简介:近年来,信息系统审计作为新兴的职业和学科体系逐渐升温,注册信息系统审计师CISA(CertifiedInformationSystemAuditor)正以每年40%-50%的速度增加,也显示了信息系统审计的发展需求。一方面,由于信息技术的发展,引起审计范围、审计方法与审计手段发生了变化,由传统的手工审计、EDI审计和计算机辅助审计发展成为包括财务管理信息系统在内的所有信息系统本身的安全性、保密性、完整性及其实现企业目标的有效性进行的审计;另一方面,信息技术的进一步发展与普及,使得企业越来越依赖于信息系统,要求对IT技术相关风险进行审计,并及时修正其内部控制来控管这些风险。
简介:信息系统审计与测试是对信息系统的安全性、可靠性、有效性和效率性进行审查、评价并发表意见的活动。近年来,保险业对信息化建设日益重视.投入逐年增加.据统计.2004年至2008年保险业信息化资金投入累计达200多亿元.信息系统已成为保险业的重要资产.同其他资产一样.信息系统也需进行严格的管理与控制.并且应进行定期与不定期的审计与测试.及时发现并排除信息系统的潜在风险。同时.信息系统具有高技术含量、高隐蔽性、高破坏性的特征,它虽不是传统风险.但会放大传统风险的损失。因此.应对信息系统安全、加强对信息系统的审计与测试已成为保险业的当务之急。