信息系统审计

摘要： 在新时代信息系统的大背景下,信息技术得到了飞速发展。与此同时,我国审计发展也在不断迭代更新。在当今社会,风险导向审计与信息系统审计的关系相对模糊,审计人员也不善于运用相应的信息技术。因此,有必要研究风险导向审计与信息技术审计的关系。笔者查阅了相关资料,对风险导向审计和信息系统审计之间的关系详细地进行了论述。本文主要介绍了风险导向审计的相关概念和信息系统审计的相关内容,探讨了两者之间的关系,最后得出风险导向审计和信息技术审计是相互联系、相互促进、相互依存的关系的结论。

摘要： 数字经济时代下,企业的管理手段和管理制度都发生了深刻变化,依托自动化业务系统、硬软件等构成了现代化企业的管理信息网络,在这样的环境下,传统审计工作模式难以有效识别企业信息系统存在的弊端,也无法准确判断一个企业内部控制是否合理及有效。尽管信息技术的发展为审计从业人员带来了更先进、更高效的工作模式,但目前我国审计行业从业人员对于信息化审计相关应用的了解程度并不高。在此背景下,本文着重介绍IS(信息系统)审计方法下信息系统流程审计、信息系统内部控制审计的概述、具体框架、程序应用。

摘要： 制造类企业广泛并良好地运用了会计信息化系统,但传统的会计信息化系统仍然存在内部体系过于中心化、臃肿化,职责不一致以及安全性有待考量等问题。本文以蓝光集团的会计信息化实践为基础,利用区块链技术的去中心化特点以及分布式账本的优势提出了完善制造类企业会计信息化系统的优化信息处理流程、规避未进行职责分离风险、优化审计证据溯源等方案。

摘要： 我国《个人信息保护法》第五十四条和第六十四条分别提出个人信息处理者的定期合规审计义务以及监管部门的强制合规审计职权。这一立法设计不仅有助于监管者对组织个人信息处理活动的合法性进行持续关注,更有利于个人信息处理者积极应对监管、有效提高个人信息保护能力。然而,我国个人信息保护合规审计制度的具体要求尚未明确,亟需完善制度体系、明确落地要求。本文在分析国内外信息系统审计制度与欧洲数据保护审计制度的基础上,围绕概念定义、审计流程、审计事项与审计方法等问题,初步探讨了我国个人信息保护合规审计制度的设计路径。

摘要： 面对日益专业化的信息系统,如何提取和挖掘数据是数字化审计面临的突出问题。本文在分析信息系统服务框架的基础上,讨论了数据字典和交易档案这两类具有审计价值的原生数据及其应用。前者为观察业务数据提供全局指引,由此解决审计视角下的数据完整性问题;后者为业务数据提供时间维度,实现基于时间点的数据透视和业务追踪。最后通过实证方式构建了一套模拟审计环境,用于示范、交流与培训本文的审计思路与方法。

摘要： 随着信息技术的飞速发展和推广应用,证券公司日常经营管理对信息系统的依赖性逐渐提高,信息系统的操作方便快捷,有效缓解了证券公司以往工作冗杂效率低下的问题,然而信息系统在给证券公司带来便利的同时,也存在数据泄露、各类技术故障等风险,因其业务特殊性会引发难以估量的经济损失和社会影响,严重阻碍了证券公司健康持续发展,因而对证券公司信息系统实施有效审计以便于及时发现并改善问题是十分必要的。本文在对COBIT2019框架下信息系统审计的核心内容进行阐述的基础上,从5个核心控制域和40个控制目标出发对案例公司信息系统治理和管理漏洞进行梳理,并提出相应的改善措施,对优化证券公司信息化建设具有重要意义。

摘要： 金融科技的发展使得生物特征识别技术在金融科技系统中得到广泛应用,如何防范金融科技中这些生物特征识别技术的应用带来的风险越来越重要。文章首先分析了金融科技中生物特征识别系统的原理、代表性生物特征识别系统及其生物特征识别技术的应用;然后分析了金融科技中应用生物特征识别系统存在的主要风险;在此基础上,给出了金融科技生物特征识别系统风险审计的依据、步骤、内容以及方法;最后,以某商业银行手机银行支付系统为例,分析了如何实施金融科技生物特征识别系统风险审计。研究结果为今后开展金融科技生物特征识别系统风险审计,防范化解金融科技生物特征识别系统风险提供了理论基础与技术方法。

摘要： 随着信息化进程的逐步发展与应用,企业信息化建设与应用逐渐实现全业务、全流程覆盖。 而信息化下如何有效开展审计工作,文章进行了新型审计方式探索、风险与措施的初步探索与研究等工作,同时针对信息技术审计内容与要求、难点与对策也进行了深入研讨。

摘要： 智慧医疗是智慧城市建设的重要内容,智慧医疗信息系统审计是审计机关服务地方治理体系和治理能力现代化的重要路径。本文基于南京市溧水区审计局的实践,重点探讨了智慧医疗信息系统审计内容、审计方法和保障措施。

摘要： 文章概述了大数据时代信息系统审计的发展现状,从大数据技术特点与信息系统审计流程相结合的角度,探讨了大数据与信息系统审计之间的关系,并剖析了目前信息系统审计存在的诸多问题和挑战,并就大数据时代下如何有效发展信息系统审计提出了可行的对策。

摘要： 随着信息技术的快速发展,信息系统审计日益受到关注,随之而来的信息系统审计风险问题也逐步引起了人们的重视,本文从信息系统审计风险的定义入手,对信息系统审计风险未被重视的成因、信息系统审计风险相关规范的发布主体加以分析,进而提出加强我国信息系统审计风险的若干思考.

摘要： 信息系统审计是应运信息化浪潮而生的新型审计,本文从概念、内容、范围、流程、策略等多个角度对其进行了诠释,并结合医疗卫生机构的实际情况,阐述了开展信息系统审计的意义。

摘要： 信息系统审计是目前信息管理领域研究的一个热点。本文简要分析了信息系统审计的主要内容，以及常见的信息系统审计方法。在此基础上，提出了基于数据质量评估的信息系统审计方法，该方法通过评估被审计单位信息系统中电子数据的数据质量，来间接评价被审计单位信息系统的应用控制状况，从而达到信息系统审计的目的。本文的工作为开展信息系统审计提供了新的研究思路。

摘要： 本文首先认为信息系统审计两种实施形式：即内部信息系统审计和外部信息系统审计，并且二者都处于基于风险导向的审计阶段，然后根据IT治理与现代IT内控的链接关系，构建了基于风险导向信息系统审计的双层整合模型，旨在提供一种在保证信息系统审计有效性的同时提高效率的新模式。

摘要： 信息系统审计是指根据公认的标准和指导规范对信息系统及其业务应用的效能、效率、安全性进行监测、评估和控制的过程，以确认预定的业务目标得以实现。由审计证据管理、安全标准、安全评估、项目管理审计和法律标准等五个子系统组成。其业务范围包括与信息系统有关的所有领域。信息系统审计方面的标准尚处于空白状态。信息系统审计是未来审计发展的必然。

摘要： 信息系统审计并不是借助于计算机工具进行审计,而是对计算机信息系统本身进行审计。信息系统审计对计算机信息系统的开发、运行、维护、内控等情况进行检查,做出评价、提出建议。信息系统审计是审计从传统的会计领域向整个管理领域迈进过程中的一项重要拓展。信息系统审计继承了传统审计的基本理论与方法,同时结合自身审计对象的特点,发展出更多的审计方法与审计程序。随着现代审计理论从制度基础审计向风险导向审计的迁移,信息系统审计也将随之变化。

摘要： 随着信息技术的广泛应用,人们在享受现代生活的便利同时也意识到信息系统的脆弱性,如何管理由使用信息技术带来的风险已显得日益重要。本文从传统审计的理论的发展和信息系统审计概念来探讨信息系统审计实施形式及对其区分的意义。

摘要： 信息技术的发展,给企业带来了很多竞争优势,但同时也带来了一些内部控制、审计上的新问题.信息化使得传统的审计对象发生了变化有审计的方法,原已无法满足当前企业对信息系统内业务流程以及关键数据审计控制的要求.信息系统审计已经成为现代企业审计不可缺少的一部分,它将帮助企业解决信息化建设中传统审计无法解决的问题.

摘要： 至今信息系统审计已进入普及阶段,但应用系统审计对用户行为审计支持不足,无法满足监测审计功能、倒查取证的安全需求.为此文章提出一种适用于多应用、多级互联的应用日志监测方案.该方案以安全审计技术规范为核心,在部署应用系统审计手段的基础上,通过应用日志监测系统实现审计功能监测和日志倒查取证.

摘要： 本文主要向读者介绍了什么是信息系统工程、什么是IT审计,以及IT审计在信息系统工程监理中的重要作用。

摘要： 一种基于AOP与注解信息系统的安全审计方法，包括如下步骤：根据审计需求，设计审计注解类；在业务类中加入审计注解；通过AOP拦截业务操作；通过HTTP协议将审计日志提交到审计平台。本发明提供一种使用AOP结合注解技术，解决安全审计与业务的解耦，可提供人性化的安全审计信息。

摘要： 本发明公开了一种信息系统的审计系统及其工作流程，要解决的是现有信息系统的审计依赖审计人员的经验导致的审计不全面。本发明包括信息获取模块、策略实施模块、中央处理器和云服务器，所述信息获取模块和策略实施模块均与中央处理器相连，中央处理器包括信息收发模块、数据库和策略制定模块，中央处理器通过无线通讯模块与云服务器相连。本发明对信息系统进行信息采集，然后策略制定模块依据采集的信息制定策略，再通过云服务器进行策略完善，使得审计不再仅仅依据审计人员的经验，可以通过大数据进行完善，即使遇到新的情况也可以妥善解决；本发明还设置有预评估模块，可以对信息系统进行全面的评估，使得后续的审计策略更加符合实际情况。

摘要： 本发明公开了一种计算机信息系统环境下的审计控制方法及系统，所述步骤包括如下步骤：S1用于建立计算机信息系统局域网的步骤；S2用于在计算机信息系统环境下进行审计控制的步骤；S3用于对计算机信息系统环境下进行的审计控制进行后续处理的步骤。本发明所提供的计算机信息系统环境下的审计控制方法及系统，可更高效精确地利用计算机系统实现审计的数据处理并保证对计算机信息系统环境下的审计处理的安全性。

摘要： 本发明公开了一种信息系统的审计方法及系统。其中，该系统包括：调查分析模块、风险评估模块、控制与审计框架定制模块、审计引擎的部署模块、审计策略制定模块和评估与度量模块。基于本发明，能够综合利用信息系统背景调查、信息系统分析、信息系统全生命周期风险评估和控制评估进行信息系统控制与审计框架基线的建立，部署审计引擎进行持续审计，获取实际运行状态信息，准确全面的评估信息系统是否满足业务目标。

摘要： 本发明适用于智能化审核电子系统技术领域，提供了一种能源审计电子化信息系统，包括：数据存储模块、报告编辑模块、报告自审模块、向导管理模块、审核管理模块、信息安全管理模块、数据统计分类模块。数据存储模块，用于存储能源审计的规范数据；报告编辑模块，用于根据所述规范数据编辑生成能源审计报告；报告自审模块，用于系统达到预设触发条件时发出自审提醒；向导管理模块，用于根据所述规范数据向报告编辑模块提供需要编辑的数据导引；审核管理模块，用于提供至少一级审核端口，并通过所述审核端口接收审核后的反馈数据；信息安全管理模块，用于对传输的内容进行加密或解密处理；数据统计分类模块，用于对所述规范数据中的照片标签、表格数据以及文本数据进行分类抽取和检索。本发明实现了能源审计的全信息化，大大提高能源审计报告编制、审核的效率。

摘要： 本发明公开了安全可靠的地铁造价审计信息系统，包括被审计单位数据库、数据采集前置机、信息过滤终端、审计机关数据库、审计鉴别服务器和报警器，所述被审计单位数据库和数据采集前置机连接，在数据采集前置机和信息过滤终端之间还设置防火墙，审计机关数据库和审计鉴别服务器连接，报警器也连接在审计机关数据库上。本发明通过上述原理，减轻了审计机关数据库的存储负担，还能避免非法信息带入病毒混入审计机关数据库，保证该系统安全可靠的运行。

摘要： 一种电网信息系统运维安全审计装置。其包括审计控制器、审计数据记录模块、输入设备、互交屏幕和通信接口模块；审计控制器通过通信接口模块与受控信息系统相连；审计数据记录模块与审计控制器相连接；输入设备为用户输入装置，与审计控制器相连接；互交屏幕为显示装置，与审计控制器相连接。本实用新型以信息运维安全审计装置为手段，采用物理旁路逻辑网关方式，在不更改原有网络拓扑结构、不影响设备的业务数据流、不需要在被保护服务器和终端上安装任何客户端的情况下，以集中管理为基础，实现对操作者在操作对象上的操作内容的集中管理、集中认证、实时控制和实时审计，审计信息不可更改、不可杜撰，最终实现人为操作风险最小化控制。

摘要： 本发明提出了一种可配置的信息系统安全审计方法和装置，该方法，包括：在信息系统中，设置审计总配置表和审计事件配置表；当所述信息系统接收到用户终端发送来的针对业务的操作请求时，根据所述业务的操作请求在所述审计事件配置表中查找到与之对应的审计事件配置记录，并判断查找到的审计事件配置记录中的业务的审计级别是否小于所述审计总配置表中的审计事件级别阈值，若是，则将所述查找到的审计事件配置记录中的业务信息以及所述用户终端的操作信息记录到与所述需要进行审计的业务相对应的审计事件日志表中；基于所述审计事件日志表进行信息系统审计。

摘要： 本发明公开一种信息系统审计策略的建立方法，该建立方法包含：审计对象信息系统现状评估；信息系统审计策略制定；信息化审计组织保障体系制定；实施信息化内控和审计。本发明编制了一套适合审计对象信息化特点的内控、审计管理体系及开展相关管理机制的顶层设计；完成对审计对象信息化项目需求和可行性研究报告开展包括需求、可行性、概算等的项目评估，结合审计管理体系规范要求，评估其优先级和合理性，对于提升审计对象内部管控水平，满足业务和管理对信息系统建设的要求以及满足外部监管的要求，促进信息系统符合外部规范的要求都具有指导意义和实用价值。

摘要： 本发明提出了一种可配置的信息系统安全审计方法和装置，该方法，包括：在信息系统中，设置审计总配置表和审计事件配置表；当所述信息系统接收到用户终端发送来的针对业务的操作请求时，根据所述业务的操作请求在所述审计事件配置表中查找到与之对应的审计事件配置记录，并判断查找到的审计事件配置记录中的业务的审计级别是否小于所述审计总配置表中的审计事件级别阈值，若是，则将所述查找到的审计事件配置记录中的业务信息以及所述用户终端的操作信息记录到与所述需要进行审计的业务相对应的审计事件日志表中；基于所述审计事件日志表进行信息系统审计。