计算机信息系统在风险导向审计中的运用

计算机信息系统一方面为企业的经营管理带来了许多便利，另一方面也给审计工作带来很多风险。笔者认为，计算机信息系统对审计的影响是双方面的，它既参与被审计单位的企业管理，进而影响财务报表生成的内部控制过程和结果，也影响审计工作的各个方面，审计人员应从提高专业胜任能力和聘请专家等方面降低计算机信息系统带来的审计风险。     

刍议电子政务网络安全审计

随着政府信息化进程的加速,电子政务网络安全的形势更加严峻。目前,给组织造成的严重攻击中70%是来自于组织中的内部人员,然而,现有技术多重视对于外部入侵的防范,对内部网络中的行为监控考虑不周。网络安全审计通过实时审计网络数据流,根据用户设定的安全控制策略,对受控对象的活动进行审计,可有效地防范和发现内部违规行为,还可以为取证、追查、建立制度提供依据。论文详细介绍了电子政务对网络安全审计系统的功能需求及系统体系结构的设计。     

网络环境下会计信息系统审计的风险及其防范

网络环境下会计信息系统审计诸多问题的研究,在我国仍处于探索阶段。本文从网络环境下会计信息系统审计固有风险、控制风险和检查风险等3方面,阐述了网络环境下会计信息系统审计的风险,并探讨了其审计风险的防范。     

企业内部审计要防范信息系统风险

内部控制是社会经济发展到一定阶段的产物，其内容在不断的发展与变化，而内部审计是内部监督机制的重要组成部分。目前计算机信息系统已在企业中广泛使用，而在内部审计过程中如何加强计算机信息系统的风险防范，是企业内部控制过程中迫切需要解决的问题。     

试述信息系统安全性审计

本文对信息系统安全性审计的产生和发展进行回顾分析,剖析信息系统安全性审计的重要性,然后从软件系统、硬件系统、网络系统及数据库系统四个方面介绍开展信息系统安全性审计的技术和方法,并分析我国信息系统安全性审计的现状,提出加强信息系统安全性审计的对蓑和建议。     

信息系统环境下计算机辅助审计可以借鉴信息系统审计之处

进入21世纪以来,计算机辅助审计技术一直在迅速发展,随着信息系统的广泛渗透,在审计被审单位财务资料的同时,对于产生这些资料的信息系统进行审计势在必行.本文主要从审计人员的角度,分析计算机辅助审计对于信息系统审计方法的吸收借鉴.     

风险导向审计在实务中的应用

经济的快速发展,使得企业管理更加复杂,传统的审计方法很难满足社会的需求。现代风险导向审计的出现带来了一丝曙光。它作为一种新的审计理念和方法,可以有效提高审计人员评估风险的能力。下文就风险导向审计的定义,产生的背景和原因进行了分析,并就传统风险导向审计和现代风险导向审计进行了比较,并提供了风险导向审计在实务中运用的对策。     

信息系统审计初探

近年来,随着计算机技术的不断进步,信息系统已经广泛深入地渗透到社会的各个领域,被审计单位高度依赖信息系统来提高工作效率和加强管理已成为必然。在这种形势下,信息系统审计的必要性逐渐凸显。本文对信息系统审计的特点、目标做了简要介绍,并着重分析开展信息系统审计的流程。     

会计信息系统审计技术的研究

本文对目前我国会计信息系统审计的技术问题进行研究,指出利用计算机技术进行会计电算化审计并不是简单地模仿手工审计,它丰富了传统审计技术的手段,同时使审计各个阶段的工作内容也发生了变化,甚至对审计程序、审计方式都产生了重要影响。     

基于信息系统成功模型的电子政务服务质量研究

服务职能已经成为当前电子政务的主要功能,但是,研究者在关注信息系统效率的时候,通常只是关注信息系统的技术层面,而不是服务质量。在不考虑服务质量的情况下分析电子政务的实施效果,很可能会产生误区。本文运用系统成功模型对电子政务的成功进行研究,指出影响电子政务成功实施的因素。     

信息系统审计人才知识结构的研究

从信息管理与信息系统专业的课程体系出发,结合信息系统审计自身的特点,探讨在信息管理与信息系统专业平台上发展而来的信息系统审计人才所需要的知识结构以及对其能力的培养.     

企业内部审计信息系统的需求分析

信息技术(Information Technology,IT)的飞速发展,企业内部信息化程度的不断提高,迫使内部审计机构采用先进的工具和方法,实现内部审计的规范化、信息化,从而提高审计工作的质量和效率,降低审计风险。本文通过分析国内计算机审计技术发展与软件开发使用情况,结合企业在信息技术环境下迫切需要实现内部审计信息化的内在需求,对企业内部审计信息系统进行需求分析。     

信息系统审计:信息时代的公司治理

本文论述了信息系统审计在IT治理中的作用、信息系统审计师和审计构架等问题,并引入COBIT控制模型,引导信息系统审计的实现。     

信息系统审计发展方向研究

在审计行业，信息系统审计是一项全新的业务，主要工作对象就是被审计单位的计算机信息系统，它涉及到各个方面的内容。本文从信息系统审计在我国的发展意义出发，主要研究了我国信息系统审计发展的方向，旨在为信息系统审计的可持续发展提供建议。     

加强会计信息系统中的内部控制与内部审计

目前,会计信息系统在会计工作中的运用越来越广泛,会计电算化不仅显著提高了核算效率和准确率,打破了制约企业财务管理的瓶颈。但是,没有成熟的会计信息化标准和业务规范仍然有很多不足之处,还存在会计监管工作滞后及审计效率低等问题。文章就此探讨了会计信息系统在内部控制和内部审计方面的措施,以期为会计工作提供一些借鉴和参考。     

企业信息系统审计的研究

信息系统审计是指根据公认的标准和指导规范对信息系统及其业务应用的效能、效率、安全性进行监测、评估和控制的过程,以确认预定的业务目标得以实现。信息系统审计由审计证据管理、安全标准、安全评估、项目管理审计和法律标准等5个子系统组成,其业务范围包括与信息系统有关的所有领域。信息系统审计方面的标准尚处于空白状态。信息系统审计是未来审计发展的必然。     

企业内部审计信息系统的设计

随着信息技术(Information Technology,IT)的飞速发展,企业内部信息化程度不断提高,迫使内部审计机构采用先进的工具和方法,实现内部审计的规范化、流程化、智能化,从而提高审计工作的质量和效率,降低审计风险。本文在企业内部审计需求分析的基础上,对企业内部审计信息系统进行了系统流程、系统功能、数据库等设计。     

实施信息系统审计的难点及对策

伴随着信息技术的发展，信息系统也越来越多地应用到基层央行的各个业务部门，对信息系统实施审计以实现对风险的有效控制也成为基层央行内部审计的重要内容。本文从基层央行信息系统审计的重点入手，在客观分析了基层央行实施信息系统审计的难点问题的基础上，有针对性地提出了提高基层央行信息系统审计水平的对策建议。     

党政企事业单位信息系统审计与实践

近年来,随着社会对信息系统的依赖性普遍增强,利用计算机犯罪的案件也不断增加,越来越多的人认识到了信息系统审计的重要性.本文主要对信息系统审计的概念、必要性及实践做了简要介绍,重点阐述了信息系统审计的步骤和方法.     

对医院信息系统进行审计的初步探索

审计目标是确保信息系统安全完整,确保数据处理高效准确。方法是依据有关政策、标准及行业规范开展工作,采用调查问卷法、面谈询问法、实地观察法等。内容包括对总体控制环境审计、对运行与维护控制审计、对具体业务控制的审计等。最后,形成审计结论,提出审计整改建议。