基于AHP和熵权的信息系统审计风险评估研究与实证分析

发布时间：2018-11-27 11:58

【摘要】：当前,我国信息系统安全问题受到广泛关注,其安全性、机密性受到挑战,这对信息系统审计工作提出更高的要求。与传统审计相比,信息系统审计的对象更为抽象,程序更为复杂,致使其面临着巨大的风险,如何科学评估信息系统审计风险成为了IS审计主体亟待解决的问题。本文以"信息系统审计风险"为切入点,以"AHP"与"熵权"为关键方法,结合信息系统审计的运行环境,构建了"既定风险估值下"信息系统审计风险的评估模型与"不同风险等级下"信息系统审计风险的评估模型,并在实证分析的基础上,提出了信息系统审计风险评估的启示与建议,旨在为IS审计主体实现对审计风险的有效管理提供理论借鉴。
[Abstract]:At present, the problem of information system security in our country is paid more attention to, and its security and confidentiality are challenged, which puts forward higher requirements for information system audit. Compared with the traditional audit, the object of the information system audit is more abstract and the procedure is more complex, which makes it face the huge risk. How to scientifically evaluate the information system audit risk has become an urgent problem to be solved by the main body of the IS audit. This article regards "information system audit risk" as the breakthrough point, "AHP" and "entropy weight" as the key method, unifies the information system audit the running environment, This paper constructs the evaluation model of information system audit risk under established risk valuation and the evaluation model of information system audit risk under different risk levels, and on the basis of empirical analysis, The enlightenment and suggestion of information system audit risk assessment are put forward in order to provide theoretical reference for IS audit subject to realize effective management of audit risk.
【作者单位】： 南京审计大学;
【基金】：国家社会科学基金项目(批准号:14BJY016) 教育部人文社科研究规划基金项目(批准号:14YJA790032) 江苏省高校自然科学研究面上项目(批准号:15KJB120006) 江苏省金融工程重点实验室开放课题资助(批准号:NSK2015-07)的阶段性成果
【分类号】：F239.1

【参考文献】

相关期刊论文 前1条

1 万宇洵;朱斌;;基于信息熵的审计重大错报风险评估研究[J];财经理论与实践;2008年03期

【共引文献】

相关期刊论文 前4条

1 蒋苏月;路正南;;审计重大错报风险评估系统的构建与应用[J];科技管理研究;2013年04期

2 顾晓安;李毅;;灰色关联分析法在重大错报风险评估中的应用研究[J];南京审计学院学报;2014年05期

3 胡静波;李卜;;论企业内部风险管理审计[J];税务与经济;2012年03期

4 聂名华;张鹏;;基于熵理论的上市公司运营绩效与风险分析[J];云南财经大学学报;2012年06期

【二级参考文献】

相关期刊论文 前7条

1 费爱华;杜维;;模糊熵在固有风险评估中的应用探讨[J];商业研究;2006年06期

2 汪国平;;审计重大错报风险影响因素及其评价系统[J];财会通讯;2006年01期

3 万宇洵;陈波;胡巍;;会计盈余、现金流量的价值相关性实证研究──基于沪深股市的实证证据[J];财经理论与实践;2007年03期

4 万宇洵;孙远;;论企业会计政策的选择[J];湖南大学学报(社会科学版);2006年05期

5 郭莉;;现代审计风险模型及其推行难点分析[J];审计与经济研究;2006年06期

6 朱启莲,李跃贞;信息熵理论在煤炭企业经济效益评价中的应用[J];西安科技学院学报;2002年03期

7 王刚,韩立岩;基于信息熵和回归分析的信用风险评估研究[J];运筹与管理;2003年05期

【相似文献】

相关期刊论文 前10条

1 董穗麟;信息系统审计与控制协会对信息系统控制与审计的要求和相关知识点[J];中国会计电算化;2002年10期

2 周德铭;信息系统审计几个问题的探讨[J];中国审计;2003年11期

3 刘祖新;信息系统审计的定位[J];中国审计;2003年11期

4 顾向圣;信息系统审计是法人治理的重要手段[J];中国审计;2003年11期

5 李丹;利用国际资源建立信息系统审计人才队伍[J];中国审计;2003年11期

6 万建国;信息系统审计——未来审计的重要内容[J];中国审计;2003年11期

7 ;信息系统审计专题系列研讨结束语[J];中国审计;2003年11期

8 周凌波;信息系统审计:信息化的话语基础[J];软件工程师;2003年08期

9 郝晓玲;信息系统审计与控制框架初探[J];上海管理科学;2003年04期

10 欧洁,马学斌;证券公司信息系统审计的关键技术[J];中国审计;2004年05期

相关会议论文 前10条

1 黄作明;张金城;丛秋实;;信息系统审计的研究[A];中国会计学会审计专业委员会2010年学术年会论文集[C];2010年

2 中铁大桥局集团有限公司课题组;;浅论桥梁建筑企业信息系统审计[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会三等奖论文汇编[C];2007年

3 魏金鹏;;信息系统审计初探[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会三等奖论文汇编[C];2007年

4 王江;储信琰;单志杰;葛兰;赵宇红;;对信息系统审计进行思考——试论信息系统审计在天津市电力公司的发展前景[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会三等奖论文汇编[C];2007年

5 刘来虎;;对通信企业开展信息系统审计的探讨[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会三等奖论文汇编[C];2007年

6 沈凌霄;;信息系统审计在电信企业的实践[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会三等奖论文汇编[C];2007年

7 郭宗文;关艳萍;;信息系统审计面临的风险与对策[A];第十届全国会计信息化年会论文集[C];2011年

8 王振武;张子瑾;;信息系统审计理论结构框架研究[A];第十届全国会计信息化年会论文集[C];2011年

9 魏岩;;加强信息系统审计保障信息系统安全运行[A];二○○九年全国电力企业信息化大会论文集[C];2009年

10 王泽;;信息系统审计与信息系统监理关系[A];第二十三届中国（天津）2009IT、网络、信息技术、电子、仪器仪表创新学术会议论文集[C];2009年

相关重要报纸文章 前10条

1 汪其水;上海市推进信息系统审计常态化[N];中国审计报;2010年

2 中审亚太会计师事务所课题组 徐卫力;制定信息系统审计准则 开展信息系统审计业务[N];中国会计报;2011年

3 吴蓓蓓 江苏省审计厅;深入开展信息系统审计的几点探讨[N];中国审计报;2012年

4 楚磊;长春办认真总结信息系统审计经验[N];中国审计报;2013年

5 董耀文 郑子恒;企业信息系统审计存在的问题及建议[N];中国审计报;2013年

6 徐磊;信息系统审计应注意的几个方面[N];中国审计报;2013年

7 夏军峰 审计署驻昆明特派办;提升企业信息系统审计质量浅探[N];中国审计报;2013年

8 夏军峰 审计署驻昆明特派办;对提升企业信息系统审计质量的一点思考[N];中国审计报;2014年

9 顾冰;信息系统审计也得“搜事儿”[N];市场报;2003年

10 于亚夫;全面加强信息系统审计[N];财会信报;2006年

相关硕士学位论文 前10条

1 刘苗苗;信息系统审计研究[D];山西财经大学;2011年

2 陈朝;我国信息化建设中信息系统审计问题研究[D];东北师范大学;2006年

3 张茂燕;论我国的信息系统审计[D];厦门大学;2005年

4 稂与峰;论我国信息系统审计的发展前景[D];厦门大学;2007年

5 张子瑾;信息系统审计的理论与技术应用研究[D];东北财经大学;2010年

6 胡晓;信息系统审计风险评价及控制研究[D];西南大学;2006年

7 唐文杰;高等学校信息系统审计研究[D];贵州财经学院;2011年

8 董建锋;信息系统审计的方案研究与改进[D];上海交通大学;2012年

9 章亮;我国信息系统审计发展的现状、问题及其改进[D];首都经济贸易大学;2014年

10 吴树旺;信息系统审计研究[D];华北电力大学（北京）;2010年

，

本文编号：2360670