基于风险导向信息系统审计整合框架研究

摘要

本文首先认为信息系统审计两种实施形式：即内部信息系统审计和外部信息系统审计，并且二者都处于基于风险导向的审计阶段，然后根据IT治理与现代IT内控的链接关系，构建了基于风险导向信息系统审计的双层整合模型，旨在提供一种在保证信息系统审计有效性的同时提高效率的新模式。