浅谈内部审计对企业IT风险的控制  

作　　者：周睿敏 

机构地区：[1]南京审计大学国际审计学院

出　　处：《现代审计与会计》2018年第1期38-40,共3页Modern Auditing and Accounting

摘　　要：近年IT风险事件频发，给企业经营和企业声誉带来巨大影响。IT风险控制受到学术界、IT界和企业界的广泛关注。内部审计是风险管理的重要一环，本文通过对IT风险中可用性风险和信息安全风险进行描述，从内部审计角度，分析IT风险控制的有效措施及内部审计应尽的责任。笔者认为，加强审计部门与风险管理部门职能上的融合，促进安全、业务等各部门间的有效沟通，建立突发事件应急机制是风险控制的有效途径。

关 键 词：IT风险治理 信息系统审计 风险导向审计 

分 类 号：F224.13[经济管理—国民经济]