發(fā)布時間：2017-07-08 07:06

  本文關(guān)鍵詞：XX通信公司的IT審計風(fēng)險研究

  更多相關(guān)文章： IT審計 通信公司 IT審計風(fēng)險 應(yīng)用研究

【摘要】：在通信公司,信息技術(shù)的應(yīng)用較早且深入,隨之產(chǎn)生的IT審計風(fēng)是我們所關(guān)注的重點。從會計師事務(wù)所的角度出發(fā),專業(yè)審計人員對于信息技術(shù)帶來的風(fēng)險,成立了IT審計專家組,專門針對公司的信息部門和信息系統(tǒng)及相關(guān)使用者進(jìn)行審計,識別審計風(fēng)險。國內(nèi)外關(guān)于IT審計和IT審計風(fēng)險研究主要是在IT審計的相關(guān)準(zhǔn)則和IT審計風(fēng)險的理論和實證分析方面,但是以實務(wù)為基礎(chǔ),單純研究某行業(yè)或某公司的IT審計風(fēng)險的論文較少,因此,本論文就以XX通信公司為案例核心,研究信息技術(shù)環(huán)境下的審計風(fēng)險。在界定了信息化環(huán)境下IT審計、審計風(fēng)險和IT審計風(fēng)險的概念與特征后,提出實務(wù)情況下會計師事務(wù)所采用的一般審計程序,概述并分類了信息技術(shù)環(huán)境的IT審計風(fēng)險——技術(shù)風(fēng)險、組織風(fēng)險、IT流程風(fēng)險、系統(tǒng)風(fēng)險,為XX通信公司的IT審計風(fēng)險的案例研究做理論鋪墊；繼而提出IT審計風(fēng)險產(chǎn)生的機理以及XX通信公司IT審計風(fēng)險產(chǎn)生的源頭——即該通信公司的信息系統(tǒng),利用GITC測試、AC測試、CAAT測試和SOD測試分析IT審計的審計風(fēng)險；同時,對于通過測試分析得以發(fā)現(xiàn)的風(fēng)險的控制亦是不可忽視的研究內(nèi)容,論文從IT審計的主體角度和審計活動的五大階段角度分別提出控制措施,討論了如何降低IT審計風(fēng)險。論文通過文獻(xiàn)研究法發(fā)現(xiàn)國內(nèi)外學(xué)者、實務(wù)人員在早期就對信息技術(shù)與審計進(jìn)行了研究；通過調(diào)查法了解了XX通信公司的內(nèi)控情況、審計人員執(zhí)行審計的手段方式等；通過案例分析法并聯(lián)系XX通信公司實際情況,以IT審計人員的外部審計視角,應(yīng)用自動控制測試、計算機輔助測試等審計手段,分析在IT審計中可能發(fā)現(xiàn)的諸如組織風(fēng)險、IT流程風(fēng)險等。本文是從以下角度研究并得出結(jié)論的：首先是明確IT審計與IT審計風(fēng)險的內(nèi)涵,對XX通信公司的現(xiàn)狀和內(nèi)部控制情況進(jìn)行介紹,為后續(xù)IT審計風(fēng)險的發(fā)現(xiàn)做鋪墊；其次是對該通信公司進(jìn)行IT審計風(fēng)險分析的應(yīng)用研究、并提出普適性的風(fēng)險識別和控制方式；最后,得出本文研究的結(jié)論：IT審計需要的是全面的計算機背景知識和審計專業(yè)能力,在熟悉計算機系統(tǒng)的前提下,識別IT審計中的審計風(fēng)險并控制風(fēng)險；本文旨在為日后審計人員或是想要了解學(xué)習(xí)IT審計與IT審計風(fēng)險的學(xué)者提供一定的參考價值。
【關(guān)鍵詞】：IT審計 通信公司 IT審計風(fēng)險 應(yīng)用研究
【學(xué)位授予單位】：北京交通大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：F626;F239.6
【目錄】：

• 致謝5-6
• 摘要6-7
• ABSTRACT7-12
• 1. 緒論12-21
• 1.1 研究背景和研究意義12-13
• 1.1.1 研究背景12
• 1.1.2 研究意義12-13
• 1.2 文獻(xiàn)綜述13-19
• 1.2.1 國外研究現(xiàn)狀13-16
• 1.2.2 國內(nèi)研究現(xiàn)狀16-18
• 1.2.3 文獻(xiàn)總結(jié)18-19
• 1.3 研究內(nèi)容與研究方法19
• 1.3.1 研究內(nèi)容19
• 1.3.2 研究方法19
• 1.4 創(chuàng)新與不足19-21
• 1.4.1 創(chuàng)新點19-20
• 1.4.2 研究難點與不足20-21
• 2. IT審計與IT審計風(fēng)險21-29
• 2.1 IT審計21-25
• 2.1.1 IT審計的涵義21-22
• 2.1.2 IT審計與傳統(tǒng)審計22-23
• 2.1.3 一般審計程序23-25
• 2.2 審計風(fēng)險與IT審計風(fēng)險25-29
• 2.2.1 審計風(fēng)險25-26
• 2.2.2 IT審計風(fēng)險26-28
• 2.2.3 IT環(huán)境下審計風(fēng)險研究的意義28-29
• 3. XX通信公司的IT審計風(fēng)險來源分析29-40
• 3.1 XX通信公司背景介紹29-31
• 3.1.1 業(yè)務(wù)和財務(wù)現(xiàn)狀介紹29-30
• 3.1.2 XX通信公司內(nèi)部相關(guān)控制制度介紹30-31
• 3.2 XX通信公司在IT環(huán)境下風(fēng)險的產(chǎn)生機理31-33
• 3.2.1 委托代理理論分析31-32
• 3.2.2 外部審計與被審計單位信息不對稱32-33
• 3.2.3 審計人員對IT環(huán)境下的風(fēng)險識別不充分33
• 3.3 XX通信公司信息系統(tǒng)內(nèi)部控制概況33-40
• 3.3.1 交換類系統(tǒng)34-35
• 3.3.2 智能網(wǎng)與業(yè)務(wù)平臺35-36
• 3.3.3 MBOSS-A類系統(tǒng)36-38
• 3.3.4 MBOSS-B類系統(tǒng)38-40
• 4. XX通信公司的IT審計風(fēng)險測試分析40-62
• 4.1 XX通信公司近期主要事項及重點關(guān)注事項40-47
• 4.1.1 XX通信公司近期主要事項40-42
• 4.1.2 IT審計人員需要關(guān)注的重點事項42-43
• 4.1.3 IT審計人員審計中所需資料及要求43-47
• 4.2 一般計算機控制(GITC)測試47-52
• 4.2.1 一般計算機控制(GITC)測試范圍47-48
• 4.2.2 一般計算機控制(GITC)測試中的風(fēng)險點48-51
• 4.2.3 一般計算機控制(GITC)測試中的風(fēng)險歸類51-52
• 4.3 自動控制(AC)測試52-56
• 4.3.1 自動控制(AC)測試范圍52-53
• 4.3.2 自動控制(AC)測試的風(fēng)險點53-54
• 4.3.3 自動控制(AC)測試中的風(fēng)險歸類54-55
• 4.3.4 自動控制(AC)測試在實務(wù)工作中的風(fēng)險發(fā)現(xiàn)55-56
• 4.4 計算機輔助審計(CAAT)測試56-58
• 4.4.1 計算機輔助審計(CAAT)測試及可能發(fā)現(xiàn)的風(fēng)險56-57
• 4.4.2 計算機輔助審計(CAAT)測試的風(fēng)險歸類57-58
• 4.5 權(quán)責(zé)分離(SOD)測試58-62
• 4.5.1 權(quán)責(zé)分離(SOD)測試及可能發(fā)現(xiàn)的風(fēng)險58-59
• 4.5.2 權(quán)責(zé)分離(SOD)測試的風(fēng)險歸類59-60
• 4.5.3 計算機輔助審計(CAAT)測試與權(quán)責(zé)分離(SOD)測試在實務(wù)工作中的風(fēng)險發(fā)現(xiàn)60-62
• 5. XX通信公司的IT審計風(fēng)險控制分析62-69
• 5.1 接受審計委托與制定審計計劃階段62-63
• 5.2 執(zhí)行IT審計階段63-65
• 5.2.1 IT審計風(fēng)險的技術(shù)風(fēng)險控制63-64
• 5.2.2 IT審計風(fēng)險的組織風(fēng)險控制64
• 5.2.3 IT審計風(fēng)險的IT流程風(fēng)險控制64-65
• 5.2.4 IT審計風(fēng)險的系統(tǒng)風(fēng)險控制65
• 5.3 提交審計報告和后續(xù)跟蹤階段65-67
• 5.4 IT審計主體角度的控制措施67-69
• 6. 結(jié)論與展望69-71
• 6.1 結(jié)論69-70
• 6.2 IT環(huán)境下審計風(fēng)險研究的展望70-71
• 參考文獻(xiàn)71-73
• 作者簡歷73-75
• 學(xué)位論文數(shù)據(jù)集75

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 孫永昌;李永剛;;加強金融IT審計[J];金融電子化;2006年08期

2 張軍;;談企業(yè)信息化過程中的IT審計[J];科技致富向?qū)?2011年18期

3 劉紅;;利用IT審計防范銀行信息化風(fēng)險——銀行數(shù)據(jù)集中后的思考[J];價值工程;2006年06期

4 鄧少靈;企業(yè)IT審計的框架[J];中國審計;2002年01期

5 李會太;從IT審計師看審計學(xué)科發(fā)展與技術(shù)審計時代的到來[J];審計與經(jīng)濟(jì)研究;2001年06期

6 ;會計終結(jié)者——IT審計師[J];職業(yè)圈.好財路;2004年01期

7 丁建平;薛恒新;;試論農(nóng)業(yè)銀行的IT審計[J];現(xiàn)代金融;2006年11期

8 洪明;IT審計師輕扣中國大門[J];中國投資;2001年08期

9 石季輝;;淺談軟件外包的IT審計[J];山西經(jīng)濟(jì)管理干部學(xué)院學(xué)報;2008年04期

10 張輝;冀慎華;;商業(yè)銀行IT審計的國際經(jīng)驗及借鑒[J];銀行家;2010年08期

中國重要報紙全文數(shù)據(jù)庫 前3條

1 陳月昆;中國審計署派代表參加世審組織IT審計工作組第7屆績效審計研討會[N];中國審計報;2013年

2 汪雯;商業(yè)銀行：亟須實施IT審計[N];金融時報;2005年

3 本報通訊員;孫寶厚出席IT審計工作組第20次年會[N];中國審計報;2011年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前3條

1 董驊;XX通信公司的IT審計風(fēng)險研究[D];北京交通大學(xué);2016年

2 齊敏;運用IT審計規(guī)避銀行信息化風(fēng)險的思考[D];東北財經(jīng)大學(xué);2007年

3 蔡幗婭;IT審計在商業(yè)銀行中的研究[D];首都經(jīng)濟(jì)貿(mào)易大學(xué);2008年

，

本文編號：533446