联网环境下信息系统审计的体系架构.pdfVIP

联网环境下信息系统审计的体系架构 ‘ 谢岳 山 【摘 要 】联 网环境下信息系统审计是当前计算机审计的热点 , 为充分详尽地研究联 网环境下信 息系统审 计的相关内容及关键技术 , 本文首先对信息系统审计进行 了定义 , 并提 出了信息系统审计的审计 目标及审 计 内容 , 在此基础上从审计理论基础 、审计标准 、实践环境 、审计方法以及审计工具等多方面提 出 联 网 环境下信息系统审计模型 。根据该模型 , 本文着重分析信息系统审计的具体 内容 , 提 出了相应信息系统的 审计 内容框架 , 将审计 内容划分为内控审计和系统本身审计两个方面 , 从一般控制审计 、应用控制审计详 细描述 了内控审计的内容 从物理层次的审计以及逻辑层次的审计详细描述 了系统本身审计的内容 。本文 所论述的审计模型和审计 内容为今后信息系统审计提供 了相关的理论基础和方法 。 【关键词 】信息系统 审计 体系结构 内容体系 随着信息技术的发展 , 以计算机 、网络 、通讯 否能完整地保证信息系统的资产安全性 、有效性 , 等信 息技术为基础 的联 网环境下 的信 息系统 已成 是否能最有效率地完成组织 目标 以保证系统效益 为 国家和社会经济运行中不可缺少的基础设施 , 因 的活动过程 。它既包括信息系统外部审计 的鉴证 目 而对信息系统 的安全性 、可靠性 、有效性 、持续性 标 — 对被审计单位 的信息系统保护资产安全及数 的要求和依存度也越来越高 。与此 同时 , 在信息化 据完整的鉴证 , 又包含 内部审计 的管理 目标 — 即 进程 中可能存在着各类风险 , 如操作轨迹不可见 、 信息系统的有效性 目标 的管理 。 操作流程缺失 、数据非法修改 、信息系统人为欺诈 根据信息系统审计定义可 以明确联 网环境下 等 , 因此 , 如何在信息系统建设 、应用与网络化持 信息系统审计 的总体 目标 一是对需要经常性审计 续发展的过程 中 , 对其安全性 、真实性 、完整性 、 且关系 国计 民生 的重要部 门和行业所使用 的信息 有效性进行 “鉴证 ”, 如何通过对信息系统 的审计 系统进行实时或亚实时的审计监督 , 以实现从单一 来保证信息系统 的可信度就成为 当前计算机审计 的事后审计 向事后审计与事 中审计相结合转变 。二 的重要研究课题 。 是通过联 网规范 、控制审计作业 , 对审计现场进行 远程审计支持 , 为审计人员实施数据式审计提供一 一 、联 网环境下信息系统审计概述 个完整 、真实 、有效的数据环境 。因此联 网环境下 国际信息系统审计领域 的权威专家 信息系统审计除需要审计信息系统的数据完整性 、 认为 , 信息系统 玩 , 以下简称 数据真实性外 , 同时也需要审计信息系统是否安 审计是一个过程 , 在此过程 中搜集和评估证据 以确 全 、是否合乎规范 、其运行是否有效 、可靠 , 最终 定信息系统和相关资源是否有效保护资产 、维持数 要确保被审计单位信息系统 的恰 当披露 , 即被审计 据和系统完整性 、提供相关和可靠信息 、有效实现 单位信 息系统应 能恰 当地提供被 审计单位 的业务 组织机构 目标 、有效使用资源 、包含有效 内部控制 或财务状况 , 披露所有应该披露 的信息 。 以提供运营和控制 目标得到满足 的合理保障 。石爱 为达到联 网环境下信息系统审计 目标 , 需要对 中副审计长根据我 国具体情况 , 进一步将信息系统 信息系统的全部 内容进行全面审计