除前言外,《企业信息化与内部控制》共分为六章,各章主要內容如下:第一章 企业信息化:组织、管理与实施。通过对企业信息化发展历程进行回顾,对信息化组织、管理与实施的相关理论和方法进行总结,对国内外许多企业的信息化案例进行分析,提出企业信息化的组织保障、管理方法与实施方案,即一个能成功地指导和实施企业信息化建设的IT战略。第二章 企业信息化:业务?程重组(BPR)。主要探讨信息化过程中企业原有的业务流程如何在先进的管理思想和信息技术支持下实现优化重组,进而为讨论结合业务流程重组的信息化內部控制框架构建打下基础。第三章 企业信息化:风险与控制。以风险管理组合理论和过程理论为两条基本主线,探讨企业如何在高度不确定性的信息化环境下识别、评估和控制信息化风险,从而保障企业信息化的成功实施和目标实现。第四章 关于信息化内部控制的理论分析。侧重于对信息化环境下企业內部控制进行规范性的理论和框架分析。通过以系统科学的“老三论”和“新三论”的基本原理为指导思想,在借鉴COSO、COBIT4.1等先进內控和IT治理框架并考虑到我国企业信息化和内部控制发展现状的基础之上,构建适用于我国企业的信息化内部控制框架,这也是全书的核心內容和最终目标。第五章 我国企业信息化与內部控制若干问题探讨。主要探讨了目前我国企业进行信息化建设和构建內部控制体系框架的若干具体实施方案,包括正在推广和应用中的ERP系统、XBRL技术、CSA方法、內控评价与报告体系等,以期对企业的实践工作提供相关指导。第六章 我国中小企业的信息化与內部控制。针对我国中小企业信息化和內部控制基础薄弱的情况,通过考察我国中小企业的现状以及借鉴COSO对中小企业內部控制进行指导的经验,对我国中小企业信息化与內部控制的发展提出建议。《企业信息化与内部控制》是教育部人文社会科学研究项目“信息化环境下的企业內部控制研究”的结题成果(课题项目编号:O6JA630060)。该课题的研究同时得到“2007年度福建省高等学校新世纪优秀人才计划”项目的资助。在课题研究的三年时间里,信息技术的发展突飞猛进,企业信息化应用层面和深?日新月异。其间,我国还经历了会计准则和內部控制准则的制度性变迁。这些因素为课题的研究提供了许多新的视角,但变化的环境也给研究工作增添了不小难度。如何与新技术保持同步,与时俱进地结合在课题的研究中,成为课题组面临的主要问题。就课题研究的预期目标而言,虽然我们已经取得了一定的成果,但仍感与现实存在一定的差距。因此,未来我们还需要进一步努力探索。