XX通信公司的IT審計風險研究.pdf

1、在通信公司，信息技術(shù)的應(yīng)用較早且深入，隨之產(chǎn)生的IT審計風是我們所關(guān)注的重點。從會計師事務(wù)所的角度出發(fā)，專業(yè)審計人員對于信息技術(shù)帶來的風險，成立了IT審計專家組，專門針對公司的信息部門和信息系統(tǒng)及相關(guān)使用者進行審計，識別審計風險。
　　國內(nèi)外關(guān)于IT審計和IT審計風險研究主要是在IT審計的相關(guān)準則和IT審計風險的理論和實證分析方面，但是以實務(wù)為基礎(chǔ)，單純研究某行業(yè)或某公司的IT審計風險的論文較少，因此，本論文就以XX通信公司為案例

2、核心，研究信息技術(shù)環(huán)境下的審計風險。在界定了信息化環(huán)境下IT審計、審計風險和IT審計風險的概念與特征后，提出實務(wù)情況下會計師事務(wù)所采用的一般審計程序，概述并分類了信息技術(shù)環(huán)境的IT審計風險——技術(shù)風險、組織風險、IT流程風險、系統(tǒng)風險，為XX通信公司的IT審計風險的案例研究做理論鋪墊;繼而提出IT審計風險產(chǎn)生的機理以及XX通信公司IT審計風險產(chǎn)生的源頭——即該通信公司的信息系統(tǒng)，利用GITC測試、AC測試、CAAT測試和SOD測試分析I

3、T審計的審計風險;同時，對于通過測試分析得以發(fā)現(xiàn)的風險的控制亦是不可忽視的研究內(nèi)容，論文從IT審計的主體角度和審計活動的五大階段角度分別提出控制措施，討論了如何降低IT審計風險。
　　論文通過文獻研究法發(fā)現(xiàn)國內(nèi)外學者、實務(wù)人員在早期就對信息技術(shù)與審計進行了研究;通過調(diào)查法了解了XX通信公司的內(nèi)控情況、審計人員執(zhí)行審計的手段方式等;通過案例分析法并聯(lián)系XX通信公司實際情況，以IT審計人員的外部審計視角，應(yīng)用自動控制測試、計算機輔助測

4、試等審計手段，分析在IT審計中可能發(fā)現(xiàn)的諸如組織風險、IT流程風險等。
　　本文是從以下角度研究并得出結(jié)論的:首先是明確IT審計與IT審計風險的內(nèi)涵，對XX通信公司的現(xiàn)狀和內(nèi)部控制情況進行介紹，為后續(xù)IT審計風險的發(fā)現(xiàn)做鋪墊;其次是對該通信公司進行IT審計風險分析的應(yīng)用研究、并提出普適性的風險識別和控制方式;最后，得出本文研究的結(jié)論:IT審計需要的是全面的計算機背景知識和審計專業(yè)能力，在熟悉計算機系統(tǒng)的前提下，識別IT審計中的審計