基于AHP和熵权的信息系统审计风险评估研究与实证分析

摘要：

当前,我国信息系统安全问题受到广泛关注,其安全性、机密性受到挑战,这对信息系统审计工作提出更高的要求.与传统审计相比,信息系统审计的对象更为抽象,程序更为复杂,致使其面临着巨大的风险,如何科学评估信息系统审计风险成为了IS审计主体亟待解决的问题.本文以“信息系统审计风险”为切入点,以“AHP”与“熵权”为关键方法,结合信息系统审计的运行环境,构建了“既定风险估值下”信息系统审计风险的评估模型与“不同风险等级下”信息系统审计风险的评估模型,并在实证分析的基础上,提出了信息系统审计风险评估的启示与建议,旨在为IS审计主体实现对审计风险的有效管理提供理论借鉴.

关键词：层次分析法、熵权、信息系统审计、风险评估

资助基金：本文是国家社会科学基金项目批准号:14BJY016、教育部人文社科研究规划基金项目批准号:14YJA790032、江苏省高校自然科学研究面上项目批准号:15KJB120006和江苏省金融工程重点实验室开放课题资助批准号:NSK2015-07的阶段性成果.

在线出版日期：2016-03-15（万方平台首次上网日期，不代表论文的发表时间）

页码：53-59