基于COBIT框架的电信企业信息技术内部控制体系研究

doi:10.3969/j.issn.1000-0801.2009.07.010

电信科学 ›› 2009, Vol. 25 ›› Issue (7): 30-35.doi: 10.3969/j.issn.1000-0801.2009.07.010

基于COBIT框架的电信企业信息技术内部控制体系研究

谢羽霄,邱晨旭

中国电信股份有限公司上海研究院上海 200122

出版日期:2009-07-15 发布日期:2009-07-15

Research on IT Internal Control System Based on COBIT Framework in Telecom Industry

Yuxiao Xie,Chenxu Qiu

China Te1ecom Shanghai Research Institute，Shanghai 200122，China

Online:2009-07-15 Published:2009-07-15

摘要/Abstract

摘要：

本文以信息系统审计与控制协会（ISACA）发布的IT内部控制目标（COBIT）框架为理论基础，结合国内运营商信息技术内部控制的现状，提出了系统构建电信企业信息技术内部控制体系的方法，设计了基于COBIT框架的信息技术内部控制体系，并对其实施策略和应用前景进行了探讨。

关键词: COBIT, 电信企业, 信息技术, 内部控制

Abstract:

The main aim of this paper is to research on app1ications of IT interna1 contro1 considering the specia1ty in te1ecommunication industry.First1y，this paper introduces the background of construction of IT interna1 contro1 system of the domestic te1ecom operator.Second1y，this paper depicts amp1y the COSO framework and COBIT framework and how to estab1ish an IT interna1 contro1 system with these two frameworks.This paper provides references for te1ecommunication industry to estab1ish IT interna1 contro1 system.

Key words: COBIT, information techno1ogy, interna1 contro1 system, te1ecom industry

谢羽霄,邱晨旭. 基于COBIT框架的电信企业信息技术内部控制体系研究[J]. 电信科学, 2009, 25(7): 30-35.

Yuxiao Xie,Chenxu Qiu. Research on IT Internal Control System Based on COBIT Framework in Telecom Industry[J]. Telecommunications Science, 2009, 25(7): 30-35.

图/表 5

图1

图2

图3

图4

表1

行为	涉及的系统	设置的控制类别	所设置的具体控制点
输入采购申请数据	办公系统	系统访问控制	只有经授权的员工才可在办公系统中输入采购申请数据
领导在系统中进行审批	办公系统	系统上审批交易；系统权限的职责分工	只有经授权的员工（领导）才可在系统中对采购申请进行审批；对不同的员工应在系统中根据其职责赋予相应的权限/角色
将采购及审批信息传输到财务系统	办公系统；财务系统	系统接口	办公系统与财务系统的接口控制，如信息的一致、科目对应以及异常报告等
会计人员确认交易，并进行相应的会计处理	财务系统	系统访问控制	只有经授权的会计人员才可在财务系统中做相应的会计处理

1	ISACA. IT contro1 objectives for Sarbanes-Ox1ey，2nd edition.
2	COSO. Interna1 contro1——integrated framework.
3	ISACA. COBIT 4.1.
4	PCAOB网站资料.

[1]	柯福顺,姚晓辉. 基于多源数据融合的协同推荐方法[J]. 电信科学, 2015, 31(7): 86-89.
[2]	叶宇航,贺仁龙,程晓旭. 电信数据质量管理与稽核研究[J]. 电信科学, 2012, 28(2): 1-6.
[3]	梁勇,张攀翔,陈秋华. 企业级数据库云平台的建设与运维方案[J]. 电信科学, 2012, 28(2): 146-155.
[4]	李小文,童莉莉. 基于协同理念的电信企业多元化渠道管理探讨[J]. 电信科学, 2010, 26(5): 128-132.
[5]	俞佳,邱晨旭. 《企业内部控制基本规范》在电信企业的实施策略研究[J]. 电信科学, 2009, 25(9): 112-115.
[6]	彭辛庚,陈湘涛. 电信企业数据仓库中元数据管理的探索与实践[J]. 电信科学, 2009, 25(7): 79-84.
[7]	杨明,郭树旭. 北美电信企业风险管控的实践与分析[J]. 电信科学, 2009, 25(6): 86-88.
[8]	杨宇燕,赵东生. 电信企业产品模型的研究[J]. 电信科学, 2009, 25(2): 96-101.
[9]	杨宇燕,赵东生. 电信企业产品模型的研究[J]. 电信科学, 2009, 1(2): 96-101.
[10]	陈建煊,杨建梅,王松. 电信转型——有计划的革命性变革[J]. 电信科学, 2006, 22(6): 1-4.

基于COBIT框架的电信企业信息技术内部控制体系研究

Research on IT Internal Control System Based on COBIT Framework in Telecom Industry

在线阅读

PDF下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 5

参考文献 4

相关文章 10

Metrics

推荐阅读 0