信息技术与内部控制.pdfVIP

科技与信息安全咨询服务 信息 技与内部控制介绍 安永中国科技与信息安全咨询服务部合伙人 冼嘉乐 2006年8 月7 日 ˛ 信息技术风险 ˛ IT 内部控制构架 内容 ˛ IT 内部控制 ˛ IT 内部控制的常见问题 信息技术风险 信息技术风险 为什么需要考虑信息技术风险？ ß信息系统广泛应用于日常交易处理中,是整个涉及财务报表的 交易流程的重要组成部分，它影响财务数据的一致性、完整 性和准确性。 ß 管理层在进行决策时所依据的数据很大部分来源于信息系统 产生的原始数据。 ß信息系统自身的有效性、完整性对财务报表的结清与报告过 程来说是至关重要的。 信息技术风险 信息技术风险 为什么需要考虑信息技术风险？ ß监管要求的合规性 ÿ索克斯法案404 ÿ中国银监会的网上银行安全指引 ß