内部控制持续监控系统研究的理论框架

针对信息化环境的特点,应构建针对信息系统中的内部控制进行监控的持续监控(CM)系统的基本目标、约束条件、构成要素和质量特征。CM系统的基本目标就是如实提供关于信息系统中的内部控制设计和运行有效性的信息,为内部控制评价人员对内部控制进行补充、修改或废止等决策提供信息支持。CM系统的构成要素包括监控环境、标准设定、监控活动、信息与沟通、专项评价。CM系统的质量特征包括有用性和易用性,每个特征又进一步分为若干次级质量特征。