目前我国四大电信运营商已经全部在美国上市,随着电信企业信息化水平的不断提高,业务流程对IT流程的依赖性也逐步加强,重视及完善IT内部控制不仅是萨班斯法案的要求,也是企业自身发展的需求。在电信企业内部,收入相关的IT系统涉及生产、销售等多个环节,因此与收入相关的IT系统的风险控制点数目庞大,给企业带来巨大的成本。如何有效地对相应的风险进行评估以确定各个风险事件的优先级方面尚缺乏有效的理论依据。本文首先将收入相关的IT系统分解为采集系统、计费系统、结算系统和营帐系统,其次在eTOM的指导下运用流程图法识别并简化风险点,最后根据计费及风险管理的理论原理构建收入相关的IT系统风险评估模型。通过问卷调查等方法收集了185份有效问卷,经过分析,对影响收入失真的风险事件进行排序,前三名依次是一次批价失真、缴费失真和话单采集失真。本论文主要做了以下3方面的工作:(一)、对风险管理、风险识别和风险评估等学术领域已经形成的权威理论、文献资料进行综述,同时完成对收入生成及其相关IT系统界定的内容学习和研究。(二)、在eTOM理论的指导下,通过与FAB过程关联的三个最为本质的流程元素,将收入相关IT系统的风险按流程分为以下十个阶段,分别是开户、信用控制、话单采集及生成、一次批价、漫游处理、二次批价、帐务优惠、出账、缴费、结算处理,并找到每个阶段的风险点。(三)、建立收入相关IT系统风险评估模型,采用问卷调查、数据分析的实证分析方法获得结论,主要包括各个风险事件对收入失真的贡献度排序,由此对运营商内部收入相关IT系统风险控制提出相应的建议。