航运企业开展以信息系统风险管理为导向的内部审计思路与方法探讨

近年来,随着信息技术的快速发展,企业内部事务处理日益信息化和网络化,与此同时,信息系统风险也越发受到企业管理层的关注。内部审计参与到对信息系统风险的管理是企业提高经营管理效率、规避信息系统风险的客观需要和必然结果。本文结合航运企业信息化环境现状,从信息系统风险和风险导向型审计的含义及两者的联系入手,阐述了内部审计参与信息系统风险管理的必要性和可行性,并对内部审计如何参与信息系统风险管理的思路与方法进行了探讨。