原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
企业改革与发展
ReformandDevelopmentofEnterprise
企业数据资产管理内控体系构建探究
——基于COSO内部控制框架五要素
高书东
（山东捷丰国际储运有限公司，山东烟台264000）
摘要数据资产是一种新的资产形态。制定一套完善的数据资产管理内控体系，能够推动
数据资产合法、高效使用，做好数据资产科学化、规范化管理。基于COSO内控框架五要素，对目
前企业数据资产管理内控体系建设现状进行分析，针对现状中存在的问题，提出了具有针对性的
优化策略，为企业数据资产管理内部体系工作提供参考。
关键词数据资产；内部控制；体系构建；COSO五要素
一、构建企业数据资产管理内控体系的意义易提供高质量的品质保证。
（一）有助于企业提高数据资产管理水平二、基于COSO内部控制框架的企业数据资产管理现
完善的数据资产管理内控体系可以有效解决数据资状分析
产利用效率低、保管或使用不当造成的价值损失、处置无2013年，COSO发布的《内部控制—整合框架》，认
监管等问题，提升企业数据资产内控管理水平，实现研为支持企业实现目标的内部控制五要素分别为控制环境、
发、采购、分拨、领用和处置的全生命周期流程监控。风险评估、控制活动、信息与沟通、监督活动，从五个要
（二）助力企业改善数据资产调配，实现数据资产素对企业数据资产管理现状进行分析。
保值增值（一）控制环境管理现状
构建数据资产管理内控体系，能让企业及时发现和1.数据资产管理缺少健全的管理制度。一方面，目前
了解数据资产管理中潜藏的风险和漏洞。通过对数据资产大部分企业尚未建立健全数据资产管理制度、内控制度、
的风险识别和评估，可制定应对策略，进而优化数据资产绩效考核制度、监督制度等。部分企业在管理的过程中存
管理流程，改善数据资产的运营效率和服务质量，提高数在数据资产管理失控、使用效率低、数据资产毁损等情
据资产开发和使用效益，实现数据资产的保值增值。况。另一方面，少数建立数据资产管理制度的企业大多是
（三）有助于企业规避数据资产的安全风险出于应付数据资产“上表”要求或者为满足数据资产内控
一是避免数据资产信息泄露。企业数据资产信息的评价报告而建立。
泄露大多是由于内部控制系统的不完善和信息化管理系统2.数据资产权责关系边界不明晰。数据资产的权利形
的不健全。一个好的数据资产管理内部控制体系，可以从态包括数据资源的占有权、数据产品的经营权、数据的加
制度上对泄密事故进行严密的控制。二是防止数据资产遭工处理权等。由于数据资产的多种权利之间没有清晰的界
受网络攻击。良好的企业数据资产管理内控体系建设可以限，使得各种资产权利在运营中处于相对独立的状态。数
有效地预防和阻止针对存储企业数据资产的各种服务器、据资产的权责界限不清，导致对数据进行分类、分级、授
数据资产使用的互联网通讯设备等，发起的访问数据资权使用，以及对数据资产的开发与保值增值都有一定的限
产、修改数据资产、破坏数据资产、删除数据资产、锁定制。
数据资产等进攻性网络动作。3.数据资产相关标准不完善。企业标准体系建设不完
（四）提升企业数
文档评论（0）