信息系統審計

由於體制、經濟發展、信息化水平等國情的特殊性，研究並構建適合我國在政府審計、內部審計等領域的信息系統審計框架體系， ^[1]  有其緊迫的現實需要，我們希望通過本書的出版在此方面作出有益的嘗試。 本書不僅適於全國信息管理類、審計類等領域的專業人士閲讀，而且對於從事信息系統審計工作的人士具有一定的實用參考價值。 ^[1] 

第一篇 理論篇

第一章 導論

第一節 信息技術對審計理論的影響

第二節 信息時代新的審計理論結構的構建

第三節 信息系統審計發展及現狀

第四節 信息系統審計的法律環境

第二章 信息系統審計概述

第一節 信息系統審計的內涵

第二節 信息系統審計的目標

第三節 信息系統審計的對象和控制範圍

第四節 信息系統審計的組織方式

第五節 信息系統審計方法

第六節 信息系統審計程序

第七節 信息系統審計報告

第三章 信息系統審計準則

第一節 信息系統審計準則的作用

第二節 國際信息系統審計準則

第三節 我國與信息系統審計相關的規範透視

第四章 IT治理及其審計

第一節 IT治理

第二節 風險管理

第三節 信息系統的戰略規劃

第四節 信息系統項目的策略和流程

第五節 組織結構和職責

第六節 業務流程重組(BPR)

第七節 業務流程重組和信息系統戰略規劃

第八節 常見業務應用系統 ^[1] 

第五章 信息系統環境下的內部控制

第一節 內部控制理論

第二節 信息系統與內部控制

第三節 信息系統對內部控制的影響

第四節 信息系統環境下特有的企業內部控制

第五節 信息系統環境下的控制測試

第六章 信息系統一般控制審計

第一節 信息系統硬件

第二節 信息系統軟件

第三節 訪問控制

第四節 職責分離

第五節 一般控制審計程序

第七章 信息系統應用控制審計

第一節 數據輸入控制

第二節 數據處理控制

第三節 數據輸出控制

第四節 數據接口控制

第五節 應用控制審計

第八章 信息系統開發審計

第一節 信息系統審計師在信息系統開發中的職責

第二節 傳統的信息系統開發方法

第三節 其他信息系統開發方法

第四節 信息系統開發團隊、角色和責任

第五節 與軟件開發相關的風險

第六節 IT項目管理

第七節 IT項目管理及審計

第八節 軟件開發過程的完善

第九節 信息系統開發審計

第九章 信息系統運營與維護審計

第一節 計算機硬件維護與管理

第二節 計算機軟件維護與管理

第三節 信息系統的運行與維護

第四節 信息系統變更管理

第五節 軟件配置管理

第六節 IT服務管理

第十章 信息系統安全審計

第一節 信息系統面臨的威脅

第二節 信息系統安全管理

第三節 信息系統安全審計

第四節 業務連續性與災難恢復計劃

第五節 對災難恢復與業務連續性計劃的審計

第二篇 技術篇

第十一章 信息系統安全審計的基本技術方法

第一節 信息系統調查的技術方法

第二節 描述信息系統的技術方法

第十二章 計算機輔助審計技術的運用

第一節 計算機輔助審計技術運用的基本要求

第二節 一般計算機輔助審計技術

第三節 運用審計軟件或模塊的輔助審計技術

第十三章 與信息系統審計相關的其他技術方法

第一節 電子審計證據的鑑證技術方法

第二節 連續審計技術與方法

第三節 XBRL在審計中的應用

第四節 數據挖掘技術及其在審計中的應用

第三篇 應用篇

第十四章 信息系統審計案例

第一節 中國x集團ABC ERP系統審計

第二節 X市市政公用事業收費信息系統審計

第三節 某醫院信息系統審計

主要參考文獻 ^[1]