企业信息系统风险管理模型探讨——以bd公司为例

《企业信息系统风险管理模型探讨——以bd公司为例》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业信息系统的风险管理模型探讨——以BD公司为例专业：会计硕士硕士生：魏树华指导教师：林斌教授平来禄博士摘要本文在对信息系统风险管理的背景分析，信息系统风险管理模型及风险管理理论与方法进行介绍的基础上，在内部控制角度上提出了对ERM与COBIT进行整合的风险管理模型，并以BD公司的信息系统风险管理构建为例对整合模型进行了应用探讨。通过信息系统风险管理模型在BD公司的构建与应用，本文得出如下结论：将ERM与COBIT模型进行整合的信息系统风险管理模型，能够较好地结合信息系统风险管理的技术层面与管理层面的要求。由于信息系统的复杂性，本文仅在总体上研究信息系统风险管理的

2、整体模型，在信息系统风险管理模型的应用过程中，需结合企业的实际情况进行应用与完善。本文的主要贡献在于利用ERM与COBIT模型，构建了企业的信息系统风险管理整合模型，并将信息系统风险管理模型以BD公司为例应用到信息系统风险管理中。模型遵从了ERM的框架，以COBIT模型的指引构建信息系统控制流程，为企业的信息系统风险管理应用上的参考。关键词：信息系统，风险管理，ERM，COBITEnterpriseInformationSystemRiskManagementModelACaseStudyofBDCompanyMajor：MPACCName·WeiShuhuaSu

3、pervisor：LinBinProfessorPingLailuDrABSTRACTThisarticleinthecontextofriskmanagementinformationsystemsanalysis，informationsystemsriskmanagementmodelandriskmanagementtheoryandmethodsareintroduced，basedontheimemalcontrolpointofviewintheproposedintegrationofERMandCOBITriskmanagementmodels，

4、andBDCompanyConstructionriskmanagementinformationsystemasanexampleoftheapplicationofintegratedmodels．Throughinformationsystemsriskmanagementmodelinthecompany’SconstructionandapplicationofBD，thepaperconcludedthat：theintegrationofERMandCOBITmodel，buildtheinformationsystemsriskmanagement

5、models，tobetterintegrateriskmanagementinformationsystemsandmanagementofthetechnicalaspectsoflevelrequirements．Asthecomplexityofinformationsystems，thisarticleonlyresearchinformationsystemsingeneral，theoverallmodelofriskmanagement，systematicriskmanagementintheinformationmodeloftheapplic

6、ationprocess，becombinedwiththeactualsituationofenterpriseapplicationandimprovement．ThemaincontributionofthispaperistouseERMandCOBITmodel，buildingtheenterpriseinformationsystemintegrationmodelofriskmanagementandriskmanagementinformationsystemmodeltoBDcompanyasanexampleappliedtoinformat

7、ionsystemsriskmanagement．ModeltocomplywithERMframework，COBITmodelguidelinestobuildinformationsystemscontrolprocessforenterpriseriskmanagementinformationsystemapplicationreference．Keywords：informationsystems，riskmanagement，ERM，COBIT图表目录图目录图1．1论文结构图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一4图2．1ISO1333

8、5安全风险