信息系统审计风险类型特征及防范对策审计毕业论文.docVIP

信息系统审计风险类型特征及防范对策审计毕业论文 　　 　　在信息化环境下，信息系统在安全性、可靠性和有效性上可能存在缺陷或发生错误的隐患，行业的信息系统中可能存在一系列风险因素，进而增加经营管理风险的可能性，对信息系统进行充分审计利于降低甚至规避相关的风险。 　　 　　1信息系统审计风险类型 　　 　　信息系统审计风险包括以下三个方面：其一是被审计单位信息系统自身潜在的风险，即固有风险；其二是被审计单位内部控制存在缺陷产生的风险，即控制风险；其三是审计师在信息系统审计过程中产生的风险，即检查风险。下面具体分析面临的审计风险。 　　 　　1.1固有风险 　　 　　固有风险的产生是由于企业自身的因素，与信息系统审计没有关系。固有风险是在信息系统不存在相关内部控制的前提下，信息系统或其子系统发生重大错误的可能性。当企业的信息系统存在安全漏洞，系统内的相关电子数据或程序遭受破坏时，信息系统存在的固有风险偏高。信息系统审计的固有风险与计算机硬件配置、软件质量以及网络安全有关。 　　 　　主要表现在： 　　 　　①系统设计风险。由于信息不对称和知识结构的不完善使得系统开发人员设计出的信息系统与系统使用者的需求不匹配，那么就必然带来漏洞。 　　 　　②系统风险。信息系统的硬件配置不完善，软件质量不可靠，系统自控功能较弱而产生系统风险。 　　 　　③系统环境风险。电子数据大量集中