全球信息系统审计指南（上下册）

图书标准信息

• 作者 王光远 编
• 出版社 中国时代经济
• 出版时间 2010-01
• ISBN 9787511900777
• 定价 78.00元
• 装帧 其他
• 开本 其他
• 纸张 其他

【内容简介】

《全球信息系统审计指南(套装上下册)》中IIA所使用的“技术审计”，其实质就是信息系统审计。  20世纪60年代IBM出版《Audit Encounters Electronic Data Processing》一书，首次提出计算机审计概念，随着计算机技术的不断普及和发展，其审计的内涵和外延也不断拓展，进入21世纪，信息系统审计框架逐渐形成。

【目录】

译序1 信息技术控制  1.1 主席的信  1.2 执行摘要    1.2.1 IT控制的介绍    1.2.2 理解IT控制    1.2.3 IT控制的重要性    1.2.4 IT的角色和职责    1.2.5 分析风险    1.2.6 监督和技术    1.2.7 IT控制评估  1.3 介绍  1.4 评估IT控制——概述  1.5 理解IT控制    1.5.1 控制分类    1.5.2 治理管理技术    1.5.3 IT控制——期望目标    1.5.4 信息安全    1.5.5 IT控制框架  1.6 IT‘控制的重要性  1.7 组织中IT的角色    1.7.1 董事会俚事机构    1.7.2 管理    1.7.3 审计  1.8 分析风险    1.8.1 风险决定的反应    1.8.2 决定IT控制充分性的风险因素    1.8.3 风险缓解策略    1.8.4 考虑控制的特性    1.8.5 基线IT控制  1.9 监控(Monitoring)与技术(Techniques)    1.9.1 选择一个控制框架    1.9.2 监督IT控制  1.10 评估    1.10.1 可以使用哪些审计方法    1.10.2 测试IT控制和持续鉴证    1.10.3 审计委员会／管理层／审计接口  1.11 结论  1.12 附录A——信息安全计划要素  1.13 附录B——法律和条例的遵守以及相关执行情况的指导  1.14 附录C——内部审计人员IT知识的三个类别  1.15 附录D——遵守框架  1.16 用COSO评估IT控制    1.16.1 内部控制定义    1.16.2 COSO内部控制整体框架  1.17 ITGI的信息和相关技术控制目标CobiT  1.18 审计委员会考虑到IT控制度量    1.18.1 董事会／董事的度量    1.18.2 管理层的度量    1.19 CAE的检查表  1.20 参考文献    1.20.1 治理    1.20.2 管理    1.20.3 技术问题    1.20.4 IT审计  1.21 词汇表  1.22 关于全球技术审计指南    GTAG计划的合作方  1.23 合作者和全球项目组    1.23.1 IT控制咨询理事会    1.23.2 合作组织    1.23.3 项目审评小组    1.23.4 国际分支机构    1.23.5 其他国际组织    1.23.6 国际先进技术委员会    1.23.7 撰写组    1.23.8 总部员工产品组2 变更和补丁管理控制：组织成功的关键3 连续审计：对保证、监控和风险评估的意义4 IT审计管理5 管理和审计隐私风险6 IT薄弱点的管理与审计7 信息技术外包8 应用控制审计9 身份和访问管理10 业务持续性管理11 制订IT审计计划12 IT审计项目