[发明专利]信息系统的审计方法及系统

摘要

本发明公开了一种信息系统的审计方法及系统。其中，该系统包括：调查分析模块、风险评估模块、控制与审计框架定制模块、审计引擎的部署模块、审计策略制定模块和评估与度量模块。基于本发明，能够综合利用信息系统背景调查、信息系统分析、信息系统全生命周期风险评估和控制评估进行信息系统控制与审计框架基线的建立，部署审计引擎进行持续审计，获取实际运行状态信息，准确全面的评估信息系统是否满足业务目标。

主权项

一种信息系统的审计方法，其特征在于，所述方法包括如下步骤：调查分析步骤，确定评估审计对象的范围及业务运行情况；风险评估步骤，依据所述评估审计对象的范围及业务运行情况，进行信息系统的风险评估，获取第一评估结果；控制与审计框架定制步骤，依据所述第一评估结果，定制控制与审计框架；同时生成控制措施集合，依据所述控制措施集合，评估信息系统是否规避风险，获取第二评估结果；审计引擎的部署步骤，依据定制的所述控制与审计框架，确定审计引擎的部署方案；审计策略制定步骤，根据所述审计引擎的部署方案、所述第一评估结果和第二评估结果，为信息系统制定持续监控的审计策略；评估与度量步骤，依据所述审计策略，对信息系统进行审计；获取并分析数据，验证信息系统的风险是否被有效控制，控制措施是否满足控制目标；依据评估指标，给出信息系统控制与审计的综合评估结论。