![点击分享此内容可以赚币 分享](/master/images/share_but.png)
信息系统审计.ppt
《信息系统审计.ppt》由会员分享,可在线阅读,更多相关《信息系统审计.ppt(91页珍藏版)》请在咨信网上搜索。
1、NANJING AUDIT UNIVERSITY本课程主要内容本课程主要内容:信息系统审计概论信息系统审计概论IT治理审计治理审计信息系统架构控制与审计信息系统架构控制与审计信息系统开发及审计信息系统开发及审计信息系统运营与维护审计信息系统运营与维护审计信息安全控制与审计信息安全控制与审计信息系统审计技术方法信息系统审计技术方法信息系统审计信息系统审计1大家好大家好NANJING AUDIT UNIVERSITY信息系统审计概论信息系统审计概论ISA的定义、目标、内容、信息系统审计风险、信息的定义、目标、内容、信息系统审计风险、信息系统控制与审计、审计程序,以及信息系统审计的准则、系统控制与审
2、计、审计程序,以及信息系统审计的准则、控制模型等。控制模型等。本章主要介绍有关信息系统审计的基本概念和基本理本章主要介绍有关信息系统审计的基本概念和基本理论。论。IT治理审计治理审计通过本章的学习,信息系统审计师理解评估信息系统通过本章的学习,信息系统审计师理解评估信息系统管理、计划和组织的战略、政策、标准、程序和相关实务。管理、计划和组织的战略、政策、标准、程序和相关实务。确保组织拥有适当的结构、政策、工作职责、运营管理机确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务,以达到公司治理中对制和监督实务,以达到公司治理中对IT方面的要求方面的要求。2大家好大家好NANJING A
3、UDIT UNIVERSITY信息系统架构控制与审计信息系统架构控制与审计一个组织要建立信息系统,就需要有效地建立、控制一个组织要建立信息系统,就需要有效地建立、控制和管理好其信息技术基础架构。本章主要介绍和管理好其信息技术基础架构。本章主要介绍学习如何正学习如何正确评价组织的信息技术基础设施和运行管理(日常运行事确评价组织的信息技术基础设施和运行管理(日常运行事务、系统执行与监控)的效果和效率。务、系统执行与监控)的效果和效率。信息系统开发及审计信息系统开发及审计信息系统开发过程中的问题和错误会产生信息系统开发过程中的问题和错误会产生“积累放大积累放大”效应,并会使企业付出高昂的代价。因此,
4、通过对信息效应,并会使企业付出高昂的代价。因此,通过对信息系统开发过程中每个阶段的跟踪审计,及时发现每个阶段系统开发过程中每个阶段的跟踪审计,及时发现每个阶段的错误,并得到及时修正,从而保障整个信息系统的质量。的错误,并得到及时修正,从而保障整个信息系统的质量。3大家好大家好NANJING AUDIT UNIVERSITY信息系统运营与维护审计信息系统运营与维护审计保证一个组织已经建立的信息系统能高效的为其服务,保证一个组织已经建立的信息系统能高效的为其服务,离不开对其良好的操作、离不开对其良好的操作、运行管理(日常运行事务、系统运行管理(日常运行事务、系统执行与监控)执行与监控)和维护,使其
5、保持最佳的运行状态。因此,和维护,使其保持最佳的运行状态。因此,对信息系统运行和维护过程的审计非常重要,是对整个信对信息系统运行和维护过程的审计非常重要,是对整个信息系统实现高效服务的保障。本章即介绍信息系统运营和息系统实现高效服务的保障。本章即介绍信息系统运营和维护过程的审计维护过程的审计。信息系统安全控制与审计信息系统安全控制与审计信息技术环境下信息系统的脆弱性和威胁,使信息系信息技术环境下信息系统的脆弱性和威胁,使信息系统及其产生的信息存在信息安全风险。本章主要介绍如何统及其产生的信息存在信息安全风险。本章主要介绍如何对信息系统进行安全审计与控制,从而使信息系统的风险对信息系统进行安全审
6、计与控制,从而使信息系统的风险降到最低。降到最低。4大家好大家好NANJING AUDIT UNIVERSITY信息系统审计技术与方法信息系统审计技术与方法面对错综复杂的信息系统和审计环境,向审计人员提面对错综复杂的信息系统和审计环境,向审计人员提出了挑战,审计人员实施审计的难度很大,需要运用许多出了挑战,审计人员实施审计的难度很大,需要运用许多技术、方法和工具来辅助他们进行审计工具。本章即介绍技术、方法和工具来辅助他们进行审计工具。本章即介绍一些有关信息系统审计的技术和方法。一些有关信息系统审计的技术和方法。5大家好大家好NANJING AUDIT UNIVERSITY第一章第一章信息系统审
7、计概论信息系统审计概论第一节第一节信息系统审计及其产生与发展信息系统审计及其产生与发展一、何谓信息系统审计(一、何谓信息系统审计(ISA)?)?国际信息系统审计委员会国际信息系统审计委员会(ISACA)定义:定义:是一个获取是一个获取 并评价证据,以判断计算机系统是否能够保证资并评价证据,以判断计算机系统是否能够保证资 产的安全、数据的完整以及有效率利用组织的资产的安全、数据的完整以及有效率利用组织的资 源并有效果地实现组织目标地过程。源并有效果地实现组织目标地过程。日本通产省情报处理开发协会信息系统审计委员会定日本通产省情报处理开发协会信息系统审计委员会定 义为:义为:为了信息系统的安全、可
8、靠与有效,由独为了信息系统的安全、可靠与有效,由独 立于审计对象的信息系统审计师,以第三方的客立于审计对象的信息系统审计师,以第三方的客 观立场对以计算机为核心的信息系统进行综合的观立场对以计算机为核心的信息系统进行综合的 检查与评价,向信息系统审计对象的最高领导,检查与评价,向信息系统审计对象的最高领导,提出问题与建议的一连串的活动。提出问题与建议的一连串的活动。6大家好大家好NANJING AUDIT UNIVERSITY从以上定义可以看出从以上定义可以看出,信息系统审计的两个方面职能信息系统审计的两个方面职能:从外部审计的角度从外部审计的角度,ISA实现实现-监证目标(监证目标(“保证保
9、证”职职能)能)从内部审计的角度从内部审计的角度,ISA实现实现-管理目标(管理目标(“咨询咨询”职职能)能)第一章第一章信息系统审计概论信息系统审计概论一般定义一般定义:根据公认的标准和指导规范,对信息系统从计根据公认的标准和指导规范,对信息系统从计划、研发、实施到运行维护各个环节进行审查评价,对划、研发、实施到运行维护各个环节进行审查评价,对信息系统及其业务应用的完整、效能、效率、安全性进信息系统及其业务应用的完整、效能、效率、安全性进行监测、评估和控制的过程,以确认预定的业务目标得行监测、评估和控制的过程,以确认预定的业务目标得以实现,并提出一系列改进建议的管理活动。以实现,并提出一系列
10、改进建议的管理活动。RonWeber定义定义:搜集并评价证据,以判断一个计算机系搜集并评价证据,以判断一个计算机系统统(信息系统信息系统)是否有效的做到保护资产、维护数据完整、是否有效的做到保护资产、维护数据完整、完成组织目标,同时最经济的使用资源。完成组织目标,同时最经济的使用资源。7大家好大家好NANJING AUDIT UNIVERSITY第一章第一章信息系统审计概论信息系统审计概论注:注:ISACA(InformationSystemAuditandControlassociation,信息系,信息系统审计与控制与控制协会会):):是最有权威的信息系统审计行业组织,总部设在美国。主要从
11、是最有权威的信息系统审计行业组织,总部设在美国。主要从事事ISA相关理论与实务研究,制定相关相关理论与实务研究,制定相关ISA标准、规范、执业标准、规范、执业指南等;也是唯一有权授予国际信息系统审计师资格的跨国界、指南等;也是唯一有权授予国际信息系统审计师资格的跨国界、跨行业的专业机构。跨行业的专业机构。根据根据ISA概念,应理解:概念,应理解:ISAISA的主体:有胜任能力的信息系统独立审计机构或人员的主体:有胜任能力的信息系统独立审计机构或人员 机构:政府审计机构、内部审计机构、会计和审计事机构:政府审计机构、内部审计机构、会计和审计事 务所、信息化鉴证咨询机构等中介组织务所、信息化鉴证咨
12、询机构等中介组织 人员:注册会计师、审计人员、信息技术人员,等。人员:注册会计师、审计人员、信息技术人员,等。实施实施ISAISA的人员称为:信息系统审计师的人员称为:信息系统审计师 (或或:IT:IT审计师审计师)8大家好大家好NANJING AUDIT UNIVERSITYCISA:(:(CertifiedInformationSystemAuditor,注册信息系统审计师注册信息系统审计师):):取得取得CISA资格的审计人员,既通晓信息系统的软件、硬件、资格的审计人员,既通晓信息系统的软件、硬件、开发、运营、维护、管理和安全,又熟悉经济管理的核心开发、运营、维护、管理和安全,又熟悉经济
13、管理的核心要义,能够利用规范和先进的审计技术,对信息系统的安要义,能够利用规范和先进的审计技术,对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造。全性、稳定性和有效性进行审计、检查、评价和改造。第一章第一章信息系统审计概论信息系统审计概论CISA从事的活动:从事的活动:1、对信息系统的可靠性、安全性、稳定性和有效性进行审对信息系统的可靠性、安全性、稳定性和有效性进行审计、检查、评价、咨询,并提出建议;计、检查、评价、咨询,并提出建议;2、对信息系统的内部控制和风险进行检查、评价、咨询以对信息系统的内部控制和风险进行检查、评价、咨询以及提出改进建议。及提出改进建议。9大家好大家好NA
14、NJING AUDIT UNIVERSITY第一章第一章信息系统审计概论信息系统审计概论信息系统审计师相关知识和能力要求:信息系统审计师相关知识和能力要求:知识要求知识要求:审计学相关知识审计学相关知识:审计学的基本理论、实务审计学的基本理论、实务信息系统计划、开发和运营等相关知识:信息系统计划、开发和运营等相关知识:.信息系统构成相关知识;信息系统构成相关知识;信息化战略规划、构想、提案、立项等相关知识;信息化战略规划、构想、提案、立项等相关知识;系统设计、程序设计、软件测试等相关知识;系统设计、程序设计、软件测试等相关知识;系统操作和管理、数据管理等相关知识;系统操作和管理、数据管理等相关
15、知识;信息系统审计实施相关知识:信息系统审计实施相关知识:经营管理方面相关知识;经营管理方面相关知识;信息安全管理相关知识;信息安全管理相关知识;业务对象相关知识;业务对象相关知识;相关法律和法规;相关法律和法规;能力方面要求如下:能力方面要求如下:系统审计的相关能力;系统审计的相关能力;审计的立项、分析、评价相关能力;审计的立项、分析、评价相关能力;信息收集、审核、审计方法掌握、相关技巧运用方面的能力;信息收集、审核、审计方法掌握、相关技巧运用方面的能力;审计报告制作能力;审计报告制作能力;10大家好大家好NANJING AUDIT UNIVERSITY第一章第一章信息系统审计概论信息系统审
16、计概论信息系统审计师应该做到信息系统审计师应该做到:严格遵循相关实施准则、程序及控制,遵守相关法规;严格遵循相关实施准则、程序及控制,遵守相关法规;依据职业准则及最佳实践原则要求自己,做到敬业、公正依据职业准则及最佳实践原则要求自己,做到敬业、公正 及审慎;及审慎;以合法的诚实的方式为利益相关者服务,保持高尚的品行,以合法的诚实的方式为利益相关者服务,保持高尚的品行,不从事有损与信息系统审计职业的活动;不从事有损与信息系统审计职业的活动;除非官方要求揭露,必须维护履行职责进程中获得信息的除非官方要求揭露,必须维护履行职责进程中获得信息的 隐私与机密,不用于个人利益或泄露给不适合的组织;隐私与机
17、密,不用于个人利益或泄露给不适合的组织;维持独立性及客观性,获得充分及客观的证据,作出审计维持独立性及客观性,获得充分及客观的证据,作出审计结论;结论;保持在审计信息系统控制相关领域的技能,完成审计任务;保持在审计信息系统控制相关领域的技能,完成审计任务;审计结果向相关组织、部门和个人报告。审计结果向相关组织、部门和个人报告。11大家好大家好NANJING AUDIT UNIVERSITY二、二、ISA特点:特点:ISA是一个过程,贯穿于整个信息系统生命周期;是一个过程,贯穿于整个信息系统生命周期;ISA的对象具有综合性和复杂性;的对象具有综合性和复杂性;ISA拓展了传统审计的目标;拓展了传统
18、审计的目标;ISA是事前、事中、事后审计的综合体;是事前、事中、事后审计的综合体;ISA的内容更加广泛;的内容更加广泛;ISA是一种基于风险基础审计的理论和方法。是一种基于风险基础审计的理论和方法。第一章第一章信息系统审计概论信息系统审计概论信息系统审计的对象:被审计的信息系统信息系统审计的对象:被审计的信息系统 信息系统审计工作的核心:客观地收集和评估证据信息系统审计工作的核心:客观地收集和评估证据 信息系统审计的目的信息系统审计的目的:对信息系统的可用性、保密性、:对信息系统的可用性、保密性、完整性进行评估并提供反馈、保证及建议完整性进行评估并提供反馈、保证及建议12大家好大家好NANJI
19、NG AUDIT UNIVERSITY三、三、ISA发展简介发展简介ISA的发展经历了几个阶段:的发展经历了几个阶段:早期阶段:早期阶段:手工审计阶段(绕过计算机阶段)手工审计阶段(绕过计算机阶段)萌芽阶段:萌芽阶段:EDP(电子数据处理)审计阶段(电子数据处理)审计阶段发展阶段:发展阶段:信息系统审计阶段信息系统审计阶段第一章第一章信息系统审计概论信息系统审计概论ISA发展处于领先的国家:发展处于领先的国家:美国、日本、加拿大,等美国、日本、加拿大,等我国我国ISA的发展:的发展:起步于:起步于:20世纪世纪80年代年代目前状况:目前状况:处于处于EDP审计阶段审计阶段“金审工程金审工程”简
20、介:简介:(参见教材)(参见教材)13大家好大家好NANJING AUDIT UNIVERSITY第一章第一章信息系统审计概论信息系统审计概论第二节第二节信息系统审计的目标、依据和内容信息系统审计的目标、依据和内容一、信息系统审计的目标一、信息系统审计的目标ISA目标一般分为:目标一般分为:一般审计目标、特定审计目标一般审计目标、特定审计目标 一般目标:一般目标:是进行所有信息系统审计都必须达到的是进行所有信息系统审计都必须达到的 目标。目标。特定目标:特定目标:指针对特定信息系统的审计目标。指针对特定信息系统的审计目标。一般来说,一般来说,ISA的审计目标主要包括:的审计目标主要包括:提高信
21、息系统资产的安全性目标:提高信息系统资产的安全性目标:ISIS资产包括硬件、资产包括硬件、软件、人力资源、数据文件及系统文件等软件、人力资源、数据文件及系统文件等保护信息系统数据的完整性目标保护信息系统数据的完整性目标 提高信息系统有效性(效率和效益性)目标提高信息系统有效性(效率和效益性)目标提高信息系统的合法性、合规性目标提高信息系统的合法性、合规性目标 14大家好大家好NANJING AUDIT UNIVERSITY第一章第一章信息系统审计概论信息系统审计概论二、信息系统审计依据二、信息系统审计依据审计依据:审计依据:也称审计标准,是审计人员实施审计时,判断被审计经济事也称审计标准,是审
22、计人员实施审计时,判断被审计经济事项正误、是非、优劣的准绳,是形成审计结论、出具审计意见、作出审项正误、是非、优劣的准绳,是形成审计结论、出具审计意见、作出审计决定的依据。计决定的依据。目前的目前的ISA依据主要有:依据主要有:ISACA:信息系统审计准则信息系统审计准则;IS控制的标准模型控制的标准模型COBIT;ASBASB第第9494号准则:号准则:SAS70SAS70;SAS94SAS94;国际内部审计师协会(国际内部审计师协会(IIAIIA):):内部审计师准则说明书内部审计师准则说明书 (SIASSIAS););国际会计师联合会(国际会计师联合会(IFAIFA):):国际审计准则系
23、列;国际审计准则系列;最高审计机关国际组织(最高审计机关国际组织(INTOSAIINTOSAI):):审计准则(审计准则(ASAS););欧洲:欧洲:ISOISO系列(如:系列(如:ISO17799)、EDIFACTEDIFACT技术标准;技术标准;日本通产省:日本通产省:ITIT审计标准;审计标准;15大家好大家好NANJING AUDIT UNIVERSITY第一章第一章信息系统审计概论信息系统审计概论我国:我国:中华人民共和国审计法中华人民共和国审计法第三十二条;第三十二条;国务院办公厅的国务院办公厅的关于利用计算机信息系统开展审计工作有关问题的关于利用计算机信息系统开展审计工作有关问题
24、的通知通知;中国独立审计准则中国独立审计准则20号号计算机信息系统环境下的审计计算机信息系统环境下的审计;审计署令第审计署令第9号号审计署关于计算机审计的暂行规定审计署关于计算机审计的暂行规定;审计署颁布审计署颁布审计机关计算机辅助审计办法审计机关计算机辅助审计办法16大家好大家好NANJING AUDIT UNIVERSITY信息系统审计标准信息系统审计标准S1-S8:ISACA的信息系统审计准则由的信息系统审计准则由ISA标准、指南和程序标准、指南和程序(Standards,GuidelinesandProcedures)构成构成 标准标准为信息系统审计和报告定义了强制性的要求。为信息系统
25、审计和报告定义了强制性的要求。指南指南为信息系统审计标准的实施提供了指引。信息系统审计师在标准为信息系统审计标准的实施提供了指引。信息系统审计师在标准的实施程序中应参考指南,同时作出职业判断。的实施程序中应参考指南,同时作出职业判断。程序程序为信息系统审计师提供审计项目中可以遵循的步骤范例。为信息系统审计师提供审计项目中可以遵循的步骤范例。ISACAS COBIT Framework:ISACAS COBIT Framework:信息及相关技术控制目标(信息及相关技术控制目标(COBITCOBIT)是由美国是由美国ITIT治理协会提出的一个治理协会提出的一个ITIT治理的开放性框架或标准,是基
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息系统 审计
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。