BS7799标准及其在中观信息系统审计中的运用  

BS7799 Criterion and Its Application in Meso-information Systems Audit

作　　者：刘国城[1] 

机构地区：[1]南京审计学院金审学院,江苏南京211815

出　　处：《审计与经济研究》2012年第3期50-56,共7页Journal of Audit & Economics

基　　金：教育部人文社会科学研究规划项目(10YJA790182);南京审计学院校级一般项目(NSK2009/B22);江苏省优势学科"审计科学与技术"研究项目

摘　　要：在分析中观信息系统风险与损失的成因基础上,借鉴BS7799标准,一方面从物理层次与逻辑层次两个方面研究中观信息系统固有风险的评价模式;另一方面从一般控制与应用控制两个层面探索中观信息系统内部控制的评价机制。基于BS7799标准对中观信息系统审计进行研究,旨在为IT审计师有效实施中观信息系统审计提供应用指南。Starting with the genetic analysis of meso-information system risks and losses,this paper first studies the evaluation model of meso-information system inherent risks from both physical and logical levels based on the BS7799 standards,and then explores the inner control evaluation model of meso-information system from two levels of general control and application control,in order to provide an application guidance for IT auditors in their practice of meso-information system audit.

关 键 词：BS7799标准 中观审计 信息系统审计 内部控制 中观信息系统 中观信息系统风险 

分 类 号：F239.4[经济管理—会计学]