信息系统审计

推荐序

前言

绪论

第一篇审计基础

第1章 经济发展呼唤审计服务

1．1 经济发展推动审计发展

1．2 审计的分类

1．3 审计执业规范体系

1．4 审计机构

1．5 审计人员的资格及职称

案例1-1：套住英国国王的“南海泡沫”

第2章 审计的基本概念

2．1 审计目标与审计计划

2．2 审计重要性

2．3 审计风险

第3章 内部控制及其测试与评价

3．1 内部控制的概念

3．2 内部控制的了解与描述

3．3 内部控制测试

3．4 内部控制评价

.第4章 审计抽样

4．1 审计抽样的基本概念

4．2 控制测试中的抽样技术

4．3 实质性测试中的抽样技术

第5章 审计证据与审计工作底稿

5．1 审计证据

5．2 审计工作底稿

第6章 审计报告

6．1 审计报告的内容

6．2 审计意见类型

6．3 审计报告的编制和报送

第7章 电算化会计与审计

7．1 电算化会计

7．2 电算化审计

第二篇 信息系统审计理论

第8章 信息系统审计起源与发展

8．1 信息技术给世界带来了什么

8．2 信息系统审计为什么成为研究热点

8．3 信息系统审计的理论基础

8．4 信息系统审计的发展

8．5 在中国研究推广信息系统审计的重要意义

第9章 信息系统审计准则与职业道德规范

9．1 信息系统审计的职业化

9．2 baca信息系统审计准则

9．3 其他发布信息系统审计准则的职业组织

9．4 isaga信息系统审计师职业道德规范

第10章 信息系统审计计划

10．1 信息系统审计过程

10．2 审计计划

第11章 信息系统环境下的内部控制及其测试与评价

11．1 信息系统风险

11．2 信息系统内部控制

11．3 符合性测试与实质性测试

11．4 内部控制评价

第12章 信息系统审计证据的获取与评价

12．1 审计证据的获取

12．2 审计证据的评价

12．3 判断审计结果的重要性水平

12．4 审计工作底稿

第13章 信息系统审计报告

13．1 信息系统审计报告的内容与格式

13．2 信息系统审计报告的编制要求

13．3 与被审计单位沟通

第三篇 信息系统审计实务

第14章 信息系统的战略规划与组织审计

14．1 信息系统的战略规划

14．2 业务流程重组(bpr)和信息系统战略规划

14．3 信息系统的策略和流程

14．4 组织结构和职责

14．5 信息系统的战略规划审计和组织审计

第15章 技术基础平台建设审计

15．1 信息系统硬件

15．2 信息系统软件

15．3 信息系统网络及通信技术基础平台

15．4 技术基础平台建设审计

第16章 应用系统建设审计

16．1 系统开发方法

16．2 系统开发工具

16．3 系统开发过程

16．4 项目管理

16．5 系统开发过程审计

第17章 信息系统管理和运营审计

17．1 信息系统管理实务

17．2 信息系统运营实务

17．3 信息系统管理和运营审计

第18章 风险管理与应用控制审计

18．1 风险分类

18．2 风险管理

18．3 应用控制

18．4 应用控制审计

18．5 平衡计分卡——一种革命性的评估和管理工具

案例18-1 dhl平衡计分卡应用案例

第19章 灾难恢复与业务持续计划审计

19．1 灾难恢复

19．2 业务持续计划

19．3 灾难恢复与业务持续计划审计

案例19-1 世界著名跨国公司应对突发事件措施实例

案例19-2 企业sars应急计划检查点

第20章 电子商务及相关技术审计

20．1 电子商务概念

20．2 电子商务的安全

20．3 电子商务相关技术审计

第21章 公司治理与盯治理

21．1 公司治理

21．2 it治理

21．3 公司治理和it治理的关系

案例21-1 南非酿酒有限公司(sabltd)实施coblt案例

案例21-2 美国参议院实施coblt案例

第22章 信息系统审计师培养与cisa考试

22．1 cisa 简介

22．2 cisa的培养模式

22．3 cisa的课程体系

22．4 cisa的实践技能

22．5 cisa的组织机构

22．6 cisa的职业发展

第23章 信息系统工程监理：中国的实践与经验

23．1 信息系统工程监理开展的必要性与意义

23．2 信息系统工程监理产生动因及其发展

23．3 信息系统工程监理的基本理论

23．4 信息系统工程监理的主要业务和依据

23．5 信息系统工程监理的程序

23．6 监理单位

23．7 监理人员

23．8 信息系统工程监理与信息系统审计之对比分析

23．9 对信息系统工程监理的若干建议

第四篇 信息安全审计实务

第24章 信息安全总论

24．1 信息安全与信息系统安全

24．2 信息系统安全特性

24．3 信息系统安全体系架构

24．4 信息安全教育

24. 5 信息系统安全规划

第25章 信息安全的法规和标准

25．1 与安全有关的标准化组织以及安全标准的产生过程

25．2 国际信息安全标准介绍

25．3 国内信息安全政策法规和标准介绍

第26章 信息安全审计

26．1 逻辑访问的风险及控制

26．2 架构安全的网络

26．3 环境的风险及控制

26．4 物理访问的风险与控制

第27章 信息安全治理

27．1 信息安全治理的产生背景

27．2 信息安全治理的含义

27．3 良好信息安全治理的实现

27．4 信息安全治理的规范

27．5 建立我国信息安全治理机制

第28章 中国电子政务信息安全标准体系

28．1 政务业务安全需求

28．2 电子政务系统安全威胁

28．3 电子政务系统安全目标

28．4 电子政务系统安全实施及其标准化

附录a 网络资源

附录b cisa认证考试简介及备考建议

主要参考文献