XX通信公司的IT審計風險研究.pdf

1、在通信公司，信息技術的應用較早且深入，隨之產生的IT審計風是我們所關注的重點。從會計師事務所的角度出發(fā)，專業(yè)審計人員對于信息技術帶來的風險，成立了IT審計專家組，專門針對公司的信息部門和信息系統(tǒng)及相關使用者進行審計，識別審計風險。
　　國內外關于IT審計和IT審計風險研究主要是在IT審計的相關準則和IT審計風險的理論和實證分析方面，但是以實務為基礎，單純研究某行業(yè)或某公司的IT審計風險的論文較少，因此，本論文就以XX通信公司為案例

2、核心，研究信息技術環(huán)境下的審計風險。在界定了信息化環(huán)境下IT審計、審計風險和IT審計風險的概念與特征后，提出實務情況下會計師事務所采用的一般審計程序，概述并分類了信息技術環(huán)境的IT審計風險——技術風險、組織風險、IT流程風險、系統(tǒng)風險，為XX通信公司的IT審計風險的案例研究做理論鋪墊;繼而提出IT審計風險產生的機理以及XX通信公司IT審計風險產生的源頭——即該通信公司的信息系統(tǒng)，利用GITC測試、AC測試、CAAT測試和SOD測試分析I

3、T審計的審計風險;同時，對于通過測試分析得以發(fā)現(xiàn)的風險的控制亦是不可忽視的研究內容，論文從IT審計的主體角度和審計活動的五大階段角度分別提出控制措施，討論了如何降低IT審計風險。
　　論文通過文獻研究法發(fā)現(xiàn)國內外學者、實務人員在早期就對信息技術與審計進行了研究;通過調查法了解了XX通信公司的內控情況、審計人員執(zhí)行審計的手段方式等;通過案例分析法并聯(lián)系XX通信公司實際情況，以IT審計人員的外部審計視角，應用自動控制測試、計算機輔助測

4、試等審計手段，分析在IT審計中可能發(fā)現(xiàn)的諸如組織風險、IT流程風險等。
　　本文是從以下角度研究并得出結論的:首先是明確IT審計與IT審計風險的內涵，對XX通信公司的現(xiàn)狀和內部控制情況進行介紹，為后續(xù)IT審計風險的發(fā)現(xiàn)做鋪墊;其次是對該通信公司進行IT審計風險分析的應用研究、并提出普適性的風險識別和控制方式;最后，得出本文研究的結論:IT審計需要的是全面的計算機背景知識和審計專業(yè)能力，在熟悉計算機系統(tǒng)的前提下，識別IT審計中的審計