县区审计机关如何开展信息化审计工作

信息系统审计是一个获取并评价证据,以判断信息系统是否能够保证资产的安全、数据的完整,以及有效率地利用组织的资源并有效果地实现组织目标的过程。目前县区审计机关信息系统审计大多停留在数据审计阶段,将信息系统审计作为常规审计的一部分,很少直接审计信息系统本身的安全性、可靠性和有效性。     

信息系统审计初探

信息系统审计是一个通过搜集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。     

政府信息系统审计：基于经济监督视角的信息系统审计

一、政府信息系统审计概念的提出及现实意义 （一）政府信息系统审计概念的提出对于什么是信息系统审计，不同的组织和个人给出过不同的描述和解释，其中Ronweber和日本通产省情报协会的观点得到较大范围的认可。Ronweber认为信息系统审计是一个获取并评价证据，以判断信息系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源，并有效果地实现组织目标的过程。日本通产省情报协会则认为信息系统审计是为了信息系统的安全、可靠与有效，由独立于审计对象的信息系统审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向信息系统审计对象的最高领导提出问题与建议的一连串的活动。     

信息系统审计初探实例

信息系统审计是一个通过收集和评价审计证据,对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。随着计算机犯罪和作弊率的上升,信息系统审计越来越受到各国的重视,美国1981年举办了注册信息系统审计师（CISA）资格认证考试,1987年发布了《信息系统审计的基本准则》;     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

我国政府自然资产审计理论框架的构建

本文结合最高审计机关国际组织(INTOSAI)关于自然资产审计的理论与实践成果,分析了政府自然资产审计中审计主体、审计对象、审计依据、审计方法与程序等问题,并探讨了自然资产审计与自然资产会计的衔接问题.     

我国IT审计面对的挑战

随着各组织对信息系统运用的增多,信息系统在为企业带来高收益的同时也带来了巨大风险,因此引入IT审计成为一种趋势。本文从IT审计的概念特点介绍出发,分析当前我国IT审计面临的挑战,并提出了应对措施。     

基于信息系统的风险管理审计

一、信息技术革新对企业信息系统及内部审计的影响(一)信息技术革新对信息系统的影响信息技术革新正在改变全球范围内的沟通的性质与范围,消除传统的组织界限(包括部门之间的内部界限以及供应商和客户之间的外部界限),并促进了企业流程再造。信息技术的进步和互联网的发展,促进了信息系统的不断发展,并被广泛的运用于企业的各项经济管理活动,促进了企业信息的互联互通和信息的共享。这样,信息系统所提供的信息的决策有用性不断增强。但是,信息技术的革新也为信息系统带来巨大的风险:如系统运行错误可能迅速导致多种文件、账簿甚至系统失真,数据容易被盗或毁损,程序易被非法调动甚至篡改。据美国的一项研究表明,计算机系统的银行舞弊案造成的损失是手工系统的6倍以上。而且,随着互联网技术和电子商务的兴起,信息系统更加复杂化和多样化。信息系统的风险控制点数量激增,且监控的难度更大。信息和信息系统已经成为了企业的重要资产,是企业获得市场竞争力与可持续发展能力的重要因素。它们像企业的其他资产一样需要对信息系统加以控制和审计,控制信息系统运行的安全和稳定,变成了企业的必然需要。这需要审计人员从企业组织层面、一般管理层面、业务流程层面来识别和分析信息系统...     

基于COBIT的信息系统审计框架研究

随着信息系统的迅速发展和广泛应用,信息系统审计作为一门新兴的交叉学科而受到较多关注.我国信息系统审计缺乏对规范体系的理论研究,而国际上多个审计组织已提出COBIT、GTAG、GAIT、FISCAM、ITIL、BS7799、COSO等一系列与信息系统审计相关的国际准则与指南.结合我国信息系统审计的特点和国际准则的先进思想而构建的基于COBIT的信息系统审计框架以信息系统控制目标为核心,分为面向系统的信息系统审计和面向数据的信息系统审计两大范畴.     

美国信息系统审计发展的历史和现状

概述美国是开展信息系统审计最早的国家,迄今为止已经发展了近40年。美国也是目前信息系统审计发展最快、最全面的国家。为了全面地了解信息系统审计在美国的发展历程及发展现状,并从中总结和发现信息系统审计的发展规律,供我国审计部门及审计工作者借鉴,本文从审计方法的发展、信息技术的发展、信息系统审计的法律、标准以及信息系统审计职业团体等几个角度论述。     

网络环境下信息系统审计的职能与类型

最近十年,信息系统审计在企业管理中的职能与地位都产生了质的飞跃:企业的生存与发展越来越依赖信息系统,而电子商务对企业经营管理又造成一定的潜在风险,信息系统审计成为外部审计不可或缺的一环,同时它也成为内部控制的主要参与者。现代信息系统审计应当包括真实性审计、安全性审计和绩效审计三种基本类型,它们都有各自的具体目标。     

国家审计体系下信息系统审计发展研究

信息时代的到来使IT技术和信息系统成为社会经济活动中重要的资源，它们正广泛渗透到社会的各个领域，也影响着审计这门古老的学科。社会经济体、特别是企业信息系统的高度集成、使得信息资产带来高收益的同时也带来了前所未有的巨大风险。国家审计作为监督经济运行的枢纽，     

基于“集中分析分散核查”的企业审计组织管理模式探析

正近年来随着大型企业审计项目的不断开展,审计广度和深度持续增强,企业审计面对的海量数据信息和复杂信息系统架构对审计技术手段和审计专业判断提出更高要求。企业庞大的资产规模、复杂的组织结构、多元的业务品种也使得审计项目的控制点增多,管理难度加大。为适应企业信息化的转变,省厅经贸一处采取以"集中分析、分散核查"为特征的数据综合分析审计方式,不仅运用计算机审计被审计单位的财务数据,而且通     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用。文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展。随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路。起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策。当务之急,是制定切合我国国情的信息系统审计准则体系。     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用.文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展.随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路.起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策.当务之急,是制定切合我国国情的信息系统审计准则体系.     

新时期信息系统审计面临的挑战与对策

随着社会信息化的不断推进,信息系统审计已成为现代审计的一个重要分支。文章在分析信息系统审计概念、内涵和国际发展的基础上,指出了我国开展信息系统审计所面临的挑战,进而有针对性地提出了深化认识、加强人才培养、构建行业准则和建设审计使能信息系统的整体对策。     

XBRL环境下信息系统审计流程设计

企业XBRL（可扩展商业报告语言）信息系统的审计,严格来说属于计算机审计的范畴,是指审计人员以信息技术为手段,组织计划审计项目、实施审计,以判断信息系统是否安全、可靠和有效,并对信息系统对财务数据的影响作出判断或单独提出信息系统审计报告的全过程。在整个连续审计模式中,XBRL信息系统审计是起点,也是十分关键的一个环节。作为XBRL环境下连续审计模式的一环,与传统的信息系统审计相比在审计对象、内容等方面又有不同之处,本文将从这些方面展开论述,并以此设计XBRL信息系统审计流程。     

信息系统审计评价模式分析

在当前法治政府、透明政府、效率政府成为政府建设目标的基本要求下,信息系统审计成为时代的必然需求。本文从信息系统审计的特点出发,对信息系统审计评价的层次进行了分析,并从实践角度对其应用进行了探索。     

信息系统审计风险与控制

随着网络信息系统应用的普及,企业为提高管理水平普遍采用了网络信息系统作为管理工具,网络信息系统的审计风险与控制已成为当前审计行业和审计技术的发展动力,也是我国审计师们面临的新任务。本文就网络信息系统的审计风险与控制进行了讨论,并对改进和完善独立审计准则第20号提出了建议。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。