基于风险导向信息系统审计整合框架研究.pdfVIP

基于风险导向信息系统审计整合框架研究 of Researchonthe FrameworkRisk·——oriented Integrated InformationAudit Systeming 樊斌 (湖南大学会计学院410079) FanBin (Accountingcollege，HunanUniversity，Changsha,Hunan410079，China) [摘要]：本文首先认为信息系统审计两种实施形式：即内部信息系统审计和外部信息系统审计， 并且二者都处于基于风险导向的审计阶段，然后根据IT治理与现代IT内控的链接关系，构建了 基于风险导向信息系统审计的双层整合模型，旨在提供一种在保证信息系统审计有效性的同时提 高效率的新模式。 [关键字]：内部信息系统审计 外部信息系统审计 IT治理 IT内控 believesthatInformation canbedividedintotwo [Abstract]：Thispaper SystemAuditing internalInformation andexternalInformation parts： SystemAuditing SystemAuditing． Inorderto theeffectand ofInformation improve efficiency SystemAuditing，a frameworkofInformation isestablishedafter integrated Auditing double——layered System IT the between andITinternalcontr01． analysingrelationshipgovernance Information externalInformation [KeyWords]：internalSystemAuditing System Auditing IT ITinternalcontrol governance 一、问题提出 信息时代，信息和信息系统己成为一项重要资产。信息技术已象空气和水一样，成为我们生 活不可缺少的东西，人们享受着它带来的极大的便利。然而，信息系统又具有脆弱的一面，隐含 着许多不安全的因素，今年上半年国内发生的两件事就是典型的例证：一是由IBM实施的中信银 行第三代核心业务系统，这个被称为中国银行业标志性IT系统改造项目，在历时四年、投入巨 大人力财力之后，并没有看到胜利的曙光；二是中国移动耗资2亿构建的信息安全网，被人用简 单的方法轻松地多次进入系统修改6000多充值卡条数据，而且多月未被发现，后来因入侵者最 后一次操作失误才导致事情败露。类似的案例以前无论国内、国外都并不少见，IT风险己日益 为人们所重视，这一观点可从2006年国际IT治理协会发布的((2006全球IT治理状态报告》得 到证实，该在报告与2003年的调查报告对比后认为：现在IT对业务比已往更为关键，对待IT 问题总经理比IT经理更主动积极。针对IT投资“黑洞”，IT项目应用的“泥潭”，信息及信 息系统的不安全现象，如何开展信息