信息系統(tǒng)審計(jì)工作制度-wenkub
2023-04-27 05:35:44 本頁面
【正文】 本制度主要內(nèi)容包括信息系統(tǒng)審計(jì)部門應(yīng)何時(shí)介入企業(yè)進(jìn)行信息系統(tǒng)審計(jì)工作，為財(cái)務(wù)審計(jì)團(tuán)隊(duì)提供信息系統(tǒng)審計(jì)業(yè)務(wù)支持的工作范圍及本部門其他的工作職責(zé)范圍，信息系統(tǒng)審計(jì)的工作程序及方法，以及信息系統(tǒng)審計(jì)對(duì)客戶能夠達(dá)成的效果等，特作以下介紹說明。有效性包括控制設(shè)計(jì)的有效性和執(zhí)行有效性；，包括IT 一般控制和應(yīng)用控制；3）；，比如系統(tǒng)是否有效實(shí)施控制保證財(cái)務(wù)軟件計(jì)算的固定資產(chǎn)折舊程序是否準(zhǔn)確。其中，若在計(jì)劃審計(jì)程序階段或者審計(jì)過程中了解到客戶業(yè)務(wù)處理過程高度自動(dòng)化（如：銀行，保險(xiǎn)，電信，和零售業(yè)等高度依賴電算化的企業(yè)環(huán)境和特定行業(yè)高度依賴信息系統(tǒng)處理業(yè)務(wù)），僅僅執(zhí)行實(shí)質(zhì)性程序無法提供足夠的審計(jì)證據(jù)時(shí)，在約定信息系統(tǒng)審計(jì)業(yè)務(wù)服務(wù)范圍時(shí)，需考慮同時(shí)包括應(yīng)用控制審計(jì)及其他可以輔助財(cái)務(wù)審計(jì)團(tuán)隊(duì)確認(rèn)交易的真實(shí)性、完整性、準(zhǔn)確性、截止性的審計(jì)程序。信息系統(tǒng)審計(jì)業(yè)務(wù)范圍包括：（一）為財(cái)務(wù)審計(jì)團(tuán)隊(duì)提供信息系統(tǒng)審計(jì)業(yè)務(wù)支持；（二）支持企業(yè)內(nèi)部控制審計(jì)；（三）開展獨(dú)立的信息系統(tǒng)審計(jì)業(yè)務(wù)；（四）對(duì)信息系統(tǒng)控制及安全方面提供獨(dú)立建議的咨詢服務(wù)。比如銷售、采購、庫存、應(yīng)收、應(yīng)付、總賬、資金、電子商務(wù)、銀行存貸等。獨(dú)立的信息系統(tǒng)審計(jì)業(yè)務(wù)也可通過實(shí)施信息系統(tǒng)審計(jì)工作來對(duì)公司、機(jī)構(gòu)或組織所提供的專業(yè)化服務(wù)（如電子商務(wù)、人力資源與薪酬管理外包、在線數(shù)據(jù)備份等）進(jìn)行綜合評(píng)價(jià)從而達(dá)到以下目標(biāo)：、機(jī)構(gòu)或組織所提供的專業(yè)化服務(wù)相關(guān)的流程、操作及管理是否合乎行業(yè)標(biāo)準(zhǔn)；；，從而幫助此類專業(yè)服務(wù)提供商更好地拓展市場(chǎng)與開放客戶群體。信息系統(tǒng)審計(jì)部門能夠?yàn)榭蛻籼峁┑莫?dú)立的信息系統(tǒng)咨詢業(yè)務(wù)內(nèi)容包括：? 企業(yè)信息系統(tǒng)戰(zhàn)略策劃和評(píng)估；? 企業(yè)信息系統(tǒng)執(zhí)行及項(xiàng)目管理監(jiān)理咨詢；? 企業(yè)信息系統(tǒng)安全評(píng)估；? 企業(yè)薩班斯法案咨詢服務(wù)；? 企業(yè)專業(yè)服務(wù)系統(tǒng)的行業(yè)評(píng)估；? 其他。（2）提前三天送達(dá)審計(jì)通知書，要求被審計(jì)單位對(duì)所提供資料的真實(shí)性、完整性作出書面承諾，明確彼此的責(zé)任、權(quán)利和義務(wù)。（6）制定審計(jì)實(shí)施方案。實(shí)施階段是審計(jì)工作的核心，也是信息系統(tǒng)審計(jì)的核心。如果系統(tǒng)安全可靠性非常差，不值得審計(jì)人員信賴，則應(yīng)當(dāng)根據(jù)實(shí)際情況決定是否取消內(nèi)控制度的符合性測(cè)試，而直接進(jìn)行實(shí)質(zhì)性測(cè)試并加大實(shí)質(zhì)性測(cè)試的樣本量。實(shí)質(zhì)性測(cè)試應(yīng)該是對(duì)被審計(jì)單位信息系統(tǒng)的程序、數(shù)據(jù)、文件進(jìn)行測(cè)試，并根
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1