信息系统审计(IT审计)操作流程.pdf资源-CSDN文库

版权申诉

5星 · 超过95%的资源 196 浏览量 2022-07-10 01:46:53 上传评论收藏 151KB PDF 举报

资源推荐

资源详情

资源评论

信息系统审计（IT 审计）操作流程

一、审计计划阶段

计划阶段是整个审计过程的起点。其主要工作包括：

（1）了解被审系统基本情况

了解被审系统基本情况是实施任何信息系统审计的必经程序，对基本情况的了解有

助于审计组织对系统的组成、环境、运行年限、控制等有初步印象，以决定是否对该系统进

行审计，明确审计的难度，所需时间以及人员配备情况等。

了解了基本情况，审计组织就可以大致判断系统的复杂性、管理层对审计的态度、

内部控制的状况、以前审计的状况、审计难点与重点，以决定是否对其进行审计。

（2）初步评价被审单位系统的内部控制及外部控制

传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心

的工作制度。随着信息技术特别是以 Internet 为代表的网络技术的发展和应用，企业信息

系统进一步向深层次发展，这些变革无疑给企业带来了巨大的效益，但同时也给内部控制带

来了新的问题和挑战。加强内部控制制度是信息系统安全可靠运行的有力保证。依据控制对

象的范围和环境，信息系统内控制度的审计内容包括一般控制和应用控制两类。

一般控制是系统运行环境方而的控制，指对信息系统构成要素 (人、机器、文件)

的控制。它已为应用程序的正常运行提供外围保障，影响到计算机应用的成败及应用控制的

强弱。主要包括：组织控制、操作控制、硬件及系统软件控制和系统安全控制。

应用控制是对信息系统中具体的数据处理活动所进行的控制，是具体的应用系统中

用来预测、检测和更正错误和处置不法行为的控制措施，信息系统的应用控制主要体现在输

入控制、处理控制和输出控制。应用控制具有特殊性，不同的应用系统有着不同的处理方式

和处理环节，因而有着不同的控制问题和不同的控制要求，但是一般可把它划分为：输入控

制、处理控制和输出控制。

通过对信息系统组织机构控制，系统开发与维护控制，安全性控制，硬件、软件资

源控制，输入控制，处理控制，输出控制等方而的审计分析，建立内部控制强弱评价的指标

系统及评价模型，审计人员通过交互式人机对话，输入各评价指标的评分，内控制审计评价

系统则可以进行多级综合审计评价。通过内控制度的审计，实现对系统的预防性控制，检测

性控制和纠正性控制。

（3）识别重要性

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

内容反馈

版权申诉

Rojaycrj

2024-04-04

资源内容总结的很到位，内容详实，很受用，学到了~

竖子敢尔

粉丝: 1w+
资源: 2471

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip