信息系统内部控制框架探索

当前信息系统内部控制缺乏系统性，对信息系统战略规划等方面的风险也缺乏可操作的控制方法。本文依据系统控制理论，在风险导向控制的原则下，按照目标驱动的逆向操作方法，构建信息系统内部控制框架。该框架涵盖了与信息系统相关的多层级的控制目标和控制要素，通过对内部控制目标自上而下的过程分解和自下而上的控制评价，实现从内部控制的总体评价到具体信息系统控制过程风险评价的转换，并在系统管理中实现控制、评价、纠偏、控制的完整循环，保证内部控制的系统性和内部控制评价的可操作性。