基于生命周期、AHP与CMM的信息系统内部控制评价方法

盛巧玲，吴炎太

（广东金融学院 a.会计系;b.计算机系，广州 510521）

0 引言

随着我国信息化的快速发展，企业逐步实现自动化，企业的业务管理已经与信息系统融为一体，不可分离，信息系统内部控制已经成为企业内部控制的核心。研究信息系统内部控制评价方法，对于加强企业信息系统内部控制建设与评价工作，降低信息系统风险，具有重要的现实意义。对内部控制质量进行评价的方法分为定性评价方法和定量评价方法，其中，定性评价方法缺乏可比性和科学性[1]。目前内部控制定量评价方法的研究主要有综合打分法和模糊综合评价法。本文拟以信息系统生命周期为基础，应用层次分析法（Analytic Hierarchy Process，简称AHP）和能力成熟度模型（Capability Maturity Model，简称CMM），对信息系统内部控制评价方法进行探讨，以期为客观、有效地评价信息系统内部控制质量，提供一种科学的方法。

1 信息系统内部控制评价的内容和标准

1.1 信息系统内部控制评价的内容

信息系统内部控制评价是企业内部控制评价的重要组成部分。信息系统内部控制是一个单位在信息系统环境下，为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，合理确保信息系统提供信息的真实、合法、完整，而制定和实施的一系列政策与程序措施[3]。它是规范秩序、防范风险、遏制舞弊、合理确保信息系统功效的有效途径，从而更好地确保组织目标的实现。

信息系统内部控制分为一般控制和应用控制。……