本书全面、系统地阐述了基于互联网环境下的现代信息系统审计知识体系，突破了传统的基于信息孤岛状态下的信息系统审计概念，对提高信息系统审计师等一系列新型职业人才的专业素质具有很强的针对性和可操作性。内容包括： 信息系统导论、信息系统审计的实施、审计证据收集与评价、信息中心审计、操作系统审计、管理软件系统审计、网络与数据传输审计、数据库审计、电子商务审计、系统开发与维护审计、IT内部控制以及信息系统绩效审计等。本书提供了大量近年发生的典型案例，供教学和自学参考。 本书结构合理，内容系统，观点新颖，针对性强，可以作为高校计算机应用、管理信息系统、管理工程、审计、会计、企业管理等专业高年级本科生和研究生的教材，也可作为信息系统审计师、企业中高级管理人员、政府机关和企业信息中心管理人员、内部审计师、注册会计师、系统分析师及IT咨询顾问等专业人士的参考书。 本书的电子课件可从清华大学出版社网站（http://www.tup.com.cn）下载。

信 息化与工业化（以下简称“两化” ）是人类文明进程中两个重要的发展阶段。信息化高潮开始于20世纪中叶的西方发达国家，建立在高度的工业化基础之上，是工业化和科技进步到一定程度的结果。信息化是信息资源、信息技术及其产业在国民经济和社会中的作用不断加强的过程，发达国家经济增长中的60％～80％是由信息技术贡献的，信息已经成为经济发展的重要战略资源。2000年，中共中央第十五届五中全会正式提出了“以信息化带动工业化，发挥后发优势，实现社会生产力的跨越式发展”，到中国共产党第十六次全国代表大会又提出“信息化带动工业化，工业化促进信息化”的发展战略。目前，信息化和工业化正处于相互促进、相互影响、相互融合的过程中。 就企业而言，信息化对企业的经营发展带来了革命性变化。一些企业已经成长为“信息系统依赖型”企业和“信息资产密集型”企业。电子数据、计算机、网络和软件等，已经成为企业除资金、人力资源以外的第三种资产，成为企业核心竞争力的重要来源之一。 水能载舟，也能覆舟。任何事物的发展都具有两面性，信息化对企业发展也是一把“双刃剑”。企业对信息技术的依赖度越高，信息系统给企业乃至整个经济造成伤害的严重性也越高。安然公司利用信息系统创造“发展神话”，但最终酿成整个社会的信用危机； 法国兴业银行的“内鬼”利用信息系统几乎导致百年企业的破产。这些无不说明了企业与信息技术之间的关系也越来越复杂。企业的内部人员利用信息技术的种种舞弊行为动摇了以财务会计为基础的信用体系，需要信息系统审计师对企业信息系统提供鉴证服务，保护企业投资者、债权人、经营者等的合法利益，维护信息时代的市场经...