基于风险的审计方法(Risk-based auditing)

最新推荐文章于 2023-02-17 06:00:00 发布

原创最新推荐文章于 2023-02-17 06:00:00 发布 · 2.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#基于风险的审计方法

项目管理专栏收录该内容

13 篇文章

订阅专栏

本文阐述了信息系统审计中采用基于风险的方法的重要性。通过编制系统清单、评估风险对关键功能的影响，审计者能确定审计优先级，合理安排审计资源与频率，有效应对信息系统固有的风险。

信息系统有着与生俱来的风险，这些风险用不同方式冲击信息系统。
审计者面临的问题是审计什么，什么时候审计及审计频率。其答案是接纳基于风险的方法。

基于风险方法来进行审计的步骤如下。
(1)编制组织使用的信息系统清单并对其进行分类。
(2)决定哪些系统影响关键功能和资产。
(3)评估哪些风险影响这些系统及对商业运作的冲击。
(4)在上述评估的基础上对系统分级，决定审计优先值、资源、进度和频率。审计者可以制定年度审计计划，开列出一年之中要进行的审计项目。