大数据时代,信息系统审计已成为当前最热门的研究方向,主要分为信息技术内部控制审计(简称IT内控审计)与计算机辅助审计技术(Computer Aided Audit Techniques,简称CAATs)。本人所在会计师事务所的咨询机构长期从事信息系统审计,对此有比较深刻的体会。C.M公司所在集团是我国通信行业的大型央企,在美国纽约及中国香港上市。2006年开始,C.M公司为了满足美国资本市场Sarbanes-Oxley Act的要求,每年年底集团内审部都会邀请著名会计师事务所的咨询机构承接C.M公司SOX内控审计项目负责内控测试。信息化对C.M公司的内控审计提出了新的挑战。作为案例研究型论文,本文以C.M公司SOX项目中IT内控测试为例,通过研究内控测试的数据挖掘构想,解决SOX测试现场飞快的工作节奏及大数据问题。本文基于信息系统审计方向的研究,主要涵盖了三大领域：审计、会计信息化、内部控制。全文共分五大章节：绪论、基础理论与基本概念、C.M公司SOX-IT内控测试案例分析、C.M公司SOX-IT内控与CAATs应用、总结与展望。文中以IT内控审计与CAATs的理论分析为基础,重点研究SOX-IT内控测试中CAATs的应用。文章得出的结论是：CAATs的研究结果说明内控测试的数据挖掘构想适用于所有控制点的数据分析,未来信息化企业会更加重视IT内控审计与CAATs,改善SOX测试的薄弱环节。研究的创新点是将数据挖掘构想与内控测试实践相结合,设计出新的SOX测试框架、步骤与方法,完成对IT控制测试的研究,并扩展至对非IT控制点的应用。通过内控职责分离与囚徒困境的博弈关系,实现SOX测试现场的沟通与交流。本文的研究意义在于根据计算机辅助审计技术CAATs在内控测试中的应用研究,将新的内控测试理念应用到现实工作中,提高SOX测试现场的工作质量。