信息技术内部控制PDF电子书下载

信息技术内部控制操作指引与典型案例研究（课题主持人：林斌 覃东） 3

第一章 信息系统内部控制应用指引 3

第一节 企业内部控制应用指引——信息系统（建议稿） 3

第二节 制定信息系统内部控制应用指引的说明 8

第二章 Y省通信公司内部控制建设目的与过程 19

第一节 Y省通信公司组织机构 19

第二节 Y省通信公司内部控制建设的目的 22

第三节 Y省通信公司内部控制建设情况 24

第三章 Y省通信公司信息系统内部控制介绍 27

第一节 Y省通信公司信息系统内部控制的组织 27

第二节 Y省通信公司信息系统结构及信息系统内部控制手段 29

第三节 Y省通信公司信息系统一般控制 33

第四节 Y省通信公司信息系统一般控制体系与控制点 55

第五节 Y省通信公司信息系统应用控制 62

第四章 评价、分析与比较 70

第一节 基于制度建设层面的分析与评价 70

第二节 基于制度执行层面的分析与评价 71

第三节 信息系统内部控制的比较 75

第五章 总结与启示 78

第六章 Y省通信公司内部控制评价介绍 83

第一节 内部控制评价目的 83

第二节 内部控制评价组织机构 83

第三节 内部控制评价组织安排 84

第四节 内部控制评价的原则 84

第五节 内部控制评价目标、依据及标准 85

第六节 内部控制评价工作计划阶段 87

第七节 内部控制评价现场实施阶段 92

第八节 内部控制评价内容及评价步骤 96

第九节 内部控制缺陷评定 101

第十节 2008年中期内部控制评价中发现的问题及其分析 104

第十一节 内部控制效果评价 108

第十二节 发生执行偏差的关键控制点的风险分析 110

第十三节 内部控制评价报告 117

第七章 Y省通信公司内部控制评价分析 119

第一节 内部控制评价组织机构 119

第二节 内部控制评价原则 120

第三节 内部控制评价目标 121

第四节 内部控制评价工作计划 123

第五节 内部控制评价实施 124

第六节 内部控制评价内容 128

第七节 内部控制缺陷评定 130

第八节 内部控制效果评价 130

第九节 发生执行偏差的关键控制点的风险分析 137

第十节 内部控制评价报告 140

第十一节 内部控制评价启示与建议 141

第八章 IT治理标准比较 143

第一节 IT治理概述 143

第二节 COBIT框架 145

第三节 ITIL框架 150

第四节 COBIT与ITIL的比较 151

第九章 IT内部控制失败案例分析 154

第一节 案例1：收账系统的开发 154

第二节 案例2：信息系统后门——信息系统的安全隐患 155

第三节 案例3：未清除系统测试数据，导致系统数据不准确 156

第四节 案例4：内鬼作怪，将废充值卡激活 157

第五节 案例5：充值卡和缴费卡数据异常 158

参考文献 160

政策文件：企业内部控制应用指引第18号——信息系统 161