论信息系统变更审计

随着社会信息化的程度不断提高，信息系统已深入到社会的各个领域。“并不是每一次变更都能带来进步，但每一次的进步都是由变更带来的。”为了使信息系统变更推动企业的进步，需要对信息系统变更进行审计。本文以信息系统变更审计的总体目标和具体目标为出发点，结合风险导向审计的理论和方法对信息系统变更审计的流程进行了梳理，包括风险评估、风险应对及对信息系统变更进行评价。