网络环境下信息系统审计的职能与类型

最近十年,信息系统审计在企业管理中的职能与地位都产生了质的飞跃:企业的生存与发展越来越依赖信息系统,而电子商务对企业经营管理又造成一定的潜在风险,信息系统审计成为外部审计不可或缺的一环,同时它也成为内部控制的主要参与者。现代信息系统审计应当包括真实性审计、安全性审计和绩效审计三种基本类型,它们都有各自的具体目标。     

网络环境下会计信息系统审计的风险及其防范

网络环境下会计信息系统审计诸多问题的研究,在我国仍处于探索阶段。本文从网络环境下会计信息系统审计固有风险、控制风险和检查风险等3方面,阐述了网络环境下会计信息系统审计的风险,并探讨了其审计风险的防范。     

证券公司信息系统风险导向型审计实务探讨

中国内部审计协会2009年1月1日正式发布施行的《内部审计具体准则第28号—信息系统审计》对证券公司信息系统内部审计工作具有重要的指导意义。本文以风险导向型审计的角度,从证券公司信息系统审计实施的问题与难点入手、探讨具体准则在证券信息系统审计过程中的实践应用。一、以准则框架进行信息系统风险分类识别(一)组织层面的IT风险证券公司组织层面IT风险主要表现为以下     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

信息系统审计风险与控制

随着网络信息系统应用的普及,企业为提高管理水平普遍采用了网络信息系统作为管理工具,网络信息系统的审计风险与控制已成为当前审计行业和审计技术的发展动力,也是我国审计师们面临的新任务。本文就网络信息系统的审计风险与控制进行了讨论,并对改进和完善独立审计准则第20号提出了建议。     

信息技术对审计的影响

信息技术的应用使会计信息处理和会计信息系统的内部控制发生了巨大的变化。当人们将信息技术引入经营组织的同时，也随之带来了许多风险。新的日益增长的风险要求建立一套全新的控制和审计方法。我们认为要在计算机信息系统环境下有效地开展审计工作，审计人员必须首先正确认识与理解信息技术对审计的影响，才能熟悉和掌握新的审计技术。信息技术对审计的影响主要表现在。     

计算机会计信息系统常见的审计方法及评价

计算机会计信息（电算化会计系统）取代手工系统对审计方法有很大影响,简要介绍以下几种常见的计算机会计信息系统审计方法。在审计实务中,对计算机会计信息系统的审计方法主要有三种：一是间接审计,二是直接审计,三是计算机辅助审计。 所谓间接审计,是指对计算机会计信息系统的输入数据和输出结果进行比较、检验、分析,从而达到审计计算机会计信息系统的目的。实际上间接审计绕过了计算机会计信息系统本身,因为审计人员并不了解计算机会计信息系统,而只能采用这种过渡的方法。可见间接审计仍属于手工审计的范畴。此方法并不能适应…     

中观信息系统审计风险控制体系研究——以COBIT框架与数据挖掘技术相结合为视角

当前,我国急需一套完善的中观信息系统审计风险控制体系。这是因为我国的中观经济主体在控制信息系统审计风险时需要一套成熟的管理流程,且国家有关部门在制定信息系统审计风险防范标准方面也需要完善的控制体系作为支撑。在阐述COBIT与数据挖掘基本理论的基础上,借鉴COBIT框架,构建中观信息系统审计风险的明细控制框架,利用数据挖掘技术有针对性地探索每一个明细标准的数据挖掘路径,创建挖掘流程,建立适用于我国中观经济特色的信息系统审计风险控制体系。     

业财融合背景下的信息系统审计研究

在企业业财融合的背景下,信息系统审计环境发生了巨大的变化。论文旨在指出企业业财融合背景下信息系统审计环境变化对审计的影响,分析现代信息审计的新发展和新趋势,进而剖析审计变化对审计工作者带来的挑战,提出应付这些挑战的解决方案。期望从理论方面拓展和创新理论思想,从实践方面为当代信息系统审计提供新的思考和思路,强化审计的增值作用,也有助于企业对信息系统的风险进行有效的监管。     

审计风险成因--基于信息经济学的分析

文章从信息经济学的角度,通过对自然存在的不确定性以及股东和审计人员、管理层与审计人员之间的信息不对称等对审计风险的影响的分析表明,建立和完善审计风险的管理体制,完善审计市场结构、公司与事务所的治理结构,引入必要的激励和约束机制,可以减少交易各方的信息不对称,从而改善审计业务市场的交易效率和效益,降低社会性的审计风险水平。     

论完善国有资本运营注册会计师审计制度

本文从企业、政府、审计机构三个方面进行分析,指出我国现行国有资本运营注册会计师审计制度未能真正发挥其应有监督作用的原因,并从审计主体、审计委托者、审计付费三个方面提出了完善国有资本注册师审计制度的对策,以真正实现注册会计师审计的独立性,加强对国有资本会计信息的监管。     

上市公司审计委员会与年报风险信息披露——基于管理层信息操纵视角

上市公司年报风险信息是了解公司经营现状与预测未来发展的重要信息来源,它具有信息增量价值,但容易受到管理层信息操纵的影响。审计委员会作为公司治理的独立机制,对管理层具有内部监督作用。基于此,利用2010—2021年上市公司风险信息披露数据,实证检验了审计委员会对管理层信息操纵的治理作用。研究发现,审计委员会独立性、勤勉性和专业性越强,年报风险信息披露水平越高,且在不同性质市场环境中审计委员会的治理作用存在差异。机制检验结果表明,内部控制发挥了部分中介作用;此外,在内部治理环境较弱与外部监督压力较大时,审计委员会的治理作用更加显著。结论拓展了年报风险信息披露的影响因素研究,并通过构建不同维度的风险信息指标来综合衡量披露水平,证实了审计委员会对管理层信息操纵的治理效应,为审计委员会更好发挥监督效果以及监管部门进一步完善上市公司风险信息披露制度提供了重要支撑。     

On the Conditions under which Audit Risk Increases with Information

It has been reported in the literature on strategic auditing that audit risk (the probability of audit failure) may increase when the auditor obtains information, whereas conditions for such cases have not been identified as yet. This paper provides simple models to analyze the general tendencies of exogenous parameters for such cases. The analysis shows that audit risk increases with more information if the auditee has a sufficiently strong incentive to commit fraud. If the auditee is penalized by auditor rejection even when he does not commit fraud, the detection risk increases with more information. In this case, if the auditor has a sufficiently strong incentive to avoid false rejection, audit risk increases with more information.     

高校管理信息系统审计及其风险控制问题研究——以WSR方法论与COBIT理论相结合为视角

当前,我国高校管理信息系统涉及教务、人事、科研等一系列管理模块,规模相对庞杂,系统安全性、机密性受到挑战,也因此相应地对高校管理信息系统的审计及其风险防范提出了更高的要求。在阐述WSR方法论与COBIT理论的基础上,首先,基于WSR方法论有效设计高校管理信息系统审计的思路与策略;其次,将WSR与COBIT理念融合于一体,构架高校管理信息系统审计风险控制模型;最后,结合前两步,提出高校在管理信息系统审计及其风险控制中应该注意的问题,力求促进高校管理信息系统在功能实施中更为安全和高效。     

信息系统环境下审计风险的特征与控制对策研究

计算机和信息技术的应用极大地提高了企业的管理水平和工作效率,并在企业管理重要组成部分的会计信息领域产生了深刻的革命。会计信息系统的应用对审计环境、审计线索、审计内容、审计技术和手段等产生了很大的影响,也带来了新的审计风险。本文首先分析了信息系统环境下审计风险的基本特征,进而研究了信息系统环境下审计风险的主要构成,并提出了相应的风险控制对策与措施。