前言 1
第一章 信息系统审计概述 1
第一节 信息系统审计概念 1
一、财务审计的发展与信息系统审计 1
二、信息系统审计的发展 3
三、信息系统审计概念 6
第二节 信息系统审计目标 10
一、信息系统审计的目标 10
二、信息系统审计目标的特点 12
第三节 信息系统审计的组织方式 13
一、与财务审计相结合的组织方式 13
二、专门进行信息系统审计的组织方式 17
第四节 信息系统审计方法 19
一、黑箱法 20
二、白箱法 21
第五节 信息系统审计过程 23
一、计划阶段 23
二、实施阶段 25
三、报告阶段 27
四、后续阶段 28
第六节 信息系统审计报告 29
一、信息系统审计报告内容 29
二、信息系统审计报告形式 30
三、信息系统审计报告出具时间 30
第七节 信息系统审计准则 31
一、信息系统审计准则的作用 31
二、国际信息系统审计准则 32
三、我国与信息系统审计相关的规范透视 35
本章小结 37
本章主要参考文献 39
第二章 信息系统审计的主要内容 40
第一节 信息系统审计内容概述 40
一、信息系统的逻辑结构 40
二、信息系统审计内容的综合分析 42
第二节 信息系统内部控制审计 42
一、信息系统内部控制概述 43
二、信息系统内部控制审计的过程 48
三、信息系统一般控制审计 51
四、信息系统应用控制审计 67
【案例】A公司销售收入循环应用控制测试 72
第三节 信息系统生命周期审计 74
一、信息系统的生命周期 74
二、系统开发审计 75
【案例】对加拿大电子通用信息管理系统（eCIMS）开发的审计 77
三、应用系统审计 84
四、系统维护审计 85
【案例】加拿大伯克利市审计局对该市财政系统变更的审计 86
第四节 信息系统安全审计 94
一、信息系统面临的威胁 94
二、信息系统安全管理的层次模型 95
三、信息系统安全审计 96
【案例】对加拿大多伦多市政府ORACLE数据库安全审计 99
第五节 信息系统软硬件审计 104
一、信息系统软硬件 105
二、信息系统软硬件审计 105
本章小结 107
本章主要参考文献 108
第三章 信息系统初步审查的技术方法 109
第一节 了解信息系统的技术方法 109
一、初步审查需要了解的内容 109
二、了解信息系统的技术方法 110
三、各种了解信息系统的技术方法比较 113
第二节 描述信息系统的技术方法 114
一、文字描述法 114
二、表格描述法 115
三、图形描述法 117
四、控制矩阵法 120
五、各种描述方法的比较 124
本章小结 129
本章主要参考文献 131
第四章 计算机辅助审计技术的运用 132
第一节 计算机辅助审计技术运用的基本要求 132
一、计算机辅助审计技术的作用 132
二、计算机辅助审计技术的基本分类 133
三、采用计算机辅助审计技术的计划 134
四、计算机辅助审计技术的相关文档、审计证据和结论报告 135
第二节 一般计算机辅助审计技术 136
一、测试数据法 137
二、基本案例系统评估 140
三、追踪法 142
四、综合测试法 144
五、受控再处理法 148
六、受控处理法 150
七、一般计算机辅助审计技术比较 152
第三节 运用审计软件或模块的辅助审计技术 154
一、审计软件的基本功能及其对审计人员的影响 154
二、平行模拟法 156
三、嵌入审计模块法 158
四、系统控制审计复核文件 161
五、快照 163
六、连续与间歇模拟 166
七、并行审计三种技术的比较 168
本章小结 172
本章主要参考文献 173
第五章 与信息系统审计相关的其他技术方法 174
第一节 电子审计证据的鉴证技术方法 174
一、有关电子审计证据的若干规定 175
二、电子审计证据形式与内容的可靠性认定 178
三、电子审计证据的鉴证 180
第二节 连续审计技术与方法 182
一、连续审计的技术及其实施过程 182
二、实施连续审计的七大要素 185
三、连续审计与传统审计的联系与区别 188
四、连续审计应用中所面临的问题 190
第三节 XBRL在审计中的应用 192
一、XBRL在审计中的应用状况 192
二、财务报告生成实例文档及其审计 194
三、采用账簿分类标准生成XBRL格式的会计数据及其审计 197
四、XBRL财务报告鉴证的标准和技术：XARL 200
第四节 数据挖掘技术及其在审计中的应用 202
一、数据挖掘技术的基本原理 202
二、数据挖掘技术在审计中的应用 203
三、数据挖掘在审计应用中的优点和难点 208
本章小结 209
本章主要参考文献 210