信息系统审计ppt课件

现代信息系统审计 · 信息系统审计的外延扩大了 · 信息系统审计的内涵更加丰富了 · 信息系统审计已经成为不可或缺的管理职
责
2019/6/6
现代信息系统审计
7
§1.1 信息系统审计的发展演化
· 信息系统审计的外延扩大了： 互联网成为企业经营风险的新来源
2019/6/6
现代信息系统审计
8
§1.1 信息系统审计的发展演化
现代信息系统审计
13
§1.2 信息系统审计的内涵
信息系统审计ISA
审计工程（理论角度）AE 计算机辅助审计（应用角度） CAA 审计信息化（学科角度） 数据审计（行业）DA
计算机审计CA
2019/6/6
现代信息系统审计
14
§1.2 信息系统审计的内涵
研究对象
研究方法
实践者知识结构 研究者知识结构
释？ 3、消费者如何举证？ 4、社会应该如何解决这样的问题？
2019/6/6
现代信息系统审计
3
§1 导论
信息系统审计的发展演化 信息系统审计的内涵 企业信息安全的管理 信息管理的相关规定
2019/6/6
现代信息系统审计
4
§1.1 信息系统审计的发展演化
早期的信息系统审计
计 EDP
· 最早是针对财务数据的审
信息系统审计的定义：
1、日本通产省情报处理开发协会信息系统审计委员会的定义 2、信息系统审计领域的著名专家威伯（Ron Weber）教授的定义 3、国际信息系统审计和控制协会(ISACA)的定义
2019/6/6
现代信息系统审计
11
§1.2 信息系统审计的内涵
ISACA提出了信息系统审计的主要内容： 1. 信息系统审计程序。 2. IT治理(信息技术治理)。 3. 系统和基础建设生命周期管理。 4. IT 服务的交付与支持。 5. 信息资产的保护。 6. 灾难恢复和业务连续性计划。
ISA 组织的信息系统 以管理理论为基础的 定性方法
A 组织的经营管理 以管理理论为基础的 定性方法
AE 组织的经营管理 以计算机理论为基础 的定量技术
2019/6/6
现代信息系统审计
15
§1.2 信息系统审计的内涵
掌握信息系统审计的三种基本类型比定义更重要：
（1）信息系统的真实性审计 是对传统审计的补充，防止假账真审。
2019/6/6
现代信息系统审计
21
§1.3 企业信息安全的管理
PDCA模型 ：
· 规划（建立ISMS）
· 实施（实施和运行 ISMS）
· 检查（监视和评审 ISMS）
· 处置（保持和改进 ISMS）
2019/6/6
现代信息系统审计
22
§1.3 企业信息安全的管理
PDCA模型
2019/6/6
现代信息系统审计
· 对整个信息系统进行审计 ISA
2019/6/6
现代信息系统审计
5
§1.1 信息系统审计的发展演化
导致现代信息系统审计 出现的根本原因： 互联网的出现，使得企业的信息系统不再是一个信息孤
岛，由互联网与内部的信息系统构成了企业一个完整的信息 空间。
2019/6/6
现代信息系统审计
6
§1.1 信息系统审计的发展演化
· 信息系统审计的内涵更加丰富了：
真审
安然事件讨论：传统会计审计的盲点 如何避免假账
2019/6/6
现代信息系统审计
9
§1.1 信息系统审计的发展演化
· 信息系统审计已经成为不可或缺的管理职责： 法国兴业银行事件讨论：内部控制的盲点
加强IT内部控制的必要性
2019/6/6
现代信息系统审计
10
§1.2 信息系统审计的内涵
23Hale Waihona Puke §1.4 企业信息管理的规定
企业保存在信息系统中的大量数据是企业宝贵的资 产，同时也是审计线索和证据的重要来源。自从安然丑闻出 现后，为了转变这一信用危机局面，挽回公众对政府的信心， 投资者对资本市场的信心。美国国会和政府加速通过了一系 列法律法规，来规定企业的电子数据如何保留和储存的问题， 从而准确地从上市公司的电子文档记录中掌握有关上市公司 内部运营的信息。
2019/6/6
现代信息系统审计
19
§1.3 企业信息安全的管理
信息安全管理体系ISMS
目前，加强企业信息安全管理已成趋势。英国在这方面 作得比较早，其国家标准BS7799已经成为世界上应用最 广泛与典型的信息安全管理方面的标准。
2019/6/6
现代信息系统审计
20
§1.3 企业信息安全的管理
该标准提出了一个组织（包括商业企业、政府机构、非 赢利组织等）应在其整体业务活动和所面临风险的环境下， 建立信息安全管理体系（information security management system，ISMS）。采用ISMS应当是一个组织的 一项战略性决策。一个组织的ISMS的设计和实施受其需要和 目标、安全要求、所采用的过程以及组织的规模和结构的影 响，上述因素及其支持系统会不断发生变化。
2019/6/6
现代信息系统审计
12
§1.2 信息系统审计的内涵
搞清楚几个概念非常重要：
研究对象
研究方法
IT审计
（计算机审计 ）
信息系统审计 （IS审计）
审计工程 （审计知识工程
）
信息系统，信息 资产
财务数据，经营 数据
审计理论与方法， 计算机技术
计算机技术，系 统工程方法，数
学理论
2019/6/6
外审
绩效型审 计
效率（工作上） 效果（应用上） 效益（经济社会）
外审、内审
现代信息系统审计
17
SUCCESS
THANK YOU
2019/6/6
§1.2 信息系统审计的内涵
信息系统审计的目标
· 真实性 · 完整性 · 合法性 · 安全性 · 可用性 · 可靠性 · 保密性 ·效 果 ·效 率 ·效 益
现代信息系统审计
主讲： 陈耿
2019/6/6
现代信息系统审计
1
课程地位：特色课 课程性质：实践性强 上课方式：案例+分组讨论+讲解 成绩：平时成绩+期末考试
2019/6/6
现代信息系统审计
2
为什么要上这门课？ 2010年3月的计费门事件
分组讨论： 1、产生的原因？能避免吗？ 2、消费者为什么不相信电信的解
（2）信息系统的安全性审计 是对企业的信息资产的安全性的审核， 防止来自信息系统造成的经营风险。
（3）信息系统的绩效审计 是对信息系统投入产出比的审核。
2019/6/6
现代信息系统审计
16
§1.2 信息系统审计的内涵
安全性 可靠性 保密性 可用性 内审
2019/6/6
安全型审计 真实型审计
真实性（数据） 合法性（过程） 完整性（系统） 可用性