浅析企业信息系统内部控制审计存在的问题与对策_开题报告

一、文献综述

（一）国内研究现状

随着我国社会、经济不断发展，信息技术对于社会中各个领域和阶层来说都显得尤为重要，所以越来越多的人开始对信息系统审计进行各式各样的探索。从研究状况看，我国的研究处于刚起步状态，研究水平与国外存在天壤之别，目前，我国政府对于企业信息系统审计只有少数的规定性文件，对企业审计系统运行的标准还较少，存在很大的缺陷，理论体系建设还存在很大的进步空间。所以，对于我们当代人乃至我们的后代来说，信息系统审计技术标准和业务准则规范的建设任重道远，应不断创新、研究，推进我国信息系统审计形成一套完整的理论体系。

郑元颖,毛梅娟（2018）对信息系统审计的技术进行了研究，还对系统运行中可能存在的问题进行了分析，文中从系统框架、质量保证、控制管理、管理方法、降低风险等方面进行了详细的剖析，最后提出了相关的改进方案，认为应该加强相关的法律法规以及标准和指南的确立。

刘茜睿（2018）对信息系统审计的内容进行了分析，该文作者从信息系统生命周期、管理、构成框架等发面作为出发点，对软硬件的开发审计、管理审计、获取审计、应用审计、控制审计、维护审计、灾难恢复审计、安全审计等方面进行了研究，并提出了有效的建议。

付玥（2018）探索了信息系统审计人才的重要性，认为企业为了更好地推进信息系统审计，应该加强信息系统审计人才的培养，从事该方面工作的人才应该具有风险管理、灾难恢复等相关的专业知识技能。

王雯雯（2014）认为信息系统审计是指运用各种合法的工具和手段，通过收集和评价审计证据，并根据评价结果对信息系统是否能保障企业的资产安全、数据安全、使企业资源得到有效利用并且企业目标是否得以实现等进行判断的过程。

章亮（2014）认为企业信息系统内部控制审计要实现的目标包括：确保实现企业的战略目标。企业所有的运营活动，都是为了实现企业的战略目标，促进企业发展。企业使用信息系统内部控制审计，是为了提高企业的运行效率，使企业的发展符合当前时代发展的现状，顺应时代的变化。所以，要以这一目标构建企业信息系统内部控制审计的运行框架，以实现这一目的作为信息系统审计方法设计的目标。

国外研究现状

1969年，电子数据处理审计协会于美国洛杉矶成立，1994年该协会为了适应信息技术的发展，更名为信息系统审计与控制协会，该协会成立后，就一直从事信息系统审计研究，并确定了企业信息系统审计的工作标准，为企业信息系统审计的确立提供了指导性意见，除此之外，它还促进了各国开展信息系统审计师的考核，为企业招聘提供了专业的人才。1996年，该协会又倡导新的指标，对于信息及相关技术的控制和管理水平的提高又有了新的标准——COBIT（信息系统审计标准），该标准是目前在企业中使用最广泛的标准，具有很高的权威性，在100多个国家的企业中广泛流行，对企业的信息系统审计具有重要作用。2001年4月，美国审计准则委员会又发布了新的企业信息系统审计准则，该准则提出的内容，具体可以归纳为三点，包括：信息技术对注册会计师了解内部控制的影响；信息技术对企业内部控制的影响；信息技术对注册会计师评价审计风险的影响。

在美国和加拿大开展研究后，欧洲和日本也开始了信息系统审计方面的研究，尤其是日本，不只限于官方开展，民间也开展了研究，与美国一样，日本也成立了专门的协会，研究计算机方面的问题，并且，官方规定了从事IT行业的人员，需要通过IT审计师考试来证明自己的专业能力。目前，日本学术界关于计算机方面的研究涵盖了多个方面的内容，包括电子数据处理（EDP）经济性和效率性的审计方法、计算机相关成本的审计、计算机经济性和效率性的相关事项等，并举例说明经济性审计结果。

从以上可以看出新兴网络技术在企业内部审计中的实际应用已取得较好的成果，信息系统审计的成熟发展推进了信息技术与传统审计的巧妙结合，信息系统审计代表了未来审计发展的一个重要方向。

二、范文提纲

一、引言

二、信息系统内部控制审计的相关理论

（一）信息系统内部控制审计的含义及目标

（二）信息系统内部控制审计的基本原理

（三）信息系统内部控制审计的内容

三、Y公司信息系统内部控制审计的现状及主要问题

（一）Y公司信息系统内部控制审计的现状

（二）Y公司信息系统内部控制审计的主要问题

四、Y公司信息系统内部控制审计的改进建议

（一）重视信息系统审计的风险管理

（二）建立统一的数据接口

（三）开发满足现代企业需求的信息系统审计软件

（四）完善公司信息系统内部控制审计的标准体系

五、结论

三、参考文献

[1]郑元颖,毛梅娟.企业信息化系统下内部审计风险及规避[J].中国管理信息化,2018(21):64-65.

[2]刘茜睿. B企业信息系统审计研究[D].首都经济贸易大学,2018.

[3]付玥. 企业内部信息系统审计的绩效评价研究[D].南京审计大学,2018.

[4]王雯雯. 大数据环境下信息系统审计研究[D].安徽财经大学,2014.

[5]章亮. 我国信息系统审计发展的现状、问题及其改进[D].首都经济贸易大学,2014.

[6]秦缘.中小企业会计信息系统审计问题研究[J].商业经济,2017(10):117-119.

[7]高昌原. ZY集团内部审计信息系统应用研究[D].中国财政科学研究院,2017.

[8]刘茜睿. B企业信息系统审计研究[D].首都经济贸易大学,2018.

[9]张灵超. 基于风险导向的内部审计在JH集团的应用研究[D].东华理工大学,2018.

[10]徐禾雨. 我国境外施工项目内部审计问题探究[D].云南财经大学,2018.

[11]李赞. 滨州市政府部门内部审计问题与对策研究[D].新疆大学,2018.

[12]周震宇. ZH集团增值型内部审计应用探讨[D].江西财经大学,2018.

[13]魏娅囡. 互联网金融业反洗钱内部审计研究[D].北京交通大学,2018.

[14]夏晓红. 风险导向内部审计在民营上市公司的运用研究[D].青岛理工大学,2018.

[15]李宇恒. 证券公司风险导向内部审计研究[D].江西财经大学,2018.

[16] Jianfei Leng, Lingfen Zhang. Research and Discussing on Internal Control Auditing[J]. Modern Economy, 2014:5(7):785-790

[17] David B, Bryan. Organized labor, audit quality, and internal control [J]. Advances in Accounting, incorporating Advances in International Accounting, 2017:36(3):11-26