本书是“财政部重点会计科研课题系列丛书”之一，主要对信息技术内部控制的操作指引与典型案例作了探讨和研究，具体内容包括信息系统内部控制应用指引、Y省通信公司信息系统内部控制介绍、Y省通信公司内部控制评价介绍、Y省通信公司内部控制评价分析等。该书可供各大专院校作为教材使用，也可供从事相关工作的人员作为参考用书使用。

信息技术内部控制操作指引与典型案例研究(课题主持人：林斌 覃东)

第一章 信息系统内部控制应用指引

 第一节 企业内部控制应用指引——信息系统(建议稿)

 第二节 制定信息系统内部控制应用指引的说明

第二章 Y省通信公司内部控制建设目的与过程

 第一节 Y省通信公司组织机构

 第二节 Y省通信公司内部控制建设的目的

 第三节 Y省通信公司内部控制建设情况

第三章 Y省通信公司信息系统内部控制介绍

 第一节 Y省通信公司信息系统内部控制的组织

 第二节 Y省通信公司信息系统结构及信息系统内部控制手段

 第三节 Y省通信公司信息系统一般控制

 第四节 Y省通信公司信息系统一般控制体系与控制点

 第五节 Y省通信公司信息系统应用控制

第四章 评价、分析与比较

 第一节 基于制度建设层面的分析与评价

 第二节 基于制度执行层面的分析与评价

 第三节 信息系统内部控制的比较

第五章 总结与启示

第六章 Y省通信公司内部控制评价介绍

 第一节 内部控制评价目的

 第二节 内部控制评价组织机构

 第三节 内部控制评价组织安排

 第四节 内部控制评价的原则

 第五节 内部控制评价目标、依据及标准

 第六节 内部控制评价工作计划阶段

 第七节 内部控制评价现场实施阶段

 第八节 内部控制评价内容及评价步骤

 第九节 内部控制缺陷评定

 第十节 2008年中期内部控制评价中发现的问题及其分析

 第十一节 内部控制效果评价

 第十二节 发生执行偏差的关键控制点的风险分析

 第十三节 内部控制评价报告

第七章 Y省通信公司内部控制评价分析

 第一节 内部控制评价组织机构

 第二节 内部控制评价原则

 第三节 内部控制评价目标

 第四节 内部控制评价工作计划

 第五节 内部控制评价实施

 第六节 内部控制评价内容

 第七节 内部控制缺陷评定

 第八节 内部控制效果评价

 第九节 发生执行偏差的关键控制点的风险分析

 第十节 内部控制评价报告

 第十一节 内部控制评价启示与建议

第八章 IT治理标准比较

 第一节 IT治理概述

 第二节 COBIT框架

 第三节 ITIL框架

 第四节 COBIT与ITIL的比较

第九章 IT内部控制失败案例分析

 第一节 案例1：收账系统的开发

 第二节 案例2：信息系统后门——信息系统的安全隐患

 第三节 案例3：未清除系统测试数据，导致系统数据不准确

 第四节 案例4：内鬼作怪，将废充值卡激活

 第五节 案例5：充值卡和缴费卡数据异常

参考文献

政策文件：企业内部控制应用指引第18号——信息系统