代企业管理的重要手段。企业经营的失败、会计信息的失真、违法经营等情况等在很大程度上与企业的内部控制有着很大的关系。众所周知,美国安然公司、世界通信公司作假的事件,直接导致了2002年美国萨班斯(SOX)法案的出台。本文重点结合对SOX法案的内容,首先对内部控制基本理论做简单介绍,然后针对SOX法案对上市公司的具体要求,提出了完善我国企业内部控制的一些建设性意见。     

从科龙事件引发对内部控制的思考

自安然事件之后,美国的萨班斯法案要求中国在美国的上市公司建立规范的内部控制体系;中国目前也是会计造假案层出不穷,为了规范上市公司的行为,要求其建立规范的内部控制体系势在必行.     

基于COBIT信息系统审计研究

信息系统加大了注册会计师的审计风险,而COBIT可以成为注册会计师评价信息系统内部控制的重要参考标准。本文结合注册会计师的审计介绍了COBIT的主要内容和信息评价标准,为注册会计师在进行符合性测试、业务和信息风险评价、网络环境下审计测试、数据文件实质性测试方面提供了许多参考性审计方法。     

内部控制与萨班斯法案

本文从萨班斯法案的相关规定出发，探讨了企业建立完善的内部控制的必要性，完善的内部控制必须要求好的公司治理结构作为其制定和执行的基础，这也是萨班斯法案所要求的。但是，内部控制的制定和执行首先要考虑成本效益原则，因此，萨班斯法案对于内部控制的规定也要考虑其固有的限制。     

《萨班斯法案》对我国企业开展内部控制审计的启示

2002年7月30日，《萨班斯-奥克斯利法案》正式生效，（以下简称《萨班斯法案》）．该法案建立了一个框架，提出了加大公司管理层的职责和加强证券交易委员会的监管等治理措施．文章首先对其进行了剖析，并在分析我国现行内部控制审计现状的基础上，提出了借鉴《法案》在我国开展内部控制审计的一些建设性意见．     

基于IT治理的分析研究

IT治理是信息系统建设快速发展的产物,同时IT治理也是信息化建设监管的重要手段.本文分析了IT治理的现状及必要性,并从对IT治理的认识出发,结合对IT治理的时间,对我国开展IT治理进行了初步探讨.     

"萨班斯"带来的冲击

通过美国萨班斯法案的实施和对主要两条款(302条款和404条款)的初探,来分析对我国证券市场的影响,并提出我国证券市场法制建设的借鉴意义。     

ITIL模型下IT外包服务研究

在IT服务外包时,企业和IT外包商面临各种挑战:面对这些挑战,双方不得不寻找科学IT治理方法。ITIL可为使双方达致双赢提出指导,这为企业带来减低成本、提高效率的好处,也为IT外包服务水平的提高提供有力支持。针对IT外包存在的问题,结合ITIL提出相应的解决方法,希望在IT外包服务上提供一些有益的参考与启迪。     

论IT治理及其重要性

随着科学技术的发展,IT系统已经渗透到各行各业中,并且它们对IT系统的依赖程度日益增加,IT系统正在从传统的后台支持转变为业务发展的直接驱动力。IT系统也越来越繁杂,涉及企业的战略、组织、流程、人员等,IT系统的重要性与复杂性又使得它本身成为一个巨大的威胁。随着这种风险的来临,IT治理应运而生。人们应关注这个新兴领域,为IT产业的发展和信息化建设提供全新的视角。分析了IT治理的定义,论述了IT治理的作用及实现,并展望了IT治理的发展前景。     

IT项目外包服务管理与风险控制研究

有些企业把IT业务外包给一家较大的IT服务商,然后由该服务商全权负责。另一些企业在内部建立了IT事业部承担大部分的IT业务工作,希望让IT项目更能贴近企业真实业务。其实,由外部实体来提供企业的部分或全部IT业务已经是一种常见的商业现象。     

通信企业IT系统风险控制

从安全性角度来看硬件故障、软件故障、操作系统错误、设备灾害以及保密数据泄漏等风险发生的可能性越来越高。IT风险已经演变成急需加以识别及管理的重大风险。如何识别与控制IT风险,是通信企业内部管理急需解决的课题。     

IT治理概念及规划

企业IT治理和规划是企业在作业、管理和经营等各环节和层次利用计算机网络等现代信息技术,不断提高作业、经营、管理和决策能力,从而提高企业产品的市场竞争力和利润水平。本文从概念上表述了IT治理及规划,并进行了简单的论述。     

苏州市IT服务外包战略布局管理及风险控制研究

世界经济一体化、全球化使得服务外包被视作国际产业的新一轮转移,尤其是IT领域的外包。自从计算机在50年前进入商业应用领域,各种形式的信息技术外包就一直存在,但直到最近15年信息技术外包服务才盛行起来。然而苏州的IT项目外包也不例外,正处于蓬勃发展阶段。     

IT治理的主要内控模型比较研究

随着信息化程度的不断提高和信息化技术的发展,信息技术已经成为推动社会发展的重要基础性资源。信息系统广泛深入地渗透到社会的各个领域,并成为政治、经济、军事、文化乃至社会一切领域的基础。那么对IT治理也就提到了人们的思考日程上。IT治理的研究自从提出就受到了国内外众多学者的关注,而且随着信息技术的发展,企业的IT投入越来越多,对IT的治理的关注程度越来越高。目前,IT治理的主要模型包括ITIL、ISO/IEC17799/27002、Prince2、COBIT。每个模型都有各自的优势,适用于不同的领域。     

我国电子政务IT治理模式与过程研究

随着社会的不断进步,电子政务逐渐的进入到了人们的视野当中。从客观的角度来说,电子政务对我国的发展具有很大的积极影响。但是,目前的工作重点在于,电子政务的IT治理模式和过程。由于电子政务的要求较高,并且借助了互联网和计算机等一系列的IT技术来完成,在目前的发展和应用当中还不是特别的完善。研究电子政务IT治理模式和过程,能够对日后的相关工作提供一个良好的基础,并且最大限度的避免电子政务出现不利影响。     

银行IT外包及其风险控制探究

现如今,信息化已经逐渐的走入我们的生活,成为我们生活必不可少的部分.经济发达的现在,大多数银行都已经步入了信息化的时代,随着金融信息化的逐步深入,将IT服务进行外包已经成为了信息化建设的重要部分.特别是一些中小型银行,由于缺乏资金和相关的人才,所以采取这种外包的方式,可以利用承包商的先进技术和管理模式,提高银行自身的综合实力.当采用这种外包的方式时,在一定的程度上节约了成本,提高了管理的效率,还可以集中自身的资源优势,使银行在当前的环境中适应能力更强、更具竞争力.该文就银行IT外包进行探讨,并对其在风险控制方面的问题进行了研究.     

IT治理与策略

IT治理首先必须解决的是需要制定什么决策的问题.每个企业都必须处理5个相关的IT决策问题:①信息技术策略,确定信息技术在企业中的角色;②信息技术架构,定义技术间的关系、整合及标准要求;③信息技术基础设施;④决定信息技术可提供的服务;⑤企业应用需要,根据企业需要确定购买或自主开发.