信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制體系研究

1、信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制體系研究信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制體系研究C931.6文獻(xiàn)標(biāo)識(shí)碼：A基于COBIT控制理念，COBIT控制理念的控制目標(biāo)主要分為五點(diǎn)。第一是高效性，通過(guò)最高層或最經(jīng)濟(jì)的模式，利用現(xiàn)有資源來(lái)提供充分的信息，實(shí)現(xiàn)信息系統(tǒng)信息對(duì)稱性的強(qiáng)化。第二是機(jī)密性，對(duì)于涉及敏感話題的信息予以保護(hù)，對(duì)于未經(jīng)授權(quán)的信息和話題等進(jìn)行有效維護(hù)，盡可能避免隱私或敏感信息被披露。第三是完整性，通過(guò)精準(zhǔn)完全的信息，實(shí)現(xiàn)有效的商業(yè)評(píng)價(jià)或期望。第四是可用性，

2、在應(yīng)對(duì)商業(yè)處理需求時(shí)，信息是切實(shí)可用的。第五是準(zhǔn)時(shí)信息可靠性，他們?yōu)楣芾碚呷粘＝?jīng)營(yíng)管理提供有效的信息基礎(chǔ)。COBIT控制理念對(duì)信用系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制體系的形成有直接貢獻(xiàn)。1信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的類別和特征1.1固有風(fēng)險(xiǎn)所謂固有風(fēng)險(xiǎn)，通常是由于企業(yè)自身緣故而導(dǎo)致的風(fēng)險(xiǎn)，這部分風(fēng)險(xiǎn)與信息系統(tǒng)審計(jì)并沒(méi)有直接關(guān)系。當(dāng)企業(yè)經(jīng)營(yíng)管理過(guò)程中，企業(yè)信息系統(tǒng)沒(méi)有內(nèi)部控制，信息系統(tǒng)就可能存在安全隱患，這些安全漏洞會(huì)導(dǎo)致企業(yè)信息系統(tǒng)面臨較大的風(fēng)險(xiǎn)。一般來(lái)說(shuō)，固有風(fēng)

3、險(xiǎn)包括系統(tǒng)設(shè)計(jì)風(fēng)險(xiǎn)、系統(tǒng)風(fēng)險(xiǎn)和系統(tǒng)環(huán)境風(fēng)險(xiǎn)，我們從不同的角度對(duì)信息系統(tǒng)本身做出綜合分析，系統(tǒng)設(shè)計(jì)風(fēng)險(xiǎn)，主要是基于信息不對(duì)稱問(wèn)題做出考慮。1.2控制風(fēng)險(xiǎn)所謂控制風(fēng)險(xiǎn)，它與企業(yè)信息系統(tǒng)審計(jì)業(yè)務(wù)直接關(guān)聯(lián)，通常是信息系統(tǒng)基礎(chǔ)上，篩選和整理與信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)相關(guān)的數(shù)據(jù)資料，做好有效的數(shù)據(jù)分析和整理時(shí)，一旦他們所獲取的電子數(shù)據(jù)是已被更改或破壞的，信息系統(tǒng)審計(jì)證據(jù)的采集就會(huì)受到限制。尤其是在信息化審計(jì)環(huán)境過(guò)于波動(dòng)的前提下，信息系統(tǒng)環(huán)境風(fēng)險(xiǎn)不斷加大，當(dāng)

4、信息系統(tǒng)的設(shè)計(jì)本身存在缺陷時(shí)，審計(jì)工作人員無(wú)法根據(jù)波動(dòng)的環(huán)境，做好有效的信息篩選，信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)由此產(chǎn)生。2.2信息系統(tǒng)審計(jì)缺少規(guī)范的法律法規(guī)任何行業(yè)的發(fā)展都需要有相應(yīng)的法律法規(guī)和審計(jì)準(zhǔn)則為之提供保障，但從目前的發(fā)展來(lái)看，審計(jì)準(zhǔn)則只針對(duì)一般行業(yè)有所限定，對(duì)于信息系統(tǒng)卻未做出有效的審計(jì)管理，相關(guān)法律法規(guī)也不夠健全。在日常加強(qiáng)信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制與管理過(guò)程中，審計(jì)工作人員只能按照既定的條例完成相應(yīng)的審計(jì)工作，他們沒(méi)有辦法參照健全的法律法規(guī)

5、或?qū)徲?jì)準(zhǔn)則，實(shí)現(xiàn)對(duì)審計(jì)業(yè)務(wù)執(zhí)行的規(guī)范化操作，此時(shí)，部分審計(jì)工作人員就由于執(zhí)業(yè)規(guī)范性的缺失，出現(xiàn)審計(jì)工作質(zhì)量上的疏忽，信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的加大是顯而易見(jiàn)的。2.3審計(jì)人員執(zhí)業(yè)水平與信息系統(tǒng)發(fā)展不協(xié)調(diào)在現(xiàn)代化發(fā)展過(guò)程中，各行各業(yè)都追求德智體美勞全方位發(fā)展的優(yōu)秀人才，信息系統(tǒng)審計(jì)人才隊(duì)伍建設(shè)也不例外。但基于當(dāng)前的發(fā)展，審計(jì)人員執(zhí)業(yè)水平與信息系統(tǒng)發(fā)展不協(xié)調(diào)，這在很大程度上限制了信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制的效果。在前期發(fā)展過(guò)程中，信息系統(tǒng)審計(jì)難度較小，審