王 晴，杨利霞，王 双

(1.内蒙古工业大学 经济管理学院，内蒙古 呼和浩特 010051；2.上海建桥学院，上海 201306)

中华人民共和国审计署《“十四五”国家审计工作发展规划》中对科技强审提出了进一步要求，即“加强审计技术方法创新，充分运用现代信息技术开展审计，提高审计质量和效率。”电网企业作为管理信息化的领头力量，近年来信息系统建设投入不断提高，智能电网、大数据平台的逐步实施，使企业对信息系统的依赖程度不断加强，但同时信息系统遭受内外部威胁，例如计算机舞弊、非法访问、数据泄露的可能性也越来越大。同时，企业数据海量增长，给审计全覆盖增加了难度。为有效应对信息系统各项风险，企业需要高度重视IT治理，信息系统审计作为提升企业IT治理水平的有效手段之一，在企业治理中显得愈发重要。

1 信息系统审计思路

现代风险导向的审计要求预先识别重要的风险领域，确认审计范围和重点。按照通用的审计风险分类，刘国城等(2016)将信息系统审计风险分为固有风险、控制风险与检查风险，并增加了战略运营风险，构架了信息系统审计风险的递阶层次结构模型[1]。另外一些学者基于COBIT框架构建我国信息系统审计思路，王会金(2014)融合COBIT理念，从“物理层”“事理层”“人理层”3个维度构架高校管理信息系统审计风险控制模型[2]。杨佩毅(2021)结合COBIT 5.0，从信息系统安全、信息科技治理、运行和操作管理、业务持续性规划方面对银行信息系统开展审计评价[3]。……