浅析计算机审计下审计风险的控制

在信息技术条件下，被审计单位计算机会计信息系统风险加大，无论是以电算化会计信息系统为审计对象，还是利用计算机进行审计，审计人员都要想方设法将计算机审计风险控制在可接受的水平内。     

信息系统环境下审计风险的特征与控制对策研究

计算机和信息技术的应用极大地提高了企业的管理水平和工作效率,并在企业管理重要组成部分的会计信息领域产生了深刻的革命。会计信息系统的应用对审计环境、审计线索、审计内容、审计技术和手段等产生了很大的影响,也带来了新的审计风险。本文首先分析了信息系统环境下审计风险的基本特征,进而研究了信息系统环境下审计风险的主要构成,并提出了相应的风险控制对策与措施。     

现代信息技术环境下的审计风险研究

以计算机技术为主导的现代信息技术对传统审计风险产生了深刻的影响，并赋予了其新的内涵。在新的环境下为了提高审计质量，必须充分认识到审计风险的变化，以完善审计风险理论。本文从探求审计风险的内涵入手，认为审计风险是指整个审计职业面临的风险。由内在风险、外在风险两个有机部分组成。基于现代信息技术环境，重点对审计内在、外在风险的成因进行了分析，并提出相应的控制对策。     

如何有效防范信息系统审计风险

随着信息技术与网络技术的迅猛发展，信息化程度日益提高，高校各个管理层广泛应用计算机信息系统。各个系统在开发和应用，维护过程中，系统的脆弱性日益显现，存在各种各样的管理控制风险，影响系统的安全，信息系统一旦受到侵害，将造成很大的经济损失。因此，开展对信息系统的内部审计日益迫切与必要。目前，高校内部审计因为审计资源的限制，暂不具备开展信息系统审计的能力，对信息系统领域基本没有开展审计。     

信息系统审计风险

在信息化浪潮席卷全球的今天，信息技术在极大地促进企业创新、提升企业核心竞争力的同时．也带来了不容忽视的风险。信息系统审计是降低这一风险的有效制度与方法。比照传统审计风险概念．可以将信息系统审计风险定义为：信息系统可能有重要错误．但信息系统审计师未发现已发生的错误．并做出了错误结论的风险。美国注册会计师协会发布的第39号审计准则公告建立了审计的风险模型．将审计风险分为固有风险、控制风险和检查风险。信息系统审计风险也可以分为固有风险、控制风险和检查风险。     

网络环境下会计信息系统审计的风险及其防范

网络环境下会计信息系统审计诸多问题的研究,在我国仍处于探索阶段。本文从网络环境下会计信息系统审计固有风险、控制风险和检查风险等3方面,阐述了网络环境下会计信息系统审计的风险,并探讨了其审计风险的防范。     

信息系统审计探析

随着信息系统在商业应用中的不断升温,信息系统安全缺陷导致的信息风险已经成为继经营风险、控制风险和财务风险之后企业必须全力应付的新的风险因素。但是,由于种种限制,信息系统用户自身无法对信息系统的抗风险能力做出准确评估,迫切需要得到第三方独立专业机构的帮助。在这种情况下,信息系统审计应运而生。本文从信息系统审计的实施、信息系统审计证据的获取与评价以及电子商务审计三个角度出发,综合论述了信息系统审计涉及的主要内容,以求对希望了解信息系统审计的读者有所帮助。     

信息系统审计风险与控制

随着网络信息系统应用的普及,企业为提高管理水平普遍采用了网络信息系统作为管理工具,网络信息系统的审计风险与控制已成为当前审计行业和审计技术的发展动力,也是我国审计师们面临的新任务。本文就网络信息系统的审计风险与控制进行了讨论,并对改进和完善独立审计准则第20号提出了建议。     

信息系统审计质量控制准则研究

信息系统审计准则规定了信息系统审计人员在审计工作中应遵循的操作规范,同时也规定了信息系统审计工作应达到的质量要求。为保证信息系统审计工作能按照规范的要求执行,就必须制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在绝大多数国家,信息系统审计还末纳入到强制性审计的范畴,基本上还属于自愿性审计的范畴,也谈不上制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在现有的信息系统审计准则中,仅有ISACA在审计指南《审计章程》(G5)中粗略地对审计质量控制进行了阐述,不具有可操作性,对于指导审计人员进行质量控制还是远远不够的。随着信息技术在社会经济活动中的广泛应用以及审计人员素质的提高,信息系统必将纳入到强制性审计的范畴,制定信息系统审计质量控制准则也将提上日程。本文拟在借借鉴国外审计质量控制准则的基础上,研究我国信息系统审计质量控制准则的构建。     

基于信息系统的风险管理审计

一、信息技术革新对企业信息系统及内部审计的影响(一)信息技术革新对信息系统的影响信息技术革新正在改变全球范围内的沟通的性质与范围,消除传统的组织界限(包括部门之间的内部界限以及供应商和客户之间的外部界限),并促进了企业流程再造。信息技术的进步和互联网的发展,促进了信息系统的不断发展,并被广泛的运用于企业的各项经济管理活动,促进了企业信息的互联互通和信息的共享。这样,信息系统所提供的信息的决策有用性不断增强。但是,信息技术的革新也为信息系统带来巨大的风险:如系统运行错误可能迅速导致多种文件、账簿甚至系统失真,数据容易被盗或毁损,程序易被非法调动甚至篡改。据美国的一项研究表明,计算机系统的银行舞弊案造成的损失是手工系统的6倍以上。而且,随着互联网技术和电子商务的兴起,信息系统更加复杂化和多样化。信息系统的风险控制点数量激增,且监控的难度更大。信息和信息系统已经成为了企业的重要资产,是企业获得市场竞争力与可持续发展能力的重要因素。它们像企业的其他资产一样需要对信息系统加以控制和审计,控制信息系统运行的安全和稳定,变成了企业的必然需要。这需要审计人员从企业组织层面、一般管理层面、业务流程层面来识别和分析信息系统...     

信息系统审计在电子政务中的应用

电子政务是政府管理方式的革命，加快电子政务建设是深化行政管理体制改革的重要内容，也是实现政府管理现代化的必由之路。当前，我国电子政务建设尚处在起步阶段，还存在一些问题。本文通过对我国电子政务现状的分析和对信息系统审计的介绍，进一步论述了信息系统审计在电子政务中应用的必要性和紧迫性，提出了一。种电子政务中信息系统审计框架，以控制电子政务信息系统建设和改造项目的建设风险，并为改善和健全对电子政务信息系统的控制提出详细建议。     

计算机审计风险研究

随着信息技术和网络通信技术应用范围的不断扩展,计算机对被审计单位各业务环节的影响越来越大,出现了传统手工审计所没有的新问题,计算机审计应运而生。计算机审计在带来审计环境、审计线索、审计对象和内容、审计技术和方法的改变的同时,计算机信息系统如同双刃剑,在给审计工作带来正面影响的同时,也带来了风险。     

ISACA模型课程对计算机审计教学的启示

在信息技术迅猛发展和深入应用的情况下,各种组织的日常运营越来越依赖于信息系统的支撑,信息系统相关风险和控制已成为各方重点关注的对象。为了满足信息系统审计与控制领域复合型人才的需求,本文从我国高校计算机审计课程存在的主要问题出发,分析、借鉴了ISACA模型课程的主要内容与应用模式,并提出了相应的对策建议。     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

会计信息化审计研究

信息技术在为人类带来益处的同时，也会带来一定的风险。实施会计信息化审计，加强对会计信息化信息系统运作的有效监督，对防范信息系统的风险将起到一定的作用。目前，多数企业，没有充分认识到会计信息化审计的积极意义和效益，对会计信息化审计的必要性认识不足，从而使会计信息化审计工作没有引起足够的重视。本文从会计信息化审计的“目标、特点、策略、前景”四个方面进行分析探讨。     

网络环境下信息系统审计的职能与类型

最近十年,信息系统审计在企业管理中的职能与地位都产生了质的飞跃:企业的生存与发展越来越依赖信息系统,而电子商务对企业经营管理又造成一定的潜在风险,信息系统审计成为外部审计不可或缺的一环,同时它也成为内部控制的主要参与者。现代信息系统审计应当包括真实性审计、安全性审计和绩效审计三种基本类型,它们都有各自的具体目标。     

中观信息系统审计风险控制体系研究——以COBIT框架与数据挖掘技术相结合为视角

当前,我国急需一套完善的中观信息系统审计风险控制体系。这是因为我国的中观经济主体在控制信息系统审计风险时需要一套成熟的管理流程,且国家有关部门在制定信息系统审计风险防范标准方面也需要完善的控制体系作为支撑。在阐述COBIT与数据挖掘基本理论的基础上,借鉴COBIT框架,构建中观信息系统审计风险的明细控制框架,利用数据挖掘技术有针对性地探索每一个明细标准的数据挖掘路径,创建挖掘流程,建立适用于我国中观经济特色的信息系统审计风险控制体系。     

计算机审计管窥

随着信息技术的迅猛发展，传统的审计理念和技术手段正受到强力冲击与影响，计算机审计在审计实务中得到了广泛应用和推广。如何利用计算机审计来提高审计效率和审计质量，预防和降低审计风险，如何使信息技术真正在促进传统审计向现代审计转变中发挥积极作用，是各级审计机关和广大审计人员当前面临的一个重要问题。     

试论信息技术应用对审计风险的影响

本期刊登的一组文章,以“信息系统如何加强内部控制、防范审计风险”为专题,重点论述了信息技术在被审计单位和审计工作中对审计风险各要素的影响;分析了我国商业银行电子化的风险控制,以及审计风险理论在商业银行内部审计中的应用;借助于工程技术方法和计算机系统,提出了商业银行内部审计风险评估和审计计划的实现方案。     

如何有效控制网络审计风险的建议

随着信息技术时代来临，世界也步入了网络经济时代，电子商务、网络财务也快速发展起来，企业由传统管理模式转向新的经营模式，必然会影响审计模式，网络审计具有其独特的优势所在，但其发展还处于不成熟阶段，同时容易引发一定的风险。因此，本文梳理了网络环境下审计工作的发展，分析了网络审计风险的特征、成因以及在现实工作中存在的问题，并对此提出了控制风险的有效措施。