第1章 信息系統(tǒng)審計(jì)概論
1.1 信息系統(tǒng)審計(jì)產(chǎn)生與發(fā)展
1.2 信息系統(tǒng)審計(jì)概念與目標(biāo)
1.2.1 信息系統(tǒng)審計(jì)概念
1.2.2 信息系統(tǒng)審計(jì)目標(biāo)
1.3 信息系統(tǒng)審計(jì)內(nèi)容體系
1.3.1 一般控制審計(jì)
1.3.2 應(yīng)用控制審計(jì)
1.3.3 系統(tǒng)數(shù)據(jù)審計(jì)
1.4 信息系統(tǒng)審計(jì)程序
1.4.1 審計(jì)計(jì)劃
1.4.2 審計(jì)實(shí)施
1.4.3 審計(jì)報(bào)告
1.4.4 后續(xù)審計(jì)
1.5 信息系統(tǒng)審計(jì)師的知識(shí)結(jié)構(gòu)
思考題
第2章 信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范
2.1 國(guó)際信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范
2.1.1 國(guó)際信息系統(tǒng)審計(jì)相關(guān)法規(guī)
2.1.2 國(guó)際信息系統(tǒng)審計(jì)準(zhǔn)則與指南
2.1.3 國(guó)際信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)與規(guī)范
2.2 國(guó)內(nèi)信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范
2.2.1 國(guó)內(nèi)信息系統(tǒng)審計(jì)相關(guān)法規(guī)
2.2.2 國(guó)內(nèi)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)與規(guī)范
思考題
第3章 信息系統(tǒng)審計(jì)技術(shù)方法
3.1 常規(guī)信息系統(tǒng)審計(jì)方法
3.1.1 面談法
3.1.2 調(diào)查問卷法
3.1.3 實(shí)地觀察法
3.1.4 文檔查閱法
3.1.5 平行模擬法
3.1.6 測(cè)試數(shù)據(jù)法
3.2 計(jì)算機(jī)輔助審計(jì)技術(shù)
3.2.1 集成測(cè)試法
3.2.2 嵌入式審計(jì)
3.2.3 連續(xù)與間歇模擬法
3.2.4 審計(jì)專家系統(tǒng)
思考題
第4章 信息系統(tǒng)應(yīng)用控制審計(jì)
4.1 信息系統(tǒng)應(yīng)用控制概述
4.1.1 應(yīng)用控制關(guān)鍵活動(dòng)
4.1.2 應(yīng)用控制主要風(fēng)險(xiǎn)
4.2 信息系統(tǒng)應(yīng)用控制審計(jì)的內(nèi)容
4.2.1 參數(shù)控制審計(jì)
4.2.2 應(yīng)用程序訪問與職責(zé)分離控制審計(jì)
4.2.3 輸人控制審計(jì)
4.2.4 處理控制審計(jì)
4.2.5 輸出控制審計(jì)
4.2.6 接口控制審計(jì)
4.3 社保工傷生育信息系統(tǒng)審計(jì)案例
4.3.1 被審計(jì)單位信息化基本情況
4.3.2 審計(jì)目標(biāo)
4.3.3 審計(jì)過程
4.3.4 審計(jì)結(jié)論
思考題
第5章 it治理審計(jì)
5.1 it治理概述
5.1.1 it治理內(nèi)涵
5.1.2 it治理機(jī)制
5.1.3 it治理國(guó)際標(biāo)準(zhǔn)
5.2 it治理審計(jì)的內(nèi)容
5.2.1 it機(jī)構(gòu)職責(zé)審計(jì)
5.2.2 it戰(zhàn)略規(guī)劃審計(jì)
5.2.3 it外包治理審計(jì)
思考題
第6章 信息系統(tǒng)開發(fā)采購(gòu)審計(jì)
6.1 信息系統(tǒng)應(yīng)用開發(fā)方法
6.1.1 生命周期法
6.1.2 其他開發(fā)方法
6.2 信息系統(tǒng)基礎(chǔ)設(shè)施采購(gòu)
6.2.1 軟硬件的規(guī)格說(shuō)明
6.2.2 軟硬件的采購(gòu)步驟
6.2.3 制定評(píng)估標(biāo)準(zhǔn)
6.3 信息系統(tǒng)開發(fā)采購(gòu)審計(jì)的實(shí)施
6.3.1 信息系統(tǒng)開發(fā)采購(gòu)風(fēng)險(xiǎn)
6.3.2 信息系統(tǒng)開發(fā)采購(gòu)審計(jì)內(nèi)容
6.4 電信業(yè)務(wù)運(yùn)營(yíng)支撐boss系統(tǒng)開發(fā)審計(jì)案例
6.4.1 boss系統(tǒng)簡(jiǎn)介
6.4.2 boss系統(tǒng)開發(fā)規(guī)范
6.4.3 boss系統(tǒng)開發(fā)審計(jì)
思考題
第7章 信息系統(tǒng)運(yùn)營(yíng)維護(hù)服務(wù)審計(jì)
7.1 it服務(wù)管理概述
7.1.1 it服務(wù)管理內(nèi)涵
7.1.2 it服務(wù)管理流程
7.2 信息系統(tǒng)運(yùn)營(yíng)維護(hù)服務(wù)審計(jì)的內(nèi)容
7.2.1 變更管理審計(jì)
7.2.2 問題管理審計(jì)
7.2.3 硬件可用性審計(jì)
7.3 erp系統(tǒng)運(yùn)營(yíng)維護(hù)審計(jì)案例
7.3.1 被審計(jì)單位信息化基本情況
7.3.2 審計(jì)目標(biāo)
7.3.3 審計(jì)過程
7.3.4 審計(jì)結(jié)論
思考題
第8章 信息系統(tǒng)安全審計(jì)
8.1 信息系統(tǒng)安全概述
8.2 信息系統(tǒng)安全審計(jì)的內(nèi)容
8.2.1 安全管理控制審計(jì)
8.2.2 安全技術(shù)控制審計(jì)
8.3 醫(yī)院管理信息系統(tǒng)審計(jì)案例
8.3.1 被審計(jì)單位信息化基本情況
8.3.2 審計(jì)目標(biāo)
8.3.3 審計(jì)過程
8.3.4 審計(jì)結(jié)論
思考題
第9章 信息系統(tǒng)業(yè)務(wù)持續(xù)性審計(jì)
9.1 業(yè)務(wù)持續(xù)性計(jì)劃概述
9.1.1 業(yè)務(wù)持續(xù)性計(jì)劃
9.1.2 制定業(yè)務(wù)持續(xù)性計(jì)劃
9.2 災(zāi)難恢復(fù)計(jì)劃概述
9.2.1 災(zāi)難恢復(fù)計(jì)劃
9.2.2 制定災(zāi)難恢復(fù)計(jì)劃
9.3 信息系統(tǒng)業(yè)務(wù)持續(xù)性審計(jì)的內(nèi)容
思考題
第10章 信息系統(tǒng)數(shù)據(jù)審計(jì)
10.1 數(shù)據(jù)審計(jì)概述
10.1.1 數(shù)據(jù)審計(jì)的定義
10.1.2 數(shù)據(jù)審計(jì)關(guān)鍵技術(shù)
10.2 現(xiàn)場(chǎng)數(shù)據(jù)審計(jì)
10.3 非現(xiàn)場(chǎng)數(shù)據(jù)審計(jì)
10.4 新型農(nóng)村合作醫(yī)療系統(tǒng)數(shù)據(jù)審計(jì)案例
10.4.1 被審計(jì)單位信息化基本情況
10.4.2 審計(jì)目標(biāo)
10.4.3 審計(jì)過程
10.4.4 審計(jì)結(jié)論
思考題
第11章 信息系統(tǒng)績(jī)效審計(jì)
11.1 信息系統(tǒng)績(jī)效審計(jì)概述
11.1.1 信息系統(tǒng)績(jī)效審計(jì)定義
11.1.2 信息系統(tǒng)績(jī)效審計(jì)程序
11.2 信息系統(tǒng)績(jī)效審計(jì)的評(píng)價(jià)指標(biāo)
11.2.1 財(cái)務(wù)評(píng)價(jià)指標(biāo)
11.2.2 系統(tǒng)滿意度評(píng)價(jià)指標(biāo)
11.2.3 it能力評(píng)價(jià)指標(biāo)
11.2.4 it資源評(píng)價(jià)指標(biāo)
11.3 信息系統(tǒng)績(jī)效審計(jì)的評(píng)價(jià)方法
11.3.1 數(shù)據(jù)包絡(luò)分析法
11.3.2 網(wǎng)絡(luò)層次分析法
思考題
參考文獻(xiàn)
