陳耿、韓志耕、盧孫中編著的《信息繫統審計控制與管理》沒有采取傳統的一般控制與應用控制的組織模式，而是按照現代信息繫統審計的三大基本職能（即審計、控制、管理）進行編排。所有環節均依據信息繫統的本質有序展開，如審計職能按照真實性、安全性和績效等基本類型展開； 內部控制職能以信息繫統安全為中心展開； 管理職能則以信息技術風險為導向展開。本書結構新穎獨特，既具有較好的繫統性、理論性，又具有很強的可操作性。
本書可用於信息管理與信息繫統專業、企業管理專業、會計專業、審計專業和計算機應用專業本科生和研究生的教材，每篇一個案例，可以圍繞案例組織教學。書中還提供了大量信息豐富且實用的表格等，可以給企業管理人員、內部審計師、注冊會計師、信息繫統審計師、管理咨詢人員等專業人士提供幫助和指導，是一本**實用的參考書。

陳耿、韓志耕、盧孫中編著的《信息繫統審計控 制與管理》圍繞現代信息繫統審計的三大基本職能（ 審計、控制、管理）進行編寫，在審計職能方面，突 出審計的目的與本質，按照真實性審計、安全性審計 和績效審計等三個基本審計類型展開； 在控制職能中 ，以IT安全為核心介紹了IT內部控制的方方面面； 在管理職能中，以IT風險為導向，圍繞IT風險管理展 開。本書結構新穎獨特，既具有較好的繫統性和理論 性，又具有很強的實戰性和可操作性。 《信息繫統審計控制與管理》每一篇均包含一個 案例，可以圍繞案例組織教學，適用於高校信息管理 類、會計、審計、財務管理、企業管理、計算機應用 等專業本科生和研究生作為教材或參考書； 書中還提 供了大量實用表格等，為信息繫統審計師、內部審計 師、注冊會計師、管理咨詢師、企業管理人員等專業 人士提供工作指導，是一本實用的工具書。

第一篇 總論
第1章 信息繫統審計概述
第2章 信息繫統審計實施
第3章 信息繫統審計方法
第二篇 真實性審計
第4章 真實性審計概述
第5章 財務數據的真實性
第6章 交易活動的真實性
第三篇 安全性審計
第7章 安全性審計概述
第8章 數據安全
第9章 操作繫統安全
**0章 數據庫繫統安全
**1章 網絡安全
第四篇 績效審計
**2章 IT績效審計概述
**3章 IT項目經濟評價
**4章 IT項目應用評價
第五篇 內部控制
**5章 IT內部控制概述
**6章 IT內部控制應用
**7章 軟件資產控制
第六篇 風險管理
**8章 IT風險管理概述
**9章 安全應急管理
第20章 業務連續性管理
參考文獻