面向内部威胁的中观信息系统内部控制管理研究

以“内部威胁”的防御为切入点,以“数据挖掘算法”为关键技术,以中观信息系统的审计决策与内控评价为研究目标,结合中观审计与信息系统审计的应用环境,构建“内部威胁”视角下“中观信息系统内控管理的模型”,并在此基础上,力求建立适用于我国中观经济特色的信息系统内部控制管理体系。     

中观信息系统审计风险控制体系研究——以COBIT框架与数据挖掘技术相结合为视角

当前,我国急需一套完善的中观信息系统审计风险控制体系。这是因为我国的中观经济主体在控制信息系统审计风险时需要一套成熟的管理流程,且国家有关部门在制定信息系统审计风险防范标准方面也需要完善的控制体系作为支撑。在阐述COBIT与数据挖掘基本理论的基础上,借鉴COBIT框架,构建中观信息系统审计风险的明细控制框架,利用数据挖掘技术有针对性地探索每一个明细标准的数据挖掘路径,创建挖掘流程,建立适用于我国中观经济特色的信息系统审计风险控制体系。     

BS7799标准及其在中观信息系统审计中的运用

在分析中观信息系统风险与损失的成因基础上,借鉴BS7799标准,一方面从物理层次与逻辑层次两个方面研究中观信息系统固有风险的评价模式;另一方面从一般控制与应用控制两个层面探索中观信息系统内部控制的评价机制。基于BS7799标准对中观信息系统审计进行研究,旨在为IT审计师有效实施中观信息系统审计提供应用指南。     

基于WSR方法论的政府信息系统审计模型初探

本文针对政府审计机关的经济监督职能，提出了“政府信息系统审计”的概念，构建出基于WSR方法论的政府信息系统审计模型，探讨如何从经济监督的视角开展信息系统审计，最后描述了模型在一个实际项目中的应用。     

大数据审计的理论逻辑、演化机理与博弈选择——基于IAD分析框架

大数据技术和审计业务的相互渗透催生了大数据审计,并使之成为国家审计与现代组织治理等相关领域研究的重点和热点问题.文章基于文献梳理,提出了解构扬弃——自主适应——自然生长的大数据审计理论逻辑;基于IAD模型,从宏观、中观双重视角梳理形成了制度安排——行动舞台——行动结果的逻辑框架;最后从行为选择的视角构建了审计主体策略的演化博弈模型.     

基于COBIT5.0的银行信息系统审计评价体系构建

银行信息系统审计评价体系能有效规范银行信息系统审计工作,提高经营业务的持续运行可能性,最大程度保护银行信息资产价值.作为信息系统审计评价标准和指导体系,COBIT5.0准则提供了审计评价手段,并且能够与银行需求相契合,对信息系统审计评价体系具有一定的积极作用.基于此,本文对以COBIT5.0框架下的银行信息系统审计评价体系展开详细研究,选取反映国内银行业态平均水平的银行代表,深入分析了 COBIT5.0框架在案例银行信息系统审计评价体系的现实应用.从评价范围、评价标准等多角度出发,多维度评价对于提升银行自身的信息系统水平具有重要意义.     

AO中实施信息系统审计的探索

本文分析了计算机辅助审计（CAAT）和信息系统审计（ISA）的区别与联系，并在此基础上探索了在AO中实施信息系统审计的实务。     

基于COBIT的信息系统审计框架研究

随着信息系统的迅速发展和广泛应用,信息系统审计作为一门新兴的交叉学科而受到较多关注.我国信息系统审计缺乏对规范体系的理论研究,而国际上多个审计组织已提出COBIT、GTAG、GAIT、FISCAM、ITIL、BS7799、COSO等一系列与信息系统审计相关的国际准则与指南.结合我国信息系统审计的特点和国际准则的先进思想而构建的基于COBIT的信息系统审计框架以信息系统控制目标为核心,分为面向系统的信息系统审计和面向数据的信息系统审计两大范畴.     

浅析经济信息系统的审计目标

审计本质目标是审计理论结构的枢纽,构成审计理论结构的基石,是推动审计理论研究从混沌迈向有序的轴心.基于审计本质是经济信息系统的审计本质目标探索是指探求审计作为一个就被审事项所进行的信息输入,信息加工,信息输出的经济信息系统的本质目标是什么.本文提出了审计的本质目标在于就被审计事项为审计利益相关者提供客观公正的审计信息,从审计经济信息系统论、审计本质目标的属性要求、审计假设的必然结论、注册会计师法律责任以及受托经济责任的局限性五个角度进行辅助论证.     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用.文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展.随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路.起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策.当务之急,是制定切合我国国情的信息系统审计准则体系.