信息系统审计方法与技术.pdfVIP

会计与审计 信息系统审计方法与技术 张 静 余建坤 林明辉 张献华 　 　 　 （ ， ） 云南财经大学信息学院 云南昆明 ６５０２２１ ： ， 、 、 摘要 本文简要介绍了信息系统审计的方法和技术 包括信息系统审计的内容 执行信息系统审计的阶段 执行信息 ， 。 系统审计的多种方法 并指出了信息系统审计的难点及对策 ： ； ； ； 关键词 信息系统 信息系统审计 方法 技术 信息化建设项目管理控制审计 引言 ２．１ 企业信息化建设项目管理控制审计是检查企业信息化 、 ， 信息系统审计是为了信息系统的安全 可靠与有效 由 ， ， 建设项目是否严格执行国家的规定 按要求进行申报立项 ， 独立于审计对象的信息系统审计师以第三方的客观立场 对 ； 建设程序严格遵循立项批复的建设内容和方案实施 信息化 ， 以计算机为核心的信息系统进行综合的检查与评价 向信息 ； 建设项目严格执行有关规定严格遵守采购办理程序 信息化 系统审计对象的最高领导层提出问题与建议的一连串活动。 。 建设项目认真签订建设合同并严格按合同条款履行 企业 ， ， 审计机关针对被审计单位信息系统 安排相关审计事项 目 ， ； 是否建立信息化工作专门机构 设置专门人员 细致规定信 、 的是揭示由于信息系统缺陷而导致的信息安全风险 经济安 ； 息化机构职责 企业的信息化建设应统一规划和统一部 ， 全风险 促进被审计单位加强信息化条件下的内部管理和控 署等。 ， ， 制 提高信息化建设项目的效益 同时保证审计所需数据的