信息系统控制的目的

信息系统是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。信息系统内部控制的目标是促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素；同时，增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障。信息系统内部控制的主要对象是信息系统，由计算机硬件、软件、人员、信息流和运行规程等要素组成。

对信息系统实施控制的基本目的，是制约下述风险的发生：

①信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。(https://www.daowen.com)

②系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。

③系统运行维护和安全措施不到位，可能导致信息泄漏或缺损，系统无法正常运行。