网络时代的内部控制

一、网络时代的商业变革
　　当组织考虑如何应对日益严峻的网络安全风险时，无论是COSO内部控制整合框架（2013框架）还是企业风险管理整合框架（2004）均提供了评价风险和管理风险的有效方法。这两个框架都系统性地引导组织通过COSO的视角以相似的路径去应对网络风险。随着各公司致力于实施2013框架，在本文中，我们结合2013框架阐述如何使用COSO框架协助组织管理网络风险和实施控制。