IT风险及控制的应对与合规工作探究  

作　　者：周元元[1] 庄明来[2] 

机构地区：[1]厦门大学管理学院 [2]厦门大学管理学院会计系

出　　处：《现代管理科学》2011年第11期35-38,共4页Modern Management Science

基　　金：福建省教育厅社会科学研究项目"我国财务会计信息化发展方向研究"(项目号:JA08003S)支持

摘　　要：随着计算机和现代信息技术在会计中的广泛应用,会计系统处理结果的正确性更多地依赖于内部控制制度的完善。信息环境对会计信息系统的内部控制要求更加严格,控制的范围也更为广泛。为了确保信息环境下会计内部控制的有效实施,文章从IT的视角对传统的控制观点进行改革,探讨了遵守"萨班斯—奥克斯利"法案时的整体IT风险的控制方法及应重点考虑的问题,并着重分析了404条款合规小组如何就IT流程层面的IT基础设施控制(ITGC)进行审核。

关 键 词：内部控制 信息环境 SOX-404 ITGC ITAC 

分 类 号：F232[经济管理—会计学]