基于COBIT与COSO报告的会计信息系统内部控制研究-会计学专业论文.docxVIP

万方数据 万方数据 基于 COBIT 与 COSO 报告的会计信息系统内部控制研究 摘 要 国外萨班斯法案的颁布、国内发生的中航油事件等都充分证明了内部控制对于企 业的发展甚至生死存亡来说都是至关重要的。现代社会中信息技术（IT）的高速发展 与广泛应用在改变传统的会计内部控制理念的同时也拓宽了内部控制的范围和内容, 会计信息系统的内部控制则是随着信息技术的发展和应用进一步向深层次发展的内 部控制的特殊形式。会计信息系统的发展与应用无疑给企业带来了巨大的效益，但同 时也给内部控制带来了新的问题和挑战，对会计信息系统内部控制问题的探讨是理论 和实践的共同所需。 信息及相关技术控制目标（COBIT）是现今国际上普遍采用的IT治理框架标准， 它提供了一套权威性的并且全球通用的公认标准，目的是规范并提高IT治理水平、有 效防范控制的风险及增加信息技术价值等。麻省理工学院信息研究中心主任在对23 个国家的250家企业进行系统分析与统计后得出：采用相同的战略目标,IT治理高水平 企业的获利能力比低水平企业高出20%。由此证明在信息系统控制领域引入COBIT有着 重要指导作用。另一方面，2004年美国反对虚假财务报告委员会（COSO）正式发布了 《企业风险管理——整体框架》（ERMF），该框架把风险管理理念引入内部控制，在 内控的内涵、目标、要素及责任承担等层面都有全新的突破，树立了内控的一个新里 程碑。 本文以会计学、项目管理及计算机软件工程学等学科的理论为指导，采用规范研 究和软件开发等方法进行研究。文章在总结国内外内部控制现状的基础上，以COSO 的《企业风险管理——整体框架》和COBIT为主要理论支柱，通过分析IT环境下的内 部控制，探讨内部控制与企业治理、IT治理三者的关系，研究ERMF的构成要素在IT 环境下的新特征，构建IT环境下内部控制模型来分析IT环境下内部控制框架。其次， 在理论研究的基础上，把COBIT中划分的规划与组织、获取与实施、服务与支持、监 控四个域，34个IT处理过程及其对应的控制目标应用到企业会计信息系统中，提出采 用基于CMM（能力成熟度模型）的定量测量来评价IT过程，目的在于研究如何构建一 个实用的会计信息系统，在防范来自企业外部、内部的风险的同时促进企业长期战略 目标和短期经营目标的实现。其中，重点对会计信息系统的核心模块——账务处理模 块开发阶段的目标制定、业务流程及应用程序控制中使用的算法进行举例分析。最后， 对理论和实践的研究结果做出总结。 关键词： IT 环境 COBIT ERMF 会计信息系统 内部控制 I Research on Internal Control Of Accounting Information System Based on COBIT and COSO’Report Abstract Abroad, the promulgation of the Sarbanes-Oxley Act, the incident occurred in domestic China Aviation Oil have fully proved that the internal control for the companys development and even survival is crucial. Rapid development of information technology （IT）and extensive application has changed the traditional concept of internal control of accounting ,At the same time ,it also widened the scope of internal controls and content in Modern society, internal control of accounting information systems is the special form of further deep-level developed internal control with the information technology’s development and application. Accounting information system’s development and application is no doubt has brought huge benefits to the enterprises but also has brought new problems and challenges to