信息系统风险管理审计的研究

本文根据企业风险管理的过程和方法,结合信息系统审计,提出了信息系统风险管理的过程模型。并根据该模型,提出审计人员开展信息系统风险管理审计的四阶段法。