【摘要】：當前,我國信息系統(tǒng)安全問題受到廣泛關注,其安全性、機密性受到挑戰(zhàn),這對信息系統(tǒng)審計工作提出更高的要求。與傳統(tǒng)審計相比,信息系統(tǒng)審計的對象更為抽象,程序更為復雜,致使其面臨著巨大的風險,如何科學評估信息系統(tǒng)審計風險成為了IS審計主體亟待解決的問題。本文以"信息系統(tǒng)審計風險"為切入點,以"AHP"與"熵權"為關鍵方法,結合信息系統(tǒng)審計的運行環(huán)境,構建了"既定風險估值下"信息系統(tǒng)審計風險的評估模型與"不同風險等級下"信息系統(tǒng)審計風險的評估模型,并在實證分析的基礎上,提出了信息系統(tǒng)審計風險評估的啟示與建議,旨在為IS審計主體實現(xiàn)對審計風險的有效管理提供理論借鑒。
[Abstract]:At present, the problem of information system security in our country is paid more attention to, and its security and confidentiality are challenged, which puts forward higher requirements for information system audit. Compared with the traditional audit, the object of the information system audit is more abstract and the procedure is more complex, which makes it face the huge risk. How to scientifically evaluate the information system audit risk has become an urgent problem to be solved by the main body of the IS audit. This article regards "information system audit risk" as the breakthrough point, "AHP" and "entropy weight" as the key method, unifies the information system audit the running environment, This paper constructs the evaluation model of information system audit risk under established risk valuation and the evaluation model of information system audit risk under different risk levels, and on the basis of empirical analysis, The enlightenment and suggestion of information system audit risk assessment are put forward in order to provide theoretical reference for IS audit subject to realize effective management of audit risk.
【作者單位】： 南京審計大學;
【基金】：國家社會科學基金項目(批準號:14BJY016) 教育部人文社科研究規(guī)劃基金項目(批準號:14YJA790032) 江蘇省高校自然科學研究面上項目(批準號:15KJB120006) 江蘇省金融工程重點實驗室開放課題資助(批準號:NSK2015-07)的階段性成果
【分類號】：F239.1

【參考文獻】

相關期刊論文 前1條

1 萬宇洵;朱斌;;基于信息熵的審計重大錯報風險評估研究[J];財經理論與實踐;2008年03期

【共引文獻】

相關期刊論文 前4條

1 蔣蘇月;路正南;;審計重大錯報風險評估系統(tǒng)的構建與應用[J];科技管理研究;2013年04期

2 顧曉安;李毅;;灰色關聯(lián)分析法在重大錯報風險評估中的應用研究[J];南京審計學院學報;2014年05期

3 胡靜波;李卜;;論企業(yè)內部風險管理審計[J];稅務與經濟;2012年03期

4 聶名華;張鵬;;基于熵理論的上市公司運營績效與風險分析[J];云南財經大學學報;2012年06期

【二級參考文獻】

相關期刊論文 前7條

1 費愛華;杜維;;模糊熵在固有風險評估中的應用探討[J];商業(yè)研究;2006年06期

2 汪國平;;審計重大錯報風險影響因素及其評價系統(tǒng)[J];財會通訊;2006年01期

3 萬宇洵;陳波;胡巍;;會計盈余、現(xiàn)金流量的價值相關性實證研究──基于滬深股市的實證證據(jù)[J];財經理論與實踐;2007年03期

4 萬宇洵;孫遠;;論企業(yè)會計政策的選擇[J];湖南大學學報(社會科學版);2006年05期

5 郭莉;;現(xiàn)代審計風險模型及其推行難點分析[J];審計與經濟研究;2006年06期

6 朱啟蓮,李躍貞;信息熵理論在煤炭企業(yè)經濟效益評價中的應用[J];西安科技學院學報;2002年03期

7 王剛,韓立巖;基于信息熵和回歸分析的信用風險評估研究[J];運籌與管理;2003年05期

【相似文獻】

相關期刊論文 前10條

1 董穗麟;信息系統(tǒng)審計與控制協(xié)會對信息系統(tǒng)控制與審計的要求和相關知識點[J];中國會計電算化;2002年10期

2 周德銘;信息系統(tǒng)審計幾個問題的探討[J];中國審計;2003年11期

3 劉祖新;信息系統(tǒng)審計的定位[J];中國審計;2003年11期

4 顧向圣;信息系統(tǒng)審計是法人治理的重要手段[J];中國審計;2003年11期

5 李丹;利用國際資源建立信息系統(tǒng)審計人才隊伍[J];中國審計;2003年11期

6 萬建國;信息系統(tǒng)審計——未來審計的重要內容[J];中國審計;2003年11期

7 ;信息系統(tǒng)審計專題系列研討結束語[J];中國審計;2003年11期

8 周凌波;信息系統(tǒng)審計:信息化的話語基礎[J];軟件工程師;2003年08期

9 郝曉玲;信息系統(tǒng)審計與控制框架初探[J];上海管理科學;2003年04期

10 歐潔,馬學斌;證券公司信息系統(tǒng)審計的關鍵技術[J];中國審計;2004年05期

相關會議論文 前10條

1 黃作明;張金城;叢秋實;;信息系統(tǒng)審計的研究[A];中國會計學會審計專業(yè)委員會2010年學術年會論文集[C];2010年

2 中鐵大橋局集團有限公司課題組;;淺論橋梁建筑企業(yè)信息系統(tǒng)審計[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會三等獎論文匯編[C];2007年

3 魏金鵬;;信息系統(tǒng)審計初探[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會三等獎論文匯編[C];2007年

4 王江;儲信琰;單志杰;葛蘭;趙宇紅;;對信息系統(tǒng)審計進行思考——試論信息系統(tǒng)審計在天津市電力公司的發(fā)展前景[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會三等獎論文匯編[C];2007年

5 劉來虎;;對通信企業(yè)開展信息系統(tǒng)審計的探討[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會三等獎論文匯編[C];2007年

6 沈凌霄;;信息系統(tǒng)審計在電信企業(yè)的實踐[A];中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會三等獎論文匯編[C];2007年

7 郭宗文;關艷萍;;信息系統(tǒng)審計面臨的風險與對策[A];第十屆全國會計信息化年會論文集[C];2011年

8 王振武;張子瑾;;信息系統(tǒng)審計理論結構框架研究[A];第十屆全國會計信息化年會論文集[C];2011年

9 魏巖;;加強信息系統(tǒng)審計保障信息系統(tǒng)安全運行[A];二○○九年全國電力企業(yè)信息化大會論文集[C];2009年

10 王澤;;信息系統(tǒng)審計與信息系統(tǒng)監(jiān)理關系[A];第二十三屆中國（天津）2009IT、網絡、信息技術、電子、儀器儀表創(chuàng)新學術會議論文集[C];2009年

相關重要報紙文章 前10條

1 汪其水;上海市推進信息系統(tǒng)審計常態(tài)化[N];中國審計報;2010年

2 中審亞太會計師事務所課題組 徐衛(wèi)力;制定信息系統(tǒng)審計準則 開展信息系統(tǒng)審計業(yè)務[N];中國會計報;2011年

3 吳蓓蓓 江蘇省審計廳;深入開展信息系統(tǒng)審計的幾點探討[N];中國審計報;2012年

4 楚磊;長春辦認真總結信息系統(tǒng)審計經驗[N];中國審計報;2013年

5 董耀文 鄭子恒;企業(yè)信息系統(tǒng)審計存在的問題及建議[N];中國審計報;2013年

6 徐磊;信息系統(tǒng)審計應注意的幾個方面[N];中國審計報;2013年

7 夏軍峰 審計署駐昆明特派辦;提升企業(yè)信息系統(tǒng)審計質量淺探[N];中國審計報;2013年

8 夏軍峰 審計署駐昆明特派辦;對提升企業(yè)信息系統(tǒng)審計質量的一點思考[N];中國審計報;2014年

9 顧冰;信息系統(tǒng)審計也得“搜事兒”[N];市場報;2003年

10 于亞夫;全面加強信息系統(tǒng)審計[N];財會信報;2006年

相關碩士學位論文 前10條

1 劉苗苗;信息系統(tǒng)審計研究[D];山西財經大學;2011年

2 陳朝;我國信息化建設中信息系統(tǒng)審計問題研究[D];東北師范大學;2006年

3 張茂燕;論我國的信息系統(tǒng)審計[D];廈門大學;2005年

4 稂與峰;論我國信息系統(tǒng)審計的發(fā)展前景[D];廈門大學;2007年

5 張子瑾;信息系統(tǒng)審計的理論與技術應用研究[D];東北財經大學;2010年

6 胡曉;信息系統(tǒng)審計風險評價及控制研究[D];西南大學;2006年

7 唐文杰;高等學校信息系統(tǒng)審計研究[D];貴州財經學院;2011年

8 董建鋒;信息系統(tǒng)審計的方案研究與改進[D];上海交通大學;2012年

9 章亮;我國信息系統(tǒng)審計發(fā)展的現(xiàn)狀、問題及其改進[D];首都經濟貿易大學;2014年

10 吳樹旺;信息系統(tǒng)審計研究[D];華北電力大學（北京）;2010年

，

本文編號：2360670