《信息系统审计》是一本结合审计理论方法和现代信息技术的综合性教材。

本书作者曾获国家级教学成果二等奖、重庆市教学成果一等奖，以及多项省部级教学奖励。主持多项校级和省部级教改课题。也是信息系统审计和会计信息化慕课教学的先行者，从早期开始录制教学视频并线上线下混合教学，所制作的教学视频从2015年至2020年先后三次获得校级比赛一等奖和省部级比赛优秀奖、三等奖，2020年获得重庆市高校在线课程建设与应用先进典型的称号。

第1章 绪论 1
1.1 信息系统审计概述 1
1.1.1 信息系统审计的概念 1
1.1.2 信息系统审计的特点 2
1.1.3 信息系统审计的业务范围 3
1.1.4 信息系统审计的重要意义 4
1.1.5 计算机审计与信息系统审计的
关系 5
1.1.6 财务审计与信息系统审计的
关系 6
1.1.7 信息系统审计师的主要工作 8
1.2 信息系统审计的目标、对象和
主要内容 9
1.2.1 信息系统审计的目标 9
1.2.2 信息系统审计的对象 10
1.2.3 信息系统审计的主要内容 10
1.3 信息系统审计的发展历程 12
1.4 信息系统审计人才定位 16
本章小结 17
复习思考题 18
第2章 IT治理 19
2.1 IT治理概述 19
2.1.1 IT治理的概念 19
2.1.2 IT治理的目标 19
2.1.3 IT治理可以解决的问题 20
2.1.4 IT治理与信息系统审计的
关系 20
2.2 企业的IT治理 21
2.3 IT治理的核心问题 23
2.4 IT治理的标准 25
2.5 信息系统审计准则 28
2.5.1 ISACA信息系统审计基本
准则 29
2.5.2 ISACA信息系统审计基本准则与
审计指南、审计程序的关系 29
2.5.3 ISACA信息系统审计基本准则的
内容 31
本章小结 35
复习思考题 36
第3章 信息系统审计流程 37
3.1 信息系统审计流程概述 37
3.1.1 审计计划阶段 37
3.1.2 审计实施阶段 38
3.1.3 审计完成阶段 38
3.2 确定审计关系 40
3.3 了解被审计单位的情况 40
3.4 评估审计风险 46
3.4.1 固有风险 46
3.4.2 控制风险 47
3.4.3 检查风险 49
3.4.4 形成信息系统审计风险的
原因 50
3.4.5 信息系统审计风险的特征 51
3.4.6 信息系统审计风险与防范风险的
措施 51
3.5 识别重要性水平 53
3.6 确定审计依据 54
3.7 制订审计计划 54
3.7.1 总体计划 54
3.7.2 具体计划 58
3.8 收集审计证据 59
3.8.1 符合性测试 60
3.8.2 实质性测试 61
3.9 出具审计报告 63
3.9.1 审计底稿的复核 63
3.9.2 审计事实的确认 64
3.9.3 信息系统审计报告的内容 64
3.10 审计结束 66
3.11 信息系统审计的重点环节 66
本章小结 69
复习思考题 69
第4章 信息系统审计方法 70
4.1 信息系统审计方法概述 70
4.2 信息系统审计的具体方法 71
4.2.1 证据收集的方法 71
4.2.2 数字取证方法 73
4.2.3 数据库查询法 74
4.2.4 穿行测试法 81
4.2.5 测试数据法 82
4.2.6 平行模拟法 83
4.2.7 虚拟实体法 83
4.2.8 程序日志检查法 84
4.2.9 数据分析法 84
4.2.10 程序流程图审核法 84
4.2.11 受控处理法与受控再处理法 84
4.2.12 嵌入审计程序法 85
4.2.13 快照法 86
4.2.14 审计抽样测试法 86
4.2.15 时间戳审计法 90
4.2.16 网络审计技术 91
4.3 审计数据采集、数据清理和数据
转换 93
4.4 信息系统审计软件与工具 94
本章小结 96
复习思考题 96
第5章 信息系统生命周期审计 97
5.1 信息化建设全过程 97
5.2 信息系统战略规划审计 101
5.3 信息系统需求分析审计 103
5.4 信息系统资源获取审计 105
5.5 信息系统开发审计 109
5.6 信息系统实施审计 115
5.7 信息系统维护审计 118
本章小结 122
复习思考题 123
第6章 信息系统内部控制审计 124
6.1 一般控制审计 124
6.1.1 组织架构审计 125
6.1.2 制度体系审计 125
6.1.3 岗位职责审计 126
6.1.4 教育培训审计 129
6.1.5 内部监督审计 130
6.2 应用控制审计 131
6.2.1 业务流程控制审计 131
6.2.2 数据输入控制审计 133
6.2.3 数据处理控制审计 136
6.2.4 数据输出控制审计 137
6.2.5 业务协同、信息共享控制
审计 139
6.2.6 应用控制审计案例 140
本章小结 144
复习思考题 145
第7章 信息系统安全管理审计 146
7.1 物理安全控制审计 147
7.2 网络安全控制审计 148
7.3 主机安全控制审计 150
7.4 应用安全控制审计 151
7.5 数据安全控制审计 153
7.6 终端安全控制审计 154
7.7 运行安全控制审计 155
7.8 灾难恢复计划审计 158
本章小结 162
复习思考题 162
第8章 信息系统绩效审计 163
8.1 信息系统绩效评价指标
设计 163
8.2 经济维度下的绩效评价 165
8.3 控制维度下的绩效评价 166
8.4 服务维度下的绩效评价 169
8.5 信息系统绩效审计的方法与
技术 171
8.5.1 成本—效益分析法 171
8.5.2 系统运行前后对比法 172
8.5.3 平衡计分卡 173
8.5.4 层次分析法 174
8.5.5 模糊综合法 175
8.5.6 Delphi法 176
8.5.7 几种评价方法的比较 177
本章小结 178
复习思考题 178
第9章 信息系统审计案例 179
9.1 医院信息系统审计案例 179
9.1.1 A医院基本情况及其信息系统的
特点 179
9.1.2 A医院信息系统的风险分析 181
9.1.3 A医院信息系统审计的内容 182
9.1.4 A医院信息系统审计的方法 202
9.1.5 A医院信息系统审计的实施 204
9.1.6 A医院信息系统审计结果 212
9.2 制造型企业信息系统审计
案例 230
9.2.1 B企业的基本情况及其信息系统
的特点 230
9.2.2 B企业信息系统的风险分析 232
9.2.3 B企业信息系统审计的内容 233
9.2.4 B企业信息系统审计的方法 239
9.2.5 B企业信息系统审计结果 240
9.3 商业银行信息系统审计
案例 245
9.3.1 C银行的基本情况及其信息系统
的特点 245
9.3.2 C银行信息系统的风险分析 250
9.3.3 C银行信息系统审计的内容 250
9.3.4 C银行信息系统审计的方法 258
9.3.5 C银行信息系统审计结果 261
复习思考题 269
参考文献 271