系统审计在商业银行审计中的运用  

作　　者：罗锋[1] 万建国[1] 

机构地区：[1]审计署南京特派办

出　　处：《中国审计》2006年第19期47-48,共2页China Audit

摘　　要：计算机信息系统审计（ISaudit，简称系统审计），美国信息系统审计的权威专家RonWeber将它定义为“收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源。”信息系统审计的目标是“使用通用的信息系统审计标准与指南开展风险基础审计，确保组织的信息技术和业务系统得到充分有效控制、监督和评价，并且与企业经营目标一致。”最近，我们在对某商业银行审计中以“解读控制”为主要目标，采取了“矩阵式”的组织管理模式，应用座谈法、分析性测试法等方法，对其信贷管理系统（CMS系统）进行系统审计，发现了该系统控制功能薄弱，设计缺陷，稳定性、适用性差等问题，审计取得了较好成效。

关 键 词：信息系统审计 商业银行审计 组织管理模式 计算机系统 风险基础审计 企业经营目标 信贷管理系统 控制功能 

分 类 号：F239.1[经济管理—会计学]