信息化发展内部审计论文提纲

论文题目：TCB公司内部审计信息化问题研究

摘要：21世纪是信息技术推动社会进步的信息化时代,在我国保险行业持续强监管的发展态势和海量保险数据信息的高效信息化管理的迫切需求下,多数保险企业所面临的更大的挑战是如何运用现代信息化技术手段更好地发挥出内部审计在企业经营管理和内部控制方面所独具的监督职能优势。结合国内外的内部审计信息化研究现状看来,我国对于内部审计信息化的研究大体上处于初期阶段,因此进一步完善内部审计信息化的相关理论和实务研究是很有必要的。TCB公司作为保险行业的领头企业,紧跟时代步伐已在内部审计信息化方面做出了相应的必要建设,而近些年大数据、云计算等新兴科技技术的快速发展所带来的技术转型与持续升级都为TCB公司内部审计信息化的建设工作带来了新的思路与挑战,还需要进一步的深化完善。论文的研究目的在于对应用系统建设、信息资源服务建设、网络基础设施建设提出完善建议,实际解决目前TCB公司在内部审计信息化方面存在的问题,提升公司内部审计效能与内部控制质量。其研究意义不仅在理论上拓展了内部审计信息化的研究领域、丰富了相关理论的研究成果,并且实际地解决了TCB公司内部审计信息化中存在的问题,进一步完善了公司内部审计信息化建设,方便公司在今后从信息化管理视角更直观、容易地发现内部审计工作中存在的问题,为公司的经营管理活动提供更加坚实的基础保证,同时也为保险行业的其他企业在开展内部审计信息化建设工作方面提供了借鉴参考。本研究首先采用文献研究法,梳理内部审计信息化相关文献资料和相关理论作为论文的研究基础。其次采用实地调查与访谈相结合的方式,从应用系统建设、信息资源服务建设以及网络基础设施建设的建设现状入手,对公司内部审计信息化的实际情况进行深入调查。后续加以归纳分析得出TCB公司在内部审计信息化工作开展过程中存在的问题及其形成原因:应用系统建设存在的问题是获取审计数据可靠性不高存在审计风险和非现场审计方式整体应用效果不理想,问题成因则分别是审计信息获取与问题反馈机制不完善和数据识别技术瓶颈导致审计对象无法实现全面信息化;信息资源服务建设存在的问题是审计结果使用效果不好,问题成因是内部审计成果的高效信息化共享机制不完善;网络基础设施建设存在的问题是终端上传出现数据窃取与篡改问题和管理员身份登录权限宽泛出现信息泄密问题,问题成因则是网络边界与数据传输防护缺失和管理权限认证功能不全与操作认证缺失。随后有针对性地提出了完善TCB公司内部审计信息化的具体解决建议,从应用系统建设角度来说应优化内部审计信息获取体系、完善非现场审计信息化技术功能,从信息资源服务建设角度来说应横向建立各机构通用的审计成果共享平台和纵向建立运营管理风险提示共享平台,从网络基础设施建设角度来说要更改主机控制策略加强操作系统安全性并设立日志审计系统。

关键词：内部审计信息化;应用系统;信息资源服务;网络基础设施

学科专业：会计硕士（专业学位）

摘要

英文摘要

1 绪论

1.1 研究背景

1.2 研究目的和意义

1.2.1 研究目的

1.2.2 研究意义

1.3 国内外相关研究文献综述

1.3.1 国外研究现状综述

1.3.2 国内研究现状综述

1.3.3 国内外研究述评

1.4 研究内容和方法

1.4.1 研究内容

1.4.2 研究方法

1.5 研究技术路线图

2 相关概述与理论基础

2.1 内部审计信息化概述

2.1.1 内部审计信息化的涵义

2.1.2 内部审计信息化的特征

2.1.3 内部审计信息化的主要内容

2.2 理论基础

2.2.1 内部控制理论

2.2.2 管理信息系统理论

2.2.3 免疫系统理论

3 TCB公司内部审计信息化的现状与成效分析

3.1 TCB公司内部审计概况

3.1.1 TCB公司简介

3.1.2 内部审计机构设置

3.1.3 内部审计范围与流程

3.1.4 内部审计模式

3.2 TCB公司内部审计信息化基本现状

3.2.1 应用系统建设

3.2.2 信息资源服务建设

3.2.3 网络基础设施建设

3.3 TCB公司内部审计信息化成效分析

3.3.1 高效整合对接平台审计资源实现审计范围全面化

3.3.2 审计对象信息化提升内部审计规范性

3.3.3 加快内部审计流程运作提升内部审计效率

4 TCB公司内部审计信息化存在的问题与成因分析

4.1 TCB公司内部审计信息化存在的问题

4.1.1 应用系统建设存在的问题

4.1.2 信息资源服务建设存在的问题

4.1.3 网络基础设施建设存在的问题

4.2 TCB公司内部审计信息化问题的成因分析

4.2.1 应用系统建设问题的成因分析

4.2.2 信息资源服务建设问题的成因分析

4.2.3 网络基础设施建设问题的成因分析

5 完善TCB公司内部审计信息化的相关建议

5.1 应用系统建设的完善建议

5.1.1 优化内部审计信息获取体系

5.1.2 完善非现场审计信息化技术功能

5.2 信息资源服务建设的完善建议

5.2.1 横向建立各机构通用的审计成果共享平台

5.2.2 纵向建立运营管理风险提示的共享平台

5.3 网络基础设施建设的完善建议

5.3.1 更改主机控制策略加强操作系统安全性

5.3.2 设立日志审计系统

6 结论

致谢

参考文献