审计理论 教学课件 ppt 作者 陈汉文 第13章 审计信息化.pptVIP

13.1.1审计信息化的基本概念 13.1.1审计信息化的基本概念 13.2.2信息化审计的相关准则 13.2.1信息化审计的相关准则 13.2.2信息化审计的相关准则 13.2.2信息化审计的相关准则 13.4.2ISACA 的COBIT标准 2．控制目标(Control Objectives) 13.4.2ISACA 的COBIT标准 计划与组织 为有效地进行IT治理，在COBIT框架内部通常将需要进行管理的活动和风险分为4个领域 获取与实施 交付与支持 监测与评价 M1 M2 M4 M3 领域目标按34个过程进行细分 ，确定出210个具体的控制目标 13.4.2ISACA 的COBIT标准 3．管理指南(Management Guidelines) 管理指南是控制目标在企业的具体应用准则，以进行自我评价与选择，进而实施并完善对信息及相关技术的控制 目的是对IT业务活动进行有效控制，使IT与业务活动保持高度一致，并通过传递组织所需要的信息使业务活动得以进行 13.4.2ISACA 的COBIT标准 4．成熟度模型(Maturity Models) (二)COBIT在内部控制与审计中的运用 13.4.2ISACA 的COBIT标准 COBIT在信息系统控制方面，提供了一系列可行的策略和标准，对企业会计信息系统的内部控制与审计起到很好的启示和指导作用。 COBI