IT内部控制体系建设探讨.doc

 图 3 石油焦原料库仓位配置示意图 I T 内部控制体系建设探讨 王凡询 1， 2，杨路明 1 （1.中南大学信息科学与工程学院，湖南 长沙 410083； 2.中国铝业股份有限公司青海分公司信息部，青海 西宁 810 摘 要：本文简述了 SOX 法案出台原因及与 IT 控制的关系、内部控制评估框架 （COSO 框架） 和 IT 内控评 COBIT，分析了 IT 内部控制的评估方法及 IT 控制范围的界定方法，总结了 IT 公司层面控制的实施方法及步骤。 关键词：SOX 法案；IT 内部控制体系；内控五要素 信息技术广泛应用于日常交易处理中，信息系统 关重要的。同时由于信息技术发展迅速以 日趋复杂，使得业务风险增加，因此，必 息系统的管理，以降低这种风险。IT 层面 作是企业 404 项目的重要组成部分，在企 术越发依赖的今天，IT 层面内部控制的顺 个 404 项目的实施起到至关重要的作用。 为整个涉及财务报表的交易流程的重要组成部分， 统的安全性直接影响财务数据的一致性、完整性和 确性。管理层在进行决策时所依据的数据很大部分 源于信息系统产生的原始数据。信息技术自身的有 性、完整性对财务报表的结果和报告过程来说是至 公司对外销阳极微量元素的控制采用这种方法，已 混抓三个仓中的料的方式进行，经过煅前 混合以达到原料均化的目的。见图 3。 （5） 依据预焙阳极要求的质量，以及 状，对进厂原料进行配料。 以上配料方案投资少、简便易行。青 过原料初级配料的前后对比发现：原料没 技术前，煅后焦中的微量元素含量差别很 取得了明显的效果。青海某公司从 2005 年也开展 相应的研究及生产运用，在实际生产中也取得了一 的效果。主要措施如下： （1） 购置一台微量元素分析仪。 （2） 建立原料来源、元素分析、配比选择及存放 位等内容的数据库系统。 （3） 对不同微量元素的原料进行分类存放，对于 素为例，最高含量达到 2.59%，最低为 0.6 过 微量元 素 控 制 典 型 值 且 不 超 过 典 型 值 3 倍 的 原 料均化技术后，煅后中的微量元素含量基 在一个相对稳定的范围内，以 S 元素为例 0.13%～0.16%之间，从而也稳定了阳极的 6 结束语 石油焦作为生产预焙阳极的主要原料 不同对阳极的质量影响很大，目前国内铝 增长，带动了铝用炭素行业的迅猛发展， 质石油焦的供应日趋紧张。通过分析石油 极质量影响的机理，对原料应用均化技术 阳极质量不佳的一个简单易行、效果显著 ，放入 1～6 号仓，以正常卸料方式进行混料平铺 放，采 用 抓 斗 天 车 混 抓 的 方 式 上 线 ， 实 现 混 料 煅 。见图 3。 参考文献： [1] 吴智明. 提高炭阳极质量的实践与思考[G]// 中 首届科技大会论文集. 兰州：兰州大学出版社， （4） 对 于 低 于 上 述 典 型 值 （主 要 针 对 Na、 Ca、 Ni 四个元素） 的原料放入 9 号仓，对于超过典型 [2] 郝永琴，等. 石油焦性能与阳极消耗 [J]. 炭 素 37-42. 3 倍的原料放入 8 号仓，第 7 号仓存放低灰分 （小 [3] 徐艳，等. 预焙阳极中的杂质对其性能的影响[ 衡量尺度； 充分完整，以保证可 控制有效性结论改变的相关因素 务报表的内部控制的评价相关，P 提及 内部控制 评估框 架 （COSO 内控的标准，也是 SEC （美国证券 推荐使用的内控框架。 们建立 IT 内部控制评估的指导框 结合其他业界广泛使用的内部 图 1 内部控制五要素相互关联图 图 2 内部控制五要素关系图 ·控制环境 信息技术组织结构；管理层 / 董事会 信息技术内部审计计划；信息技术绩效的 信息技术的关注；信息技术人员安排、培训和能力 养；分散化的技术操作；信息技术策略与制度；数 和应用系统的归属；职责分离。 ·风险评估 信息技术战略计划的制定及对业务 作的支持；发现技术风险的机制；降低信息技术风 的行动计划与预算；信息技术支持重要交易；与外 审计师的交流。 ·控制活动 记录系统和控制；信息技术职责分 ；自动化的应用系统控制；使用系统产生的信息； 改控制流程；数据及相关信息技术资产的安全。 ·信 息 和 沟 通 信 息 技 术 确 保 准 确 及 时 的 报 告 ； 2.3 IT 内部控制评估框架简介 务部门与信息部门的合作；使用外部组织提供的服 根据 COSO 框架的定义，IT 内部控制 ；信息技术用户的参与度和满意度；应用 / 数据备 为公司层面的 IT 控制、IT 一般控制和应 见图 3。 流程；灾难恢复 / 业务持续运行计划。 ·监控 入侵检测系统和对问题的跟进；适宜的 图 4 COBIT 三维体系结构 图 5 业务流程组匹配图 予明确