10.3969/j.issn.1009-4202-B.2012.09.213
信息系统对内部控制的影响及对策研究
企业应当借助信息化平台,实现内部控制信息化,从控制风险出发,针对信息化环境下内部控制风险的新特点,权衡风险与收益,制定出相应的风险防范策略,以保障信息系统数据和信息安全可靠,从而更好地实现内部控制目标.其次,加强企业信息系统开发、运行和维护的控制.开发前应进行可行性研究和需求分析;开发中要对现有业务流程进行优化,并结合内部控制管理需求,对系统设计进行分析,对企业发展需求评估,更新方案要有可行性研究;后期要对系统的软件及硬件进行完善性维护,维护要做到会计数据的连续和安全,并由有关人员进行监督.第三,加强网络安全控制.重点发展第三方认证机构,企业之间发生业务来往时必须由第三方公证确认才可交易;在企业信息系统中分离出操作与监控两个岗位,通过经济业务多方备份的方式实现岗位间的有效牵制.
信息系统、内部控制、风险管理
F230(会计)
2012-10-22(万方平台首次上网日期,不代表论文的发表时间)
共2页
290-291