企業(yè)信息化風險審計與治理.pdf

1、企業(yè)信息化對企業(yè)而言，即是機遇又是風險。論文創(chuàng)造性地從風險的視角來重新探討企業(yè)信息化，試圖探尋一條正確辨識風險，控制風險，進而有效降低風險、提高效益的企業(yè)信息化之路。論文詳細考察了與信息技術(shù)有關(guān)的企業(yè)風險——信息化風險；從理論上闡述了在信息時代企業(yè)對信息化風險進行審計和治理的重要性,并研究了如何對其進行較為有效的審計和治理；分析了在我國建立現(xiàn)代意義上的企業(yè)信息化治理審計制度來規(guī)范企業(yè)信息化風險管理的必要性和可能性，并在實務(wù)方法

2、上做一些有益的探索。論文的內(nèi)容：論文從哲學、經(jīng)濟學、管理科學和信息科學等角度出發(fā)探討了企業(yè)信息化風險的起因、分類和本質(zhì)特征，指出企業(yè)信息化風險是信息時代企業(yè)范疇的風險，必須要加強信息化風險的審計與治理。依據(jù)委托代理理論，對企業(yè)信息化中的委托代理關(guān)系和問題進行了詳細分析，并闡述了企業(yè)信息化風險治理的動因和定義，以及企業(yè)信息化風險審計的歷史沿革、本質(zhì)、目標、假設(shè)和規(guī)范等，初步建立了企業(yè)信息化風險審計和治理的理論框架。論文還研究了

3、開展企業(yè)信息化風險審計與治理實踐的必要部分和關(guān)鍵內(nèi)容，包括企業(yè)信息化風險治理機制、結(jié)構(gòu)、運作模式，風險控制模型和審計過程等，并進行了案例研究。此外，論文對中國信息化治理審計制度進行了戰(zhàn)略思考，進行了國內(nèi)外的比較分析，提出了促進我國信息化治理審計制度建立的政策建議。論文的首創(chuàng)性：①、作者首次提出了新的信息化研究分析邏輯框架——利益-風險-價值、條件-過程-目標、控制-治理-審計，②、采用了新的信息化研究理論基礎(chǔ)——風險利益理論、