崔国玺 高英

[摘    要] 信息系统审计是为确保业务交易及财务处理的准确性而对支持它们的信息系统等实施的一套审计程序，旨在保护组织的应用系统及其所承载的业务和数据的完整性、可用性和机密性。本文借鉴新工科的建设理念，结合信息系统审计对于传统审计学教学实践的发展要求，提出信息系统审计方向的实践教学改革方案。

[关键词] 信息系统审计;信息系统控制;实践教学

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2021. 01. 035

[中图分类号] F239.6;G640    [文献标识码]  A      [文章编号]  1673 - 0194（2021）01- 0080- 03

0      引    言

教育部推进“新工科”“新医科”“新农科”“新文科”等一批学科建设，着眼学科的交叉性与综合性，强调信息技术与传统专业的结合与升级改造。这给审计学科带来了启示。信息系统审计脱胎于传统的审计学和现代的信息系统管理专业，旨在应对组织所面临的日益严峻的信息技术风险，是一个典型的应用型专业。越来越多的高校在本科或研究生层次设置了信息系统审计方向，开授相关专业课程，为社会培养紧缺专业人才。

目前，大部分高校的信息系统审计方向参照国际信息系统审计协会的“注册信息系统审计师（CISA）”考试大纲的知识体系，围绕信息技术与系统开发和应用中的内部控制体系，组织教学课程模块。按照国际信息系统审计协会的领域划分，信息系统审计的知识体系包括IT治理与管理、信息系统的购置开发与实施、信息系统的运营和业务恢复能力、信息资产的保护等领域。针对这些领域主……