面向内部威胁的中观信息系统内部控制管理研究  

Internal Control Management of Meso-information Systems Coping with Insider Threat

作　　者：刘国城[1] 杨丽丽[2] 

机构地区：[1]南京审计学院金审学院,江苏南京211815 [2]安徽财经大学工商管理学院,安徽蚌埠233041

出　　处：《审计与经济研究》2014年第6期49-55,共7页Journal of Audit & Economics

基　　金：江苏高校哲学社会科学重点研究基地重大项目(2012JDXM010);教育部人文社会科学研究规划基金项目(14YJA790032);江苏省教育厅高校哲学社会科学研究基金(2012SJB630044)

摘　　要：以"内部威胁"的防御为切入点,以"数据挖掘算法"为关键技术,以中观信息系统的审计决策与内控评价为研究目标,结合中观审计与信息系统审计的应用环境,构建"内部威胁"视角下"中观信息系统内控管理的模型",并在此基础上,力求建立适用于我国中观经济特色的信息系统内部控制管理体系。In this paper, it takes the defense of ＂insider threat＂ as an entry point, the ＂data mining algorithms＂ as the key technology, the audit decision-making and evaluation of internal control of meso-information system as the research objective, in combination with the application environment of meso-audit and information system audit, the model of internal control man- agement of meso-information system is constructed under the perspective of ＂ insider threat＂, based on which, the internal control management of information system suitable for Chinese meso-economy is to be established.

关 键 词：内部威胁 数据挖掘算法 内部控制 中观审计 内部审计 中观信息系统风险 信息系统审计 

分 类 号：F239.45[经济管理—会计学]