查看匯總：2013年注會《公司戰(zhàn)略與風險管理》基礎(chǔ)講義匯總 

第十二章　信息技術(shù)管理

第一節(jié)　企業(yè)的信息需求

　　一、信息需求概論 (理解)

　　● 數(shù)據(jù)是指根據(jù)經(jīng)驗、觀察、實驗、計算機內(nèi)部程序以及一組假設(shè)條件所收集到的事實集合體。數(shù)據(jù)包含數(shù)字、詞語以及映像，尤其是一組變量的測度或觀察的結(jié)果。

　　● 信息是經(jīng)過處理以后的數(shù)據(jù)。

　　【說明】

　　● 數(shù)據(jù)是形成信息和知識的最底層來源。

　　● 信息技術(shù)和信息系統(tǒng)的主要作用是向管理層提供所需的合適種類和數(shù)量的信息，以幫助管理者選擇、執(zhí)行和控制其經(jīng)營戰(zhàn)略。

　　【注意】

　　《企業(yè)內(nèi)部控制應(yīng)用指引第17號——內(nèi)部信息傳遞》指出相關(guān)風險：

　　1.如果內(nèi)部報告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運行;

　　2.如果內(nèi)部信息傳遞不通暢、不及時，可能導(dǎo)致決策失誤;

　　3.如果內(nèi)部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力。

　　二、信息的層次(掌握)

 

　　三、信息的質(zhì)量(理解)

　　四、內(nèi)部信息傳遞流程的管控

　　關(guān)鍵的控制點：

　　(一)內(nèi)部報告的形成

　　● 根據(jù)自身環(huán)境(戰(zhàn)略、業(yè)務(wù)、環(huán)境要素)的變化，建立內(nèi)部報告的指標體系，并制定嚴密的內(nèi)部報告流程，利用信息技術(shù)，強化內(nèi)報告信息的集成并要求重要信息及時上報。

　　● 應(yīng)嚴格規(guī)定內(nèi)部報告審核程序和設(shè)定的審核權(quán)限。(例如，內(nèi)部報告在傳遞前必須簽發(fā)部門負責人審核及確認信息的質(zhì)量)

　　● 加強反舞弊機制建設(shè)。例如員工信箱、投訴熱線、審計委員會對相關(guān)信息的復(fù)查等等。

　　(二)內(nèi)部報告的使用

　　● 應(yīng)建立內(nèi)部報告使用及保管制度，通過職責分離、授權(quán)接觸等手段防止商業(yè)秘密泄露。

　　● 對不同的內(nèi)部報告應(yīng)按其影響程度規(guī)定其保管年限。(重要文件應(yīng)永久保存，例如股東登記表)

　　● 應(yīng)建立內(nèi)部報告的評估制度，定期對內(nèi)部報告的形成和使用進行全面評估。

　　● 切實執(zhí)行獎懲機制。

　　【本節(jié)考試小貼士】：

　　● 本節(jié)主要知識點為信息層次、內(nèi)部信息傳遞的風險與相應(yīng)管控措施。在前三年的考試中，本節(jié)僅在2011年涉及多項選擇題一道。

　　● 由于本節(jié)內(nèi)容相對簡單，預(yù)計出題概率不大。主要考核形式應(yīng)該為選擇題。

　　● 要注意內(nèi)部信息傳遞的風險與相應(yīng)管控措施這一內(nèi)容出現(xiàn)在主觀題中。