BS7799标准及其在中观信息系统审计中的运用.docxVIP

［］１［］２［］３ ［］ １ ［］ ２ ［］ ３ 第２７卷　第３期 ２０１２年５月 审计与经济研究 ＪＯＵＲＮＡＬＯＦＡＵＤＩＴ＆ＥＣＯＮＯＭＩＣＳ Ｖｏｌ．２７，Ｎｏ．３ Ｍａｙ，２０１２ ＢＳ７７９９标准及其在中观信息系统审计 中 的 运 用 刘国城 （南京审计学院金审学院，江苏南京　２１１８１５） ［摘　要］在分析中观信息系统风险与损失的成因基础上，借鉴ＢＳ７７９９标准，一方面从物理层次与逻辑层次两 个方面研究中观信息系统固有风险的评价模式；另一方面从一般控制与应用控制两个层面探索中观信息系统内部 控制的评价机制。基于ＢＳ７７９９标准对中观信息系统审计进行研究，旨在为ＩＴ审计师有效实施中观信息系统审计 提供应用指南。 ［关键词］ＢＳ７７９９标准；中观审计；信息系统审计；内部控制；中观信息系统；中观信息系统风险 ［中图分类号］Ｆ２３９．４　　［文献标识码］Ａ　　［文章编号２０１２所谓中观信息系统审计就是指审计主体依据特定的规范，运用科学系统的程序方法，对中观信息 系统网络的运行规程与应用政策实施的一种监督活动，旨在增强中观经济主体特定信息网络的有效 性、安全性、机密性与一致性，以保障中观信息系统的高效运行。中观信息系统的审计主体即ＩＴ审 计师需要重视中观信息系统审计的复杂性，且有必要借助ＢＳ７７９９标准，构建并完善中观信息系统审 计