信息系统审计-教学大纲.docx

《信息系统审计-教学大纲.docx》由会员分享，可在线阅读，更多相关《信息系统审计-教学大纲.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息系统审计教学大纲课程名称：信息系统审计课程类别：素质选修课/专业基础课课程性质：选修/必修计划学时：64计划学分：4先修课程：无选用教材：信息系统审计，朱普熠，商泽民主编，2022年，电子工业出版社教材。适用专业：本课程既可用作本科生和研究生学习教材或国际信息系统审计师（CISA） 认证考试学习课程，也可用作国内信息系统审计实务指南或参考课程。课程负责人：二、课程简介本课程是结合审计理论方法和现代信息技术的综合性课程。在介绍信息系统审计的产生 与发展、特点、内容、方法、程序步骤、准则等基本概念和内容的基础上，从理论和实务两 方面具体介绍了 IT治理、信息系统审计流程与审计方法、信息系统生命

2、周期审计、内部控 制审计、安全审计、绩效审计等信息系统审计所包含的内容，并通过真实案例和仿真数据设 计，使读者学习和掌握在工作中运用IT技术方法和工具进行信息系统审计的能力。三、课程教学要求序号专业毕业要求课程教学要求关联程度1工程知识1 .掌握信息系统审计的产生与发展、特点、内容、方法、 程序步骤、准则等基本概念。2 .掌握IT治理、信息系统审计流程与审计方法。L2问题分析1 .学会对信息系统审计中出现的问题进行分析和解决， 包括硬件故障、软件错误、网络问题等。2 .学会进行故障排除和维修和计算方法，以实现数据处 理应用。H3设计/开发解决方案L掌握信息系统内部控制审计，能将信息系统审计技术

3、 应用到工作和生活领域中。2.学会进行系统测试和验证，以确保系统的质量和性能 符合要求。H4研究L5使用现代工具M6工程与社会1 .了解信息系统审计对社会的影响和作用，以及相关的 法律法规和标准。2 .学会将相应技术应用于实际生产和社会服务中，为社 会做出贡献。L7环境和可持续发展L8职业规范L9个人和团队L学会个人发展和团队合作，提高个人和团队的综合素 质。2.学会与他人合作和沟通，建立良好的人际关系和团队 合作氛围。H10沟通L学会进行有效的沟通和表达，与客户、同事和上级保 持良好的沟通和协作。2.学会进行跨文化沟通和合作，提高国际化视野和跨文 化交流能力。M11项目管理1 .学会进行项目

4、管理和组织，包括项目计划、进度控制、 质量管理等。2 .学会进行风险评估和管理，提高项目成功的概率和效 率。L12终身学习1 .学会进行自我学习和自我提升，不断提高自身的专业 水平和创新能力。2 .学会进行终身学习和职业发展规划，不断拓展职业领 域和发展空间。H、课程教学内容注：“课程教学要求”栏中内容为针对该课程适用专业的专业毕业要求与相关教学要求的具 体描述。“关联程度”栏中字母表示二者关联程度。关联程度按高关联、中关联、低关联三 档分别表示为“H” 或L”。“课程教学要求”及“关联程度”中的空白栏表示该课程 与所对应的专业毕业要求条目不相关。章节名称主要内容重难点关键词学时类型1绪论信息

5、系统审计概述信息系统审计的目标、对象和主要内容信息系统审计的发展历程信息系统审计人才定位了解信息系统审计概述、 目标、对象和主要内容； 掌握信息系统审计人才定 位4理论+ 实操2IT治理IT治理概述 企业的IT治理 IT治理的核心问题 IT治理的标准 信息系统审计准则掌握IT治理的核心问题、 标准；掌握信息系统审计 准则5理论+实操犯3信息系 统审计 流程信息系统审计流程概述 确定审计关系了解被审计单位的情况 评估审计风险 识别重要性水平 确定审计依据 制订审计计划 收集审计证据 出具审计报告 审计结束信息系统审计的重要环节掌握确定审计关系、了解 被审计单位的情况、评估 审计风险、识别重要性水

6、 平、确定审计依据、制订 审计计划等信息系统审计 流程15理论+ 实操4信息系 统审计 方法信息系统审计方法概述信息系统审计的具体方法审计数据采集、数据清理和数 据转换信息系统审计软件与工具掌握信息系统审计的具体 方法；了解信息系统审计 软件与工具8理论+ 实操5信息系 统生命 周期审 计信息化建设全过程信息系统战略规划审计 信息系统需求分析审计 信息系统资源获取审计 信息系统开发审计 信息系统实施审计 信息系统维护审计了解信息系统战略规划审 计、信息系统需求分析审 计等信息化建设全过程8理论+实操6信息系 统内部 控制审 计一般控制审计 应用控制审计了解一般控制审计和应用 控制审计的概念与原

7、理4理论+实操7信息系 统安全 管理审 计物理安全控制审计 网络安全控制审计 主机安全控制审计 应用安全控制审计 数据安全控制审计 终端安全控制审计 运行安全控制审计 灾难恢复计划审计掌握物理安全控制审计、 网络安全控制审计、主机 安全控制审计等信息系统 安全管理审计的步骤和流 程8理论+ 实操8信息系 统绩效 审计信息系统绩效评价指标 经济维度下的绩效评价 控制维度下的绩效评价 服务维度下的绩效评价 信息系统绩效审计的方法与技 术掌握经济维度下的绩效评 价、服务维度下的绩效评 价等评价指标8理论+实操9信息系 统审计 案例医院信息系统审计案例 制造型企业信息系统审计 商业银行信息系统审计掌握

8、制造型企业、商业银 行信息系统审计的案例4理论+实操五、考核要求及成绩评定序号成绩类别考核方式考核要求权重(%)备注1期末成绩期末考试大作业50百分制，60分为及格2平时成绩实践9次40优、良、中、及格、不及格3平时表现出勤情况10两次未参加课程则无法获得学分注：此表中内容为该课程的全部考核方式及其相关信息。六、学生学习建议(-)学习方法建议1 .依据专业教学标准，结合岗位技能职业标准，通过案例展开学习，将每个项目分成多 个任务，系统化地学习。2 .通过每个项目最后搭配的习题，巩固知识点。3 .了解行业企业技术标准，注重学习新技术、新工艺和新方法，根据教材中穿插设置的 智能终端产品应用相关实例

9、，对已有技术持续进行更新。4 .通过开展课堂讨论、实践活动，增强的团队协作能力，学会如何与他人合作、沟通、 协调等等。(二)学生课外阅读参考资料信息系统审计，朱普熠，商泽民主编，2022年，电子工业出版社教材。七、课程改革与建设本课程在介绍信息系统审计的产生与发展、特点、内容、方法、程序步骤、准则等基本 概念和内容的基础上，从理论和实务两方面具体介绍了 IT治理、信息系统审计流程与审计 方法、信息系统生命周期审计、内部控制审计、安全审计、绩效审计等信息系统审计所包含 的内容，并通过真实案例和仿真数据设计，使学生学习和掌握在工作中运用IT技术方法和 工具进行信息系统审计的能力。平时对学生的考核内容包括出勤情况、学生的学习成果、课堂讨论等方面，占期末总评 的50%。期末考试成绩占期末总评的50%。制订人 签字：教研室主 任签字：院部负责人 签字：修订时间：年月日