BS7799标准及其在中观信息系统审计中的运用

在分析中观信息系统风险与损失的成因基础上,借鉴BS7799标准,一方面从物理层次与逻辑层次两个方面研究中观信息系统固有风险的评价模式;另一方面从一般控制与应用控制两个层面探索中观信息系统内部控制的评价机制。基于BS7799标准对中观信息系统审计进行研究,旨在为IT审计师有效实施中观信息系统审计提供应用指南。     

中观经济主体信息系统审计的理论分析及实施路径探索

中观经济主体信息系统审计从属于中观审计与IT审计的交叉研究范域.近年来,中观经济主体信息系统审计问题并未引起理论界的广泛重视.鉴于此,本文从中观审计与信息系统审计入手,对中观经济主体信息系统审计的概念与特点作了深入的探究,并在此基础上,借鉴COBIT模型与ITIL模型分析了中观经济主体信息系统审计的实施路径.     

基于信息系统审计视角的高校内控系统分析

高校综合信息系统的核心组成部分是财务信息系统,健全的信息系统审计程序既能有效保障国有资产安全完整,又能使其合理充分利用,发挥最大效益。文章结合目前频发的高校腐败现象,依据内部审计协会发布的高校内部审计准则,分析现代信息化环境下高校内控体系建设的状况,从信息系统审计的视角查找当前高校内控体系的缺陷与不足,指出只有以信息系统审计为平台,构建完备的内部控制体系,方能从根本上控制不断蔓延的高校腐败现象。     

中观信息系统审计风险控制体系研究——以COBIT框架与数据挖掘技术相结合为视角

当前,我国急需一套完善的中观信息系统审计风险控制体系。这是因为我国的中观经济主体在控制信息系统审计风险时需要一套成熟的管理流程,且国家有关部门在制定信息系统审计风险防范标准方面也需要完善的控制体系作为支撑。在阐述COBIT与数据挖掘基本理论的基础上,借鉴COBIT框架,构建中观信息系统审计风险的明细控制框架,利用数据挖掘技术有针对性地探索每一个明细标准的数据挖掘路径,创建挖掘流程,建立适用于我国中观经济特色的信息系统审计风险控制体系。     

内部审计在内部控制中的作用研究

被称为中国“SOX法案”的内控基本规范，赋予内审部门及人员“营造守法、公平、正直的内部环境”的重要职责，以法规的形式界定了内审人员的重要权力，并极大地提升了内审的地位，内部审计的理论和实务必将迎来大发展的契机。本文以基本规范的即将实施为背景，阐述了内审在内控体系中的“守夜人”角色定位，并指出了为迎接内控基本规范即将实施的挑战，内部审计将发生的“四个转变”：从事后审计向全程审计转变；从财务审计向管理审计转变；从基层审计向高层审计转变；从督查审计向风险审计转变。     

W公司内部审计信息化、数字化转型的实践与思考

本文介绍了W公司开展内部审计信息化、数字化转型的整体规划，及企业审计信息系统建设总体框架。文章结合审计信息系统在审前调研、审中分析和审后整改中的具体应用，突出了信息系统对建立“远程+现场+云端”的立体式审计作业模式的保障作用，并提出了保障内部审计信息化、数字化转型成功的建议。     

内部控制审计相关问题的探讨

本文在阐述企业内部控制与内部审计的基础上,指出强化内部审计对于企业内控制度的意义,并提出如何强化内部审计以适应内控制度的要求。     

内部审计在内部控制中的作用研究

被称为中国SOX法案的内控基本规范,赋予内审部门及人员营造守法、公平、正直的内部环境的重要职责,以法规的形式界定了内审人员的重要权力,并极大地提升了内审的地位,内部审计的理论和实务必将迎来大发展的契机。本文以基本规范的即将实施为背景,阐述了内审在内控体系中的守夜人角色定位,并指出了为迎接内控基本规范即将实施的挑战,内部审计将发生的四个转变:从事后审计向全程审计转变;从财务审计向管理审计转变;从基层审计向高层审计转变;从督查审计向风险审计转变。     

国家审计中信息系统审计的定位

传统的国家审计以经济、管理活动的“真实性、合法性、效益性”为目标。国际上通行的以内部审计为蓝本的信息系统审计以强化内控、提高信息系统‘效率性、效益性、保密性、完整性、一致性、可用性、可靠性’为目标。国家审计中的信息系统审计该如何定位?是遵照国际通行审计标准(比如,美国信息系统审计和控制协会ISACA制定的COBIT)?还是根据我国信息化建设发展阶段制定符合国情的信息系统审计标准并参照执行?2002年10至12月,审计署上海办利用同时审计国家外汇管理局浙江分局、浙江省国家税务局的机会,对国税的出口退税管理、退税企业的出…     

企业内部审计信息系统的需求分析

信息技术（Information Technology,IT）的飞速发展,企业内部信息化程度的不断提高,迫使内部审计机构采用先进的工具和方法,实现内部审计的规范化、信息化,从而提高审计工作的质量和效率,降低审计风险。本文通过分析国内计算机审计技术发展与软件开发使用情况,结合企业在信息技术环境下迫切需要实现内部审计信息化的内在需求,对企业内部审计信息系统进行需求分析。     

加强内部审计 促进会计信息化

会计信息系统的应用给单位带来了与手工环境不同来源、不同性质的风险，且随着应用的逐渐深入，潜在的风险也在不断变化。这在客观上要求加强内部审计，确保会计信息系统安全有效地运行，以为单位“会计信息化”打下坚实的基础。     

企业内部控制审计思维新探

对于现代企业来说,内部控制系统的合理性和有效性对于企业的健康发展至关重要。内控审计是评估和改善内控系统的有效方法,受到了企业的高度重视。基于此,论文重点探讨企业内部控制审计思维。要想做好企业的内部控制审计工作,就必须明确内部控制审计目标,把握内控审计的关键内容,创新内控审计方法和有效防范内控审计风险,只有从这四个方面入手,才能够让内控审计为企业作出更大贡献。     

内部控制评审在企业内部审计中的应用

健全、完善的内部控制离不开内部审计的监督和评价.只有明确企业内部审计在内控评审中的必要性,理解内控评审在内部审计中的应用,客观认识内控评审的潜在风险并采取切实可行的措施,才能更好地发挥企业内部审计的作用.     

内部控制评审在企业内部审计中的应用

健全、完善的内部控制离不开内部审计的监督和评价。只有明确企业内部审计在内控评审中的必要性,理解内控评审在内部审计中的应用,客观认识内控评审的潜在风险并采取切实可行的措施,才能更好地发挥企业内部审计的作用。     

企业如何推进内部控制审计

随着企业内控体系建设的全面启动．其内部审计已逐步由传统审计向内部控制审计转型。在新形势下．现代企业应如何推进内部控制审计呢？本文以中国石油天然气集团公司为例．拟就这个问题谈些看法．[第一段]     

高校内部审计信息化建设探讨

计算机应用技术在财务领域的广泛普及以及财务数据量的迅猛增长，使得内部审计信息化成为现代财务审计发展的必然趋势。本文从内部审计信息化定义出发，通过分析高校运用信息系统进行内部审计的必要性，提出高校内部审计信息化建设的具体策略。     

浅议计算机会计信息系统内部控制审计

计算机会计信息系统内部控制审计是指内部审计人员对计算机会计信息系统有关的内部控制措施进行审查、测试和评价，发表审计意见。其目的是确定会计信息系统的内部控制是否完善适当，已有的控制是否恰当发挥作用，是否达到了原来的设计目的，针对系统的缺陷和薄弱环节提出改进的建议。     

企业内部审计信息系统的设计

随着信息技术（Information Technology，IT）的飞速发展，企业内部信息化程度不断提高，迫使内部审计机构采用先进的工具和方法，实现内部审计的规范化、流程化、智能化，从而提高审计工作的质量和效率．降低审计风险。本文在企业内部审计需求分析的基础上，对企业内部审计信息系统进行了系统流程、系统功能、数据库等设计。     

施工企业大数据内部控制审计研究

内控审计是对企业内部控制有效性进行确认、评价,分析缺陷成因并提出改进建议的一种审计形式.随着信息化技术的推广运用,传统经营方式和内控模式已不再适用,施工企业面临新的难题.传统的内控审计方法无法满足新形势下的企业需求,内控审计需要拓展审计思路、创新审计方法以适应大数据下的审计环境.文章结合国内施工企业大数据内控审计现状,深入分析其特点,揭示其实施必要性,阐述施工企业如何将大数据技术与内部控制审计相结合,建立大数据内控审计体系,以及在审计流程各环节中如何利用大数据技术,充分挖掘信息数据价值,提升审计质量和效果,实现内审监督、服务、增值职能,并对未来做出展望.     

国有水电企业开展内部控制审计探讨

文章结合水电企业的实际,通过对水电企业内控审计重要性和其主要内容的分析,探讨了内控评价标准体系建立、内控审计重点业务与流程、内控审计程序与方法。认为在水电企业实施内部控制审计,不仅有利于企业加快完善内部控制体系,更有利于增强企业竞争力。