| 提要 | 第1-5页 |
| ABSTRACT | 第5-8页 |
| 1 引言 | 第8-14页 |
| ·研究意义 | 第8-9页 |
| ·研究综述 | 第9-11页 |
| ·国外研究概况 | 第9-10页 |
| ·国内研究概况 | 第10-11页 |
| ·论文结构 | 第11-12页 |
| ·研究方法 | 第12页 |
| ·研究创新及不足 | 第12-14页 |
| 2 信息系统变更审计概述 | 第14-24页 |
| ·从中外信息系统变更失败谈起 | 第14-15页 |
| ·相关概念界定 | 第15-17页 |
| ·信息系统 | 第15页 |
| ·信息系统审计 | 第15-16页 |
| ·信息系统变更审计 | 第16-17页 |
| ·信息系统变更审计的必要性和可行性 | 第17-24页 |
| ·信息系统变更审计的必要性 | 第17-21页 |
| ·信息系统变更审计的可行性 | 第21-24页 |
| 3 信息系统变更的审计目标和审计流程 | 第24-37页 |
| ·信息系统变更的审计目标 | 第24-26页 |
| ·信息系统变更审计的总体目标 | 第24页 |
| ·信息系统变更审计的具体目标 | 第24-26页 |
| ·信息系统变更的审计流程 | 第26-37页 |
| ·信息系统变更审计的风险评估 | 第26-29页 |
| ·信息系统变更审计的风险应对 | 第29-33页 |
| ·信息系统变更的审计评价 | 第33-37页 |
| 4 提高信息系统变更可审计性的建议 | 第37-41页 |
| ·采用信息系统变更审计的软件 | 第37-38页 |
| ·开发信息系统变更审计软件 | 第37页 |
| ·引进企业级变更审计软件-Tripwire Enterprise | 第37-38页 |
| ·统一规范数据接口标准 | 第38-41页 |
| ·统一规范数据接口标准的必要性 | 第38-39页 |
| ·强制要求信息系统提供审计接口 | 第39页 |
| ·建议推行“ODBC”的数据接口标准 | 第39-40页 |
| ·设计数据接口标准时要注意的问题 | 第40-41页 |
| 致谢 | 第41-42页 |
| 参考文献 | 第42-45页 |
| 附录A：问卷设计 | 第45-48页 |
| 攻读硕士学位期间发表的学术论文 | 第48-49页 |
| 详细摘要 | 第49-54页 |