浅论桥梁建筑企业信息系统审计

信息系统审计是伴随着信息化的发展而产生的新的审计理论和方法,在我国经济与社会发展中日益显现出其独特的地位与作用。充分认识桥梁建筑企业中信息系统审计的影响和意义,进而研究其目标、范围、内容和程序,建立符合桥梁建筑企业特点的信息系统审计体系和方法,对实现企业的战略目标至关重要。     

信息系统审计决策模型研究

信息系统安全与审计已经成为国内外许多学者关注的热点。目前,提出的方法中定性的方法比较多,而结合信息系统安全评分与审计决策的方法较少。在前人研究的基础上,一种基于信息系统安全定量评分体系的审计决策模型的提出,为信息系统审计师在审计时采取何种审计策略提供了参考。     

基于COBIT的信息系统审计框架研究

随着信息系统的迅速发展和广泛应用,信息系统审计作为一门新兴的交叉学科而受到较多关注.我国信息系统审计缺乏对规范体系的理论研究,而国际上多个审计组织已提出COBIT、GTAG、GAIT、FISCAM、ITIL、BS7799、COSO等一系列与信息系统审计相关的国际准则与指南.结合我国信息系统审计的特点和国际准则的先进思想而构建的基于COBIT的信息系统审计框架以信息系统控制目标为核心,分为面向系统的信息系统审计和面向数据的信息系统审计两大范畴.     

保险公司信息系统审计刍议

近年来,我国保险公司的信息化程度越来越高,信息系统日趋完善。信息化的蓬勃发展,提高了保险公司经营管理水平和集中控制能力,但同时也带来了数据非法修改、操作程序丢失等风险。随着数据大集中的推进,信息系统的安全性、稳定性、真实性和完整性尤为重要,因此迫切需要对信息系统进行审计,保证信息系统可信性,促进保险公司内控体系建设。信息系统审计是未来审计发展的必然趋势已逐渐成为各级审计机关和审计人员的共识。     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用.文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展.随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路.起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策.当务之急,是制定切合我国国情的信息系统审计准则体系.     

基于COBIT5.0的银行信息系统审计评价体系构建

银行信息系统审计评价体系能有效规范银行信息系统审计工作,提高经营业务的持续运行可能性,最大程度保护银行信息资产价值.作为信息系统审计评价标准和指导体系,COBIT5.0准则提供了审计评价手段,并且能够与银行需求相契合,对信息系统审计评价体系具有一定的积极作用.基于此,本文对以COBIT5.0框架下的银行信息系统审计评价体系展开详细研究,选取反映国内银行业态平均水平的银行代表,深入分析了 COBIT5.0框架在案例银行信息系统审计评价体系的现实应用.从评价范围、评价标准等多角度出发,多维度评价对于提升银行自身的信息系统水平具有重要意义.     

基于审计监管视角的信息系统审计规范完善博弈研究

完善信息系统审计规范体系,加强信息系统审计监管可以抽象一个博弈问题,信息系统审计规范制定机构在这个过程中充当"自然"的角色,其在信息系统审计规范方面的行动空间有两个方案,即是维持信息系统审计规范的现状和完善信息系统审计规范,维持信息系统审计规范现     

我国信息系统的审计现状及其架构

文章对信息系统审计的产生原因进行了初步的探讨,论述了对信息系统审计的必要性,提出了其一些基本的概念和定义,指出我国信息系统审计体系框架的目标和结构,并进行了总结与展望     

计算机审计与信息系统审计之比较

计算机审计与信息系统审计在我国审计事业中各有其特定的地位与作用。文章通过对计算机审计与信息系统审计的起源与发展、基本概念与审计目标、适用准则与审计技术等方面的比较,厘清两者的本质区别,以求两者并行不悖地得以发展。随着环境的变化与信息技术应用的深入,计算机审计的内涵与外延必将得以深入与拓展,而成功地开展我国的信息系统审计,则是我国审计走向世界的必由之路。起步伊始的我国信息系统审计,应当多方借鉴国外先进的经验,追踪国际惯例,并针对国情提出发展对策。当务之急,是制定切合我国国情的信息系统审计准则体系。     

探讨审计机关信息系统审计方法

信息系统审计是我国信息化发展到一定程度审计机关所要实行的一种必然审计方法,如果审计机关不开展信息系统审计,那就无法完成全面审计的目标。我国审计机关所面临的审计对象信息化程度不断提高,促使审计机关对被审计单位信息系统进行审计,目前我国审计机关开展信息系统的审计方法还是处于起步的阶段,很多的方法还处于摸索尝试之中,没有真正的实行。本文主要针对审计机关开展信息系统的审计方法入手,对于我国目前审计机关信息系统审计的发展进行思考,对信息系统审计的方法做出探讨。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

信息系统审计内容分析

本文从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手,综合分析了信息系统的逻辑结构,构造了信息系统审计内容的基本框架,并对信息系统审计的内容与审计目标进行阐述。     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

某航空公司信息系统审计案例分析

信息系统审计已经在我国开展了相当长的一段时间,但通过对相关案例的分析发现,我国信息系统审计实践存在着诸多问题.文章在介绍某航空公司收入结算系统审计项目的基础上,就该信息系统审计案例进行了分析,对我国信息系统审计规范体系的建立提出了相关的建设性意见.     

环境信息系统审计初探

随着环境保护事业的发展和计算机软硬件技术的进步,环境信息系统审计将会越来越受到重视。本文首先通过研究环境信息系统与一般信息系统的区别,进而指出环境信息系统审计的内容,其次指出了发展环境信息系统审计现阶段所存在问题以及相关建议,对深入进行环境信息系统审计的研究具有重要意义。     

信息系统审计初探

信息系统审计是一项较新的审计领域,也是计算机审计的一项重要审计内容,它通过关注信息系统的可靠性和安全性,促进被审计单位的信息安全和数据真实。日前,笔者从一般控制、应用控制、绩效等事项,对某单位开展信息系统审计,并从真实性、安全性、有效性、经济性等方面进行了审计评价,揭示被审计单位信息系统存在的漏洞和安全隐患,积极摸索了信息系统绩效审计的方式方法,积累了一定经验,笔者从以下几个方面浅谈一些看法。     

信息系统审计产生及发展研究

信息化的发展,使社会对信息系统产生极大的依赖性。社会对信息系统的可靠性、安全性和有效性的重视,推动了信息系统审计的产生和发展。信息系统审计有很好的发展前景,但也存在一些问题。     

国家审计中信息系统审计的定位

传统的国家审计以经济、管理活动的“真实性、合法性、效益性”为目标。国际上通行的以内部审计为蓝本的信息系统审计以强化内控、提高信息系统‘效率性、效益性、保密性、完整性、一致性、可用性、可靠性’为目标。国家审计中的信息系统审计该如何定位?是遵照国际通行审计标准(比如,美国信息系统审计和控制协会ISACA制定的COBIT)?还是根据我国信息化建设发展阶段制定符合国情的信息系统审计标准并参照执行?2002年10至12月,审计署上海办利用同时审计国家外汇管理局浙江分局、浙江省国家税务局的机会,对国税的出口退税管理、退税企业的出…     

企业环境信息审计研究

企业环境审计内容主要是反映、监督和评价环境活动信息，它包括两大信息系统：企业环境会计核算信息系统和企业环境管理控制信息系统。企业环境审计走向现实的基本要求应包括：完善环境审计考核评估标准，制定环境审计规范，提高现有环境审计人员的素质，明确环境审计恰当的方式和方法，保持审计人员应有的职业谨慎。     

政府信息系统审计：基于经济监督视角的信息系统审计

一、政府信息系统审计概念的提出及现实意义 （一）政府信息系统审计概念的提出对于什么是信息系统审计，不同的组织和个人给出过不同的描述和解释，其中Ronweber和日本通产省情报协会的观点得到较大范围的认可。Ronweber认为信息系统审计是一个获取并评价证据，以判断信息系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源，并有效果地实现组织目标的过程。日本通产省情报协会则认为信息系统审计是为了信息系统的安全、可靠与有效，由独立于审计对象的信息系统审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向信息系统审计对象的最高领导提出问题与建议的一连串的活动。