信息系统风险与内部控制综述.docVIP

信息系统风险与内部控制综述 【摘要】信息系统建设是一个存在风险的过程，因此要对信息系统进行有效的风险管理和内部控制。内部控制的实质是风险管理，风险管理是安全管理的重要组成部分。本文从风险的评估与管理，以及通过建立良好的控制环境实施内部控制来论述。 【关键词】风险管理，风险评估，控制环境，系统维护 Overview of Information system risk and internal control Abstract: Information system construction is a risky process, so the information system for effective risk management and internal control. Internal control is the essence of risk management, risk management is an important part of safety management. This article from the risk assessment and management, and through the establishment of a good control environme