第五章 计算机信息系统功能的审计本章学习目标1 掌握计算机信息系统功能审计的目标2熟练掌握利用测试数据法和平行模拟法对计算机信息系统功能审计3 了解利用程序编码审查法、受控处理法、受控再处理法、整体测试法、程序比较法、漏洞扫描与入侵检测法、嵌入审计程序法和程序跟踪法等各种方法对计算机信息系统功能审计。第一节计算机信息系统功能审计的目标一、查明信息系统处理功能的合法性二、查明信息系统处理功能的
信息系统审计审计 信息 安全 管理信息化进程中存在操作轨迹不可见操作流程缺失数据非法修改生产系统故障信息系统人为欺诈等各类 HYPERLINK =B7E7CFD5 t _blank 风险随着数据大集中的推进信息系统的 HYPERLINK =B0B2C8AB t _blank 安全可靠稳定有效可信显得更加重要而这些风险特别是人为因素造成的风险存在于信息
#
第二节 审计抽样技术 审计抽样是从审计总体中选取一定数量的样本进行测试并根据测试 结果推断审计对象总体特征的一种方法 审计抽样分类的方法有很多种常用的分类方法是: 按抽样决策的依据不同分为:统计抽样和非统计抽样 依据所了解的总体特征的不同分为:属性抽样和变
#
第三篇 信息系统审计
单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级6.2信息系统安全监理与审计 6.2.1 信息系统安全1信息系统安全的含义与层次2信息系统安全的设计1信息系统安全的含义与层次信息系统安全是指采取技术和非技术的各种手段通过对信息系统建设中的安全设计和运行中的安全管理使运行在计算机网络中的信息系统是有保护的没有危险即组成信息系统的硬件软件和数据资源受到妥善的保护不因自然和人为因
信息系统审查每一个都应该设立一个内部的信息系统审查小组(或审计员),由该小组向高级的中立办公室汇报。信息系统审查工作人员的职责是确保生产信息系统的完整性。有三种不同的信息系统审查,它们是系统开发审查、工作情况审查和应用审查。□系统开发审查就系统开发审查而论,信息系统审查工作人员要担任开发项目组的顾问或充当其成员。他们的参加可保证在初始系统设计过程中就设置了相应的审查控制。信息系统审查
一什么是系统为了完成一个或一些特定的目标两个或两个以上的相互关联的元素或部分组织起来这就形成了系统二系统的特点为了完成一个或一些特定的目标相互关联两个或两个以上的元素或部分 划分是相对的 半封闭式系统 外界环境(二)信息和数据之间的关系1信息和数据是两个不同的概念2信息和数据有着密切的联系3实际的使用情况目的(二)信息质量信息质量指有用的信息必须具备的特性1完整性2相关性3可靠性真实的可核的中立的
会计信息系统主讲:苗淑娟1参考文献计算机会计学 张瑞君 蒋砚章 中国人民大学出版社 2001会计信息系统 杨周男 张瑞君 经济科学出版社 2000实用会计电算化教程 翟丽丽 孙立荣 哈尔滨工业大学出版社 1998会计信息系统2
违法有害信息,请在下方选择原因提交举报