信息系统审计

前言

第1章 信息系统审计概述

1.1 信息系统审计产生与发展

1.2 信息系统审计概念与目标

1.3 信息系统审计内容体系

1.4 信息系统审计准则规范

本章小结

思考题

第2章 信息系统审计基本流程

2.1 信息系统审计基本流程概述

2.2 审计计划

2.3 审计实施

2.4 审计报告

2.5 后续审计

2.6 信息系统专项审计

本章小结

思考题

第3章 总体控制审计

3.1 总体控制审计概述

3.2 总体控制审计

本章小结

思考题

第4章 一般控制审计

4.1 信息系统一般控制审计概述

4.2 一般控制审计内容与方法

4.3 信息系统安全专项审计

本章小结

思考题

第5章 应用控制审计

5.1 应用控制审计概述

5.2 业务流程控制审计

5.3 数据控制审计

5.4 信息系统绩效专项审计

本章小结

思考题

第6章 常用技术方法和工具

6.1 信息系统审计技术概述

6.2 信息系统业务流程描述方法

6.3 常用信息系统审计技术方法

6.4 常用信息系统审计工具

本章小结

思考题

第7章 信息系统审计实务

7.1 信息系统审计可行性论证

7.2 信息系统审计操作实务

7.3 信息系统审计报告编写实务

本章小结

思考题

参考文献

《审计署计算机审计中级培训后续课程丛书：信息系统审计》共有7章，第1章概述信息系统审计的概念、内容和组织方式，并归纳总结了国内外信息系统审计相关方面的规范与准则。第2章论述了信息系统审计四个阶段的工作重点，以及安全性审计、经济性审计和生命周期审计等专项审计的内容和技术。第3章重点阐述了总体控制审计的调查信息系统及管理情况、描述分析总体控制状况等五个阶段的关键审计内容与思路。第4章系统讨论了访问控制、配置管理、职责分离和应急计划的审计思路，重点介绍了信息系统安全专项审计的内容与方法。第5章从业务流程控制审计、输入控制审计、处理控制审计和输出控制审计等方面，详细阐述了应用控制审计的内容与程序，还介绍了信息系统绩效审计步骤与评估方法等知识。第6章重点介绍了信息系统审计的常用审计技术方法和工具，包括业务流程描述方法、常用信息系统审计技术方法，以及常用信息系统审计工具等。第7章以具体实务案例的形式，从总体控制审计、一般控制审计和应用控制审计三方面阐述各自的审计内容、思路与方法，并提供一份信息系统审计报告实例供读者参考。

对国家审计领域而言，信息系统审计不但是信息化环境下深化我国财政支出审计，更是促进国家信息化建设的健康发展，提升国家治理水平的需要。对于从事审计实务的广大工作者来说，全面掌握信息系统审计理论与实务相关知识是非常必要的。《审计署计算机审计中级培训后续课程丛书：信息系统审计》应时而生，在借鉴了美国、日本、英国和澳大利亚等国信息系统审计经验的基础上，结合我国信息系统审计的实践与法规的现状，全面系统地提出了信息系统审计的内容框架及知识体系，《审计署计算机审计中级培训后续课程丛书：信息系统审计》中案例均根据真实案例提炼而成，具有很好的实务操作指导意义。