网络环境下的信息系统审计问题及其发展策略

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

国际信息系统审计领域的权威专家ＲｎＷｅｅｏｂｒ认为，信息系统审计是一个过程，在此过程中搜集和评估证据以确定信息系统和相关资源是否有效保护资产、维持数据和系统完整性、提供相关和可靠信
计概念的一种延续和深化，是信息技术飞速发展、信息系统的广泛应用和审计实践需要的必然产物。我国的信息系统审计研究相对于国外起步较晚，直至上世纪９年代学界方始关注，０但大部分研究都集中于国外信息系统审计理论与发展的翻译引介［信息２１、系统审计基础理论、息系统审计的应用［１，信５等总－６的来说还处于初步发展阶段，在研究中存在重理论、轻实践的倾向，对信息系统审计的研究都是从整体大方向上进行，缺少细节方法的讨论［７１。２网络环境对信息系统审计的影响随着互联网的迅猛发展和大规模分布式信息系统的出现，信息系统面临着新的安全问题，信息系统
Ａｂｔａｃ：ｉｈｔａｉｅｌｐｎｆｔｅｃｓｒｔＷｔｒｐｄｄｖｅｏｍｅｔｏｏｍｐｕｅｎｅｗｏｋｔｃｎｌｇ，ｉｏｍａｉｎｓｓｅｉｓｄｉｈｅｈｔｒａｄｎｔｒｅｈｏｏｙｎｆｒｔｏｙｔｍｓｕｅｎｅｒｒｆｓｉｎ．ｎｆｒａｉｎｓｓｅａｉｉｏｏｎｒｉｎｉｓｓａｔｎａｅＩｉｐｒａｏｋｏｔｕ — ｖｅｙｐｏｅｓｏＩｏｍｔｏｙｔｍｕｄｔｎｇｉｕｒｃｕｔｙｉｔｔｒｉｇｐｈｓ．ｔｓｉｏｎｔｎｗｈｅｃｒｎｓｍｔｔｒｎｉｕｔｎｏｆｒａｉｎｓｓｅａｄｔｎｎｄｒｎｔｒｎｉｏｍｅｔｉｃｕｉｇｂｌｉｐａｌｇｌｉｂｌｔｉｅｔｓｔａｉｆｉｏｍｔｙｔｍｕｉｉｇｕｅｅｗｏｋｅｖｒｎｎ，ｎｌｄｎｕｉｎｇｕｅａａｉｉｎ— ｏｎｏｄｌｙｓｉｔｏｒｉｏｃｎｎｅａｏｔｏｙｓｅ，ｅｌｐｉｇｓｐｓｉａｅＳｔｃｎｏｏｇ，ｓａｌｓｉｇａＳｐｒｆｓｔｕｉｎ，ｅｎｆｒｉｇｉｔｒｌｃｎｒｌｓｔｍｄｖｅｏｎｏｈｉｔｃｔｄＩＡｅｈｌｙｅｔｂｉｈｎｎＩＡｏｅ — ｔｎｓｏｌｒｉｉｇｓｓｅ．ｉｎａａｎｎｙｔｍｔ
摘要：随着计算机与网络技术的快速发展，信息系统深入到各行各业，对信息系统进行审计成为一个现实的问题。我国信息系统审计还处于起步阶段，认清当前网络环境下信息系统审计现状，构建信息系统审计法律与规范体系，加强信息系统内部控制建设，发先进的信息系统审计技术，立完整的信息系统审计开建
随着计算机和网络技术的快速发展，信息系统被广泛应用于经济社会的各个层面，并逐步改变了政治、经济、会的结构和运行方式，为国家和社社成
会经济运行的基石，构建安全、可靠、高效的信息系统，成为当今世界各国的基础战略。网络环境下，信息系统面临着多方面的入侵威胁，各类风险随处可见，如数据非法修改、操作不当等，将直接导致巨大的连锁反应和不可估量的损失。因此，强对网络环加境下信息系统建设、应用与发展的全面审计，保证信息系统的可信度就成为当前审计领域的重要课题。１信息系统审计概念及其研究现状
人才培养体系，于我国信息系统审计发展有着积极作用。对关键词：网络环境；息系统审计；信影响；策略
中图分类号：２９Ｆ３文献标识码：Ａ文章编号：６１７２２１）６０４ —３１７ — ９（０２０．１８ａｅａｇＬｎＦｊｉ
（西财经职业学院，江西九江３２０）江３００
（ｉｇｉｏａｏａＣｌｇｆｉａｃｎｃｎｍｉｓＪｇｉＪｊｎ３００ＪｎｘｃｔｎｌｏｌｅＦｎｎｅｄＥｏｏｃ，ｉｘｉｉｇ３２０）ａＶｉｅｏａｎａｕａ
审计也面临着新的挑战。
】４８
２１网络环境下的海量数据导致审计效率低下．网络环境下，来越多的业务部门需要操作大越量多媒体数据，特别是水利部门的水利数据、象部气门的气象数据、规划部门的规划数据等，包含了巨大的空间、表、报文字、声音、图像、频、文本等海量视超数据。在信息系统处理大规模的、没有关系的海量数据过程中，更容易出现问题，也更难发现问题。开发新的审计技术，高信息系统审计效率已经迫在提眉睫。
Ｋｅｗｏｄ：ｔｒｎｉｏｍｅｔＩｆｒｔｎＳｓｍｄｔｇＩｆｅｃ；ｔｔｇｙｒｓＮｅｗｏｋＥｖｒｎｎ；ｎｏｍａｉｙｔＡｕｉｎ；ｎｕｎｅＳｒｅｙｏｅｉｌａ
０引言
息、效实现组织机构目标、有有效使用资源、含有包效内部控制以提供运营和控制目标得到满足的合理保障… 。从这个定义中不难发现，息系统审计是审信