電腦稽核－理論與實務應用, 2/e

<內容簡介>

電腦稽核為一門新興管理科技，其與傳統稽核之不同在於前者涵蓋電腦知識、技術及程序，並透過一連串的蒐集證據與評估程序，來判斷電腦系統是否安全，及其運作是否合乎組織目標，進而提出查核報告，落實稽核結果追蹤改善...等，以利企業永續經營。
本書二版更新了COBIT5內容，新增介紹IFRSs對稽核所帶來的影響，並另立一章對稽核自動化做更詳盡之剖析，因應近年來企業強調風險管理的經營潮流，也特別對風險管理進行深入的探討。

<章節目錄>

單元一、電腦稽核基礎概念篇

CH01電腦稽核程序

第1節、稽核的本質

第2節、電腦稽核

第3節、如何進行電腦稽核工作

第4節、如何成為電腦稽核人員

第5節、總結

CH02電腦稽核相關準則

第1節、我國的審計實務指引

第2節、COSO內部控制準則

第3節、COBIT資訊科技的管理、控制與稽核準則

第4節、總結

CH03沙賓法案與資訊科技治理

第1節、沙賓法案

第2節、公司治理

第3節、資料科技治理

第4節、資訊科技治理與COBIT的關係

第5節、總結



單元二、應用系統稽核技術實務篇

CH04電腦輔助稽核軟體的應用

第1節、電腦輔助稽核軟體與技術

第2節、通用稽核軟體

第3節、ACL通用稽核軟體的功能

第4節、電腦輔助稽核軟體與技術導入的關鍵成功因素

第5節、ACL查核案例初探：零售銷貨的退貨查核

第6節、總結

CH05收入循環控制與稽核

第1節、銷售及收款循環概論

第2節、銷售及收款循環的應用控制

第3節、銷售及收款循環各子系統的控制

第4節、銷售及收款循環的證實測試

第5節、銷售及收款循環之實作案例

第6節、總結

CH06採購及付款循環控制與稽核

第1節、採購即付款循環概論

第2節、採購及復緩循環的應用控制

第3節、採購及付款循環各子系統之控制

第4節、採購及付款循環的證實測試

第5節、採購及付款循環之實作案例

第6節、總結



單元三、資通安全稽核技術實務篇

CH07 資訊安全管理

第1節、資訊安全管理概論

第2節、資訊安全管理政策

第3節、資訊安全管理系統的建立、稽核與驗證機制

第4節、總結

CH08軟體與資料資產之控制與稽核

第1節、系統開發生命週期

第2節、系統軟體的稽核管理

第3節、資料庫

第4節、資料庫軟體之管控與資料庫查核

第5節、總結

CH09通訊網路與電子商務之控制與稽核

第1節、通訊網路概論

第2節、通訊網路控制與稽核

第3節、電子商務概論

第4節、電子商務控制與稽核

第5節、通訊網路查核之實作案例

第6節、總結

CH10資訊系統運作與實體安全之控制與稽核

第1節、資訊系統運作安全控制與稽核

第2節、組織的實體安全稽核管控

第3節、安全長

第4節、總結



單元四、電腦稽核進階管理篇

CH11企業永續與災變復原計劃

第1節、危機管理與應變計劃

第2節、建立營運持續管理之標準與流程

第3節、應變計畫之稽核

第4節、總結

CH12持續性稽核

第1節、緒論

第2節、持續性稽核與傳統稽核之異同

第3節、持續性稽核的導入方法

第4節、持續性稽核系統之應用案例

第5節、總結

CH13稽核人員倫理準則

第1節、企業倫理與職業道德

第2節、AICPA會計人員的職業道德規範

第3節、稽核人員的法律責任

第4節、軟體工程師之職業行為準則

第5節、資訊系統稽核師之職業行為準則

第6節、總結

CH14稽核工作實務之管理與未來科技之趨勢

第1節、稽核實務之管理

第2節、自我評估

第3節、風險管理

第4節、電腦稽核未來之科技發展

第5節、總結

索引表