基于COBIT的信息系统内部控制风险研究

摘要

＜正＞信息系统风险作为阻碍企业信息化发展的重要因素,受到多领域学者的关注。本文拟以国际上公认的COBIT标准为理论支柱,深入剖析信息系统全生命周期的每一个阶段,指出了各个阶段上存在的主要风险。同时从内部控制的角度对风险进行总结和提炼,有效的构建出从过程到风险再到控制的一体化结构,为企业信息化风险管理奠定了基础。一、信息化风险研究现状及COBIT简介