信息系统内部控制审计的重点和难点

作者：李清波 戚闽粤内部控制审计信息系统风险管理机制内部控制机制内部审计有效性健全性

摘要：信息系统内部控制的风险管理主要指信息系统内部控制能够识别影响组织目标实现的各类风险并建立风险管理机制。内部审计通过评价信息系统风险管理机制的健全性和有效性，找出信息系统内部控制机制中可能存在的漏洞，并分析和评价这砦漏洞可能带来的损失。审点包括可能引发风险的内外部因素；风险发牛的可能性和预计带来的后果；

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社