基于COBIT框架的电信企业信息技术内部控制体系研究

本文以信息系统审计与控制协会(ISACA)发布的IT内部控制目标(C0BIT)框架为理论基础,结合国内运营商信息技术内部控制的现状,提出了系统构建电信企业信息技术内部控制体系的方法,设计了基于COBIT框架的信息技术内部控制体系,并对其实施策略和应用前景进行了探讨.     

论电信企业内部控制的制度建设

企业内部控制是我国电信运营企业深入改革的必然要求,虽然我国电信运营企业在2000年前后建立了并逐步完善了公司治理结构体系,但是依然存在控制机制不健全,内部控制目标不明确,缺乏代理经营的经济效益性分析等问题,特别是在我国电信运营企业刚刚完成重组的大环境下,这种问题显得愈加突出,因此加强电信运营企业内部控制刻不容缓。本文从内部控制理论着手,结合中国电信运营企业的实际,提出建立完善的内部控制制度的重要性以及必要性,切实提高电信运营企业的企业竞争力和价值。     

企业内部控制制度设计与运行的思考

绝大数多数大中小企业,尤其是上市公司都比较重视企业内部控制制度建设,并按照五部委内控基本规范及其配套指引要求,将内部控制作为企业管理的主要手段,企业在内部控制制度设计与运行取得成效。对此,笔者谈一下企业内部控制设计与运行实务思路。     

电信企业的IT安全框架

电信竞争的日益加剧和以客户为中心的服务理念的应用,使得电信企业的IT系统日益复杂、安全问题日益突出.本文结合了上海电信在企业IT建设方面的部分经验,以及业界通行的安全规范,提出了电信企业的典型IT安全框架,及以ESP实施和SOC建设为核心的企业IT安全规划和实施方法.该框架较好地适应了目前国内电信企业的IT基础设施状况,可为其IT安全建设提供参考.     

企业内部控制制度设计与运行的思考简

绝大数多数大中小企业,尤其是上市公司都比较重视企业内部控制制度建设,并按照五部委内控基本规范及其配套指引要求,将内部控制作为企业管理的主要手段,企业在内部控制制度设计与运行取得成效。对此,笔者谈一下企业内部控制设计与运行实务思路。     

建设合规的IT内控体系

随着国内企业的发展,国家相关管理机构以及企业管理者都认识到了企业内部控制的重要性,并希望加强企业内部控制,以便控制风险。在企业内部控制的建议和实践中,必须遵循国家相关法律法规,特别是对于国内上市公司、大型内企、国有大中型企业等。而即将正式执行的《企业内部控制基本规范》（简称《基本规范》）是我国首部针对企业内部控制的国家规范。随着时间的临近,国内上市公司已经面临着实施《基本规范》的现实压力了。     

完善电信运营企业内部控制体制的思考

内部控制是现代企业管理的重要内容,对确保企业在激烈竞争的市场经济环境中得以持续健康发展有着重要作用。电信企业正处于体制转轨时期,又面临注资上市的任务,加强内部控制显得尤为紧迫。文章从电信企业内部控制的现状、特点、原则等进行了深入浅出的分析阐述,切合实际地提出了改进对策,具有很强的操作性、实践性和借鉴意义。     

北美电信企业风险管控的实践与分析

我国电信行业正处在快速发展时期,控制企业风险和实现企业健康稳定发展已成为电信企业的重要任务.通过对北美电信企业在开展风险管控实践中的组织、体系框架、管理工具和方法等方面的介绍和分析,对我国电信企业如何开展风险管控工作进行了探讨,探索适合我国电信企业发展的风险管控理论和方法.     

建立完善财务控制制度防范电信企业经营风险

介绍了在市场经济条件下电信企业风险管理的重要作用,阐述了黑龙江铁通分公司在资金控制、应收账款控制、实物资产控制、运营监督控制、内部审计控制等方面,建立完善财务控制制度、防范电信企业经营风险的实施方法与措施.     

信息系统与电信运营企业内部控制

面对上市后严格的股东监督,面对电信市场竞争日益激烈的形势以及电信运营企业增长乏力的现状,内部控制被越来越多的电信运营企业提到了议事日程。但是内部控制只是从制度、流程层面进行的一种“软”管理,要落到实际层面,还需要用企业的信息系统对这种制度和流程进行固化,以实现“硬”的管理,从而做到软硬兼施。     

中国电信企业呼唤数据库营销

我国的电信企业在经历了政企分开、邮电分营、电信分拆重组后,正面临着企业内部的改革重组。营造电信市场营销网络体系及其营销队伍和创造特色服务是中国电信企业内部改革重组的重要举措之一。随着电信体制改革的进一步深入,如何营造面向新世纪的市场营销,最大限度地挖掘市场潜力,保持电信企业的高效稳定发展,是广大电信企业经营管理者必须思考的问题。我国电信企业营销现状我国电信企业市场营销现状主要呈现以下特点。(1)企业市场营销意识逐步增强。电信企业普遍采取了一些新的举措,如电信新业务的引进和开发,服务范围的拓宽,利用广告和其…     

电信企业资源配置的范畴与层次

（一）目前电信企业的价值链构成及资源配置原则 电信企业内部的价值系统分为两大块,即业务支持系统和基本业务系统。前者的价值活动主要包括综合管理、计划财务管理和人力资源管理;后者的价值活动主要包括网络系统的规划、网络设计、采购、工程实施、运营维护、市场开发、销售（大客户）、计赞、客服中心等。以上均是为企业带来效益的价值活动,且都是以电信企业的资源范畴和配置为基础开展的。     

警惕企业内控外化

借鉴美国的经验,我国将用法律的形式要求上市公司和大型国有企业,在贯彻企业内部控制基本规范和指引过程中,建立健全内部控制,并经由中介初构出具评价报告,与年终财务审计报告一同发布。这表明我国内控制度也将变身为外部控制！     

中国电信企业信息化研究及实施策略分析

企业信息化建设是当前中国电信提升企业核心竞争力的一个重点，本首先分析了中国电信企业信息化建设的现状，并提出了电信企业信息化的总体目标，然后引入国际企业信息系统框架和电信企业OSS业务模型，运用企业价值链分析方法，从应用框架，数据与信息框架和网络框架三个层次去构架电信企业信息系统的总体框架，最后，分析了当前中国电信实施企业信息化建设的总体策略。     

联想网御IT内控解决方案

当前金融风暴席卷全球，且中国经历了30年跨越式发展，中国企业内部控制不太规范。为防患于未然，2008年6月国家财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，企业内部控制基本规范以保障财务报告的真实性、可靠性为核心，提出相应内部控制要求，于2009年7月1日在上市公司范围内施行，鼓励非上市的其他大中型企业执行，其作用等同于美国的萨班斯法案（sox）。     

电信运营企业运营服务IT支撑本系浅析

运营服务IT支撑是保障电信运营企业IT支撑系统正常运行,最大限度发挥其在电信运营企业运营中作用的强有力后盾。为适应企业运营环境、企业信息化发展需求的变化,电信运营企业运营服务IT支撑体系亟需改进及完善。本文就电信运营企业运营服务IT支撑工作范畴、面临的主要问题、体系框架、下一步发展建议等内容等进行了探究。     

电信企业套餐梳理关键点分析

很长一段时间以来,电信企业套餐管理普遍不规范,各层面套餐管理职责不清,同为一个企业市场前端的产品管理部门和渠道管理部门之间营销交叉,不同阶段套餐的设计缺乏生命周期管理的持续改进和优化,种种原因导致了套餐定义不清、数量庞杂、效果不确定、套餐间关系混乱及套餐资料不规范、缺乏统一的套餐管理系统等问题,这些问题大大影响套餐的执行效果,对企业的市场经营工作也带来不良影响。随着精确营销工作的推进,电信企业越来越意识到套餐规范管理的重要性,纷纷启动套餐梳理的工作。套餐梳理的最终目的就是缩减套餐数量。具体地说,针对电信企业目前套餐管理存在的问题,套餐梳理工作有以下4个方面的目的:规范套餐定义和内涵,明确界定套餐的分类维度及维度值;规定主流套餐框架,明确现有套餐间关系;测算目前处于主流套餐框架内的套餐效果,明确各套餐何去何从;将套餐梳理工作的成果在套餐管理系统或其他支撑系统中落实并贯彻。     

电信企业网安全体系建设

电信企业内部网络作为企业信息化的基础，承载着电信企业众多重要的应用系统和网管系统．是企业内部进行有效、可控互连的保证，堪称电信企业的生命线。电信企业需要实施全面、有效、合理的安全措施达到以下目标。     

电信企业网安全体系建设

电信企业内部网络作为企业信息化的基础，承载着电信企业众多重要的应用系统和网管系统，并保证其在企业内部的有效可控互联．堪称电信企业的生命线。电信企业需要实施全面、有效、合理的安全措施以达到以下目标     

浅析企业内部信息的安全性

分析了企业内部存在的各种信息安全隐患,分析了其对企业商业信息的影响和危害,并提供了许多控制和改进的方法,为企业内部信息安全框架的构建和管理重点,提供了重要的借鉴和帮助作用。