基于COBIT與COSO報(bào)告的會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估研究.pdf

1、ERP時(shí)代背景下，開展企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估研究，將IT與業(yè)務(wù)相結(jié)合，手工控制與自動(dòng)控制相結(jié)合，具有一定的現(xiàn)實(shí)指導(dǎo)意義。通過(guò)收集、整理現(xiàn)有的文獻(xiàn)資料，發(fā)現(xiàn)現(xiàn)有研究主要偏重于會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工具與技術(shù)方面，而對(duì)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的模型與方法論研究較少。在這種情況下，研究出一套企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的模型與方法論，對(duì)于豐富會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估知識(shí)體系具有重要意義。論文的主要工作如下：
　　 首先，從系統(tǒng)方法論的角度，提出一

2、種新的模型構(gòu)建方法即矩陣規(guī)劃模型，該模型構(gòu)建方法主要適用于復(fù)雜多因素問(wèn)題的求解。其中心思想是將問(wèn)題的影響因素分為縱向、橫向兩個(gè)維度，以此抽象出問(wèn)題的二維因素模型。
　　 然后，將這種模型構(gòu)建方法應(yīng)用于企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估領(lǐng)域。將企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的影響因素從會(huì)計(jì)信息系統(tǒng)生命周期以及內(nèi)部控制兩個(gè)維度進(jìn)行研究。在此基礎(chǔ)上提出企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的二維模型——基于COBIT與COSO報(bào)告的會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型（Accou

3、nting Information System Risk Assessing Model-AISRAM）。全文即是圍繞AISRAM模型的建立和模型庫(kù)的研究而展開。
　　 AISRAM模型的建立部分，主要包括矩陣模型的過(guò)程維度建立和內(nèi)部控制維度建立兩個(gè)方面。過(guò)程維度的建立，以國(guó)際通用COBIT標(biāo)準(zhǔn)為主要理論支柱，通過(guò)分析企業(yè)會(huì)計(jì)信息系統(tǒng)生命周期的各個(gè)階段，得到一個(gè)由4個(gè)域、34個(gè)過(guò)程、488個(gè)活動(dòng)組成的五級(jí)過(guò)程指標(biāo)體系。內(nèi)控維度

4、的建立，通過(guò)借鑒COSO內(nèi)部控制重要思想，結(jié)合我國(guó)內(nèi)部控制現(xiàn)狀和信息化實(shí)踐，構(gòu)建出一個(gè)三級(jí)的企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系。這樣，從信息化過(guò)程中尋找風(fēng)險(xiǎn)來(lái)源，從會(huì)計(jì)信息系統(tǒng)內(nèi)部控制角度識(shí)別過(guò)程風(fēng)險(xiǎn)，形成會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估閉環(huán)。
　　 模型庫(kù)的研究部分，選取IT投資預(yù)算風(fēng)險(xiǎn)作為主要研究對(duì)象，以AISRAM模型為基礎(chǔ)，通過(guò)分析會(huì)計(jì)信息系統(tǒng)建設(shè)過(guò)程中對(duì)IT預(yù)算風(fēng)險(xiǎn)影響較大的若干個(gè)過(guò)程以及每一個(gè)過(guò)程的關(guān)鍵內(nèi)控因素，得到IT投資預(yù)算風(fēng)險(xiǎn)模

5、型圖。同時(shí)，在吸取國(guó)內(nèi)外風(fēng)險(xiǎn)評(píng)估法規(guī)標(biāo)準(zhǔn)的基礎(chǔ)上，建立IT投資預(yù)算過(guò)程風(fēng)險(xiǎn)度評(píng)級(jí)指標(biāo)體系，為企業(yè)進(jìn)行會(huì)計(jì)信息系統(tǒng)過(guò)程風(fēng)險(xiǎn)度評(píng)級(jí)提供依據(jù)。
　　 論文的最后部分，以PowerBuilder為開發(fā)平臺(tái)，SQL Server為數(shù)據(jù)庫(kù)，分析設(shè)計(jì)并開發(fā)了《基于COBIT與COSO報(bào)告的會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估系統(tǒng)》（Accounting Information System Risk Assessing System，簡(jiǎn)稱為AISRAS系統(tǒng)）