發(fā)布時(shí)間：2020-11-05 02:15

【摘要】：隨著信息技術(shù)的突飛猛進(jìn),信息系統(tǒng)作為推動(dòng)社會(huì)發(fā)展的強(qiáng)大動(dòng)力在社會(huì)生活中得到越來(lái)越廣泛的應(yīng)用。尤其在各企業(yè)和經(jīng)濟(jì)實(shí)體中,信息系統(tǒng)也日益成為支撐企業(yè)經(jīng)營(yíng)架構(gòu),促進(jìn)企業(yè)銷(xiāo)售管理的嶄新力量。因此,如何在保證企業(yè)正常運(yùn)作的前提下,開(kāi)展信息系統(tǒng)審計(jì),有效地防范信息安全風(fēng)險(xiǎn)成為了當(dāng)下企業(yè)必須解決的重大課題之一。而傳統(tǒng)信息系統(tǒng)審計(jì)方式已不能完全適應(yīng)新的IT技術(shù)更新進(jìn)度的情況下,本文旨在以COBIT理論為基礎(chǔ),根據(jù)中國(guó)人壽的實(shí)際特點(diǎn),結(jié)合信息系統(tǒng)審計(jì)的傳統(tǒng)方式和方法,提出基于COBIT的信息系統(tǒng)審計(jì)框架設(shè)計(jì)理念,以達(dá)到有效控制信息系統(tǒng)各層面的風(fēng)險(xiǎn),促進(jìn)企業(yè)IT系統(tǒng)健康發(fā)展,進(jìn)一步提高信息系統(tǒng)審計(jì)效率的目的。 本文首先從信息系統(tǒng)審計(jì)概念入手,回顧了國(guó)內(nèi)外關(guān)于信息系統(tǒng)審計(jì)理論發(fā)展的歷史以及目前發(fā)展的現(xiàn)狀,同時(shí)引入當(dāng)前信息安全領(lǐng)域占主流地位的COBIT理論,介紹了其整體架構(gòu)和運(yùn)作原理,以及對(duì)于信息系統(tǒng)審計(jì)的指導(dǎo)作用。然后從公司總體環(huán)境、信息建設(shè)情況以及信息審計(jì)開(kāi)展情況三個(gè)方面分析了中國(guó)人壽信息系統(tǒng)面臨的風(fēng)險(xiǎn),指出以往傳統(tǒng)審計(jì)方式存在的問(wèn)題。第四章開(kāi)始著重從一般控制審計(jì)和系統(tǒng)控制審計(jì)兩個(gè)方面,提出以COBIT理論為基礎(chǔ)的中國(guó)人壽信息系統(tǒng)審計(jì)框架設(shè)計(jì)理念：即以IT活動(dòng)流程化為基礎(chǔ),以每個(gè)流程包含的相關(guān)風(fēng)險(xiǎn)控制要點(diǎn)為基本要素的審計(jì)框架,共涵蓋流程20個(gè),風(fēng)險(xiǎn)控制點(diǎn)214個(gè)。同時(shí),選取系統(tǒng)生命周期劃分的四個(gè)領(lǐng)域中的關(guān)鍵流程進(jìn)行重點(diǎn)闡述,分析了流程的風(fēng)險(xiǎn)控制要點(diǎn)以及相應(yīng)的審計(jì)方法設(shè)計(jì)。隨后以計(jì)量經(jīng)濟(jì)學(xué)的方法,建立審計(jì)成果評(píng)價(jià)模型,通過(guò)審計(jì)成果和風(fēng)險(xiǎn)控制關(guān)系的定量分析,研究該框架下的審計(jì)工作性能提高程度；用具體的審計(jì)案例,分析框架對(duì)于項(xiàng)目開(kāi)展的實(shí)際指導(dǎo)意義。最后從涉及范圍和實(shí)際效果兩方面評(píng)價(jià)以COBIT理論為基礎(chǔ)的壽險(xiǎn)公司信息系統(tǒng)審計(jì)框架作用,同時(shí)也指出了不完善之處,以待后續(xù)研究中改進(jìn)。
【學(xué)位授予單位】：浙江大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類(lèi)號(hào)】：F239.1;F842.3
【文章目錄】：
致謝
摘要
Abstract
目次
1. 引言
    1.1 研究背景及動(dòng)機(jī)
    1.2 本文思路及創(chuàng)新點(diǎn)
2. 相關(guān)理論研究綜述
    2.1 相關(guān)概念解釋
    2.2 信息系統(tǒng)相關(guān)理論研究回顧
        2.2.1 國(guó)外相關(guān)理論研究情況
        2.2.2 國(guó)內(nèi)相關(guān)理論研究情況
    2.3 COBIT體系的相關(guān)研究
3 中國(guó)人壽信息系統(tǒng)審計(jì)現(xiàn)狀分析
    3.1 總體環(huán)境分析
    3.2 信息系統(tǒng)建設(shè)狀況
        3.2.1 IT架構(gòu)情況
        3.2.2 系統(tǒng)產(chǎn)品線分布情況
        3.2.3 信息系統(tǒng)風(fēng)險(xiǎn)分析
    3.3 信息系統(tǒng)審計(jì)現(xiàn)狀分析
        3.3.1 信息系統(tǒng)審計(jì)開(kāi)展情況
        3.3.2 信息系統(tǒng)審計(jì)存在的問(wèn)題
4 基于COBIT的中國(guó)人壽信息系統(tǒng)審計(jì)框架設(shè)計(jì)
    4.1 總體思路
    4.2 一般控制審計(jì)設(shè)計(jì)
        4.2.1 IT治理
        4.2.2 研發(fā)與上線
        4.2.3 運(yùn)維與支持
        4.2.4 考核與績(jī)效管理
    4.3 應(yīng)用系統(tǒng)控制審計(jì)設(shè)計(jì)
        4.3.1 系統(tǒng)功能自動(dòng)控制測(cè)試
        4.3.2 系統(tǒng)版本一致性測(cè)試
        4.3.3 靜態(tài)參數(shù)一致性測(cè)試
        4.3.4 批處理測(cè)試
        4.3.5 權(quán)限測(cè)試
    4.4 審計(jì)框架設(shè)計(jì)總結(jié)
5 基于COBIT的壽險(xiǎn)公司信息系統(tǒng)審計(jì)模型分析
    5.1 審計(jì)成果評(píng)價(jià)模型的建立
    5.2 審計(jì)成果評(píng)價(jià)模型的檢驗(yàn)
    5.3 模型結(jié)果分析及結(jié)論
6. 具體案例分析
    6.1 案例分析
    6.2 分析結(jié)論
7 結(jié)論與展望
參考文獻(xiàn)
附錄
作者簡(jiǎn)歷

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 歐陽(yáng)卓平;;我國(guó)壽險(xiǎn)公司內(nèi)部控制問(wèn)題研究[J];保險(xiǎn)研究;2008年01期

2 王進(jìn)波;常衛(wèi);;信息系統(tǒng)審計(jì)：現(xiàn)狀及發(fā)展對(duì)策[J];財(cái)政監(jiān)督;2008年08期

3 陳婉玲;李燕;;建立我國(guó)信息化環(huán)境下IT控制標(biāo)準(zhǔn)初探[J];廣東審計(jì);2007年03期

4 程繼冉;劉春萌;;企業(yè)管理中的信息系統(tǒng)審計(jì)研究[J];硅谷;2009年06期

5 彭作富;;美國(guó)IT審計(jì)對(duì)我國(guó)的啟示[J];工業(yè)審計(jì)與會(huì)計(jì);2006年01期

6 陳景;陳蘇廣;;金融風(fēng)險(xiǎn)防范與金融審計(jì)[J];經(jīng)濟(jì)研究導(dǎo)刊;2007年02期

7 周德銘;信息系統(tǒng)審計(jì)幾個(gè)問(wèn)題的探討[J];中國(guó)審計(jì);2003年11期

8 張永雄;信息系統(tǒng)審計(jì)產(chǎn)生及發(fā)展研究[J];審計(jì)與理財(cái);2005年S2期

9 管亞梅;;IS審計(jì)框架中專(zhuān)家系統(tǒng)審計(jì)判斷偏誤研究[J];科技管理研究;2007年11期

10 楊周南;論會(huì)計(jì)管理信息化的ISCA模型[J];會(huì)計(jì)研究;2003年10期

本文編號(hào)：2870969