基层央行信息技术外包内部控制审计研究-基于WSR系统论的视角.pdfVIP

论文精选 基层央行信息技术外包内部控制审计研究 ——基于WSR系统论的视角 ◆ 刘孟 孙震 张跃群 冯传中 陈松 [摘要]随着信息技术应用范围的不断扩大，基层央行业务信息化过程中涉及外包的事项逐步 增多。但国内外实践表明，信息技术外包存在一定风险，如项目质量未能达到预期要求、项目投 资超预算，开发进度迟于合同要求等。为了防范基层央行信息技术外包的风险，如何做好信息技 术外包的内部控制审计成为基层央行内部审计人员面前的重要课题。本文通过引入WSR系统方法 论，从物理－事理－人理三个方面对信息技术外包内部控制审计进行研究，针对信息技术外包的 内部控制环节提出审计的重点和步骤，并通过审计案例进行分析说明，最后就应用WSR理论做好 信息技术外包内部控制审计提出相关建议。 [关键词]信息技术外包 内部控制审计 WSR 一、引言 推进，对于信息技术外包屡有涉及， 定信息技术外包，如Due（1992）、 为集中有限的资源培育核心竞 但目前鲜有文献就基层央行信息技 Richmond 等（1993）、Alpar 和 争力和改善运营绩效，愈来愈多的 术外包内部控制审计开展研究，本 Saharia（1995）。随着信息技术 组织采用信息技术外包的方式，从 文试图利用物理 - 事理 - 人理系 环境的改变及企业战略发展的需 外部获得专业化的 IT 资源。但信 统方法论（以下简称WSR方法论） 要，契约关系逐渐延伸为合作关系， 息技术外包也蕴含着一定的风险， 探究基层央行如何开展信息技术外 并进一步转变为战略联盟组织形态 一些信息技术外包项目因发包方和 包内部控制审计，针对具体的案例 下的伙伴关系，如Grover等（1996）、 承包方关系治理缺位，知识产权的 进行分析，并提出意见建议。 Barney（1999）和Barthelemy（2001）。 完整性及其他不确定因素，造成项 国内学者大多采用最高审计机 目结果与客户需求背道而驰。为防 二、信息技术外包及其内部 关国际组织 IT 审计工作组发布的 范和化解信息技术外包风险，对 控制审计综述 “Handbook on IT Audit”有关 信息技术外包内部控制活动进行 信息技术外包的定义，或提出相近 审计的做法近年来被各类组织广 （一）信息技术外包的概念 的概念界定，如杨波等（2003）将 泛认可。 最初主要基于发包方和承接方 信息技术外包定义为企业以合同的 随着基层央行业务信息化不断 依据契约建立委托代理关系角度界 方式委托信息技术服务商向企业提 中国内部审计2016 12 20 12内文104p.indd 20 16-12-13 下午3:58 论文精选 供部分或全部的信息系统功能。 1.基于信息技术外包风险视角 模式进行构建。 本文界定的基层央行信息技术 的审计策略。尤雪英（2014）针对 外包是指，发包方基层央行以合同 信息技术外包业务的六大风险点， （一）基层央行信息技术外包 的方式，将非核心的信息系统建设 提出相应的关键控制环节，并制 内部控制审计的“物理”分析 流程剥离出去，交由外部专业服务 订相应的外包审计策略。崔应