信息系統(tǒng)審計、控制與管理(中國高等學校信息管理與信息系統(tǒng)專業(yè)規(guī)劃教材)
定 價:44.5 元
叢書名:中國高等學校信息管理與信息系統(tǒng)專業(yè)規(guī)劃教材
- 作者:陳耿 等編著
- 出版時間:2014/1/1
- ISBN:9787302338390
- 出 版 社:清華大學出版社
- 中圖法分類:F239.6
- 頁碼:435
- 紙張:膠版紙
- 版次:1
- 開本:16開
本書圍繞現(xiàn)代信息系統(tǒng)審計的三大基本職能(審計、控制、管理)進行編寫,在審計職能方面,突出審計的目的與本質,按照真實性審計、安全性審計和績效審計等三個基本審計類型展開; 在控制職能中,以IT安全為核心介紹了IT內部控制的方方面面; 在管理職能中,以IT風險為導向,圍繞IT風險管理展開。本書結構新穎獨特,既具有較好的系統(tǒng)性和理論性,又具有很強的實戰(zhàn)性和可操作性。
全書每一篇均包含一個案例,可以圍繞案例組織教學,適用于高校信息管理類、會計、審計、財務管理、企業(yè)管理、計算機應用等專業(yè)本科生和研究生作為教材或參考書; 書中還提供了大量實用表格等,為信息系統(tǒng)審計師、內部審計師、注冊會計師、管理咨詢師、企業(yè)管理人員等專業(yè)人士提供工作指導,是一本實用的工具書。
自改革開放以來,我國經濟之所以能夠保持住平穩(wěn)快速發(fā)展,創(chuàng)造出眾多的經濟奇跡,迅速躍居世界第二大經濟體,審計起到了保駕護航的作用。堅持深入貫徹落實科學發(fā)展觀,牢固樹立科學審計理念,緊緊圍繞保持經濟平穩(wěn)較快發(fā)展這條主線,切實履行審計監(jiān)督職責,充分發(fā)揮審計在保障國家經濟社會健康運行方面的“免疫系統(tǒng)”功能,這是審計人的“審計夢”。
隨著我國信息化建設的不斷深入,“以信息化帶動工業(yè)化,以工業(yè)化促進信息化”的發(fā)展模式早已深入人心,日益顯現(xiàn)出其強大的生命力。然而,伴隨著信息化技術在國家經濟生活中的廣泛運用,以往公認的安全狀態(tài)已經發(fā)生了顯著的轉變,信息及系統(tǒng)安全已經成為影響國家經濟安全的重要因素。頻頻發(fā)生的安全事件正影響著企業(yè)的發(fā)展,嚴重損害著企業(yè)的信用。如何在企業(yè)數(shù)據(jù)海量增長、非法訪問日益增多、隱私泄露頻繁發(fā)生、企業(yè)應用趨于分布、信息系統(tǒng)廣泛互聯(lián)、內部風險與外部威脅并存的復雜信息環(huán)境中,保障企業(yè)信息行為的有效性、安全性和真實性,是擺在信息系統(tǒng)使用者、管理者和審計人員面前的重要任務。
本書沒有采取傳統(tǒng)的一般控制與應用控制的組織模式,而是按照現(xiàn)代信息系統(tǒng)審計的三大基本職能(即審計、控制、管理)進行編排。所有環(huán)節(jié)均依據(jù)信息系統(tǒng)的本質有序展開,如審計職能按照真實性、安全性和績效等基本類型展開; 內部控制職能以信息系統(tǒng)安全為中心展開; 管理職能則以信息技術風險為導向展開。本書結構新穎獨特,既具有較好的系統(tǒng)性、理論性,又具有很強的可操作性。
全書由陳耿教授統(tǒng)稿,具體分工如下: 第1章(陳耿),第2章(陳耿、盧孫中、李庭燎),第3章(陳耿、韓志耕、劉林源、景波),第4章(盧孫中、唐明偉、陳耿),第5章(韓志耕、陳耿),第6章(韓志耕),第7章(韓志耕、陳耿、盧孫中),第8章(韓志耕、陳耿),第9章(陳耿、張晉津),第10章(陳耿、張曉東、盧孫中),第11章(韓志耕),第12章(陳耿、和秀星、盧孫中),第13章(龔媛媛、劉林源),第14章(陳耿),第15章(楊琴、陳耿、韓志耕),第16章(楊琴、韓志耕),第17章(陳耿、韓志耕、楊琴),第18章(陳耿、李庭燎、韓志耕),第19章(韓志耕),第20章(韓志耕,陳耿)。
本書得到了國家自然科學基金(70971067, 71271117)、江蘇省自然科學基金(BK2010331)、江蘇省高校自然科學基金(12KJB520005)、江蘇省網絡與信息安全重點實驗室項目(BM2003201)的資助。
審計署昆明特派辦也給予我們大力支持, 提供了大量信息系統(tǒng)審計案例, 特別是周應良副特派員、夏軍峰處長、朱立輝處長、趙輝處長等多次參與了討論,提出了許多寶貴意見, 在此表示衷心感謝。
南京審計學院副院長、著名審計專家王會金教授在百忙之中也審閱了書稿,提出了許多寶貴意見。在寫作過程中科研處也給予了關心和幫助,科研處處長何平教授、副處長劉愛龍教授提出了修改意見,向他們表示衷心感謝。
書稿經過不斷修改,投入了大量精力,感謝我的妻子和女兒對我的理解和支持。同時也感謝清華大學出版社的廣大員工,本書是在他們的不斷幫助和鼓勵下完成的。
本書可用于信息管理與信息系統(tǒng)專業(yè)、企業(yè)管理專業(yè)、會計專業(yè)、審計專業(yè)和計算機應用專業(yè)本科生和研究生的教材,每篇一個案例,可以圍繞案例組織教學。書中還提供了大量信息豐富且實用的表格等,可以給企業(yè)管理人員、內部審計師、注冊會計師、信息系統(tǒng)審計師、管理咨詢人員等專業(yè)人士提供幫助和指導,是一本非常實用的參考書。
陳耿于潤澤湖畔
第一篇總論
第1章信息系統(tǒng)審計概述
第2章信息系統(tǒng)審計實施
第3章信息系統(tǒng)審計方法
第二篇真實性審計
第4章真實性審計概述
第5章財務數(shù)據(jù)的真實性
第6章交易活動的真實性
第三篇安全性審計
第7章安全性審計概述
第8章數(shù)據(jù)安全
第9章操作系統(tǒng)安全
第10章數(shù)據(jù)庫系統(tǒng)安全
第11章網絡安全
第四篇績效審計 第一篇總論
第1章信息系統(tǒng)審計概述
第2章信息系統(tǒng)審計實施
第3章信息系統(tǒng)審計方法
第二篇真實性審計
第4章真實性審計概述
第5章財務數(shù)據(jù)的真實性
第6章交易活動的真實性
第三篇安全性審計
第7章安全性審計概述
第8章數(shù)據(jù)安全
第9章操作系統(tǒng)安全
第10章數(shù)據(jù)庫系統(tǒng)安全
第11章網絡安全
第四篇績效審計
第12章IT績效審計概述
第13章IT項目經濟評價
第14章IT項目應用評價
第五篇內部控制
第15章IT內部控制概述
第16章IT內部控制應用
第17章軟件資產控制
第六篇風險管理
第18章IT風險管理概述
第19章安全應急管理
第20章業(yè)務連續(xù)性管理
參考文獻