it控制体系助力企业高效信息化运作2011.2.1.docVIP

IT控制体系助力企业高效信息化运作 地域：???? 信息类别：???? 行业类别：作者：???? 发布人：???? 发布时间：2011-02-01 08:19:29.0 ??? 2010年4月26日，财政部、证监会、审计署、银监会、保监会五部门联合发布了《企业内部控制配套指引》。该文件把上市公司的内部控制建设情况纳入到上市公司日常监管的范围，并制定了实施时间表：自2011年1月1日起企业内部控制首先在境内外同时上市的公司内实施，自2012年1月1日起扩大到上交所、深交所主板上市的公司。该文件的发布意味着被称为“中国萨班斯法案”的企业内控法开始进入实质运行阶段，如何做好企业内控成为摆在各家上市公司面前的一个严峻课题。 ??? 处于信息时代的企业，其业务经营活动、各种数据和财务报告的产生与传递开始越来越多地依赖IT系统的自动化处理。但是，自动化过程给企业带来效率的同时也带来了控制风险。为了防范这些风险，现代企业的内部控制体系亟须包含基于IT系统的内部控制政策与程序。因此，该法案中还规定企业必须建立一个IT基础设施，以确保所有的记录和数据不会被毁灭、丢失、未经授权地变更和错误地使用。实施企业内控，就必须进行IT内控，IT内控是企业内控不可或缺的重要组成部分。 ??? 企业面临的IT控制挑战 ??? 国内企业信息化建设速度越来越快，信息化水平越来越高，业务与财务报告流程对IT的