摘 要

随着信息技术的高速发展，用IT技术平台的企业也越来越多。信息技术在使企业内部控制更加高效、严格的同时，也给企业带来了挑战和风险。我们所要思考的是如何解决企业内部控制与信息技术融合过程中的问题。

本文从内部控制的五要素入手，旨在针对融合过程中的问题提出完善方案，使内部控制更加刚性稳健。首先，在收集整理大量文献的基础上，采用归纳总结法和案例分析法，对通讯行业中企业进行了具体的分析。然后，发现了中国电信在信息化环境下存在的问题：公司治理结构阻碍内部控制有效机制的形成；企业员工风险意识薄弱，缺乏对内部控制的认识；信息系统不够完善等，最后，提出了公司治理结构透明化、定期开展网络安全会议、完善单个信息系统连接节点建设、开展信息系统审计等改善措施，希望能为通讯行业企业完善内部控制信息化提供参考意见，帮助我国企业完成内部控制信息化改革。

关键词：信息化；通讯行业；内部控制

Abstract

With the rapid development of information technology, more and more enterprises use IT technology platform. Information technology not only makes internal control more efficient and strict, but also brings challenges and risks to enterprises. What we need to think is how to solve the problems in the integration process of enterprise internal control and information technology.

This paper starts with the five elements of internal control, aiming at the problems in the integration process to put forward a perfect plan, make the internal control more rigid and robust. First of all, on the basis of collecting and sorting out a large number of literature, this paper adopts the method of induction and summary and case analysis to analyze the specific enterprises in the communication industry. Then, the problems existing in the information environment of China telecom are found: corporate governance structure hinders the formation of effective internal control mechanism; Enterprise staff risk awareness is weak, lack of understanding of internal control; Information system is not perfect, etc., finally, puts forward the transparency of the corporate governance structure, develop network safety meeting regularly, perfecting individual information system construction of the connected nodes, the information system audit improvement measures, such as hopes provide reference for communications industry enterprises to perfect the internal control information, help enterprises complete internal control information reform in our country.

Key Words：IT Technology; Communication Industry; Internal Control

目 录

第1章 绪论 1

1.1 研究目的与意义 1

1.1.1 研究目的 1

1.1.2 研究意义 1

1.2 国内外研究现状 2

1.2.1 国外研究现状 2

1.2.2 国内研究现状 3

1.3研究内容与方法 5

1.3.1 研究内容 5

1.3.2 研究方法 6

第2章 相关概念 7

2.1 内部控制相关理论 7

2.1.1内部控制相关概念界定 7

2.1.2我国内部控制理论发展 8

2.2 企业信息化相关理论 8

2.2.1企业信息化涵义及内容 9

2.2.2我国企业信息化概况 9

2.3 信息化与内部控制相互关系 10

2.3.1 信息化对内部控制的影响 10

2.3.2 内部控制对信息化的影响 13

第3章 信息化下通讯行业企业内部控制分析——以中国电信股份有限公司为例 14

3.1 内部环境 14

3.1.1 内部环境现状 14

3.1.2 内部环境问题 16

3.2 风险评估 17

3.2.1 风险评估现状 17

3.2.2 风险评估问题 17

3.3 控制活动 17

3.3.1 控制活动现状 17

3.3.2 控制活动问题 19

3.4 信息与沟通 19

3.4.1 信息与沟通现状 19

3.4.2 信息与沟通问题 20

3.5 内部监督 20

3.5.1 内部监督现状 20

3.5.2 内部监督问题 21

第4章 基于现有框架理论信息化条件下中国电信内部控制完善方案 22

4.1 内部环境信息化完善措施 22

4.1.1 公司治理结构透明化 22

4.1.2 企业信息化文化建设 22

4.1.4 完善人力资源 23

4.2 风险评估信息化完善措施 23

4.2.1增强员工网络安全意识 23

4.2.2 加强信息安全管理 23

4.2.3 丰富风险管理数据库 24

4.3 控制活动信息化完善措施 25

4.4 信息与沟通信息化完善措施 27

4.5 内部监督信息化完善措施 28

4.5.1 加强公司监督机制 28

4.5.2 开展信息系统审计 29

第5章 结论与展望 30

5.1 研究结论 30

5.2 研究展望 30

参考文献 31

致 谢 32

第1章 绪论

1.1 研究目的与意义

1.1.1 研究目的

通过阅读国内外有关内部控制的文献发现，内部控制的产生是应组织管理需要而形成的，其理论从萌芽到成熟经历一段漫长的过程。第三次工业革命后，人类社会揭开了信息技术的面纱，人们开始将信息技术逐渐应用于社会的各个方面，直到如今我们迎来了信息化时代。与此同时企业实施内部控制的环境和方式也发生了变化，企业内部控制正面临着信息化改革，而对于内部控制的研究从传统环境下转化为信息化环境下的内部控制研究。目前的研究成果应用于行政事业单位（医院、高校）、企业等组织，为其实现内部控制信息化提供理论基石，虽有一定的效果，但是还有完善的地方，因为各行各业因其组织结构、经营模式不同，其实现内部控制信息化的关键点不同。

本文以通讯行业中三大运营商之一的中国电信股份有限公司为研究对象，结合该企业独特的经营模式、国有企业内部控制的特征等具体情况，从内部控制五要素方面叙述了中国电信内部控制的现状，分析信息化环境下公司内部控制存在的问题，最后基于COSO内部控制框架提出公司内部控制完善方案，以便公司更好地完成内部控制目标。