| 中文摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第一章 导论 | 第8-11页 |
| ·论文选题背景 | 第8-10页 |
| ·论文的研究方法及主要内容 | 第10-11页 |
| 第二章 银行业内部控制基础 | 第11-16页 |
| ·COSO报告对内部控制研究的贡献 | 第11-13页 |
| ·巴塞尔委员会对银行内部控制的研究 | 第13页 |
| ·中国人民银行对银行业内部控制的指引 | 第13-14页 |
| ·监管当局对银行业内部控制的评价办法 | 第14-16页 |
| 第三章 银行业信息科技与内部控制之间的相互关系及作用 | 第16-21页 |
| ·银行业信息科技对内部控制各要素的影响 | 第16-19页 |
| ·信息科技的内部控制是内部控制体系的组成部分 | 第19页 |
| ·信息科技与内部控制的相互制约和相互促进作用 | 第19-21页 |
| 第四章 信息科技环境下银行业内部控制的基本要求 | 第21-31页 |
| ·银行业信息科技基本特征 | 第21-22页 |
| ·信息科技为银行业业务处理搭建操作平台 | 第21页 |
| ·信息科技为现代银行业管理信息化要求的实现提供保障 | 第21-22页 |
| ·信息科技为战略决策提供依据 | 第22页 |
| ·银行业信息科技面临的主要风险 | 第22-25页 |
| ·信息科技风险带来的巨大损失和风险隐患 | 第22-23页 |
| ·银行业信息科技风险的主要表现形式 | 第23-25页 |
| ·央行和监管当局对信息科技内部控制的要求 | 第25-28页 |
| ·当前我国银行业信息科技风险管理工作的重点内容 | 第28-31页 |
| ·信息科技建设与业务发展的协调 | 第29页 |
| ·完善信息系统的内部控制体系建设 | 第29页 |
| ·信息科技体系变动和发展的管理 | 第29页 |
| ·信息系统运行和操作管理 | 第29-30页 |
| ·业务持续性规划的研究和制定 | 第30-31页 |
| 第五章 信息科技环境下银行业内部控制体系构建 | 第31-40页 |
| ·信息科技环境下的内部控制框架和模型 | 第31-34页 |
| ·COBIT报告的综合内部控制框架 | 第31-33页 |
| ·eSAC报告的信息系统控制模型 | 第33-34页 |
| ·银行业信息科技内部控制体系架构 | 第34-40页 |
| ·内部控制环境 | 第34-35页 |
| ·信息科技环境下对风险的识别与评估 | 第35-36页 |
| ·信息科技环境下的控制活动 | 第36-37页 |
| ·信息交流与反馈 | 第37-38页 |
| ·信息科技环境下的监督活动 | 第38-40页 |
| 第六章 信息科技环境下银行业内部控制的实现途径 | 第40-47页 |
| ·利用信息科技带来的进步，优化内部控制环境 | 第40页 |
| ·探索业务流程再造，实现业务操作的机控 | 第40-42页 |
| ·电子银行的发展充分实现了银行业务处理的机具控制 | 第40-41页 |
| ·加强信息科技手段对内控权限控制的有效性 | 第41页 |
| ·业务流程再造，强化业务系统的控制作用 | 第41-42页 |
| ·建立和完善管理信息系统，提高风险控制能力和内部控制水平 | 第42-45页 |
| ·银行业管理信息系统现状 | 第42页 |
| ·管理信息系统建设面临的挑战 | 第42-43页 |
| ·管理信息系统建设的思路和目标 | 第43-44页 |
| ·管理信息系统总体架构设计 | 第44-45页 |
| ·信息科技体系在银行机构内部控制评价中的应用 | 第45-47页 |
| ·充分利用信息资源是对内部控制实施有效评价的保证 | 第45-46页 |
| ·运用信息科技手段支持内部控制评价程序中的各个步骤 | 第46页 |
| ·建立内部控制评价模型，开发内控评价系统 | 第46-47页 |
| 参考文献 | 第47-48页 |
| 致谢 | 第48页 |
