7信息系統(tǒng)審計重點-文庫吧
2025-09-12 01:08 本頁面
【正文】 通過對信息系統(tǒng)組織機(jī)構(gòu)控制，系統(tǒng)開發(fā)與維護(hù)控制，安全性控制，硬件、軟件資源控制，輸入控制，處理控制，輸出控制等方而的審計分析，建立內(nèi)部控制 強(qiáng)弱評價的指標(biāo)系統(tǒng)及評價模型，審計人員通過交互式人機(jī)對話，輸入各評價指標(biāo)的評分，內(nèi)控制審計評價系統(tǒng)則可以進(jìn)行多級綜合審計評價。通過內(nèi)控制度的審計，實現(xiàn)對系統(tǒng)的預(yù)防性控制，檢測性控制和糾正性控制。 （3）識別重要性 為了有效實現(xiàn)審計目標(biāo)，合理使用審計資源，在制定審計計劃時，信息系統(tǒng)審計人員應(yīng)對系統(tǒng)重要性進(jìn)行適當(dāng)評估。對重要性的評估一般需要運(yùn)用專業(yè)判斷?？紤]重要性水平時要根據(jù)審計人員的職業(yè)判斷或公用標(biāo)準(zhǔn)，系統(tǒng)的服務(wù)對象及業(yè)務(wù)性質(zhì)，內(nèi)控的初評結(jié)果。重要性的判斷離不開特定環(huán)境，審計人員必須根據(jù)具體的信息系統(tǒng)環(huán)境確定重要性。重要性具有數(shù)量和質(zhì)量兩個方面的特征。越是重要的子系統(tǒng)，就越需要獲取充分的審計證據(jù)，以支持審計結(jié)論或意見。 （4）編制審計計劃 經(jīng)過以上程序，為編制審計計劃提供了良好準(zhǔn)備，審計人員就可以據(jù)以編制總體及具體審計計劃。 總體計劃包括：被審單位基本情況；審計目的、審計范圍及策略；重要問題及重要審計領(lǐng)域；工作進(jìn)度及時間；審計小組成員分工；重要性確定及風(fēng)險評估等。具體計劃包括：具體審計目標(biāo)；審計程序；執(zhí)行人員及時間限制等。 做好上訴材料的充分的準(zhǔn)備，便可進(jìn)行審計實施，具體包括以下內(nèi)容： （1）對信息系統(tǒng)計劃開發(fā)階段的審計 對信息系統(tǒng)計劃開發(fā)階段的審計包括對計劃的審計和對開發(fā)的審計，可以采用事中審計，也可以是事后審計。比較而言事中審計更有意義，審計結(jié)果的得出利于故障、問題的及早發(fā)現(xiàn)，利于調(diào)整計劃，利于開發(fā)順序的改進(jìn)。 信息系統(tǒng)計劃階段的關(guān)鍵控制點有。計劃是否有明確的目的，計劃中是否明確
物理相關(guān)推薦
鄂ICP備17016276號-1