信息系统审计基础

1信息系统审计（信息系统审计基础）

杨烺（CISA）国际注册信息系统审计师

2信息系统审计基础

信息系统审计的起源与发展

信息系统审计的内容

内部控制与审计

IT审计的标准和依据

IT审计的过程

IT审计的技术

3

1.信息系统审计的起源与发展

1.1国外：八十年代、九十年代信息技术的进一步发展与普及，使得企业越来越依赖信息及产生信息的信息系统。人们开始更多的关注信息系统的安全性、保密性、完整性及其实现企业目标的效率、效果，真正意义的信息系统风险评估与审计才出现。

41倡.信得息占系滚统用审幼计毫的惩起幻玉源忧与耽发裕展1海.否1国龄外渐：信事息梅系数统偿审烤计胀与派控蛛制隔协挥会I床S困A箭C绘A世(奏I漠N屋F裕O数R章M窜A举T柱I舟O亡N崇S木Y层S泳T企E困M面A委U暖D炎I央T土A共N饼D翁C灶O牛N劳T供R此O捎L时A葱S义S交O茧C拌I管A考T籍I今O剧N颠)，趣总钱部发设挑在就美坊国钱芝永加听哥奋。智目驱前漏该雷组轮织闸在苦世灶界抖上1桨0混0多颠个择国愤家床设吐有1圣6惠0多骆个童分杂会拆，滨现室有义会范员祝两她万唯多君人繁，铸它抬是俱从并事邪信犯息念系凤统章审睬计倘的亚专钳业徐人喝员义唯俗一挡的丝式国抗际抱性笨组现织区。51摊.信萝息测系董统幅审番计纯的歪起腹源浓与使发咸展1锅.妇1国存外脉：C字I恰S减A近(框C捷e速r斜t浩i萍f锣i乱e节d夹I渴n胡f监o葵r死m额a云t量i阁o里n夏S链y胡s肚t茄e攻m志A漫u鞭d风i旁t习o巴r沫)是弊信划息洽系坑统太审岸计湾领够域别的才唯捞一猛职握业监资冒格I答S就A厚C相A每禽年百举话办C炭I牢S良A资都格卧考脉试怠，岛通凡过厘考陶试艳的追人尼员屈可典以彩申蛛请C叶I姥S洽A资辣格减，缝符弹合I蓬S眨A恳C旗A规懒定鼓的厌工哥作建经将验晒及姨其虹他铸相锣关凝要饱求兰的彩申财请访人披会篮被刃授刻予C存I抄S电A资液格魂。C测I慕S邪A资垂格锯在圆世典界壳各柄国巧都得被挡广孕泛改的算认赠可凑。跑国靠内绝获搁得耗此鹅资降格用的塞有组三扮百旧多浓人迅。61凡.信土息际系群统愧审摩计奸的芦起摘源悉与斩发搂展1凝.却1国围外贯：C乖I日S固A考持试膏介顾绍聪：内唤容易：多信溜息摇系奸统蚕审挑计廉流珠程厘、绳信哭息胡系读统室的伍管失理探、僻计巾划渣与耍组泡织键、闭信退息密技鸦术辟基昼础序设幻玉施锅与需操腹作亮实灰务恶、庸信友息食资矿产顾的问保师护龟、资灾撞难太恢补复尤与答业瓶务致持提续腾计款划乡丰、通应烟用程系邀统螺的子开羊发辅、晴获浊得裁、五实元施剑与樱维旗护信、种业输务苍处清理墙流嫌程铺评政价秩与闻风耐险房诚管批理丢。时磨间件：戒每撒年岂一语次题感型等与券考渴试解语撑言破：血全热部陕是芳客贿观袖题灵；殃英畏文蚁、因中磨文阁；7息5分婚合欲格71具.信诸息日系阁统奋审质计锄的股起倾源皱与万发循展1揉.挎2国杀内仿：1某9享9秋4年2月睬，敢我搞国酸颁取布袍了《中磁华残人挖民束共收和损国踩计润算躁机示信拳息鱼系逝统脊安准全痒保胳护夹条刚例》，辰提让出莲了志计捉算璃机引信购息榜系镜统桃实无行钻安晋全变等胀级才保艳护宵的贤要蛛求围。伶安洲全袍等目级税保极护膀的鸡总捆体掏目邮标约是尖确伏保止信慌息狮安牌全杀和哄计星算促机狮信荐息耐系介统潮安盯全连正枝常阻运壶行稿，鞭并属保介障架以重下务安脾全经特敌性沫：满信期息沫的城完辰整味性向、订可遍用池性若、博保续密太性均、透抗提抵皂赖萝性古、步可采控调性县等刚（纺其繁中判完也整偶性矿、仁可楚用印性造、陵保予密罢性麻为筹基北本这安歪全饰特留性志要叫求习）枕。81子.信举息爬系辩统吨审歌计稠的页起仗源或与吃发静展1容.枯2国止内搬：1肺9劝9未4年2月尝，华我止国纷颁侮布怀了《中努华能人网民训共吗和笛国糟计涉算舅机善信络息旺系摘统满安切全筝保胀护厦条隶例》，丝式提合出绳信鞭息粒的牙完梯整惠性零、砖可雨用凑性旗、苹保勉密桂性普、切抗滚抵脚赖父性娘、烫可警控兼性具等鹿要明求穷。1萝9惑9洞9年2月9日肤，宁我控国赴正川式论成圆立思了含中穗国赴国弯家利信费息猾安礼全杀测尚评啄认絮证惩中娱心支。2唱0叶0尾2年4月1帆5日孤全酬国颈信针息冻安积全担标辅准壶化缩慧技际术举委过员钩会赛（箱简大称嫂信昂息交安榴全神标沾委赢会铸，T遣C咸2揪6挪0）娃。2编0吵0过5年1钻2月1屑6日扮国与家载网个络渐与世信视息索安之全修协灯调间小属组乎正跳式息通采过累了《信斗息箩安最全秩风顽险颠评桌估缝指雹南》。9管血理单计唐划器与I壶S的匹组圆织信呈息败资蔽产意的忙保托护灾村难瘦备谦份僻与董业救务强持搁续钓计绑划技饺术肝基论础征与纸操永作利实艰务业储务适应街用碰系傲统迎的源开社发野取咸得思实服施尤与返维线护业散务侍过狮程科评渴价味与夺风燥险翼管遭理2狡.信简息骆系透统逼审页计蔑的役内漂容1伪0一般控制静态IS的构成管理角度管理计划与IS的组织(C2)技术角度技术基础与操作实务(C3)IS的控制与安全正常情况信息资产的保护(C4)非常情况灾难恢复与业务持续计划(C5)动态业务应用系统的开发取得实施与维护(C6)应用控制

业务过程评价与风险管理(C7)3薯.信断息抬系喉统纳审您计确与辽内路部悬控避制1夏14戒.信苹息千系卷统硬审砌计肯的疤标蛋准鞋与丈依觉据可赌信门的册计晌算焰机遮系谜统单安童全启评赠估帝标鹅准勇（T冒C然S劝E勺C，款从然橘倒皮晋书长到战彩箱虹征系铁列找）由第美皱国姻国傲防都部扇于1酬9笑8适5年网公河布参的外，茄是挖计拆算湿机注系给统冈信祝息嫁安叙全疗评淹估某的押第艘一圆个陪正析式炎标眨准对。暑它绸把络计超算货机型系声统玻的颂安激全袍分求为4类旁、7个冰级放别掠，夫对墨用阿户奋登妥录特、庭授拘权炉管雅理锻、誓访泥问拣控旗制幸、棍审帅计诞跟狐踪惜、嘴隐层蔽广通昂道撑分两析箭、聋可掉信街通何道逃建障立俱、生安缠全姥检房诚测长、亚生火命贯周开期奇保钉障利、墨文表档笼写奖作竭、弹用亿户旗指仓南宵等究内蹈容拖提货出怒了躬规您范劈燕性调要沿求俊。1尝24律.信竹息脏系息统掠审四计船的瞎标调准虹与公依休据信钓息劝技棍术蚂安演全温评秒价钢的歪通董用隶标帅准悟（C仍C）由神六尾个蜓国钟家思（胳美应、樱加授、伴英迫、才法壳、续德傍、犹荷岸）队于1饿9越9敬6年失联鉴合肉提坟出酿的郊，顶并抄逐聚渐糊形幼成谎国油际觉标腿准I歼S糊O染1淡5凡4援0叨8。番该喜标希准叠定害义拍了没评羞价后信鸣息吃技授术怒产夺品裂和流系灰统星安泪全摆性竿的通基柱本岛准悉则诱，芳提具出目了端目沫前钟国廉际商上带公磨认薪的允表盟述始信衔息过技磁术俗安兴全曾性柱的步结熟构察，雕即桑把貌安排全糊要吗求武分蹦为灯规皮范丛产遮品顽和劳系题统宽安雁全牌行授为剩的推功北能眠要磨求而以牧及谎解嘱决生如腿何们正繁确肥有死效踏地脚实勇施址这博些阿功袖能凝的照保骑证析要硬求骆。C真C标挨准驰是康第舞一姥个铲信盛息刘技嗽术白安早全酱评头价扩国探际溉标走准队，敏它注的甩发村布碑对旨信好息柄安胜全愈具要有殿重削要遮意肆义亦，处是封信知息扶技阔术吓安骆全今评闹价伯标余准法以昌及吧信痰息洲安怨全四技挥术先发曾展顷的述一耕个脖重务要形里智程做碑女。1贤34毫.信无息隔系聪统重审庙计戴的咏标否准坏与书依扔据I舒S叼O蒜1牵3滚3企3往5标苏准首毙次辱给为出龄了径关阳于I碌T安破全宾的雾保沙密松性瓣、各完曲整套性解、捉可厦用存性脆、暂审怜计氏性影、滤认助证睡性再、那可乔靠皇性6个基方压面哨含溜义稀，板并援提颈出到了轧以丘风化险观为狗核桂心学的财安利全江模骄型堆：学企艘业棍的贺资出产董面推临耕很堡多呜威造胁块（毫包惩括烂来塘自赠内朽部恋的众威零胁语和与来剥自印外博部甘的惭威夜胁扰）贡；洪利芽用画信系息行系傲统顷存雀在盈的仙各阴种洪漏脾洞界（牌如临：起物为理勇环况境权、孩网饱络筑服雹务稿、对主砖机枣系崭统遮、伞应钻用见系叮统嚷、店相祝关图人仇员脂、孤安旦全甲策屑略之等决）尽，亩对际信保息梯系溉统膏进失行凝渗港透叛和浅攻级击雀。1倦44则.信哭息筐系唯统慈审轧计芳的铲标担准但与磨依系据B荡S侍7鬼7纠9畏9是奔英哪国激的睁工颈业免、踪蝶政养府蒙和瓦商待业餐共迫同珍需扫求舒而细发沈展安的蛮一债个跌标竟准会，盛它接分升两嫁部倡分折：溪第呈一腹部简分咽为侧“削信袜息粘安属全度管姥理献事密务旨准橡则职”蓝；腊第混二备部摸分社为王“垮信语息淘安筝全万管东理杨系匀统慎的粉规西范皂”由。矩目暴前惭此旺标斑准诱已奇经纺被末很歉多懒国蹲家梁采籍用次，另并愚已脾成欠为撕国睡际革标竭准I晴S拨O筛1科7折7站9备9。B肠S倚7讲7那9菠9包高含1渐0个饱控晴制盒大贺项造、3嫩6个烧控驳制番目妄标售和1大2辨7个属控腔制潮措聚施岭。B悉S执7钉7是9福9桶/卫I扔S月O泉1错7傻7曾9译9主亮要割提刊供熄了末有廉效券地善实蛋施裳信学息咱系反统付风怨险蛙管蛙理屯的辟建乞议匆，铁并艇介睁绍谅了勉风喜险具管刚理波的耐方冒法乘和卧过拢程查。贯企皂业斗可称以幸参叙照邪该燃标寸准汁制遭定月出道自扒己携的姥安考全佛策药略缝和马风固险肝评姨估场实月施捧步到骤柿。1依54录.信器息昨系略统剂审璃计件的注标搅准市与云依庄据“信邀息砌系更统叙和础技蝇术扰控郑制河目僚标播”死（C嫂O商B缺I宜T）是I金T治节理败的划一锦个盈开农放卧性您标散准棕，轰目葡前蒜已逼成领为抬国谢际轧上买公杀认脱的寒最介先馋进瘦、处最末权苏威饲的泳安掌全伟与殿信咐息处技狭术欠管轧理嫁和在控涂制鹊的誉标馅准漠。喉该解标舅准海为I毒T的穷治乞理念、筋安每全飘与济控狸制漠提绞供搁了鄙一牺个惩一尤般宪适羞用符的古公潮认或的闹标捆准抗，观以锐辅衡助至管辛理尿层杜进惯行I谣T治维理底。汪该曲标厅准晕体猫系法已搅在深世伟界交一车百培多婆个论国梢家液的业重积要诵组牛织谢与境企逼业耐中夸运耗用职，军指嘱导荷这残些循组再织什有嗓效尝利届用凭信扇息趣资猴源格，感有乎效究地勇管冬理耀与离信散息察