对信访、内部审计、监察、接受举报过程中收集的信息进行复核，以及对管理层
进行监督。

（二）内部报告的使用

1.企业应当建立

内部报告使用及保管制度

，通过职责分离、授权接触等手段防止商

业秘密泄露。

2.对不同的内部报告应按其影响程度规定其保管年限。
3.企业应建立内部报告的评估制度，定期对内部报告的形成和使用进行全面的评估，

重点关注内部报告的

及时性、安全性和有效性

。

4.切实执行奖惩机制，对经常不能准确及时传递信息的相关人员进行批评及教育，

并与绩效考核体系挂钩。

【例题 1·单选题】确保为高层管理人员及时提供战略规划所需的各种相关信息的信息

系统所属的信息层级是（）。

战略规划

B.管理控制
C.

运营控制

D.成本控制
【答案】A

【解析】战略规划主要功能是确保为高层管理人员及时提供战略规划所需的各种相关

信息。

【例题 2·单选题】

“

”

能够提供关于筹备新资金的可能性和成本以及总现金需求的信息

的信息系统所属的层级是（）。

A.战略规划
B.管理控制
C.运营控制
D.质量控制
【答案】A

【解析】战略规划信息层级就如同类似于决策的层级结构。它能提供关于筹备新资金的

可能性和成本以及总现金需求的信息。

【例题 3·多选题】企业应建立内部报告的评估制度，定期对内部报告的形成和使用进

行全面的评估，重点关注内部报告的

（）。

及时性

安全性

有效性

D.一致性

【答案】ABC

【解析】企业应建立内部报告的评估制度，定期对内部报告的形成和使用进行全面的

评估，重点关注内部报告的及时性、安全性和有效性。

五、信息战略的类型（

重点

）

与信息相关的战略包括：信息系统、信息技术、信息管理。
1.信息系统战略
信息系统战略确定了一个企业的长期信息要求，并且对可能存在的不同信息技术提

供了一把保护伞。信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。

信息系统可分为七类：

事务处理系统

事务处理系统执行和处理

常规事务

。事务处理报告对控制和审计而言

是很重要的，但是只能提供很少量的管理决策信息。

管理信息系统

将主要来自内部的数据转化成综合性的信息

，这些信

息使管理层能对与自己所负责的活动领域有关的计划、指导和控制及