什么是信息系统审计

信息系统审计

什么是信息系统审计INTOSAI(最高审计机关国际组织 ): 信息系统审计是： 一个通过获取并评 估证据，以判断IT系统是否保护了组织的 资产，有效率地利用组织的资源，保障数 据的安全性和一致性，以及有效地达到组 织的业务目标的过程。

信息系统审计

为什么要开展信息系统审计计算机在各级政府组织中的广泛使用 交易处理 财务报表 决策支持功能 数据挖掘 被审计单位的IT系统对审计人员的审计方法和在审计测试中采用的技术产生了影响； 内部控制环境的变更； 匿名用户带来的责任缺失； 未经授权的和未记录下来的数据修改的可能性； 看得见的审计痕迹和/或纸质文件的缺失； 审计证据的变化； 数据复制/无内容数据的可能性； 出现欺诈和错误的新机会和机制； 分布式数据处理和存储； 关键业务信息的机密性和一致性； 由于组织内部或组织之间的通讯，特别是因特网增加的风险； 系统故障/宕机的可能性。

信息系统审计

信息系统审计的类型对信息系统控制的检查 对财务信息系统的审计 信息系统的绩效审计或VFM审计 对正在开发的信息系统的审计 信息系统舞弊审计 信息系统安全审计 计算机辅助审计技术(CAATs)

信息系统审计

How IT Controls impact financial statement