"第16章计算机审计：定义、特点与审计方法"

第16章计算机审计ppt课件主要介绍了计算机审计的定义、特点、方法、内容以及相关学习要点等内容。计算机审计是指将审计对象从手工系统转换为计算机信息系统，并利用计算机作为工具协助完成审计工作的一种审计方式。计算机审计具有以下特点：使用计算机辅助审计工具和技术，提高审计效率和准确性；审计对象更加复杂，包括内部控制系统、系统开发、应用程序和数据文件等；计算机信息系统的开发和应用涉及到多个环节，需要综合运用多种审计方法。 绕过计算机审计是指攻击者通过各种手段绕过计算机审计，达到隐藏和保护自己的目的。穿过计算机审计是指通过匿名化技术和其他手段，使攻击者的行为在计算机审计中不被发现。未来趋势方面，计算机审计将会面临更加复杂和隐蔽的攻击手段，需要不断提升审计人员的技术和工具。 计算机信息系统审计的方法包括风险评估、数据分析、基于规则的审计、日志审计等。风险评估是指对计算机信息系统中存在的安全风险进行评估和排查，以确定审计的重点和范围。数据分析是利用统计和数学方法对大量数据进行处理和分析，以发现异常和风险。基于规则的审计是通过编写和执行一些规则，对系统的配置和行为进行检查和审计。日志审计是通过系统产生的日志信息进行审计，以了解系统的运行情况和可能存在的安全事件。 内部控制审计在计算机信息系统审计中具有重要意义，主要是对系统中的内部控制措施进行评估和审计，以确保系统的合规性和安全性。内部控制审计涉及到对授权和身份认证、访问控制、数据完整性、备份和恢复等方面进行审计。 计算机信息系统审计的内容主要包括内部控制系统审计、系统开发审计、应用程序审计和数据文件审计。内部控制系统审计是对系统中各个环节的内控措施进行审计，以确保系统的合规性和安全性。系统开发审计是对系统开发过程中的控制措施和项目管理进行审计，以确保系统的质量和时效性。应用程序审计是对系统中各个应用程序的功能和安全进行审计，以确保应用程序的合规性和安全性。数据文件审计是对系统中的数据文件进行审计，以确保数据的完整性和安全性。 审计软件是指用于辅助完成计算机信息系统审计的软件工具，包括审计项目管理系统和手工信息系统的计，可以提高审计的效率和准确性。 本章的主要内容包括计算机审计的概述、计算机信息系统审计方法及步骤、计算机信息系统审计的内容和审计软件。本章的学习要点是了解计算机审计的定义、特点、方法和内容，掌握计算机信息系统审计的步骤和技术。 综上所述，本章内容全面介绍了计算机审计的相关知识，包括定义、特点、方法、内容和相关学习要点，对读者理解和掌握计算机审计具有重要的指导作用。阅读本章内容将有助于读者提高计算机信息系统审计的能力和技术水平。