信息技术内部控制操作指引与典型案例研究
(课题主持人：林斌覃东)
第一章 信息系统内部控制应用指引
第一节 企业内部控制应用指引——信息系统(建议稿)
第二节 制定信息系统内部控制应用指引的说明
第二章 Y省通信公司内部控制建设目的与过程
第一节 Y省通信公司组织机构
第二节 Y省通信公司内部控制建设的目的
第三节 Y省通信公司内部控制建设情况
第三章 Y省通信公司信息系统内部控制介绍
第一节 Y省通信公司信息系统内部控制的组织
第二节 Y省通信公司信息系统结构及信息系统内部控制手段
第三节 Y省通信公司信息系统一般控制
第四节 Y省通信公司信息系统一般控制体系与控制点
第五节 Y省通信公司信息系统应用控制
第四章 评价、分析与比较
第一节 基于制度建设层面的分析与评价
第二节 基于制度执行层面的分析与评价
第三节 信息系统内部控制的比较
第五章 总结与启示
第六章 Y省通信公司内部控制评价介绍
第一节 内部控制评价目的
第二节 内部控制评价组织机构
第三节 内部控制评价组织安排
第四节 内部控制评价的原则
第五节 内部控制评价目标、依据及标准
第六节 内部控制评价工作计划阶段
第七节 内部控制评价现场实施阶段
第八节 内部控制评价内容及评价步骤
第九节 内部控制缺陷评定
第十节 2008年中期内部控制评价中发现的问题及其分析
第十一节 内部控制效果评价
第十二节 发生执行偏差的关键控制点的风险分析
第十三节 内部控制评价报告
第七章 Y省通信公司内部控制评价分析
第一节 内部控制评价组织机构
第二节 内部控制评价原则
第三节 内部控制评价目标
第四节 内部控制评价工作计划
第五节 内部控制评价实施
第六节 内部控制评价内容
第七节 内部控制缺陷评定
第八节 内部控制效果评价
第九节 发生执行偏差的关键控制点的风险分析
第十节 内部控制评价报告
第十一节 内部控制评价启示与建议
第八章 IT治理标准比较
第一节 IT治理概述
第二节 COBIT框架
第三节 ITIL框架
第四节 COBIT与ITIL的比较
第九章 IT内部控制失败案例分析
第一节 案例1：收账系统的开发
第二节 案例2：信息系统后门——信息系统的安全隐患
第三节 案例3：未清除系统测试数据，导致系统数据不准确
第四节 案例4：内鬼作怪，将废充值卡激活
第五节 案例5：充值卡和缴费卡数据异常
参考文献
政策文件：企业内部控制应用指引第18号——信息系统
缺书网
扫码进群