信息系统内部控制审计的重点和难点  

作　　者：李清波[1] 戚闽粤[1] 

机构地区：[1]广东省地质勘查局

出　　处：《中国内部审计》2008年第7期64-66,共3页Internal Auditing in China

摘　　要：信息系统内部控制的风险管理主要指信息系统内部控制能够识别影响组织目标实现的各类风险并建立风险管理机制。内部审计通过评价信息系统风险管理机制的健全性和有效性，找出信息系统内部控制机制中可能存在的漏洞，并分析和评价这砦漏洞可能带来的损失。审查重点包括可能引发风险的内外部因素；风险发牛的可能性和预计带来的后果；

关 键 词：内部控制审计 信息系统 风险管理机制 内部控制机制 内部审计 审查重点 有效性 健全性 

分 类 号：F239.45[经济管理—会计学] G202[经济管理—国民经济]