基于COBIT的会计信息系统内部控制探析

论文摘要

信息时代的到来使信息、IT技术和信息系统成为了社会经济活动中极为重要的资源。它们正广泛深入地渗透到社会的政治、经济、文化等各个领域,也影响着会计这门古老的学科。随着信息技术在会计工作中的深入运用,传统的会计核算环境如核算方式、工具、业务流程等都发生了巨大的变化,会计信息系统的结构也随之改变。而另一方面社会对会计信息的需求却从没减弱,对信息质量的要求也不断提升,因此,作为生产会计信息的会计信息系统的安全、可靠与有效就显得尤其重要。要保证会计信息、信息系统的准确与可靠,必须要有一套行之有效的制度和技术来进行控制。而企业原有的内部控制并不适用于这个IT技术不断深入,信息系统广泛使用的年代。目前问题主要表现在内部控制系统失效,会计信息的安全管理不够严密;致使会计信息失真,导致市场信号失灵,误导信息使用者的决策等。因此我们必须对原有内部控制做相应的改善,加入当前信息时代的特征,针对信息系统的特点重新构建与之适应的内部控制体系以确保会计信息的真实、可靠和及时,提高经营效益,增强企业竞争力,以求在信息时代开放竞争的市场经济中得以生存和发展。本文就是在这样的背景下探寻企业会计信息系统的内部控制。面对发展迅猛的信息技术和与日俱增的信息系统,信息系统审计与控制基金会ISACF与IT治理研究所共同研究开发了一套信息及相关技术的控制目标COBIT。COBIT控制目标体系是目前国际上最先进、最权威的安全与信息技术管理和控制的标准之一,是一个完整的信息系统管理和控制的理论模型。因此,本文将以COBIT为工具分析某企业的会计信息系统建设和实施,并提出重建该企业会计信息系统内部控制体系的建议,以期能确保该企业会计信息系统提供安全、可靠和有效的会计信息。本文首先指出在IT技术不断深入的过程中,由于缺乏对会计信息系统的管理和控制而出现的问题,说明了对信息系统研究的必要性及国内外信息系统内部控制的研究现状。在分析了信息系统,内部控制等概念及IT技术的引入对会计信息系统及其内部控制的影响的基础上,提出了信息系统管理和控制的相关标准,并采用其中最适合的标准COBIT。随后详细论述了COBIT控制框架,其中包括分析COBIT的基本组成,控制原理,解释IT资源、业务需求和IT处理过程以及三者间的循环关系,阐述COBIT控制目标的原理,介绍COBIT的高级控制目标和详细控制目标,提出如何在信息系统建设中有效的运用COBIT。在前面分析的基础上,本文以COBIT框架为理论依据从规划与组织,获取与实施,交付与支持以及监控与评价四个流程控制域详细研究某企业会计信息系统的内部控制。进而在总结了该企业会计信息系统内部控制缺陷之后,运用COBIT为该企业拟提出了重建企业会计信息系统内控体系的建议。会计信息系统的内部控制,目前理论界己经进行了大量有价值的研究,但感觉目前理论研究不够全面,往往多侧重于会计,而忽略了其信息系统的信息技术特征。本文就欲尝试将信息技术和会计结合起来,从信息系统出发来探讨会计信息系统的内部控制。这就正是本文写作的主要特点与贡献。同时,随着信息技术的不断发展,系统对业务和信息过程的整合集成能力越来越强。会计,作为全面融入信息系统的一维,亦很难再划清界限、单立出来①。会计信息系统的控制也将扩展到企业信息系统的内部控制。通过这样的选题,本文力求能为信息时代大多数企业提供具有参考价值的会计及其他信息系统的内部控制体系,以确保企业会计信息的正确性、可靠性和及时性;同时也让更多的人了解信息系统控制标准COBIT。当然限于作者的水平及能力,本文中对会计信息系统内部控制的研究还不够深入,并且论文研究成果还有待进一步的实践检验。此外,文章中还可能出现诸多缺陷和遗漏,希望能得到各位老师的指正。

论文目录

• 内容摘要
• Abstract
• 前言
• 1. 相关理论概述
• 1.1 信息、会计信息系统及内部控制等相关概念的界定
• 1.1.1 信息、信息技术（IT）、信息系统的概念
• 1.1.2 会计信息和会计信息系统
• 1.1.3 信息技术对会计信息系统的冲击
• 1.2 内部控制与会计信息系统
• 1.2.1 内部控制定义及组成要素
• 1.2.2 信息技术对内部控制的影响
• 1.2.3 内部控制对会计信息系统的促进
• 1.2.4 会计信息系统内部控制的分类与目标
• 1.3 信息系统的安全与控制标准
• 1.3.1 BS7799－ISO17799
• 1.3.2 ITIL
• 1.3.3 COBIT
• 2. 信息系统内部控制理论框架—COBIT 模型
• 2.1 COBIT 的历史和背景
• 2.2 COBIT 的理论架构
• 2.2.1 模型的三个核心概念（业务需求IT 资源IT 处理过程）（最新版COBIT4.1 中增加了第四个核心概念“企业信息”，共四个principles:Business Requirements, IT Resources, IT Process, Enterprise Information）
• 2.2.2 模型的控制目标
• 2.2.3 模型的框架组成
• 2.3 COBIT 的信息系统控制体系
• 2.4 COBIT 在信息系统中的应用
• 3. 某企业会计信息系统内部控制的研究
• 3.1 ABC 企业及其会计信息系统背景简介
• 3.2 ABC 企业会计信息系统建设状况
• 3.2.1 信息部门组织结构
• 3.2.2 ABC 企业会计信息系统构成
• 3.2.3 ABC 企业会计信息系统的控制
• 3.2.4 ABC 企业会计信息系统使用及控制状况小结
• 3.3 依据COBIT 框架对ABC 企业会计信息系统内部控制进行研究与评价
• 3.3.1 规划与组织
• 3.3.2 获取与实施
• 3.3.3 交付与支持
• 3.3.4 监控与评价
• 4. 运用COBIT 重建企业会计信息系统内控体系
• 4.1 明确会计信息系统内部控制的总目标
• 4.2 会计信息系统控制思路
• 4.3 选择基本控制指标
• 4.4 建立会计信息系统控制模型
• 5. 结束语
• 参考文献
• 附录
• 后记
• 致谢