信息系統審計

本書借鑑國外信息系統審計理論和中國信息系統審計實踐的發展需要，構建了中國的信息系統審計知識體系和技能體系，組建信息系統審計職業隊伍，為國家治理體系和治理能力現代化建設提供支撐。在“信息系統審計”教學大綱指導下，本書內容主要體現了6個方面，包括信息系統審計、信息系統管理控制審計、信息系統應用控制審計、信息系統網絡控制審計、信息系統安全控制審計、信息系統審計案例等30個主題。

本書由中國計算機用户協會政務信息化分會組織編寫，作為信息系統審計職業隊伍的培訓教材，積極響應當前國家新職業政策。 ^[1] 

周德銘，經濟專業研究生，高級經濟師兼任大學教授，長期從事財務和審計業務工作，2000年任審計署辦公廳副主任（巡視員）兼審計署信息化建設領導小組辦公室主任，是金審工程一期和二期項目的責任人。2011年退休後， 在兼任中國審計學會計算機審計分會會長、中國計算機用户協會政務信息化分會會長期間，研究、編輯了《信息系統審計》，組織開展了組建我國信息系統審計職業隊伍的培訓和建設。 ^[3] 

第一章信息系統審計總論

第一節信息系統審計概論

第二節信息系統的法規知識

第三節承載業務的專業知識

第四節信息系統的技術知識

第五節信息系統的審計知識

第二章管理控制審計

第一節組織管理控制審計

第二節項目立項控制審計

第三節項目實施控制審計

第四節項目投資控制審計

第五節項目驗收控制審計

第六節項目績效控制審計

第三章應用控制審計

第一節應用規劃控制審計

第二節應用能力控制審計

第三節數據資源控制審計

第四節分析模型控制審計

第五節新技術運用控制審計

第四章網絡控制審計

第一節網絡系統控制審計

第二節計算系統控制審計

第三節存儲系統控制審計

第四節備份系統控制審計

第五節機房系統控制審計

第五章安全控制審計

第一節網絡安全控制審計

第二節等級保護控制審計

第三節風險評估控制審計

第四節應急預案控制審計

第六章信息系統審計案例

第一節信息系統審計案例概述

第二節管理控制審計案例

第三節應用控制審計案例

第四節網絡控制審計案例

第五節安全控制審計案例