具体描述
《计算机审计技术和方法》详细介绍了计算机审计的技术和方法。《计算机审计技术和方法》内容共分三个部分16章。第一部分9章,论述计算机数据审计技术和方法,重点介绍了审前调查、数据需求分析、数据采集、数据转换、数据清理、数据验证、模 型构建的技术和方法;第二部分6章,主要讲解现行信息系统审计技术和方法,重点介绍了信息系统控制、一般控制审计、应用控制审计、应用软件审计、日志的获取和分析。第三部分1章,主要讲角信息系统生命周期审计技术和方法,介绍了信息系统规划、分析、设计、编码、测式、运行和维护的审计技术和方法。
《计算机审计技术和方法》从实践中提出问题,又在探索中解决问题。在注意观察和跟踪国际国内计算机审计理论发展的基础上,把着重点放在审计实务上,力求研究和回答我国当前计算机审计发展中遇到的一些实际问题。《计算机审计技术和方法》立意新颖、思路严谨、内容翔实、案例丰富、讲解到位、可操作性强,既适合各类审计人员学习,又可作为高等院校计算机专业和审计专业人员的参考书。
作者简介
目录信息
第2章 审前调查
第3章 数据采集
第4章 数据清理
第5章 数据转换
第6章 数据验证
第7章 创建审计中间表
第8章 数据分析
第9章 审计现场网络构建
第10章 现行信息系统审计概述
第11章 信息系统的控制
第12章 一般控制的审计
第13章 应用控制的审计
……
附录A 计算机数据审计案例
附录B 中国软件行业协会财务软件数据接口标准
参考文献
· · · · · · (收起)
读后感
用户评价
如果要用一个词来概括阅读这本书的体验,那一定是“严谨的系统性”。这本书的每一个章节、每一个论点,都像是精密机械中的一个齿轮,紧密咬合,共同驱动着整个知识体系的运转。它展现了一种近乎完美的逻辑闭环,无论你从哪个角度切入去理解审计的技术应用,最终都能被导向作者精心构建的知识网络之中。我特别欣赏它对审计证据收集、验证和保存等基础环节,在数字化环境下的重新定义和强化。这些看似基础的步骤,在书中却被赋予了更严格、更具技术含量的要求,极大地提升了审计结论的可靠性和公信力。这本著作的价值,在于它不仅仅教授了工具的使用,更是将使用工具背后的哲学和严谨的职业操守,潜移默化地融入了读者的思维模式中。它无疑是近年来我阅读过的,在专业深度和知识体系的完整性上,最令人印象深刻的一本专业著作。
这本书的语言风格非常独特,它有一种沉稳中带着锐气的气质。作者似乎并不满足于仅仅阐述“是什么”,而是更热衷于探讨“为什么会这样”以及“未来会如何发展”。我注意到,书中对审计领域内正在发生的范式转移——从传统的“事后发现问题”到前瞻性的“事前风险预警”——进行了深刻的描绘和论证。这种对行业未来趋势的深刻洞察,让这本书的价值超越了单纯的技术参考书,更像是一份行业前瞻报告。例如,它对于区块链技术在可信审计链中的应用潜力分析,视角非常前沿且独到,充满了对技术变革的敬畏与思考。阅读过程中,我时常需要停下来,反思自己目前的工作流程中是否也存在被技术革新所淘汰的风险。这本书激发了我强烈的自我迭代和学习欲望,让我看到了一个充满机遇的审计新世界。
这本书的结构安排和内容组织,体现了作者深厚的专业功底和极强的教学能力。我尤其欣赏它从宏观的概念建立到微观的技术实操,层层递进的处理方式。对于我这种基础不算特别扎实,但又渴望理解前沿技术的读者来说,这种循序渐进的学习路径至关重要。它没有一股脑地抛出晦涩难懂的专业术语,而是先用非常接地气的案例场景来铺垫理论,待我们理解了“为什么要做”之后,再深入讲解“怎么做”和“用什么工具做”。我常常在想,能把如此复杂的IT治理框架和内控机制,用如此清晰的语言阐释出来,实在是难能可贵。它就像一位耐心的导师,总能在你快要迷失在技术细节时,及时把你拉回主线,帮你理清思路,确保每一步的知识点都能牢牢扎根。这本书的价值,就在于它成功搭建了一座连接理论与实践的坚实桥梁。
坦白说,初翻这本书时,我有点担心它会过于偏重理论的堆砌,毕竟涉及到“技术和方法”这几个字眼,总让人联想到枯燥的公式和晦涩的规范。然而,这本书的精彩之处恰恰在于它对“实战性”的极致追求。书中穿插的那些关于特定行业(比如金融和电商)的审计挑战与解决方案的案例分析,简直是教科书级别的范本。我感觉自己像是在跟随一位经验丰富的老审计师在现场观摩学习。特别是对于那些新兴的云服务和大数据环境下的安全审计流程描述,详尽到令人惊叹,几乎可以立即上手应用到实际工作中去。它并没有停留在对现有工具的简单介绍,而是深入剖析了设计审计工具和流程背后的核心逻辑,这才是真正的高级。读完后,我感到自己对如何设计一套高效、智能的审计流程胸有成竹,这种能力上的质的飞跃,是其他同类书籍难以比拟的。
哇,这本书真是让我大开眼界!我一直以为审计这玩意儿挺枯燥的,就是一堆报表和数字的核对,但读了《计算机审计技术和方法》之后,完全颠覆了我的认知。作者的叙述方式非常生动,仿佛带着我们亲身走进了一个个复杂的审计现场,用最直观的方式解释了高深的计算机技术如何被巧妙地应用于风险识别和控制评估。特别是关于数据挖掘和异常检测那几章,简直是神来之笔!我记得有一段讲到如何利用算法来识别潜在的舞弊行为,那逻辑推理过程,清晰得如同侦探小说一般引人入胜。读完之后,我对“看不见的风险”有了全新的理解,也明白了为什么在数字化时代,传统的审计方法已经远远不够用了。这本书不仅仅是技术手册,更像是一本引领我们进入未来审计视野的指南针,让我对这个专业领域充满了新的热情和期待。对于任何想要在这个行业深耕的人来说,这本书绝对是案头必备的珍藏版,它的深度和广度都远超我的预期。