REA视角下AIS的风险与内控

REA公司本体论中的AIS风险应对主要通过与AIS中业务流程级别和信息处理级别的集成设计来实现。业务流程级别的风险涉及资源、事项和/或参与者的结合体,主要分为资源风险及其控制、事项和关系的风险及其控制。信息处理级别的风险与AIS记录、维护和报告与资源、事项、参与者,以及三者之间关系的信息相关。对应的主要控制措施有三种:接触控制、瘫痪防治,以及软件处理控制。