浅议信息系统审.docVIP

浅议信息系统审计 　　 　　摘 要 近年来，信息系统应用越来越广泛，用信息技术舞弊的风险也在增加，信息系统审计势在必行。本文回顾了信息系统审计的发展历程，结合笔者多年来开展信息系统审计的经验，对信息系统审计的含义、目标、内容和方法进行了概括性的介绍，以期能对信息系统审计实务有所助力。 下载论文网 　　关键词 信息系统审计 一般控制 应用控制 项目管理 　　信息系统审计是伴随着信息系统的发展而发展的，20世纪60年代以后，特别是会计电算化之后，信息系统审计萌芽，80年代，集成信息系统开始发展。此时，信息系统审计师成为一种职业，而现代意义上的信息系统审计产生于世纪之交。随着计算机技术的进步，特别是互联网的广泛应用，加之政府、企业对信息系统的依赖越来越高，利用信息技术舞弊的风险也在增加，信息系统审计有了更加丰富的内涵和外延。 　　一、信息系统审计的定义 　　国际信息系统审计协会（ISACA）对信息系统审计的定义：信息系统审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效地利用组织的资源并有效地实现组织目标的过程。 　　我国审计署对信息系统审计的定义：国家审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。 　　二、信息系统审计的目标 　　信息系统审计目标是通过检查和评价被审计单位信息系统的安全性、有效性和