ISACA信息系统审计准则体系浅析

鉴于ISACA颁布的信息系统审计准则的权威性和代表性,本文指出ISA准则体系中标准、指南和程序3个层次的结构关系及标准与指南之间的交叉关联,并总结出最新的、有效的ISA相关准则,以便更深刻地认识ISA准则。

ISACA信息系统审计基本准则解读

审计规范的完善程度可以反映一个国家审计理论研究的先进程度,这对信息系统审计准则也同样适用。自2008年中国内部审计协会颁布《内部审计具体准则第28号——信息系统审计》以来,我国信息系统审计准则的制定基本上处于停滞阶段。在信息系统审计准则的制定方面,仅仅是在2013将内审28号准则修改为《第2203号内部审计具体准则——信息系统审计》,内容没有进行大的修改。上述现象的出现,笔者认为同信息系统审计基本准则的缺失息息相关。

一个新兴的行业:信息系统审计——ISACA、ISACF与CISA简介

随着信息技术的飞速发展和信息系统规模的不断扩大,'信息系统审计'开始受到世人的关注和重视.在我国,信息系统审计业务的开展还处于探索阶段.其实,信息系统审计在国外已经经历了一个相当长的发展时期,而且也产生了相应的专业组织和专业资格.

ISACA推出全新商业信息安全模型

为使信息安全人员充份掌握员工、机构、应用技术,以及执行运作对信息安全的影响,国际信息系统审计协会(ISACA)日前宣布推出《商业信息安全模型》(BMIS)参考指引。ISACA是专门为信息科技管理,以及信息安全其标准规范行业人士提供服务的非盈利组织,现于全球各地拥有逾95,000名会员。这次推出的《商业信息安全模型》,以美国南加州大学重要信息基建保护学会(ICIIP)所开发的系统保安管理框架为蓝本。

ISACA与北京谷安天下达成战略合作 ISACA启程中国·2016成功举行

5月18日下午,由ISACA（原国际信息系统审计协会）主办、北京谷安天下科技有限公司承办的＂ISACA启程中国大会·2016暨新时期的IT风险控制研讨会＂在北京举行。在会上,ISACA全球CEO陆斌（Matt Loeb）先生与北京谷安天下科技有限公司总经理李华先生共同签署了在中国大陆地区开展战略合作的协议。

ISACA调研:超过一半的亚太区企业计划利用物联网

调研显示亚太地区超过一半(59%)的机构计划利用物联网。国际信息系统审计协会(ISACA)组织的2013信息科技风险与回报测量研究(2013 IT Risk/Reward Barometer)对IT专业人士进行的调研结果显示,目前已有39%的受访者表示受到了该趋势的影响。

“国外引进”还是“自主发展”?——对我国政府信息系统审计发展途径的探讨

对于我国政府信息系统审计发展途径这个问题,学界一直有着不同的看法,其中存在"国外引进"与"自主发展"两种典型的观点。事实上,单纯依靠"国外引进"是行不通的,"自主发展"虽然还存在很多问题,但却是最终发展的方向。因此当前除了对国外理论进行消化外,研究者和审计人员还需要不断探索、试错和创新,逐步形成适合我国现状的政府信息系统审计体系。

论信息系统审计准则在我国的需求与发展

信息系统审计是计算机审计的两个发展方向之一。我国信息系统审计准则的研究与规范尚处于起步阶段。在关涉内容、详略程度、审计实质和完善程度方面,我国的信息系统审计准则与国外存在较大差距,需要大幅完善,以满足社会需求。我国信息系统审计准则的发展策略主要有:合理借鉴国外成熟的准则体系,全面设计准则完善方案,科学建立准则内容框架。

国外信息系统审计职业道德规范简介及借鉴思考

国内学者对于国外信息系统审计职业道德规范的研究还停留在对ISACA审计准则以及与计算机审计相关准则的介绍方面,没有进行完整而系统的研究。鉴于此,本文在完整回顾国外信息系统审计职业道德规范的基础上,重点评论了ISACA所发布的信息系统审计职业道德规范,并得出了相关启示。

计算机审计国际动态(一)——信息系统审计与控制协会ISACA简介

信息系统审计是计算机审计的一项重要内容。目前在一些发达国家,已普遍开展了对信息系统的审计。随着信息技术在我国的迅速发展和日益普及。

ISACA国际副会长任家明

任家明.国际信息系统审计师.香港计算机学会资深会员.国际认证的内部审计师,国际认证的诈骗审查师.国际计算机专家公会会员.国际认证的金融服务业审计师.英国认证的财务会计师协会资深会员。自2004年起.任家明开始担任ISACA国际副会长.目前已经连任四届。

ISACA 把先进的安全管理经验带给中国——专访国际信息系统审计协会(ISACA)董事/总监

ISACA(国际信息系统审计协会)是一个拥有30年历史,成员数达到65000名,致力于为信息管理、控制、安全和审计专业设定规范的全球性组织。它的信息系统审计和信息系统控制标准为全球执业者所遵从。

ISACA让你变得与众不同 专访国际信息系统审计师协会国际副会长任家明

作为企业/组织的CIO,你是否有这样的烦恼:IT的各种知识日新月异.让你应接不暇;作为企业/组织的信息主管,你是否面临着这样的困惑:虽然掌握了各种最主要的IT知识.可是.如何把这些概念有效地运用到业务系统的管理中.使自己有所提升.你感到无所适从。有这样一家组织.它的口号是:让你变得与众不同。

构建企业安全生态

11月22日,"中国IT治理与安全大会2007"成功在上海举办。国际IT治理与安全领域的权威组织国际信息系统审计与控制协会(ISACA)、信息系统安全协会(ISSA)、《IT经理世界》杂志社与微软、普华永道、毕马威。

推进企业IT治理,确保企业信息安全

众所周知,IT已成为全球企业业务发展和管理不可或缺的组成部分,其作用和影响力已从单一的业务部门扩散到企业与组织的每一领域。但水能载舟,亦能覆舟,企业对IT系统的这种依赖,