www.e4938.cn-老师你下面太紧了拔不出来,99re8这里有精品热视频免费,国产第一视频一区二区三区,青青草国产成人久久

<button id="60qo0"></button>

<strike id="60qo0"></strike>
<del id="60qo0"></del>
<fieldset id="60qo0"><menu id="60qo0"></menu></fieldset>
  • 企業(yè)信息系統(tǒng)審計(jì)的研究

    2014-11-08 21:53:39 大云網(wǎng)  點(diǎn)擊量: 評(píng)論 (0)
    實(shí)現(xiàn)工業(yè)化仍然是我國(guó)現(xiàn)代化進(jìn)程中艱巨的歷史性任務(wù)。信息化是我國(guó)加快實(shí)現(xiàn)工業(yè)化和現(xiàn)代化的必然選擇。近年來(lái),企業(yè)對(duì)信息技術(shù)的投入逐年加大,信息化程度也越來(lái)越高。信息化的蓬勃發(fā)展,促進(jìn)了其經(jīng)營(yíng)管理水平的
    實(shí)現(xiàn)工業(yè)化仍然是我國(guó)現(xiàn)代化進(jìn)程中艱巨的歷史性任務(wù)。信息化是我國(guó)加快實(shí)現(xiàn)工業(yè)化和現(xiàn)代化的必然選擇。近年來(lái),企業(yè)對(duì)信息技術(shù)的投入逐年加大,信息化程度也越來(lái)越高。信息化的蓬勃發(fā)展,促進(jìn)了其經(jīng)營(yíng)管理水平的提高,特別是在提高管理創(chuàng)新、集中管控能力、執(zhí)行力和市場(chǎng)反應(yīng)能力等方面,信息技術(shù)的應(yīng)用確實(shí)帶來(lái)意想不到的效率和成果。但是,信息系統(tǒng)給社會(huì)帶來(lái)的危害主要體現(xiàn)在以下幾方面:突發(fā)事件的影響,由于1993年紐約世界貿(mào)易大廈爆炸事件,使得當(dāng)時(shí)入住的多數(shù)企業(yè)的商業(yè)數(shù)據(jù)如數(shù)喪失,導(dǎo)致在企業(yè)這一年內(nèi)的很多商業(yè)活動(dòng)無(wú)法進(jìn)行;錯(cuò)誤操作、不正當(dāng)使用和濫用信息技術(shù),1998年發(fā)生的CIH病毒,導(dǎo)致全球數(shù)百萬(wàn)臺(tái)計(jì)算機(jī)硬件損壞,導(dǎo)致近百億美元的經(jīng)濟(jì)損失。信息系統(tǒng)開(kāi)發(fā)失敗。1994年,Standish Group對(duì)IT行業(yè)8400個(gè)項(xiàng)目(投資250億美元)的研究結(jié)果表明有34%的項(xiàng)目徹底失敗,50%的項(xiàng)目在補(bǔ)救后完成,預(yù)算平均超出90%,進(jìn)度平均超出120%。這些失敗和補(bǔ)救的項(xiàng)目中、不少未經(jīng)過(guò)投資風(fēng)險(xiǎn)評(píng)估便匆匆上馬,超成了極大的社會(huì)資源浪費(fèi),對(duì)信息系統(tǒng)投資方面起到了極其惡劣的影響。因此,迫切需要對(duì)正在使用或即將投產(chǎn)的信息系統(tǒng)的安全性、真實(shí)性、完整性、有效性進(jìn)行鑒證。通過(guò)對(duì)信息系統(tǒng)的審計(jì),保證信息系統(tǒng)的可信度,促進(jìn)內(nèi)控體系的規(guī)范建設(shè),信息系統(tǒng)審計(jì)已成為擺在企業(yè)管理人員案頭迫切需要開(kāi)展的重要工作。在我國(guó)信息化推進(jìn)過(guò)程中,存在不同程度上的一些問(wèn)題,主要表現(xiàn)在規(guī)劃制訂不夠科學(xué),項(xiàng)目管理不夠嚴(yán)格,監(jiān)理機(jī)制不夠健全,系統(tǒng)運(yùn)行效益不夠明顯。致使相當(dāng)一部分信息化項(xiàng)目失敗或未能實(shí)現(xiàn)預(yù)期目標(biāo),浪費(fèi)了大量資源。究其根源主要原因之一是信息化建設(shè)第三方監(jiān)管機(jī)制的缺失和標(biāo)準(zhǔn)的不健全。
      一、審計(jì)信息系統(tǒng)
      信息系統(tǒng)審計(jì)是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范對(duì)信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測(cè)、評(píng)估和控制的過(guò)程,以確認(rèn)預(yù)定的業(yè)務(wù)目標(biāo)得以實(shí)現(xiàn)。
      審計(jì)信息系統(tǒng)最早稱(chēng)為計(jì)算機(jī)審計(jì),計(jì)算機(jī)審計(jì)業(yè)務(wù)主要關(guān)注對(duì)被審計(jì)單位電子數(shù)據(jù)的取得、分析、計(jì)算等數(shù)據(jù)處理業(yè)務(wù),還稱(chēng)不上信息系統(tǒng)審計(jì)。隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展,計(jì)算機(jī)審計(jì)所關(guān)注的內(nèi)容也從單純的對(duì)電子的處理延伸到對(duì)計(jì)算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評(píng)價(jià)。在制度基礎(chǔ)審計(jì)的模式下,計(jì)算機(jī)審計(jì)的業(yè)務(wù)內(nèi)容已經(jīng)擴(kuò)展到了符合性測(cè)試領(lǐng)域。信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風(fēng)險(xiǎn)的聯(lián)系越來(lái)越緊密,對(duì)被審計(jì)單位風(fēng)險(xiǎn)的評(píng)估必須將計(jì)算機(jī)信息系統(tǒng)納入考慮范圍。計(jì)算機(jī)審計(jì)的業(yè)務(wù)范圍已經(jīng)覆蓋了一項(xiàng)審計(jì)業(yè)務(wù)的全過(guò)程,信息系統(tǒng)審計(jì)的概念隨之出現(xiàn)。
      在建立信息系統(tǒng)審計(jì)制度,開(kāi)展信息系審計(jì)研究方面,美國(guó)走在了前面。早在計(jì)算機(jī)進(jìn)入實(shí)用階段時(shí),美國(guó)就開(kāi)始提出系統(tǒng)審計(jì)(SYSTEM AUDIT)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計(jì)師協(xié)會(huì)(EDPAA),1994年該協(xié)會(huì)更名為信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(INFORMATION SYSTEM AUDIT AND CONTROL ASSOCIATION)即ISACA,總部設(shè)在美國(guó)芝加哥。目前該組織在世界上100多個(gè)國(guó)家設(shè)有160多個(gè)分會(huì),現(xiàn)有會(huì)員兩萬(wàn)多人,它是從事信息系統(tǒng)審計(jì)的專(zhuān)業(yè)人員唯一的國(guó)際性組織,CISA(Certified Information System Auditor)也是這一領(lǐng)域的唯一職業(yè)資格。
      在很多大型公司內(nèi)部,信息系統(tǒng)審計(jì)部門(mén)已經(jīng)成為一個(gè)獨(dú)立的對(duì)外提供多種服務(wù)的部門(mén)。尤其是互聯(lián)網(wǎng)和電子商務(wù)的興起,更是為信息系統(tǒng)審計(jì)業(yè)務(wù)帶來(lái)了無(wú)盡的商機(jī)。為財(cái)務(wù)報(bào)表審計(jì)提供服務(wù)只占信息系統(tǒng)審計(jì)部門(mén)業(yè)務(wù)內(nèi)容很小的一部分。與信息安全相關(guān)的防火墻審計(jì)、安全診斷、信息技術(shù)認(rèn)證以及ERP相關(guān)的新型咨詢(xún)業(yè)務(wù)也不斷涌現(xiàn)。”未來(lái)審計(jì)行業(yè)和審計(jì)技術(shù)的發(fā)展動(dòng)力將主要來(lái)自于信息系統(tǒng)審計(jì)的發(fā)展“,這一觀點(diǎn)已經(jīng)逐漸成為國(guó)外會(huì)計(jì)、審計(jì)界的一個(gè)共識(shí)。信息系統(tǒng)審計(jì)師的地位也在不斷提高。在國(guó)外的一些大型會(huì)計(jì)公司中已經(jīng)出現(xiàn)了沒(méi)有CPA資格的合伙人,他們持有的專(zhuān)業(yè)資格就是CISA.據(jù)專(zhuān)家介紹,國(guó)際信息系統(tǒng)審計(jì)師(簡(jiǎn)稱(chēng)IT審計(jì)師)目前已經(jīng)成為全球范圍最搶手的高級(jí)人才。
      在初期,信息系統(tǒng)審計(jì)是作為傳統(tǒng)審計(jì)業(yè)務(wù)的一部分,在審計(jì)師對(duì)由計(jì)算機(jī)系統(tǒng)處理的數(shù)據(jù)的質(zhì)量進(jìn)行判斷時(shí)提供技術(shù)支持。有信息系統(tǒng)審計(jì)技能的審計(jì)師被看作是會(huì)計(jì)師事務(wù)所的技術(shù)資源,在必要時(shí)為同事提供技術(shù)支持。對(duì)于信息系統(tǒng)審計(jì),需求領(lǐng)域很廣。如對(duì)組織的信息系統(tǒng)審計(jì)(主要集中在對(duì)信息技術(shù)的管理控制)、技術(shù)方面的信息系統(tǒng)審計(jì)(包括架構(gòu)、數(shù)據(jù)中心、數(shù)據(jù)通信等)、應(yīng)用的信息系統(tǒng)審計(jì)(包括經(jīng)營(yíng)、財(cái)務(wù))、開(kāi)發(fā)實(shí)施信息系統(tǒng)審計(jì)(包括需求識(shí)別、設(shè)計(jì)、開(kāi)發(fā)以及實(shí)施后階段)和信息系統(tǒng)是否符合國(guó)家或國(guó)際標(biāo)準(zhǔn)的審計(jì)等等。
      二、構(gòu)建信息系統(tǒng)審計(jì)
      信息系統(tǒng)審計(jì)的建立是一項(xiàng)復(fù)雜的系統(tǒng)工程,所以應(yīng)制訂長(zhǎng)遠(yuǎn)的開(kāi)發(fā)規(guī)劃,由簡(jiǎn)到繁分階段逐步實(shí)現(xiàn)。它的功能應(yīng)該是:實(shí)現(xiàn)審計(jì)信息的收集、處理和共享;實(shí)現(xiàn)審計(jì)日常管理的自動(dòng)化;通過(guò)計(jì)算機(jī)建立程序化的標(biāo)準(zhǔn)審計(jì)方法和統(tǒng)一的審計(jì)標(biāo)準(zhǔn),從而提高審計(jì)工作的效率和質(zhì)量。實(shí)現(xiàn)審計(jì)管理規(guī)范化;保證審計(jì)作業(yè)規(guī)范化;促進(jìn)審計(jì)文檔規(guī)范化;審計(jì)質(zhì)量監(jiān)督規(guī)范化;提高審計(jì)結(jié)論的層次。基于上述的系統(tǒng)目標(biāo),信息系統(tǒng)審計(jì)當(dāng)前應(yīng)由審計(jì)證據(jù)管理子系統(tǒng)、信息系統(tǒng)安全標(biāo)準(zhǔn)子系統(tǒng)、信息系統(tǒng)安全評(píng)估子系統(tǒng)、項(xiàng)目管理審計(jì)子系統(tǒng)和信息系統(tǒng)審計(jì)法律標(biāo)準(zhǔn)子系統(tǒng)等五個(gè)子系統(tǒng)組成。
      (一)審計(jì)證據(jù)管理子系統(tǒng)
      1。審計(jì)證據(jù)收集
      (1)傳統(tǒng)方法收集審計(jì)證據(jù)
      (2)通過(guò)數(shù)據(jù)接口直接向計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)獲取審計(jì)證據(jù)
      (3)在線(xiàn)系統(tǒng)審計(jì)證據(jù)收集
      (4)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)審計(jì)證據(jù)收集
      2.審計(jì)證據(jù)評(píng)價(jià)
      (1)真實(shí)性。查明審計(jì)證據(jù)的來(lái)源、形成的時(shí)間、地點(diǎn)、制作過(guò)程及設(shè)備情況,有無(wú)偽造和刪改的可能性。一般說(shuō)來(lái),由第三方(如中間商或網(wǎng)絡(luò)服務(wù)商)來(lái)儲(chǔ)存記錄或轉(zhuǎn)存的證據(jù)具有較高的證據(jù)效力;被審計(jì)事項(xiàng)的事實(shí)和行為發(fā)生時(shí)留下的證據(jù)的效力較以后專(zhuān)為訴訟的目的而形成的證據(jù)更為真實(shí);對(duì)于自相矛盾、內(nèi)容前后不一致或不符合情理的審計(jì)證據(jù),應(yīng)小心對(duì)待,不可輕信,對(duì)不能排除合理懷疑的審計(jì)證據(jù)不得采納。
      (2)合法性。包括收集手段是否合法和形式條件是否合理兩部分。有些審計(jì)證據(jù)其本身也有證據(jù)力,但在收集過(guò)程中,違背了規(guī)定的手續(xù)和程序,因而也就不具有法律效力,也不能用來(lái)證實(shí)問(wèn)題,為此,鑒定分析審計(jì)證據(jù)時(shí),要了解證據(jù)是以什么方法、在什么情況下取得的,是否違背了法定的程序和要求,是否符合法律規(guī)定的形式要件,這樣有利于判明審計(jì)證據(jù)的真?zhèn)纬潭群托ЯΑ?/div>
      (3)相關(guān)性。查明審計(jì)證據(jù)反映的事實(shí)與被審計(jì)事項(xiàng)有無(wú)關(guān)系,只有與被審計(jì)事項(xiàng)的事實(shí)或邏輯上是相關(guān)的事實(shí)才能被認(rèn)為是證據(jù)。
      (4)結(jié)合其他證據(jù)進(jìn)行鑒定分析。將審計(jì)過(guò)程中收集的全部證據(jù)綜合起來(lái)加以分析、判斷。如審查計(jì)算機(jī)審計(jì)證據(jù)中有無(wú)數(shù)據(jù)、圖表等反映的事實(shí),同有關(guān)書(shū)證、物證、證人證言進(jìn)行分析,明確是否互相一致,是否有矛盾。如果與其他證據(jù)相一致,共同指向同一事實(shí),就可以認(rèn)定其效力,可以作為審計(jì)證據(jù)。反之則不能作為審計(jì)證據(jù)。
      (二)信息系統(tǒng)安全標(biāo)準(zhǔn)子系統(tǒng)
      構(gòu)建通用的信息系統(tǒng)安全標(biāo)準(zhǔn),作為信息系統(tǒng)審計(jì)工作中的參考標(biāo)準(zhǔn)。信息系統(tǒng)安全標(biāo)準(zhǔn)是由高級(jí)管理人員制定的最小標(biāo)準(zhǔn)、規(guī)則構(gòu)成的集合,所以必須加以實(shí)現(xiàn),以確保信息系統(tǒng)安全政策的實(shí)現(xiàn)。信息系統(tǒng)安全標(biāo)準(zhǔn)需要指明每個(gè)信息系統(tǒng)控制的詳細(xì)要求。它為管理人員提供一個(gè)基準(zhǔn)或底線(xiàn),可以照此對(duì)單個(gè)信息系統(tǒng)控制的適當(dāng)性進(jìn)行評(píng)估。信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程。它是立足于組織的戰(zhàn)略目標(biāo),為有效的實(shí)現(xiàn)組織戰(zhàn)略目標(biāo)而采取的一切活動(dòng)過(guò)程都在審計(jì)師的業(yè)務(wù)之內(nèi)。
      (三)信息系統(tǒng)安全評(píng)估子系統(tǒng)
      信息系統(tǒng)審計(jì)集中反映了企業(yè)的戰(zhàn)略目標(biāo),主要從質(zhì)量、成本、時(shí)間、資源利用率、系統(tǒng)效率、保密性、完整性、可用性等方面來(lái)保證信息的安全性、可靠性、有效性; 信息系統(tǒng)審計(jì)資源維主要包括以信息、應(yīng)用系統(tǒng)、設(shè)施及人在內(nèi)的信息相關(guān)的資源,這是信息系統(tǒng)審計(jì)治理過(guò)程的主要對(duì)象;信息系統(tǒng)審計(jì)過(guò)程則是在信息系統(tǒng)審計(jì)準(zhǔn)則的指導(dǎo)下,對(duì)信息及相關(guān)資源進(jìn)行規(guī)劃與處理,從信息技術(shù)的規(guī)劃與組織、獲取與實(shí)施、交付與支持、監(jiān)督與評(píng)估等方面確定了信息技術(shù)處理過(guò)程,每個(gè)處理過(guò)程還包括更加詳細(xì)的控制目標(biāo)和審計(jì)方針以對(duì)信息系統(tǒng)審計(jì)處理過(guò)程進(jìn)行評(píng)估。
      (四)項(xiàng)目管理審計(jì)子系統(tǒng)
      項(xiàng)目管理系統(tǒng)是對(duì)審計(jì)過(guò)程進(jìn)行全面指導(dǎo)、幫助和控制的軟件,它通過(guò)對(duì)標(biāo)準(zhǔn)審計(jì)方法的各個(gè)工作流程的合理細(xì)分,使每個(gè)子流程都對(duì)應(yīng)相應(yīng)的計(jì)算機(jī)處理模塊。從而使一個(gè)完整的審計(jì)項(xiàng)目可通過(guò)計(jì)算機(jī)輔助而完成,并產(chǎn)生各個(gè)工作環(huán)節(jié)應(yīng)該生成的底稿和報(bào)告。有利于提高工作效率,為進(jìn)行審計(jì)質(zhì)量考核提供了極大的方便。
      (五)信息系統(tǒng)審計(jì)法律標(biāo)準(zhǔn)子系統(tǒng)
      此系統(tǒng)主要是實(shí)現(xiàn)信息資料的收集和共享。內(nèi)容定期進(jìn)行更新,包括:審計(jì)工作所需要的各類(lèi)法律、法規(guī)、規(guī)章制度等。一般來(lái)講,按不同層次設(shè)立,信息的共享通過(guò)系統(tǒng)內(nèi)互聯(lián)的企業(yè)網(wǎng)實(shí)現(xiàn),還可根據(jù)信息的保密要求,設(shè)定不同的信息訪(fǎng)問(wèn)權(quán)限。
      三、規(guī)范信息系統(tǒng)審計(jì)范圍
      其業(yè)務(wù)范圍包括與信息系統(tǒng)有關(guān)的所有領(lǐng)域,例如對(duì)組織的信息系統(tǒng)審計(jì)(主要集中在對(duì)信息技術(shù)的管理控制)、技術(shù)方面的信息系統(tǒng)審計(jì)(包括架構(gòu)、數(shù)據(jù)中心、數(shù)據(jù)通信等)、應(yīng)用的信息系統(tǒng)審計(jì)(包括經(jīng)營(yíng)、財(cái)務(wù))、開(kāi)發(fā)實(shí)施信息系統(tǒng)審計(jì)(包括需求識(shí)別、設(shè)計(jì)、開(kāi)發(fā)以及實(shí)施后階段)和信息系統(tǒng)是否符合國(guó)家或國(guó)際標(biāo)準(zhǔn)的審計(jì)以及網(wǎng)譽(yù)審計(jì)、電子簽名審計(jì)業(yè)務(wù)等電子商務(wù)審計(jì)。
      1.信息系統(tǒng)開(kāi)發(fā)計(jì)劃、管理及組織架構(gòu)的戰(zhàn)略、政策、標(biāo)準(zhǔn)及相應(yīng)實(shí)踐過(guò)程的評(píng)估;
      2.技術(shù)基礎(chǔ)設(shè)施及運(yùn)行實(shí)踐的效能和效率的評(píng)估;
      3.信息資源在邏輯訪(fǎng)問(wèn)、運(yùn)行環(huán)境以及IT基礎(chǔ)設(shè)施各方面的安全性的評(píng)估;
      4.系統(tǒng)災(zāi)難恢復(fù)及保證業(yè)務(wù)連續(xù)性的能力的評(píng)估;
      5.業(yè)務(wù)應(yīng)用系統(tǒng)開(kāi)發(fā)、實(shí)施與維護(hù)的方法和過(guò)程的評(píng)估;
      6.業(yè)務(wù)流程的風(fēng)險(xiǎn)管理水平的評(píng)估;
      7.財(cái)務(wù)系統(tǒng)的評(píng)估。
      第一,鑒證作用。信息系統(tǒng)審計(jì)的鑒證價(jià)值是指通過(guò)審計(jì),合理地保證被審計(jì)單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性,政策遵循的一貫性。
      第二促進(jìn)作用。促進(jìn)價(jià)值體現(xiàn)在兩個(gè)方面,一是指信息系統(tǒng)審計(jì)可以促進(jìn)被審計(jì)單位更有效地融入到社會(huì)經(jīng)濟(jì)生活中;二是指審計(jì)可以促進(jìn)被審計(jì)單位改進(jìn)內(nèi)部控制,加強(qiáng)管理,提高信息系統(tǒng)實(shí)現(xiàn)組織目標(biāo)的效率、效果。
      第三咨詢(xún)作用。信息技術(shù)的發(fā)展為組織的管理變革提供了技術(shù)手段,組織扁平化、工作豐富化等管理變革都要信息技術(shù)來(lái)實(shí)現(xiàn)。信息化已是大勢(shì)所趨。
      四、創(chuàng)建行業(yè)標(biāo)準(zhǔn)與實(shí)務(wù)指南
      如同開(kāi)展業(yè)務(wù)審計(jì)要具有相關(guān)法律法規(guī)作為審計(jì)依據(jù)一樣,開(kāi)展信息系統(tǒng)審計(jì)同樣需要審計(jì)依據(jù)。國(guó)內(nèi)信息系統(tǒng)審計(jì)方面的工作近幾年才剛剛開(kāi)始,基本仍處于摸索階段,而在國(guó)家審計(jì)中更是如此。目前,由于國(guó)內(nèi)關(guān)于信息系統(tǒng)審計(jì)方面的標(biāo)準(zhǔn)尚處于空白狀態(tài)。
      國(guó)際上關(guān)于信息系統(tǒng)審計(jì)方面可以參考的標(biāo)準(zhǔn)主要有信息及相關(guān)技術(shù)控制目標(biāo)COBIT(Control Objectives for Information and related Technology)、ISO17799、能力成熟度集成模型CMMI(Capability Maturity Model Integration)和IT基礎(chǔ)架構(gòu)庫(kù)ITIL(Information Technology Infrastructure Library)等。
      信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA(Information System Audit and Control Association)于1996年公布的目前國(guó)際上通用的信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)。它將IT 過(guò)程,IT資源及信息與企業(yè)的策略與目標(biāo)聯(lián)系起來(lái),形成一個(gè)三維的體系結(jié)構(gòu)。它是一個(gè)在國(guó)際上公認(rèn)為最先進(jìn)、最權(quán)威的安全與信息技術(shù)管理和控制的標(biāo)準(zhǔn)。
      英國(guó)國(guó)家標(biāo)準(zhǔn)局制定的BS7799-1《信息安全管理實(shí)踐規(guī)范》,該規(guī)范于2000年12月被國(guó)際標(biāo)準(zhǔn)化組織采納,成為ISO17799。ISO/IEC17799標(biāo)準(zhǔn)最初于1993年由英國(guó)貿(mào)易工業(yè)部立項(xiàng),由標(biāo)準(zhǔn)化協(xié)會(huì)籌備起草并作為英國(guó)的標(biāo)準(zhǔn)。1995年,首次發(fā)布BS 7799-1:1995《信息安全管理業(yè)務(wù)規(guī)范》,它提供了一套綜合的、由信息安全最佳慣例組成的實(shí)施規(guī)則,其目的是作為確定各類(lèi)信息系統(tǒng)通用控制范圍的唯一參考基準(zhǔn),并且適用于大、中、小組織以及政府部門(mén);1998年,標(biāo)準(zhǔn)化協(xié)會(huì)發(fā)表標(biāo)準(zhǔn)的第二部分BS 7799-2《信息安全管理體系規(guī)范》,它規(guī)定信息安全管理體系與信息安全控制要求,是一個(gè)組織的全面或部分信息安全管理體系評(píng)估的基礎(chǔ),它還可以作為一個(gè)正式認(rèn)證方案的根據(jù);BS 7799-1與BS 7799-2經(jīng)過(guò)修訂于1999年重新予以發(fā)布,此次考慮了信息處理技術(shù),尤其是考慮了在網(wǎng)絡(luò)和通信領(lǐng)域應(yīng)用的最新發(fā)展情況;2000年12月,BS 7799-1:1999《信息安全管理業(yè)務(wù)規(guī)范》通過(guò)了國(guó)際標(biāo)準(zhǔn)化組織ISO的認(rèn)可,正式成為國(guó)際標(biāo)準(zhǔn),即ISO/IEC17799-1:2000《信息技術(shù)--信息安全管理業(yè)務(wù)規(guī)范》標(biāo)準(zhǔn)。
      2005年,ISO發(fā)布了新版的信息安全管理實(shí)施細(xì)則,即ISO/IEC17799-2005,對(duì)2000年版的標(biāo)準(zhǔn)進(jìn)行了修訂,更加注重標(biāo)準(zhǔn)的通用性和實(shí)用性。
      日本的系統(tǒng)審計(jì)是從八十年代開(kāi)始,1983年通產(chǎn)省公開(kāi)發(fā)表了《系統(tǒng)審計(jì)標(biāo)準(zhǔn)》,并在全國(guó)軟件水平考試中增加了”系統(tǒng)審計(jì)師“一級(jí)的考試,著手培養(yǎng)從事信息系統(tǒng)審計(jì)的骨干隊(duì)伍。近幾年?yáng)|南亞各國(guó)也開(kāi)始制定電子商務(wù)法規(guī),成立專(zhuān)門(mén)機(jī)構(gòu)開(kāi)展信息系統(tǒng)審計(jì)業(yè)務(wù),并制定技術(shù)標(biāo)準(zhǔn)。
      國(guó)內(nèi)目前關(guān)于信息系統(tǒng)審計(jì)的依據(jù)主要有修訂后的《中華人民共和國(guó)審計(jì)法》、國(guó)辦發(fā)【2001】88號(hào)文件《國(guó)務(wù)院辦公廳關(guān)利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》、1999年頒布了獨(dú)立審計(jì)準(zhǔn)則第20號(hào)--計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)等,同時(shí)可以主要參考COBIT和ISO17799標(biāo)準(zhǔn)。
      但是我國(guó)信息系統(tǒng)審計(jì)才剛起步,審計(jì)技術(shù)、審計(jì)規(guī)范、制度等都有待研究。隨著我國(guó)信息化水平的提高,對(duì)信息系統(tǒng)的有效控制與審計(jì)將逐漸成為研究熱點(diǎn)。
      五、開(kāi)展信息系統(tǒng)審計(jì)的意義
      1.信息系統(tǒng)審計(jì)是未來(lái)審計(jì)發(fā)展的必然
      未來(lái)審計(jì)行業(yè)和審計(jì)技術(shù)的發(fā)展動(dòng)力將主要來(lái)自于信息系統(tǒng)審計(jì)的發(fā)展。
      2.維護(hù)信息時(shí)代的市場(chǎng)經(jīng)濟(jì)秩序
      市場(chǎng)經(jīng)濟(jì)是建立在信用基礎(chǔ)上的,信息系統(tǒng)審計(jì)應(yīng)當(dāng)充當(dāng)信息時(shí)代經(jīng)濟(jì)生活中公正的鑒證人起著維護(hù)市場(chǎng)經(jīng)濟(jì)穩(wěn)定的作用。信息時(shí)代競(jìng)爭(zhēng)的加劇,信息流的電子傳播方式等,使市場(chǎng)對(duì)及時(shí)和相關(guān)信息的需求越來(lái)越多,現(xiàn)有財(cái)務(wù)報(bào)告模式的局限性性日漸突出。現(xiàn)有財(cái)務(wù)報(bào)告是以歷史成本為計(jì)量基礎(chǔ)的、周期性的向利益相關(guān)者報(bào)告。在新經(jīng)濟(jì)環(huán)境中,信息系統(tǒng)審計(jì)師應(yīng)能夠以在線(xiàn)、實(shí)時(shí)的信息為基礎(chǔ)提供鑒證,通過(guò)多種方式來(lái)保護(hù)公眾利益、提供鑒證服務(wù)并滿(mǎn)足投資公眾對(duì)決策有用信息的訪(fǎng)問(wèn)需要。提供實(shí)時(shí)報(bào)告鑒證對(duì)保護(hù)公眾利益和保護(hù)資本市場(chǎng)的有序發(fā)展是非常有意義的。
      3.為信息化建設(shè)保駕護(hù)航
      以信息化帶動(dòng)工業(yè)化,推進(jìn)電子政務(wù)及電子商務(wù),許多企業(yè)也已著手整合與升級(jí)其信息化應(yīng)用系統(tǒng)。可以預(yù)計(jì),全國(guó)將有更多、更大的信息系統(tǒng)建設(shè)項(xiàng)目展開(kāi)。但是,信息化是有風(fēng)險(xiǎn)的,信息系統(tǒng)規(guī)模越大,功能越復(fù)雜,風(fēng)險(xiǎn)也就越大。信息系統(tǒng)審計(jì)師的出現(xiàn),可以從項(xiàng)目計(jì)劃開(kāi)始介入信息系統(tǒng)建設(shè)的每個(gè)環(huán)節(jié),以他們的專(zhuān)業(yè)素養(yǎng),從項(xiàng)目的初始階段一直到運(yùn)營(yíng)的全過(guò)程,給予項(xiàng)目投資者風(fēng)險(xiǎn)控制的評(píng)估與建議,提高信息系統(tǒng)的投資效益。
    大云網(wǎng)官方微信售電那點(diǎn)事兒
    免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
    我要收藏
    個(gè)贊
    ?
    免费私人家庭影院| 国产丝袜无码一区二区gif| 欧美日韩中文无限码| 飘雪在线影院观看免费完整版高清| 亚洲国产丝袜精品一区| 国产精品自在在线午夜| 久久国产欧美日韩高清专区| 日韩精品极品视频在线观看免费| 最好看免费观看高清大全| 亚洲国产欧美日韩精品一区二区三区|