本書、系統地闡述了基于互聯網環境下的現代信息系統審計知識體系，突破了傳統的基于信息孤島狀態下的信息系統審計概念，對提高信息系統審計師等一系列新型職業人才的專業素質具有很強的針對性和可操作性。內容包括：信息系統導論、信息系統審計的實施，審計證據收集與評價、信息中心審計、操作系統審計、管理軟件系統審計、網絡與數據傳輸審計、數據庫審計、電子商務審計、系統開發與維護審計、IT內部控制以及信息系統績效審計等。本書提供了大量近年發生的典型案例，供教學和自學參考。
本書結構合理，內容系統，觀點新穎，針對性強，可以作為高校計算機應用、管理信息系統、管理工程、審計、會計、企業管理等專業高年級本科生和研究生的教材，也可作為信息系統審計師、企業中高級管理人員、政府機關和企業信息中心管理人員、內部審計師、注冊會計師、系統分析師及IT咨詢顧問等專業人士的參考書。
系統性強適合作為計算機應用或管理專業在校本科生和研究生的教材。
可操作性強為信息系統審計師、注冊會計師、IT管理咨詢顧問提供參考和方法。
針對性強為企業管理人員、Cl0、總會計師、內部審計師、信息中心管理人員和技術人員改進工作提供幫助。
觀點新穎是信息化與工業化融合下的現代信息系統審計，突破"信息孤島"下的傳統信息系統審計，為政府機關從事信息安全管理、經濟管理、財政管理、審計、電子政務管理的官員提供幫助。
第1章 導論
1.1 信息系統審計的發展演化
1.2 信息系統審計的內涵
1.3 企業信息安全的管理
1.4 企業信息管理的規定
1.5 信息系統審計的專業建設
思考題1
第2章 信息系統審計的實施
2.1 信息系統審計流程
2.2 信息系統審計計劃
2.3 信息系統審計報告
2.4 職業規范準則
2.5 組織與準則體系
思考題2
第3章 審計證據收集與評價
3.1 審計證據概述
3.2 審計證據收集方法
3.3 審計證據評價模型
思考題3
第4章 信息中心審計
4.1 業務持續能力審計
4.2 災難恢復計劃審計
4.3 環境安全審計
思考題4
第5章 操作系統審計
5.1 操作系統概述
5.2 Windows審計
5.3 UNIX審計
5.4 操作系統安全審計
思考題5
第6章 管理軟件系統審計
第7章 網絡與數據傳輸審計
第8章 數據庫審計
第9章 電子商務審計
第10章 系統開發與維護審計
第11章 IT內部控制
第12章 信息系統績效審計
參考文獻
第2章 信息系統審計的實施
信息系統審計的一個重要特征是過程性，即由接受審計委托、評估審計風險、制訂審計計劃、收集審計證據、出具審計報告、后續工作6個階段構成的一個過程。信息系統審計涉及技術、經濟、管理、法律等諸多方面，是一項嚴肅而又有風險的活動。因此，如何控制風險是貫穿于整個信息系統審計活動的主要內容。審計風險模型認為信息系統的審計風險是由技術風險、控制風險和檢查風險所構成，為研究信息系統審計活動各個階段的風險提供了分析工具，成為指導信息系統審計工作的重要思想方法之一。
審計計劃是信息系統審計活動的開始。俗話說"好的開始是成功的一半"，可見，審計計劃的制訂是一項非常重要的工作。審計組織為了完成審計任務，在審計之前通過計劃的編制、執行和監督來協調各類資源以順利達到審計目的。因此，做好審計計劃工作，對于提高審計管理效率和效益，降低審計風險，提高審計工作質量和水平具有重要的意義。
在信息系統審計完成后，信息系統審計師應提交一份報告，陳述信息系統審計工作的范圍、目標、周期、性質等，并提出信息系統審計結論、建議和意見。信息系統審計工作成果主要體現在審計報告上。審計報告具有鑒證、保護和證明作用。必須指出，由于技術、方法、人的能力等局限性，依據審計證據作出的審計報告也只能是"審計真實"，而不是"客觀真實"。也就是說，審計報告的證明力或鑒證力是在一定范圍內起作用的。
……
