【论文】COBIT框架下的会计信息系统内部控制初探.pdfVIP

理 论 探 索 C O N T E M P O R A R YE C O N O M I C S COBIT 框架下的会计信息 系统内部控制初探 ○李 强 （西安航天动力研究所 陕西 西安 710100 ） 【摘要】 内部控制已经成为现代企业管理的重要内容之 业务目标 一， 信息技术的快速发展对传统的内部控制提出了更高的要 求。 COBIT 框架在国际上得到广泛应用，在国内企业信息化工 要求 信息 作逐步推进的背景下， 本文选择会计信息系统为研究对象，分 IT IT 目标 过程 析了现有的会计信息系统存在的风险，结合COBIT 框架，提出 控制 分解 了相应的风险防范措施。 审计 度量过程 【关键词】 COBIT 会计信息系统 内部控制 衍 近年来，财务软件已经逐渐代替传统的算盘成为会计工作 关键活动 业 控制结果测试 生 控制目标 于 的主要工具，大部分企业通过财务软件的使用，极大的提高了 执行 绩 结果 成熟 审计 实 度 施 日常会计核算工作的效率，随着信息化技术的快速发展，财务 职责和可 业绩指标 成果度量 成熟度 控制实 控制设 软件的功能逐渐得以扩展，和企业资源管理系统集成的趋势日 说明性 模型 践做法 计测试 益明显，会计业务流程和信息化技术的这种融合使得会计信息 图1 COBIT 主要内容及关系 系统的不确定增加，而对信息化技术浪潮下的内部控制研究却 付与支持、检测和评价，针对34 个IT 处理流程进一步进行分 鲜有成果出现，COBIT （信息及相关技术控制目标）框架在全世 解，确定了210 个具体的控制目标，在梳理控制目标的基础上， 界范围得到了推广，研究COBIT 框架的主要内容，探讨在此框 对每一控制目标的实现建立详细的管理策略等，在对业务目标 架下的会计信息系统内部控制具有积极的现实意义。 分解和控制具体目标确定的基础上，COBIT 又形成了管理指 一、COBIT框架概述 南，使得COBIT 的可操作性大大提高。利用成熟度模型，可以 COBIT 全称为：Control Objectives for Information related 对组织目前所处的IT 环境进行判断，同时，在管理指南中详细 地叙述了每个过程的成熟度模型—— Technology，中文暂译为：信息及相关技术控制目标。它是一系 —从浑沌状态的0 级到优 列关于IT 管理最佳实践（框架）的集合，由美国信息系统审计 化的5 级、KGI 、KPI 以及要达到KGI 的 “重要成功因素”CSF。 与控制协会（ISACA）下属的IT 治理委员会（ITGL，Information 同时，还给出了与这个过程密切相关的IT 资源，以及信息判据 Technology Governance Institute）于1992 年创建。