摘要 | 第5-6页 |
Abstract | 第6页 |
第1章 绪论 | 第12-23页 |
1.1 选题背景与意义 | 第12-14页 |
1.1.1 选题背景 | 第12-13页 |
1.1.2 研究意义 | 第13-14页 |
1.2 信息系统内部控制的概念与研究范围约定 | 第14-16页 |
1.2.1 信息系统内部控制的相关概念 | 第14-15页 |
1.2.2 研究范围约定 | 第15-16页 |
1.3 文献综述 | 第16-21页 |
1.3.1 信息系统 | 第16-17页 |
1.3.2 内部控制 | 第17-19页 |
1.3.3 信息系统内部控制 | 第19-21页 |
1.3.4 文献评价 | 第21页 |
1.4 研究内容与可能的创新 | 第21-23页 |
1.4.1 研究内容 | 第21-22页 |
1.4.2 可能的创新 | 第22-23页 |
第2章 信息系统内部控制的相关理论分析 | 第23-29页 |
2.1 系统论 | 第23-24页 |
2.1.1 系统论的内涵 | 第23页 |
2.1.2 系统论与信息系统内部控制 | 第23-24页 |
2.2 公司治理理论 | 第24-25页 |
2.2.1 公司治理理论的内涵 | 第24页 |
2.2.2 公司治理理论与信息系统内部控制 | 第24-25页 |
2.3 委托代理理论 | 第25-27页 |
2.3.1 委托代理理论的内涵 | 第25-26页 |
2.3.2 委托代理理论与信息系统内部控制 | 第26-27页 |
2.4 事项会计理论 | 第27-28页 |
2.4.1 事项会计理论的内涵 | 第27页 |
2.4.2 事项会计理论与信息系统内部控制 | 第27-28页 |
2.5 本章小结 | 第28-29页 |
第3章 株硬集团信息系统内部控制的现状及其分析 | 第29-40页 |
3.1 集团概况与内部控制发展历程与现状 | 第29-33页 |
3.1.1 集团简介 | 第29-31页 |
3.1.2 集团信息系统与内部控制的发展历程 | 第31-32页 |
3.1.3 集团信息系统与内部控制的现状 | 第32-33页 |
3.2 集团信息系统内部控制存在的问题 | 第33-37页 |
3.2.1 信息系统内部控制存在的设计缺陷 | 第33-36页 |
3.2.2 信息系统内部控制存在的执行缺陷 | 第36-37页 |
3.3 集团信息系统内部控制存在问题的原因 | 第37-39页 |
3.3.1 信息系统内部控制的目标定位偏差 | 第37-38页 |
3.3.2 信息系统内部控制模块缺失 | 第38页 |
3.3.3 信息系统的组织缺乏经营风险控制能力 | 第38-39页 |
3.4 本章小结 | 第39-40页 |
第4章 株硬集团信息系统内部控制的改进设计 | 第40-57页 |
4.1 集团信息系统内部控制支撑内容的重构 | 第40-48页 |
4.1.1 集团信息系统内部控制控制目标的重构 | 第40-42页 |
4.1.2 信息系统组织架构的重构与风险控制点再设计 | 第42-46页 |
4.1.3 数据存储形式变更与业务流程风险控制点再设计 | 第46-48页 |
4.2 信息系统规划开发的风险控制点再设计 | 第48-52页 |
4.2.1 信息系统规划与年度计划 | 第48-49页 |
4.2.2 项目立项与系统开发管理 | 第49-50页 |
4.2.3 系统测试管理 | 第50页 |
4.2.4 系统上线管理 | 第50-52页 |
4.3 信息系统日常管理的风险控制点再设计 | 第52-54页 |
4.3.1 用户权限管理 | 第52-53页 |
4.3.2 系统与网络安全管理 | 第53页 |
4.3.3 巡检监控管理 | 第53-54页 |
4.3.4 数据管理 | 第54页 |
4.4 信息系统升级变更的风险控制点再设计 | 第54-56页 |
4.4.1 变更需求管理管理 | 第54-55页 |
4.4.2 配置变更管理 | 第55页 |
4.4.3 补丁测试管理 | 第55-56页 |
4.5 本章小结 | 第56-57页 |
第5章 改进株硬集团信息系统内部控制的保障建议 | 第57-62页 |
5.1 明确董事会对信息系统内部控制的责任归属 | 第57-58页 |
5.2 选择共享服务式的信息化平台 | 第58-59页 |
5.3 以会计事项作为数据库基本存储单位 | 第59-62页 |
结论 | 第62-64页 |
参考文献 | 第64-67页 |
致谢 | 第67页 |