基层央行信息技术外包内部控制审计研究--基于WSR系统论的视角.pdfVIP

k ………. I I I I 」 γ lb_ .疆噩噩量 基层央行信息技术外包内部控制审计研究 一一基于WSR 系统论的视角 • 刘孟 孙震 张跃群冯传中陈松 [摘要]随着信息技术应用范围的不断扩大， 基层央行业务信息化过程中涉及外包的事项逐步 增多。 但国内外实践表明， 信息技术外包存在一定风险， 如项目质量未能达到预期要求、项目投 资超预算， 开发进度返于合同要求等。 为了防范基层央行信息技术外包的风险， 如何做好信息技 术外包的内部控制审计成为基层央行内部审计人员面前的重要课题。 本文通过引入WSR 系统方法 论， 从物理一事理一人理三个方面对信息技术外包内部控制审计进行研究， 针对信息技术外包的 内部控制环节提出审计的重点和步骤， 并通过审计案例进行分析说明， 最后就应用 WSR 理论做好 | | 信息技术外包内部控制审计提出相关建议。 命 ? [关键词]信息技术外包 内部控制审计 WSR | -、哥|言 定信息技术外包，如 Due (1992) 、 推进，对于信息技术外包屡有涉及， 为集中有限的资源培育核心竞 Richmond 等 (1993)、 Alpar 和 但目前鲜有文献就基层央行信息技 争力和改善运营绩效，愈来愈多的 术外包内部控制审计开展研究，本 Saharia (1995 )。随着信息技术 组织采用信息技术外包的方式，从 环境的改变及企业战略发展的需 文试图利用物理一 事理一 人理系 外部获得专业化的IT 资源。 但信 要，契约关系逐渐延伸为合作关系， 统方法论(以下简称 WSR 方法论) 息技术外包也蕴含着一定的风险， 并进一步转变为战略联盟组织形态 探究基层央行如何开展信息技术外 一些信息技术外包项目因发包方和 下的伙伴关系，如Grover等(1996) 、 包内部控制审计，针对具体的案例 承包方关系治理缺位，知识产权的 Bamey (19佣)和Barthelemy (2∞1)。 进行分析， 并提出意见建议。