信息系统审计

信息系统审计

信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产安全、维持数据的完整、使被审计单位的目标得以有效实现、使组织的资源得到高效使用等方面做出判断的过程。信息系统审计的过程与一般审计过程一样，分为准备阶段、实施阶段和报告阶段。信息系统审计应关注的重点环节包括：数据环节、内部控制环节、数据传输转移环节。