企业信息系统管控的风险研究——基于光大“乌龙指”事件的案例分析

2013年8月16日,光大"乌龙指事件"的爆发暴露了光大证券在信息系统程序设计开发以及操作运行等方面的严重漏洞。本文详细阐述了光大乌龙指事件的发生始末,在分析其信息系统重大缺陷的基础上,提出了加强信息系统人员风险意识,分离信息系统管理中的不相容职务,强化信息系统开发验收等提出了建议,为我国其他企业完善信息系统内部控制提供有益的经验。