建设合规的IT内控体系.pdfVIP

一建设合规的lT内控体系一 假如您是一家 国内已上市公 环境采取 的管理控制工作 。 控时， 自然离不开 IT内控 ，因 司或是准备在 国内上市的公司的 为 IT 内部控制实际上是企业 内 中高层人员 ，那么您就很有必要 从两者定义上可 以看 出，企 部控制控制的一部分。 了解一下 《企业 内部控制基本规 业 内控 的范 围要 比 IT内控更广 范》了，因为企业 内部控制是渗 一 些 ，而 IT 内控 也可 以纳入 到 以国内某 电信公 司为例 ，公 透在方方面面工作中的。 企业 内控体系 中来 。两者之 间的 司内控 条款共 四百多条 ，其 中IT 如果您工作在 IT部 门的话 ， 关系如 图 1所示 。 内控条款就 占了其 中的 52％，可 也别认为这与您没什么关系 ，实 从 内涵 来看 ，IT 内控 是企 见 IT内控对于企业 内控 的重要性 。 际上 IT 内部控制也是属于企业 内 业 内控的一个重要组成部 门或分 部控制的范畴 内的，两者有着密 支 。而从业务依赖角度来看 ，IT 另外，IT内控工作与企业 IT 切 的关系。而且 ，企业所建设的 内控与企业 内控又是融合在一起 部 门的各种角色都存在密切 的关 IT内控体系必须要符合相关 的法 的，两者是密不可分 的。 系 ，无论是 IT系统的开发和运维 、 律法规 ，IT部 门只有了解 了 《基 由于企业信 息化 的发展 ，特 网络管理、系统管理还是安全管 本规范》，才有可能建设 出合规 的 别是在上市企业及 国内大 中型企 理，这种职责都可 以纳入到 IT IT内控体系。有鉴与此 ，对 基 业 中，信息化程度 比较高，信息 内控 的体系 中。同时，IT内控也 本规范》的了解是必不可少的。 技术也渗透到企业运作 的方方面 不仅仅与 IT部 门有 关，与企业 为 了建设符合 基本规范)) 面 中去 了，IT系统为企业的各种 的其他职能部门也都有着关联。 的 IT内控体系 ，我们先要知晓 业务提供了关键 的支撑 。现在大 一 些相关背景和概念 ，然后从 IT 部分上市公司和大型企业 ，其企 举个例子来说 ，企业 内控 需 的角度对 基本规范》进行解读 ， 业运营 已基本依赖于各种信 息系 要在 某个 时间提 供财 务报表 ，而 只有正确领会 了 (基《本规范》的 统 了。比如 ，会计 电算化在现代 财 务报 表 是通 过 财 务 系统生成 精神实质 ，才能够建设出符合 基 企业 中的广泛应用 ，要保障财务 的。如果对于财 务系统没有采取 本规范》的 IT内控体系。 相关信息的真实有效，就必须对 有效的 内部控制措施 ，就会招来 企业的 IT系统严格控制 。 某些舞弊行为或是破坏行为。比 企业内控与 lT内控 正是 由于现代企业对 IT技术 如有人 非法侵入 了财 务 系统 的数 首先我们来看看企业 内部控 的高度依赖 ，当我们谈到企业 内 据库 ，篡改 了财 务数据 ；或者财 制 (简称为企 业 内控 )与 务 系统硬 件 或 网络 出现 故 IT 内部控制 (简称为 IT 内 障而无法使用 ，这就影响 控 )这两个概念 的业 内主 了企业 正确 报 告其 财 务状 流定义 。