信息系统审计：安全、风险管理与控制

推荐序

前言

绪论

第一篇审计基础

第1章 经济发展呼唤审计服务

1. 1 经济发展推动审计发展

1. 2 审计的分类

1. 3 审计执业规范体系

1. 4 审计机构

1. 5 审计人员的资格及职称

案例1-1：套住英国国王的“南海泡沫”

第2章 审计的基本概念

2. 1 审计目标与审计计划

2. 2 审计重要性

2. 3 审计风险

第3章 内部控制及其测试与评价

3. 1 内部控制的概念

3. 2 内部控制的了解与描述

3. 3 内部控制测试

3. 4 内部控制评价

第4章 审计抽样

4. 1 审计抽样的基本概念

4. 2 控制测试中的抽样技术

4. 3 实质性测试中的抽样技术

第5章 审计证据与审计工作底稿

5. 1 审计证据

5. 2 审计工作底稿

第6章 审计报告

6. 1 审计报告的内容

6. 2 审计意见类型

6. 3 审计报告的编制和报送

第7章 电算化会计与审计

7. 1 电算化会计

7. 2 电算化审计

第二篇 信息系统审计理论

第8章 信息系统审计起源与发展

8. 1 信息技术给世界带来了什么

8. 2 信息系统审计为什么成为研究热点

8. 3 信息系统审计的理论基础

8. 4 信息系统审计的发展

8. 5 在中国研究推广信息系统审计的重要意义

第9章 信息系统审计准则与职业道德规范

9. 1 信息系统审计的职业化

9. 2 BACA信息系统审计准则

9. 3 其他发布信息系统审计准则的职业组织

9. 4 ISAGA信息系统审计师职业道德规范

第10章 信息系统审计计划

10. 1 信息系统审计过程

10. 2 审计计划

第11章 信息系统环境下的内部控制及其测试与评价

11. 1 信息系统风险

11. 2 信息系统内部控制

11. 3 符合性测试与实质性测试

11. 4 内部控制评价

第12章 信息系统审计证据的获取与评价

12. 1 审计证据的获取

12. 2 审计证据的评价

12. 3 判断审计结果的重要性水平

12. 4 审计工作底稿

第13章 信息系统审计报告

13. 1 信息系统审计报告的内容与格式

13. 2 信息系统审计报告的编制要求

13. 3 与被审计单位沟通

第三篇 信息系统审计实务

第14章 信息系统的战略规划与组织审计

14. 1 信息系统的战略规划

14. 2 业务流程重组(BPR)和信息系统战略规划

14. 3 信息系统的策略和流程

14. 4 组织结构和职责

14. 5 信息系统的战略规划审计和组织审计

第15章 技术基础平台建设审计

15. 1 信息系统硬件

15. 2 信息系统软件

15. 3 信息系统网络及通信技术基础平台

15. 4 技术基础平台建设审计

第16章 应用系统建设审计

16. 1 系统开发方法

16. 2 系统开发工具

16. 3 系统开发过程

16. 4 项目管理

16. 5 系统开发过程审计

第17章 信息系统管理和运营审计

17. 1 信息系统管理实务

17. 2 信息系统运营实务

17. 3 信息系统管理和运营审计

第18章 风险管理与应用控制审计

18. 1 风险分类

18. 2 风险管理

18. 3 应用控制

18. 4 应用控制审计

18. 5 平衡计分卡——一种革命性的评估和管理工具

案例18-1 DHL平衡计分卡应用案例

第19章 灾难恢复与业务持续计划审计

19. 1 灾难恢复

19. 2 业务持续计划

19. 3 灾难恢复与业务持续计划审计

案例19-1 世界著名跨国公司应对突发事件措施实例

案例19-2 企业SARS应急计划检查点

第20章 电子商务及相关技术审计

20. 1 电子商务概念

20. 2 电子商务的安全

20. 3 电子商务相关技术审计

第21章 公司治理与盯治理

21. 1 公司治理

21. 2 IT治理

21. 3 公司治理和IT治理的关系

案例21-1 南非酿酒有限公司(SABLtd)实施COBlT案例

案例21-2 美国参议院实施COBlT案例

第22章 信息系统审计师培养与CISA考试

22. 1 CISA 简介

22. 2 CISA的培养模式

22. 3 CISA的课程体系

22. 4 CISA的实践技能

22. 5 CISA的组织机构

22. 6 CISA的职业发展

第23章 信息系统工程监理：中国的实践与经验

23. 1 信息系统工程监理开展的必要性与意义

23. 2 信息系统工程监理产生动因及其发展

23. 3 信息系统工程监理的基本理论

23. 4 信息系统工程监理的主要业务和依据

23. 5 信息系统工程监理的程序

23. 6 监理单位

23. 7 监理人员

23. 8 信息系统工程监理与信息系统审计之对比分析

23. 9 对信息系统工程监理的若干建议

第四篇 信息安全审计实务

第24章 信息安全总论

24. 1 信息安全与信息系统安全

24. 2 信息系统安全特性

24. 3 信息系统安全体系架构

24. 4 信息安全教育

24. 5 信息系统安全规划

第25章 信息安全的法规和标准

25. 1 与安全有关的标准化组织以及安全标准的产生过程

25. 2 国际信息安全标准介绍

25. 3 国内信息安全政策法规和标准介绍

第26章 信息安全审计

26. 1 逻辑访问的风险及控制

26. 2 架构安全的网络

26. 3 环境的风险及控制

26. 4 物理访问的风险与控制

第27章 信息安全治理

27. 1 信息安全治理的产生背景

27. 2 信息安全治理的含义

27. 3 良好信息安全治理的实现

27. 4 信息安全治理的规范

27. 5 建立我国信息安全治理机制

第28章 中国电子政务信息安全标准体系

28. 1 政务业务安全需求

28. 2 电子政务系统安全威胁

28. 3 电子政务系统安全目标

28. 4 电子政务系统安全实施及其标准化

附录A 网络资源

附录B CISA认证考试简介及备考建议

主要参考文献