商业银行信息系统项目风险分析与审计关注

信息系统是商业银行的重要生产工具,对银行业务发展起着至关重要的作用,为此,银行对内部审计为保障系统持续稳定运行发挥监督作用提出了更高的要求。本文结合银行IT审计工作实践,对信息系统项目展开风险分析,阐述了信息系统项目审计内容和审计工作建议,以便强化信息科技内审监督职能,促进信息科技风险管控能力提升。     

现代审计信息系统通过鉴定

7月28日，北京科强科技有限责任公司与中国机械工业审计学会联合研制的《现代审计信息系统》鉴定会在京召开，中国机械工业联合会常务副会长陆燕荪任鉴定会主任委员，并主持会议。     

信息系统审计在电子政务中的应用

电子政务是政府管理方式的革命，加快电子政务建设是深化行政管理体制改革的重要内容，也是实现政府管理现代化的必由之路。当前，我国电子政务建设尚处在起步阶段，还存在一些问题。本文通过对我国电子政务现状的分析和对信息系统审计的介绍，进一步论述了信息系统审计在电子政务中应用的必要性和紧迫性，提出了一。种电子政务中信息系统审计框架，以控制电子政务信息系统建设和改造项目的建设风险，并为改善和健全对电子政务信息系统的控制提出详细建议。     

信息系统审计在电子政务中的应用

电子政务是政府管理方式的革命,加快电子政务建设是深化行政管理体制改革的重要内容,也是实现政府管理现代化的必由之路。当前,我国电子政务建设尚处在起步阶段,还存在一些问题。通过对我国电子政务现状的分析和对信息系统审计介绍,进一步论述了信息系统审计在电子政务中应用的必要性和紧迫性,提出了一种电子政务中信息系统审计框架,以控制电子政务信息系统建设和改造项目的建设风险,并为改善和健全电子政务的控制提出详细建议。     

信息系统审计风险与控制

随着网络信息系统应用的普及,企业为提高管理水平普遍采用了网络信息系统作为管理工具,网络信息系统的审计风险与控制已成为当前审计行业和审计技术的发展动力,也是我国审计师们面临的新任务。本文就网络信息系统的审计风险与控制进行了讨论,并对改进和完善独立审计准则第20号提出了建议。     

高校信息系统审计策略探讨

随着现代信息技术的发展和成熟,高校信息化建设已经取得了初步成绩,但信息系统审计的发展却相当缓慢,跟不上日趋成熟的高校信息化建设步伐。本文在回顾国内信息系统审计研究现状的基础上,对我国高校信息系统审计的现状进行了分析,并指出存在的问题,最后基于理论和实践的双重考虑,提出了完善高校信息系统审计的具体策略。     

新审计准则要求下审计软件功能的完善

本文在阐述新审计准则的突出特点和审计软件不足之处的基础上,提出为适应新审计准则的要求,应从规范审计软件开发、在审计软件中引入审计专家系统、推进软件标准接口研究等方面完善我国审计软件功能。     

新审计准则要求下审计软件功能的完善

本文在阐述新审计准则的突出特点和审计软件不足之处的基础上，提出为适应新审计准则的要求，应从规范审计软件开发、在审计软件中引入审计专家系统、推进软件标准接口研究等方面完善我国审计软件功能。     

网络环境下会计信息系统审计的风险及其防范

网络环境下会计信息系统审计诸多问题的研究,在我国仍处于探索阶段。本文从网络环境下会计信息系统审计固有风险、控制风险和检查风险等3方面,阐述了网络环境下会计信息系统审计的风险,并探讨了其审计风险的防范。     

信息系统审计决策模型研究

信息系统安全与审计已经成为国内外许多学者关注的热点。目前,提出的方法中定性的方法比较多,而结合信息系统安全评分与审计决策的方法较少。在前人研究的基础上,一种基于信息系统安全定量评分体系的审计决策模型的提出,为信息系统审计师在审计时采取何种审计策略提供了参考。     

论商业银行信息系统审计的实施

信息系统审计是社会信息化发展的产物,在商业银行的业务营运中,信息系统的支撑作用逐步扩大,信息系统应用管理风险成为商业银行运营风险的重要构成。     

环境信息系统审计初探

随着环境保护事业的发展和计算机软硬件技术的进步,环境信息系统审计将会越来越受到重视。本文首先通过研究环境信息系统与一般信息系统的区别,进而指出环境信息系统审计的内容,其次指出了发展环境信息系统审计现阶段所存在问题以及相关建议,对深入进行环境信息系统审计的研究具有重要意义。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

传统和现代风险导向审计风险评估策略比较研究

本文从风险评估导向、风险评估范围、风险评估程序以及风险评估方法四个方面对传统和现代风险导向审计风险评估策略进行了比较研究,并进一步对现代风险导向审计风险评估策略进行了客观评价。     

信息系统审计

21世纪是信息时代,信息化的进步促进了经济的发展和科技水平的提高。信息系统审计是对信息技术的一种检测手段,其目标在于通过评价信息系统中信息的安全性和可靠性,来保证信息系统所产生数据的准确性和真实性,最终保证企业资产的完整和资源的高效运用。虽然我国信息化得到了较好的发展,但是信息系统审计过程中仍存在许多问题,例如审计方法和技术较落后、计算机犯罪事件较频繁等等。本文主要是针对相关问题对信息系统审计工作展开探讨,首先向大家介绍信息系统审计的内容,在了解其相关内容后,提出几点有利于信息系统审计工作的措施,供大家参考。     

ISACM:现代信息系统审计模型及其方法体系

互联网的普及使得企业的生存与发展越来越依赖于现代信息系统,现代信息系统重要性的与日俱增要求信息系统审计在模型及方法体系上均要做出适应性的拓展甚至变更。针对该问题,文章提出了现代信息系统审计模型ISACM,该模型将现代信息系统审计的职能明确分为审计、控制和管理三个关联的方面。与此同时,基于ISACM模型构建了现代信息系统审计的一般性方法体系,进一步明确审计职能——三项审计类别涉及真实性审计、安全性审计、绩效审计;三级控制层面包括决策层面、业务层面和技术层面;三个管理维度分别是IT治理、应急管理和业务连续性管理,以期为互联网环境下的现代信息系统审计提供指引。     

信息系统审计

21世纪是信息时代,信息化的进步促进了经济的发展和科技水平的提高。信息系统审计是对信息技术的一种检测手段,其目标在于通过评价信息系统中信息的安全性和可靠性,来保证信息系统所产生数据的准确性和真实性,最终保证企业资产的完整和资源的高效运用。虽然我国信息化得到了较好的发展,但是信息系统审计过程中仍存在许多问题,例如审计方法和技术较落后、计算机犯罪事件较频繁等等。本文主要是针对相关问题对信息系统审计工作展开探讨,首先向大家介绍信息系统审计的内容,在了解其相关内容后,提出几点有利于信息系统审计工作的措施,供大家参考。