IT环境下计算机审计风险的形成与防范

一、计算机审计的含义 目前，对“计算机审计”一词的解释存在着一些模糊不清的认识，比如，计算机审计就是指计算机辅助审计技术；计算机审计是指审计人员利用计算机技术对电算化会计信息系统所做的审计；或者是审计人员利用计算机辅助审计，将计算机作为审计工具和手段，既包括利用计算机技术对手工信息系统进行的审计，也包括利用计算机技术对计算机信息系统的审计，等等。     

IT审计风险成因及其防范对策思考

随着信息科学技术的日新月异和蓬勃发展,越来越多的计算机相关技术应用在审计工作中,IT审计逐渐成为了审计发展的必然趋势。本文对IT审计的特点及风险进行分析,在此基础上提出IT审计风险防范的具体措施和建议。     

浅谈内部审计对企业IT风险的控制

近年IT风险事件频发,给企业经营和企业声誉带来巨大影响。IT风险控制受到学术界、IT界和企业界的广泛关注。内部审计是风险管理的重要一环,本文通过对IT风险中可用性风险和信息安全风险进行描述,从内部审计角度,分析IT风险控制的有效措施及内部审计应尽的责任。笔者认为,加强审计部门与风险管理部门职能上的融合,促进安全、业务等各部门间的有效沟通,建立突发事件应急机制是风险控制的有效途径。     

如何有效防范信息系统审计风险

随着信息技术与网络技术的迅猛发展，信息化程度日益提高，高校各个管理层广泛应用计算机信息系统。各个系统在开发和应用，维护过程中，系统的脆弱性日益显现，存在各种各样的管理控制风险，影响系统的安全，信息系统一旦受到侵害，将造成很大的经济损失。因此，开展对信息系统的内部审计日益迫切与必要。目前，高校内部审计因为审计资源的限制，暂不具备开展信息系统审计的能力，对信息系统领域基本没有开展审计。     

云会计下基于COBIT5.0框架的IT审计体系

云会计的广泛应用给企业带来成本与资源效率优势的同时也为传统IT审计的系统集中处理模式等带来了挑战。COBIT5.0作为支持和实现IT治理与管理的重要工具,为面向云会计的IT审计体系构建提供了借鉴与参考。在阐述COBIT5.0相关理论的基础上,通过分析云会计对IT审计造成的影响,构建了IT审计体系框架,并提出了面向云会计的IT审计实施步骤的关键环节。     

基于COBIT5.0的银行信息系统审计评价体系构建

银行信息系统审计评价体系能有效规范银行信息系统审计工作,提高经营业务的持续运行可能性,最大程度保护银行信息资产价值.作为信息系统审计评价标准和指导体系,COBIT5.0准则提供了审计评价手段,并且能够与银行需求相契合,对信息系统审计评价体系具有一定的积极作用.基于此,本文对以COBIT5.0框架下的银行信息系统审计评价体系展开详细研究,选取反映国内银行业态平均水平的银行代表,深入分析了 COBIT5.0框架在案例银行信息系统审计评价体系的现实应用.从评价范围、评价标准等多角度出发,多维度评价对于提升银行自身的信息系统水平具有重要意义.     

IT审计产生的动因及发展

以计算机为核心的信息技术在近些年有了迅猛的发展，其应用已渗透到人类社会的各个领域。随着社会信息化程度越来越高，人们的工作生活、企业的经营运作、政府的施政都离不开各种信息系统，整个社会已对信息系统产生极大的依赖性。也就是说，信息系统的健康对信息化社会的重要性犹如人类身体的健康对人类的重要性一样。确保信息系统的健康已成为人类社会不容忽视的问题，而采用审计手段对信息系统的可靠性、安全性和有效性进行监督和控制，是确保信息系统健康的有力措施。     

利用IT技术实现水利信息化建设

计算机及IT技术的迅速发展为水利信息资源的采集、传输、存储、处理和利用提供了有效的技术支持.这为水利部门能够及时准确的处理水利事务提供了极大的帮助,所以应利用IT技术实现水利信息化建设.     

基于COBIT5.0的银行信息系统审计优化分析——以上海农商银行为例

本文以上海农商银行为例,介绍了信息系统审计以及COBIT等理论含义,对银行信息系统审计的现状和存在的问题做出了分析,然后基于COBIT5.0对上海农商银行的信息系统审计构建了理论模型,并对实际应用进行了研究,最后针对上海农商银行审计发现的问题,提出了对其信息系统审计进行优化的对策建议。     

信息系统审计与控制框架初探

本文主要对信息系统审计与控制的框架进行了初步的探讨,论述了信息系统审计的必要性,分析了信息系统审计的涵义与内容,基本审计业务,提出了相关的控制模型,并介绍了审计的实施。     

中观信息系统审计风险控制体系研究——以COBIT框架与数据挖掘技术相结合为视角

当前,我国急需一套完善的中观信息系统审计风险控制体系。这是因为我国的中观经济主体在控制信息系统审计风险时需要一套成熟的管理流程,且国家有关部门在制定信息系统审计风险防范标准方面也需要完善的控制体系作为支撑。在阐述COBIT与数据挖掘基本理论的基础上,借鉴COBIT框架,构建中观信息系统审计风险的明细控制框架,利用数据挖掘技术有针对性地探索每一个明细标准的数据挖掘路径,创建挖掘流程,建立适用于我国中观经济特色的信息系统审计风险控制体系。     

领先企业科技创新能力评价指标体系的构建及应用

着重于实用性、可操作性原则,结合对领先企业的认识,提出了"领先企业创新能力"应同时包含科学创新能力的概念。以此为基础,建立了由4大因素、44个具体指标构成的、定性与定量相结合的企业科技创新能力评价指标体系。而后,选择AHP方法,针对领先企业评价指标的内涵,给出了评价的具体方法和步骤。最后,以洛阳市17家骨干企业为例,验证了本文方法的效果。