目 录
重要结论
一、IT内控体系概述
(一) IT内控背景
1、内因驱动
2、外因驱动
(二)IT内控的定义
(三)IT内控体系建设重要性
二、IT内控体系对集团企业生产经营管理的影响
(一)集团企业的管控模式
1、业务管理型
2、战略管理型
3、财务管理型
(二) IT内控体系对集团生产经营的影响
1、集团企业的IT内控威胁
2、集团管控模式对IT内控的差异化需求
3、集团IT内控能力缺失的原因
三、中国集团企业IT内控体系实践
(一) 集团企业IT内控体系架构
(二) IT内控体系支持下的集团资源管理
1、集团资源核心管理
2、版块核心资源管理
3、下属企业资源管理
(三) 集团企业IT内控建设方案和建设步骤
1、明确IT内控的目标
2、IT内控体系建设思路
3、IT内控体系建设步骤
四、IT内控体系最佳实践介绍
(一)国外IT内控体系建设最佳实践案例
(二)国内IT内控体系建设最佳实践案例
(三)IT内控体系建设成功经验
表目录
表1 涉及IT的SOX条款及其相关内容
表2 不同集团管控模式的区别
表3 集团管控模式对IT内控的差异化需求
表4 IT内控模型的一部分
图目录
图1 COBIT模型框架
图2 SOX_COSO_COBIT三维框架图
图3 各种标准之间的关系
图4 IT内控缺失对企业经营产生的威胁
图5 IT内控体系框架
图6 参照COBIT建立的评价指标体系
B007
