摘要：当前，我国高校管理信息系统涉及教务、人事、科研等一系列管理模块，规模相对庞杂，系统安全性、机密性受到挑战，也因此相应地对高校管理信息系统的审计及其风险防范提出了更高的要求。在阐述WSR方法论与COBIT理论的基础上，首先，基于WSR方法论有效设计高校管理信息系统审计的思路与策略；其次，将WSR与COBIT理念融合于一体，构架高校管理信息系统审计风险控制模型；最后，结合前两步，提出高校在管理信息系统审计及其风险控制中应该注意的问题，力求促进高校管理信息系统在功能实施中更为安全和高效。

关键词：高校管理信息系统 信息系统审计 wsr方法论 cobit理论 审计风险控制 

单位：南京审计学院 江苏南京211815