信息技术内部控制操作指引与典型案例研究

信息技术内部控制操作指引与典型案例研究

(课题主持人：林斌覃东)

第一章 信息系统内部控制应用指引

第一节 企业内部控制应用指引——信息系统(建议稿)

第二节 制定信息系统内部控制应用指引的说明

第二章 Y省通信公司内部控制建设目的与过程

第一节 Y省通信公司组织机构

第二节 Y省通信公司内部控制建设的目的

第三节 Y省通信公司内部控制建设情况

第三章 Y省通信公司信息系统内部控制介绍

第一节 Y省通信公司信息系统内部控制的组织

第二节 Y省通信公司信息系统结构及信息系统内部控制手段

第三节 Y省通信公司信息系统一般控制

第四节 Y省通信公司信息系统一般控制体系与控制点

第五节 Y省通信公司信息系统应用控制

第四章 评价、分析与比较

第一节 基于制度建设层面的分析与评价

第二节 基于制度执行层面的分析与评价

第三节 信息系统内部控制的比较

第五章 总结与启示

第六章 Y省通信公司内部控制评价介绍

第一节 内部控制评价目的

第二节 内部控制评价组织机构

第三节 内部控制评价组织安排

第四节 内部控制评价的原则

第五节 内部控制评价目标、依据及标准

第六节 内部控制评价工作计划阶段

第七节 内部控制评价现场实施阶段

第八节 内部控制评价内容及评价步骤

第九节 内部控制缺陷评定

第十节 2008年中期内部控制评价中发现的问题及其分析

第十一节 内部控制效果评价

第十二节 发生执行偏差的关键控制点的风险分析

第十三节 内部控制评价报告

第七章 Y省通信公司内部控制评价分析

第一节 内部控制评价组织机构

第二节 内部控制评价原则

第三节 内部控制评价目标

第四节 内部控制评价工作计划

第五节 内部控制评价实施

第六节 内部控制评价内容

第七节 内部控制缺陷评定

第八节 内部控制效果评价

第九节 发生执行偏差的关键控制点的风险分析

第十节 内部控制评价报告

第十一节 内部控制评价启示与建议

第八章 IT治理标准比较

第一节 IT治理概述

第二节 COBIT框架

第三节 ITIL框架

第四节 COBIT与ITIL的比较

第九章 IT内部控制失败案例分析

第一节 案例1：收账系统的开发

第二节 案例2：信息系统后门——信息系统的安全隐患

第三节 案例3：未清除系统测试数据，导致系统数据不准确

第四节 案例4：内鬼作怪，将废充值卡激活

第五节 案例5：充值卡和缴费卡数据异常

参考文献

政策文件：企业内部控制应用指引第18号——信息系统

为落实中国会计学会第七届理事会科研规划，繁荣中国的会计理论研究，中国会计学会组织实施了财政部重点会计科研课题（2008）的研究。本次重点会计科研课题是针对我国企业内部控制和会计准则建设以及理论研究中出现的亟待解决的重点、难点问题等予以立项的，共有25个课题项目、59个课题组中标。