谈信息系统审计规范制定的路径选择

本文在分析我国信息系统审计规范制定路径依赖的基础上,分析了当前我国信息系统审计规范制定的困境,提出了打破现有路径依赖的途径。     

基于审计监管视角的信息系统审计规范完善博弈研究

完善信息系统审计规范体系,加强信息系统审计监管可以抽象一个博弈问题,信息系统审计规范制定机构在这个过程中充当"自然"的角色,其在信息系统审计规范方面的行动空间有两个方案,即是维持信息系统审计规范的现状和完善信息系统审计规范,维持信息系统审计规范现     

信息系统审计质量控制准则研究

信息系统审计准则规定了信息系统审计人员在审计工作中应遵循的操作规范,同时也规定了信息系统审计工作应达到的质量要求。为保证信息系统审计工作能按照规范的要求执行,就必须制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在绝大多数国家,信息系统审计还末纳入到强制性审计的范畴,基本上还属于自愿性审计的范畴,也谈不上制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在现有的信息系统审计准则中,仅有ISACA在审计指南《审计章程》(G5)中粗略地对审计质量控制进行了阐述,不具有可操作性,对于指导审计人员进行质量控制还是远远不够的。随着信息技术在社会经济活动中的广泛应用以及审计人员素质的提高,信息系统必将纳入到强制性审计的范畴,制定信息系统审计质量控制准则也将提上日程。本文拟在借借鉴国外审计质量控制准则的基础上,研究我国信息系统审计质量控制准则的构建。     

借鉴ISACA出版物完善我国信息系统内部控制规范体系

在我国信息系统内部控制规范体系建设伊始,借鉴国际上相关机构制定的相关规范和最新动态,是我们立足国情、有的放矢地开展规范制定的基础。在国际上众多规范制定机构中,信息系统审计与控制协会(ISACA)的出版物的内容相对专业和完整,可资借鉴。     

信息系统审计规范的制度形成机制与体系结构

本文在分析信息系统审计规范制度内涵的基础上,对信息系统审计规范的制度形成机制以及体系结构进行了分析,以期为我国信息系统审计规范体系规范的构建提供借鉴。     

我国信息系统审计准则构建研究

本文首先对我国信息系统审计准则的现状进行深入剖析,然后提出信息系统审计准则制定的弊端,最后对信息系统审计准则框架、制定模式、制定内容以及发布等问题进行探讨,并提出相关政策建议。     

我国信息系统审计准则构建研究

本文首先对我国信息系统审计准则的现状进行深入剖析,然后提出信息系统审计准则制定的弊端,最后对信息系统审计准则框架、制定模式、制定内容以及发布等问题进行探讨,并提出相关政策建议。     

某航空公司信息系统审计案例分析

信息系统审计已经在我国开展了相当长的一段时间,但通过对相关案例的分析发现,我国信息系统审计实践存在着诸多问题.文章在介绍某航空公司收入结算系统审计项目的基础上,就该信息系统审计案例进行了分析,对我国信息系统审计规范体系的建立提出了相关的建设性意见.     

基于COBIT的信息系统审计框架研究

随着信息系统的迅速发展和广泛应用,信息系统审计作为一门新兴的交叉学科而受到较多关注.我国信息系统审计缺乏对规范体系的理论研究,而国际上多个审计组织已提出COBIT、GTAG、GAIT、FISCAM、ITIL、BS7799、COSO等一系列与信息系统审计相关的国际准则与指南.结合我国信息系统审计的特点和国际准则的先进思想而构建的基于COBIT的信息系统审计框架以信息系统控制目标为核心,分为面向系统的信息系统审计和面向数据的信息系统审计两大范畴.     

企业环境信息审计研究

企业环境审计内容主要是反映、监督和评价环境活动信息，它包括两大信息系统：企业环境会计核算信息系统和企业环境管理控制信息系统。企业环境审计走向现实的基本要求应包括：完善环境审计考核评估标准，制定环境审计规范，提高现有环境审计人员的素质，明确环境审计恰当的方式和方法，保持审计人员应有的职业谨慎。     

论信息系统审计准则在我国的需求与发展

信息系统审计是计算机审计的两个发展方向之一.我国信息系统审计准则的研究与规范尚处于起步阶段.在关涉内容、详略程度、审计实质和完善程度方面,我国的信息系统审计准则与国外存在较大差距,需要大幅完善,以满足社会需求.我国信息系统审计准则的发展策略主要有:合理借鉴国外成熟的准则体系,全面设计准则完善方案,科学建立准则内容框架.     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用.文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展.随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路.起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策.当务之急,是制定切合我国国情的信息系统审计准则体系.     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用。文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展。随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路。起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策。当务之急,是制定切合我国国情的信息系统审计准则体系。     

国家审计中信息系统审计的定位

传统的国家审计以经济、管理活动的“真实性、合法性、效益性”为目标。国际上通行的以内部审计为蓝本的信息系统审计以强化内控、提高信息系统‘效率性、效益性、保密性、完整性、一致性、可用性、可靠性’为目标。国家审计中的信息系统审计该如何定位?是遵照国际通行审计标准(比如,美国信息系统审计和控制协会ISACA制定的COBIT)?还是根据我国信息化建设发展阶段制定符合国情的信息系统审计标准并参照执行?2002年10至12月,审计署上海办利用同时审计国家外汇管理局浙江分局、浙江省国家税务局的机会,对国税的出口退税管理、退税企业的出…     

中观信息系统审计风险控制体系研究——以COBIT框架与数据挖掘技术相结合为视角

当前,我国急需一套完善的中观信息系统审计风险控制体系。这是因为我国的中观经济主体在控制信息系统审计风险时需要一套成熟的管理流程,且国家有关部门在制定信息系统审计风险防范标准方面也需要完善的控制体系作为支撑。在阐述COBIT与数据挖掘基本理论的基础上,借鉴COBIT框架,构建中观信息系统审计风险的明细控制框架,利用数据挖掘技术有针对性地探索每一个明细标准的数据挖掘路径,创建挖掘流程,建立适用于我国中观经济特色的信息系统审计风险控制体系。     

COBIT及其启示

COBIT是信息及相关技术控制目标的简写。本文简要地介绍了COBIT的构成和框架内容,并在此基础上讨论了其对我国信息系统控制、信息系统审计及信息系统审计准则制定等方面的启示。     

国外信息系统审计职业道德规范简介及借鉴思考

国内学者对于国外信息系统审计职业道德规范的研究还停留在对ISACA审计准则以及与计算机审计相关准则的介绍方面,没有进行完整而系统的研究。鉴于此,本文在完整回顾国外信息系统审计职业道德规范的基础上,重点评论了ISACA所发布的信息系统审计职业道德规范,并得出了相关启示。     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

论我国计算机审计准则的制定和完善

计算机技术的高速发展冲击着各个领域，计算机会计信息系统的使用改变了财务会计信息的处理和存储方式，对传统会计理论和实务产生影响，其必然对传统的审计理论和实务产生很大影响。研究和制定我国计算机审计准则能为计算机信息系统环境下的审计工作提供必需的指南，促进我国计算机审计事业的发展。一、当前计算机审计准则制定和完善所面临的环境1、理论研究的滞后性。审计准则是审计理论和审计实务相结合的产物，审计准则的制定需要审计理论作为指导。计算机审计是现代审计的一个独立分支，因此，它的实践活动必须遵循一定的理论，具有一…     

探讨审计机关信息系统审计方法

信息系统审计是我国信息化发展到一定程度审计机关所要实行的一种必然审计方法,如果审计机关不开展信息系统审计,那就无法完成全面审计的目标。我国审计机关所面临的审计对象信息化程度不断提高,促使审计机关对被审计单位信息系统进行审计,目前我国审计机关开展信息系统的审计方法还是处于起步的阶段,很多的方法还处于摸索尝试之中,没有真正的实行。本文主要针对审计机关开展信息系统的审计方法入手,对于我国目前审计机关信息系统审计的发展进行思考,对信息系统审计的方法做出探讨。