论会计管理信息化的ISCA模型

本文总结和审视现代信息技术应用于会计工作的内涵和作用,根据目前我国信息化现状及未来可能的实践提出建立和实施会计管理信息化的ISCA(Information System,Control and Auditing)模型:首先是建立在企业管理信息系统环境中的会计信息系统,是一种事件驱动模式的系统,其核心是集成;同时,为了确保会计信息系统(AIS)安全有效地运作,必须建立健全的信息系统内部控制制度;并且,为了确保和审查内部控制制度的有效执行,必须开展对AIS及其内控制度的审计,以最终地达到对AIS安全、可靠、有效和高效地应用.三者的有机结合构成了AIS的ISCA模型。正确地实施ISCA模型,可实现企业的物流、业务流、资金流、信息流、控制过程和审计过程的整合和集成,使现代信息技术应用于会计管理工作并取得较好的效果。     

试论ISCA模型:现代会计信息系统的建立和理论框架

ISCA模型是基于会计环境信息化的会计信息系统体系结构,是会计信息化领域的重要理论框架.笔者从ISCA模型的基本组成出发,对现代会计信息系统的概念、特征、建立和实施,进行系统的理论概括.研究发现:现代会计信息系统具有以符合企业管理和会计管理变革的需求为主要目标、以解决企业会计核算和管理所面临的问题为主要功能、以现代计算机硬软件和网络平台为处理环境等特征,建立和实施流程大致可以分为由部门级会计信息系统向企业级会计信息系统发展、实现事前计划、事中控制和事后统计的集成、利用MIS已有信息和模型建立决策系统等步骤.现代会计信息系统体系了ISCA模型的可行性和实用性     

以IT治理提升信息化管理水平

IT治理是信息系统审计和控制领域的概念，它是信息化建设及管理方面的科学理论与方法，其核心是要求对信息化建设及相关管理做出治理结构和制度化的安排，指导企业合理利用IT技术，平衡IT技术与流程的风险、增加价值来确保实现企业的目标。     

价值链会计管理信息化的变革

本文提出了有限闭环价值链的基本概念,指出价值链会计管理信息化是实现价值链会计管理的重要环境和技术基础,研究和分析了价值链会计管理信息化的十大变革,即目标定位的提升、技术平台的变革和提升、业务流程的变革;内涵的提升:从AIS到ISCA模型;标准体系的扩展;价值链会计管理重点的变革;价值链会计管理计划和会计控制作用的提升;价值链会计管理审计体系的变革;财会人员职责的提升。     

COBIT与农业银行IT审计

COBIT全名是Control Objectives for Information and related Technology，即信息及相关技术控制目标，它是目前国际上公认的最先进、最权威的安全与信息技术管理和控制的标准。该标准由IT治理协会（IT Governance Institute）开发和推广，为IT的治理、安全与控制提供了一个适用的公认标准，以辅助管理层进行IT治理。COBIT对信息系统控制与审计有很好的指导作用，在现阶段介绍和引进COBIT，对推动我国信息化健康发展有重要作用，对处于股改关键之时的农业银行尤为重要。笔者希望通过对COBIT的探讨，引起大家对信息系统审计的重视。     

论IT审计与会计信息化

IT审计是指对计算机软件和硬件及整个信息系统的审计,在会计信息化的发展过程中,IT审计已成为企业会计信息化的重要组成部分,同时也是会计信息化的内在需要.企业会计信息化开展IT审计需要一定的条件,会计信息化IT审计的实施保障了会计信息的安全、可靠,保证了会计信息系统的高效运行.当前,会计信息化IT审计的发展面临着各种阻力,需要各方的共同努力,才能促进其从概念落到实处.     

浅谈Cobit在会计信息系统审计中的应用

信息及相关技术控制目标,简称Cobit,是现阶段国际上普遍认同的较为权威、先进的信息技术与安全控制和管理的标准。Cobit框架构建初衷是为企业的IT治理、安全和控制提供较为普遍的公认标准。多次地修改与完善,Cobit框架对于IT及信息系统的管理指导层面提升。同时随着各行业的信息系统化,会计信息系统的控制与审计也进入到业界的视野。本文先对Cobit进行简单介绍,然后基于框架内容与理念浅谈Cobit在会计信息系统审计中的应用,仅供参考。     

引入IT治理机制,促进银行信息化和商业银行公司治理

一、IT治理理念及COBIT标准IT治理是信息系统审计和控制领域中一个相当新的概念,它是一个由关系和过程所构成的体制,用于指导和控制企业,通过平衡信息技术与过程的风险、增加价值来确保实现企业的目标。IT治理主体是股东、客户、监管机构等利益相关者,客体是IT决策者和IT从业者,IT治理强调通过治理主体之间的互动实现治理目标。COBIT(ControlObjectivesforInformationandRe-latedTechnology,信息及相关技术的控制目标)模型是IT治理的公认标准,它是由IT信息准则、IT资源、IT过程构成的一个三维体系结构:IT信息准则集中反映了…     

会计信息化条件下企业内部控制的发展

内部控制是进行现代企业管理的一种必不可少的手段。会计信息化的普及和发展已经大势所趋。电子数据处理和互联网的发展使得企业会计演变成为会计信息系统,为现代企业管理提供了便利的工具,也使会计工作成为企业管理信息系统的核心。当前,我国正处在完善和推行内部控制制度之际,因此探讨会计信息化条件下企业如何加强内部控制具有重要的意义。     

基于D&M模型的IT系统效能评估审计评价模型

本文基于中国移动北京公司内部信息系统审计成果,从审计角度探索IT系统效能评估模型,在拓宽审计成果实践应用的同时,为促进企业信息化管理能力的提升提供参考.     

IT治理--信息化建设的地基--访IT治理专家孙强

信息化管理丛书(已出版《信息系统审计：安全、风险管理与控制》、《IT服务管理：概念、理解与实施》,即将出版的有《信息安全管理：标准、实施与案例分析》及《IT治理：中国信息化的必由之路》)自面世以来,在众多行业尤其是金     

内部控制信息化的实践与探索

随着知识经济的发展和IT技术的应用，内部控制在理论与实践中不断得到扩展与延伸，已从传统意义上的内部牵制、会计控制与管理控制、内部控制结构、内部控制整体框架，发展到与治理、风险管理、信息化管理过程相结合，从而为企业的持续健康发展提供了制度保障。     

如何做好银行业IT审计

近年来,因银行业务流程中对信息系统的依赖程度日益加大,这使得信息系统的固有风险随着系统的复杂而增加,高度集中化的银行信息化管理也面临着更加严峻的考验。因此,作为商业银行信息科技风险管理的第三道防线——信息系统审计(简称"IT审计")在银行内部控制建设过程中扮演了更为重要的角色。银行IT审计意义目前,信息系统的正常运行已经成为银行业务正常运营的最基本条件之一,信息科技在有力提升银行核心竞争力的同时,信息科技风险也愈发突出和集中,信息科技风险控制已成为银行     

聚焦审计外包管控,助力审计质量提高

案例背景 近年来,信息技术的飞速发展对人类社会产生了重大而深远的影响,信息化浪潮更是推动金融行业发生了翻天覆地的变化,同时催生出信息技术审计这一新生事物.信息技术审计是对公司在用的信息系统以及与之相关的信息技术内部控制、流程管理等进行的审查与评价,审计内容主要包括信息技术治理、信息技术合规与风险管理、信息技术安全管理、...     

信息环境下商业银行内审监督功能思考

随着科技迅猛发展,计算机成为银行信息化建设的重要工具,银行业务逐步从传统的手工操作模式转为依靠强大的信息技术系统和网络支撑信息化模式,在提高效率、降低手工风险的同时,也隐藏着IT风险隐患。近年来国内外银行IT系统事故导致业务非正常中断的事件时有发生,相关人员绕过计算机程序控制的舞弊行为层出不穷。面对如此严峻的现实,防范IT风险成为首要任务,而作为银行监督和保障的内部审计部门要把以电子数据处理系统为对象的IT审计开展起来,建立起一套科学合理的IT审计体系,不但审查信息系统输出的各种信息是否可靠,而且还需要审查信息系统内部控制是否健全和有效,以确保计算机系统的安全可靠,发挥商业银行内部审计的监督功能。     

浅议财会信息化内部控制

内部控制制度是现代企业管理的一个重要组成部分,内部控制制度产生的基础是管理生产和经营的需要。大中型企业的管理组织呈网络结构,对信息系统的依赖程度越来越高,信息系统的建设成为企业加强管理控制的重要手段,于是带来了内部控制方面的新问题。本文从财会信息化的发展与内部控制的变化出发,深入分析了财会信息化相关内部控制的关键,提出了财会信息化内控制度的创新。     

新时代行政事业单位内部控制审计理论建构

建立与国家治理现代化相适应的内部控制制度体系,是十九届四中全会提出的治理和制度关系的具体体现。在我国行政事业单位内部控制建设和报告法制化、常态化的同时,内部控制审计在理论和政策上尚处于空白。本文结合国家治理理论、内部控制政策和实践,充分发挥我国特殊国情下的审计理论与制度优势,建构了包括目标、主体、内容、标准、程序、报告六大方面的行政事业单位内部控制审计理论体系,即以合规保证和效率提升为目标,以内部审计做主力、社会审计做辅助、国家审计做监督为合力,以建设行为和报告信息为内容,以政策要求和法规条款为标准,以制度测试和系统测试为程序,以揭示问题和提供建议为报告,以期为行政事业单位内部控制审计政策制定及实践应用建立理论基础。     

浅议商业银行的IT审计

前言 当前,随着商业银行信息化建设的进一步完善,商业银行对IT系统的依赖也越来越强,与IT系统相关的风险正在在逐渐增大.最近,某国有商业银行就发生了一起范围较大的信息系统事故,对银行业务和银行信誉造成较大损害.对IT风险的识别、计量、管理和转移,已经成为商业银行必须及时解决的重大问题.IT审计,作为强化内部控制和风险管理的重要手段,也因此而受到更多的关注.     

会计信息化下内部控制审计研究

自2012年起所有的上市公司都要对内部控制进行评价、披露,并聘请注册会计师进行内部控制审计。目前,我国内部控制已从会计电算化阶段发展到了会计信息化阶段,企业的内部控制情况发生了较大的变化。注册会计师只有从会计信息化的角度出发,明确会计信息化条件下内部控制审计的特征,找到相应的措施,才能提高内部控制审计的质量。     

信息系统环境下的内部控制理论框架COBIT模型

虽然IT环境下会计系统内部控制的目的、原则不变,但随着会计信息系统数据储存和处理方式以及会计工作组织的改变,大部分内部控制方法已经失效或不再适用,因此需要重新建立健全会计信息系统的内部控制制度和措施。本文将介绍信息系统环境下的内部控制理论框架COBIT模型,力图为企业会计信息系统内部控制建设提供有益的帮助。