it控制指标体系与评价模型构建研究

《it控制指标体系与评价模型构建研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：10327学号：MG10004036硕士学位论文IT控制指标体系与评价模型构建研究院系：会计学院11专业：会计学1研究方向：审计理论与方法1姓名：马娱1指导教师：胡晓明1完成日期：2012年11月1答辩日期：2013年1月1THEENTERPRISEINTERNALCONTROLINDEXSYSTEMANDEVALUATIONMODELBUILDINGRESEARCHINTHEITENVIRONMENTADissertationSubmittedtoNanjingUniversityofFinanceandEconomicsFortheAcademicD

2、egreeofMasterofManagementBYMaYuSupervisedby(Associate)ProfessorHuXiaoMingSchoolofAccountingNanjingUniversityofFinanceandEconomicsNov.2012学位论文独创性声明本论文是我个人在导师指导下进行的研究工作及取得的研究成果。论文中除了特别加以标注和致谢的地方外，不包含其他人或其它机构已经发表或撰写过的研究成果。其他同志对本研究的启发和所做的贡献均已在论文中作了明确的声明并表示了谢意。作者签名：日期：11学位论文使用授权声明本人完全了解南京财

3、经大学有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其它复制手段保存论文。保密的论文在解密后遵守此规定。作者签名：导师签名：日期：11摘要随着信息技术（IT）的应用的逐步增加，信息化、网络化已经成为企业管理不可阻挡的趋势。IT应用已经渗入到企业的产品设计、制造、经营、管理等各项业务流程中，组织对信息系统的依赖逐渐增强。IT应用不仅仅带来了管理效率的提高，也带来了新的风险。传统的具有强制特征的内部控制理论无法满足IT风险的识别和控制。构建IT控制体系，防范IT应用风险成为企

4、业所面临的主要问题。当前我国信息化的建设已经逐渐深入，但与国外相比IT控制仍处于摸索阶段。由于国内缺乏一个IT应用的标准，一味的模仿国外的先进技术，缺乏对管理层面IT控制的全面充分的认识，导致实践中IT资源利用率不高，产生效益不明显；信息系统与业务流程无法融合；信息孤岛导致决策失误等问题的存在。于此同时我国还存在IT控制规范不够细化，IT控制缺乏有效的评价模型等诸多问题。鉴于此背景，本文深入分析了IT控制的发展历程，并从内部控制的要素五个方面分析IT控制与传统内部控制相比所具有的特征，在此基础上，在以国际上权威的IT控制框架COBIT和我国《内部控制规范指引》的理

5、论指导下，参照我国IT控制的现状，构建出具有多层次结构的，主要服务于组织内部的自我评价的IT控制指标体系。同时采用层次分析法突破传统的主观评判，通过定量与定性的结合求出各指标权重。为科学有效地展开IT控制的综合评价，文中参照能力成熟度模型的思路，建立了一个能有效描述企业IT控制成熟度的评价模型。该模型提出了一个静态的级别标准，以IT控制指标体系为关键控制目标，通过IT控制成熟度综合指数公式的计算，对企业当前的IT控制给出量化评价，指出其所处的成熟度级别，实现了IT控制成熟度单项和总体的综合评价。最后运用IT控制成熟度评价模型对某企业IT控制状况进行了详细的评价，找

6、出缺陷与不足，提出改进建议。最后对样本企业进行IT控制成熟度评价，对评价结果进行分析，充分论证了该模型的可行性。关键词：IT控制；层次分析法；指标体系；成熟度评价模型IABSTRACTAsincreaseoftheapplicationofinformationtechnology（IT）,informationizationandnetworkizationbecometheirresistibletrendofenterprise'smanagement.IThasalreadyseepedintoeverybusinessprocessofenterpris

7、essuchas:productdesign,manufacture,operation,management,thebusinessesaremoreandmoredependentonIT.Atthesametime,theuseofITbringsmoreandmorerisks,traditionalinternalcontroltheorieswithcompulsivetraitarenotabletofulfiltherecognitionandcontroloftheITrisks.BuildingtheITinternalcontrolsyste

8、m,and