信息系统审计产生及发展研究

信息化的发展,使社会对信息系统产生极大的依赖性。社会对信息系统的可靠性、安全性和有效性的重视,推动了信息系统审计的产生和发展。信息系统审计有很好的发展前景,但也存在一些问题。     

国家审计体系下信息系统审计发展研究

信息时代的到来使IT技术和信息系统成为社会经济活动中重要的资源，它们正广泛渗透到社会的各个领域，也影响着审计这门古老的学科。社会经济体、特别是企业信息系统的高度集成、使得信息资产带来高收益的同时也带来了前所未有的巨大风险。国家审计作为监督经济运行的枢纽，     

信息系统审计质量控制准则研究

信息系统审计准则规定了信息系统审计人员在审计工作中应遵循的操作规范,同时也规定了信息系统审计工作应达到的质量要求。为保证信息系统审计工作能按照规范的要求执行,就必须制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在绝大多数国家,信息系统审计还末纳入到强制性审计的范畴,基本上还属于自愿性审计的范畴,也谈不上制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在现有的信息系统审计准则中,仅有ISACA在审计指南《审计章程》(G5)中粗略地对审计质量控制进行了阐述,不具有可操作性,对于指导审计人员进行质量控制还是远远不够的。随着信息技术在社会经济活动中的广泛应用以及审计人员素质的提高,信息系统必将纳入到强制性审计的范畴,制定信息系统审计质量控制准则也将提上日程。本文拟在借借鉴国外审计质量控制准则的基础上,研究我国信息系统审计质量控制准则的构建。     

信息系统审计初探

信息系统审计是一项较新的审计领域,也是计算机审计的一项重要审计内容,它通过关注信息系统的可靠性和安全性,促进被审计单位的信息安全和数据真实。日前,笔者从一般控制、应用控制、绩效等事项,对某单位开展信息系统审计,并从真实性、安全性、有效性、经济性等方面进行了审计评价,揭示被审计单位信息系统存在的漏洞和安全隐患,积极摸索了信息系统绩效审计的方式方法,积累了一定经验,笔者从以下几个方面浅谈一些看法。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

IT审计产生的动因及发展

以计算机为核心的信息技术在近些年有了迅猛的发展，其应用已渗透到人类社会的各个领域。随着社会信息化程度越来越高，人们的工作生活、企业的经营运作、政府的施政都离不开各种信息系统，整个社会已对信息系统产生极大的依赖性。也就是说，信息系统的健康对信息化社会的重要性犹如人类身体的健康对人类的重要性一样。确保信息系统的健康已成为人类社会不容忽视的问题，而采用审计手段对信息系统的可靠性、安全性和有效性进行监督和控制，是确保信息系统健康的有力措施。     

基层审计机关开展信息系统审计的几点思考

以ERP、MRP-Ⅱ为代表的企业信息系统的高度集成逐渐开始普及,使我们审计工作面临全新领域的拓展,也给我们的审计工作带来了巨大的挑战。本文从认识开展信息系统审计的必要性入手,分析基层审计机关开展信息系统审计面临的困难,对目前基层审计机关如何开展信息系统审计进行思考,旨在引起基层审计机关对开展信息系统审计的重视,努力探索信息系统审计的实践。     

国家审计中信息系统审计的定位

传统的国家审计以经济、管理活动的“真实性、合法性、效益性”为目标。国际上通行的以内部审计为蓝本的信息系统审计以强化内控、提高信息系统‘效率性、效益性、保密性、完整性、一致性、可用性、可靠性’为目标。国家审计中的信息系统审计该如何定位?是遵照国际通行审计标准(比如,美国信息系统审计和控制协会ISACA制定的COBIT)?还是根据我国信息化建设发展阶段制定符合国情的信息系统审计标准并参照执行?2002年10至12月,审计署上海办利用同时审计国家外汇管理局浙江分局、浙江省国家税务局的机会,对国税的出口退税管理、退税企业的出…     

信息系统审计风险与控制

随着网络信息系统应用的普及,企业为提高管理水平普遍采用了网络信息系统作为管理工具,网络信息系统的审计风险与控制已成为当前审计行业和审计技术的发展动力,也是我国审计师们面临的新任务。本文就网络信息系统的审计风险与控制进行了讨论,并对改进和完善独立审计准则第20号提出了建议。     

信息系统审计探析

随着信息系统在商业应用中的不断升温,信息系统安全缺陷导致的信息风险已经成为继经营风险、控制风险和财务风险之后企业必须全力应付的新的风险因素。但是,由于种种限制,信息系统用户自身无法对信息系统的抗风险能力做出准确评估,迫切需要得到第三方独立专业机构的帮助。在这种情况下,信息系统审计应运而生。本文从信息系统审计的实施、信息系统审计证据的获取与评价以及电子商务审计三个角度出发,综合论述了信息系统审计涉及的主要内容,以求对希望了解信息系统审计的读者有所帮助。     

保险公司信息系统审计刍议

近年来,我国保险公司的信息化程度越来越高,信息系统日趋完善。信息化的蓬勃发展,提高了保险公司经营管理水平和集中控制能力,但同时也带来了数据非法修改、操作程序丢失等风险。随着数据大集中的推进,信息系统的安全性、稳定性、真实性和完整性尤为重要,因此迫切需要对信息系统进行审计,保证信息系统可信性,促进保险公司内控体系建设。信息系统审计是未来审计发展的必然趋势已逐渐成为各级审计机关和审计人员的共识。     

信息系统审计

21世纪是信息时代,信息化的进步促进了经济的发展和科技水平的提高。信息系统审计是对信息技术的一种检测手段,其目标在于通过评价信息系统中信息的安全性和可靠性,来保证信息系统所产生数据的准确性和真实性,最终保证企业资产的完整和资源的高效运用。虽然我国信息化得到了较好的发展,但是信息系统审计过程中仍存在许多问题,例如审计方法和技术较落后、计算机犯罪事件较频繁等等。本文主要是针对相关问题对信息系统审计工作展开探讨,首先向大家介绍信息系统审计的内容,在了解其相关内容后,提出几点有利于信息系统审计工作的措施,供大家参考。     

信息系统审计

21世纪是信息时代,信息化的进步促进了经济的发展和科技水平的提高。信息系统审计是对信息技术的一种检测手段,其目标在于通过评价信息系统中信息的安全性和可靠性,来保证信息系统所产生数据的准确性和真实性,最终保证企业资产的完整和资源的高效运用。虽然我国信息化得到了较好的发展,但是信息系统审计过程中仍存在许多问题,例如审计方法和技术较落后、计算机犯罪事件较频繁等等。本文主要是针对相关问题对信息系统审计工作展开探讨,首先向大家介绍信息系统审计的内容,在了解其相关内容后,提出几点有利于信息系统审计工作的措施,供大家参考。     

美国信息系统审计发展的历史和现状

概述美国是开展信息系统审计最早的国家,迄今为止已经发展了近40年。美国也是目前信息系统审计发展最快、最全面的国家。为了全面地了解信息系统审计在美国的发展历程及发展现状,并从中总结和发现信息系统审计的发展规律,供我国审计部门及审计工作者借鉴,本文从审计方法的发展、信息技术的发展、信息系统审计的法律、标准以及信息系统审计职业团体等几个角度论述。     

被审计单位的角色对政府信息系统审计的影响

政府信息系统审计是指由政府审计机关出于经济监督目的而组织实施的信息系统审计。作为信息系统审计的一种特殊形式,政府信息系统审计有着自己的特点,也在很多方面受到外界因素的影响,本文就是讨论其中一个影响因素：被审计单位所扮演的信息系统角色。     

网络环境下信息系统审计的职能与类型

最近十年,信息系统审计在企业管理中的职能与地位都产生了质的飞跃:企业的生存与发展越来越依赖信息系统,而电子商务对企业经营管理又造成一定的潜在风险,信息系统审计成为外部审计不可或缺的一环,同时它也成为内部控制的主要参与者。现代信息系统审计应当包括真实性审计、安全性审计和绩效审计三种基本类型,它们都有各自的具体目标。     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

探讨审计机关信息系统审计方法

信息系统审计是我国信息化发展到一定程度审计机关所要实行的一种必然审计方法,如果审计机关不开展信息系统审计,那就无法完成全面审计的目标。我国审计机关所面临的审计对象信息化程度不断提高,促使审计机关对被审计单位信息系统进行审计,目前我国审计机关开展信息系统的审计方法还是处于起步的阶段,很多的方法还处于摸索尝试之中,没有真正的实行。本文主要针对审计机关开展信息系统的审计方法入手,对于我国目前审计机关信息系统审计的发展进行思考,对信息系统审计的方法做出探讨。     

互联网上看审计

“二十一世纪是信息时代”。计算机网络是联接各种信息资源,实现信息快速传输的通道,是当今各种信息系统的基础设施,也是信息化社会的一项重要基础设施,受到世界各国的高度重视。世界范围的国际互联网（Ｉｎｔｅｒｎｅｔ）已稳定发展了２８年,未来的信息社会,各种各样的信息将通过计算机通信网四通八达,联通每一个组织及个人,使人类经济及社会生活发生质的变化。审计系统作为宏观调控的综合性监督部门,计算机审计和审计机关上网亟需快速发展,跟上时代步伐。审计机关上网,标志着我国审计事业已跨入现代信息社会的门槛。目前互联网上的审计站…