IT审计与商业银行信息系统风险防范

随着商业银行信息化建设步伐的加快．银行对信息系统的依赖性越来越强，如何有效识别、计量、管理和转移IT风险．已引起商业银行高层管理人员的重视。笔者认为，实施IT审计，将是保障信息系统安全，推进信息化建设健康发展的有力措施。     

信息系统审计：信息技术条件下审计业务的新发展

20世纪50年代以来，随着信息技术的高速发展与广泛应用，特别是电子商务的推广，信息技术正成为当今企业环境中最重要的资源之一。谁拥有最准确、最及时的信息，谁就会赢得竞争的胜利。获取信息的能力正成为企业的核心竞争能力之一。而互联网技术在电子商务中的应用越来越广泛和深入，可以使得价值链的各环节实现无缝隙的光滑的链接。企业与竞争对手建立起合作联系，     

由信息系统审计点击央行内审创新

随着信息技术及Intemet技术突飞猛进的发展，银行业以及各行各业的信息化建设越来越多地受到重视，特别是银行业，信息系统的应用大大提高了资源的利用率和工作效率，信息系统在未来银行业务发展中的地位作用已不容置疑，随之而来的数据信息丢失、高科技犯罪等安全问题也越来越多，健全完善规范的信息技术内控管理机制，是防范金融风险，防止重大经济案件的重要     

金融电子化信息系统与内部审计

从上个世纪到本世纪是科学技术和社会经济迅猛发展的时期，经济的发展又反过来推动了包括审计科学在内的各门科学的发展。计算机和通讯网络等先进技术已在人民银行各领域发挥着越来越重要的作用，传统的服务方式、管理手段都发生了重大变化。人民银行从1984年应用计算机以来，经过近20年的努力，电子化建设取得很大成绩，计算机所带来的效益也越来越明显，人们对电子化建设的重要性有了深刻的认识。与此同时，金融电子化也给审计工作提出了新的挑战。     

IT审计面面观——IT审计政策层面的思考

近些年，从我国开展信息系统审．计的实践来看，提高我国金融业IT审计水平需要多方面的努力，但首要的问题是要理顺和完善政策（职能、组织、制度、规范）体系。     

浅议信息系统审计的特点

本文从信息系统的概念引入,说明了信息系统审计与其他审计的关系、信息系统审计的三个发展阶段。阐述了信息系统在审计目标、法规遵从、审计内容和审计过程四方面的特点。重点阐述了对信息系统审计过程中获取风险及控制信息、评价控制、符合性测试、实质性测试这4个审计步骤的论述。     

浅议信息系统审计的特点

本文从信息系统的概念引入,说明了信息系统审计与其他审计的关系、信息系统审计的三个发展阶段。阐述了信息系统在审计目标、法规遵从、审计内容和审计过程四方面的特点。重点阐述了对信息系统审计过程中获取风险及控制信息、评价控制、符合性测试、实质性测试这4个审计步骤的论述。     

开展信息系统审计控制电子银行风险

随着计算机信息技术和网络通讯技术的普遍应用，社会信息化程度不断提高，信息系统已经渗透到社会的各个领域。信息系统的广泛应用推动了人类社会的发展．但也带来了一定的风险。一旦信息系统特别是金融信息系统、通讯系统等发生故障、停止运行或被恶意破坏，该领域的业务活动就可能不得不部分或完全终止，由此引起的直接或间接损失将是无法估量的。国内外大量信息化建设的实践表明，信息系统审计作为信息社会的安全对策，能有效地管理与信息系统有关的风险，从而确保信息系统的安全性、稳定性和有效性。     

企业开展信息系统审计的几点思考

当前企业信息化快速发展，开展信息系统审计势在必行。本文介绍了信息系统审计的概念和内容以及具体的工作流程、工作方法，并对信息化环境下，企业如何开展信息系统审计工作提出了自己的建议。     

会计信息系统审计程序探讨

计算机网络犹如一柄双刃剑，它不仅带来了先进的审计技术手段，而且也使审计人员面临着大量的利用计算机欺诈、舞弊的可能性和迅速增加的审计风险。因此，审计人员不仅要对会计信息系统产生的数据是否真实、正确、合法进行审计，而且还要对会计信息系统的硬件和软件，进而对整个会计信息系统的安全性、可靠性、内部控制的健全性与有效性等方面进行审计，从而指出会计信息系统管理和控制上的薄弱环节，提高企业会计信息系统的可靠性和真实性，有效地防止利用计算机随意篡改会计信息数据或破坏磁性介质上的数据等舞弊行为的发生。在这种情况下，会计信息系统审计AISA（Accounting Information System Audit）受到越来越多的重视。会计信息系统审计是指“通过一定的技术手段收集并评估证据，以判断一个会计信息系统是否做到安全、可靠和有效，同时叉能最经济的使用资源”。这一定义既包括会计信息系统的外部审计的鉴证目标——即对被审计单位的会计信息系统安全性和可靠性的审查，又包含内部审计的管理目标——即不仅包括被审计会计信息系统安全性和可靠性而且包括会计信息系统的有效性和效率性目标。它突破了传统的审计理论架构，对审计理论和实践都提出了新的问题和挑战。     

银行信息系统审计初探

随着信息技术的迅猛发展,计算机和网络技术在银行经营和管理工作中的应用越来越普及.从业务处理的自动化、业务经营的多样化、金融产品创新到内部综合管理信息化,都毋庸置疑地表明,银行业的发展越来越依赖于信息系统.银行除了面临传统意义上的经营、控制等风险外,伴随着信息技术的发展,操作、环境和管理风险也日益增长.因此,了解和评价信息系统的完整性、有效性、可靠性和安全性就显得尤其重要.信息系统审计,是适应当今社会信息化发展的需要而产生的新的审计分支.     

并行审计技术初探

并行审计技术（Concurrent Auditing Technique）是指在应用系统对其业务进行处理时，同时采集审计证据的技术。一、 并行审计技术产生的背景随着计算机技术在会计信息系统中的广泛应用，人们发现在计算机信息处理环境下采集审计证据往往比手工环境下更为复杂，因为审计人员开始面对许多手工环境下不存在的、复杂的内部控制技术。在审计过程中，要确认这些内部控制的有效性，必须对其有所了解，并且要能取得充分可靠的证据。然而，信息技术发展很快，与之相关的控制技术也在不断发展，了解控制技术并不是轻而易举的。这就导致审计人员用传…     

COBIT与农业银行IT审计

COBIT全名是Control Objectives for Information and related Technology，即信息及相关技术控制目标，它是目前国际上公认的最先进、最权威的安全与信息技术管理和控制的标准。该标准由IT治理协会（IT Governance Institute）开发和推广，为IT的治理、安全与控制提供了一个适用的公认标准，以辅助管理层进行IT治理。COBIT对信息系统控制与审计有很好的指导作用，在现阶段介绍和引进COBIT，对推动我国信息化健康发展有重要作用，对处于股改关键之时的农业银行尤为重要。笔者希望通过对COBIT的探讨，引起大家对信息系统审计的重视。     

浅议计算机审计的产生和发展

随着电算化会计的发展,计算机审计工作在我国已经产生和发展起来,并将日益普及。计算机审计越来越值得我们关注、研究和探索。本文研究了计算机审计的产生和发展,并分析了计算机审计对传统审计的影响。     

浅议电子商务时代的网络审计

随着电子商务的广泛应用和不断发展，会计信息系统必将发生一场全方位、根本性的革命。会计发展必然经历着由传统会计到电算化会计，再由电算化会计到信息化会计两次质的飞跃。而作为与会计有“血缘关系”的审计，也从传统审计到电算化审计、再到网络审计两次质的飞跃。     

浅析效益审计及其探索方向

《审计署2003年至2007年审计工作发展规划》明确把效益审计作为一个独立的审计类型提出，是国家审计的应有之义，是国家审计发展的必然趋势．也是国家审计实践的必然结果．需要进行全面实践和探索。     

高起点高标准抓好信息化建设——鹤壁市审计局信息化建设步入快车道

加快审计信息化建设是新时期对审计工作的要求，是实现传统审计模式向计算机审计模式的历史跨越。鹤壁市审计局党组站在实践“三个代表”的高度．从审计事业的长远发展着想．把加强审计信息化建设作为本届班子的责任和使命．积极采取措施，在经费十分紧张的情况下．克服种种困难．加大对审计信息化硬件建设的投资力度．加快了计算机远程通信、     

国有资产管理新体制与审计监督

国有资产管理体制是一国经济体制的重要组成部分。自十一届三中全会以来．我国国有资产管理体制改革经历了复杂、艰难的发展阶段，至十六大之后，国有资产监督管理委员会成立，才有了实质性的突破。国有资产管理新体制的确立与运行．为审计监督创造了新环境．并对审计监督提出了新的要求。     

信息系统审计的研究现状及存在问题分析

信息系统审计是伴随计算机信息技术与审计不断发展进步应运而生的。同国际信息系统审计的发展相比较,我国对此的研究和发展还比较滞后。本文阐述了信息系统审计的发展历程和国内外的研究现状,并对我国信息系统审计所存在的几点问题进行了分析。     

信息系统审计的研究现状及存在问题分析

信息系统审计是伴随计算机信息技术与审计不断发展进步应运而生的。同国际信息系统审计的发展相比较,我国对此的研究和发展还比较滞后。本文阐述了信息系统审计的发展历程和国内外的研究现状,并对我国信息系统审计所存在的几点问题进行了分析。