7信息系統(tǒng)審計重點(文件)
【正文】 被正確處理。對數(shù)據(jù)的存取控制及監(jiān)視是否有效，是否記錄數(shù)據(jù)利用狀況，并定期分析，是否考慮數(shù)據(jù)的保護功能，是否有防錯、保密功能，防錯、保密功能是否有效等。關(guān)鍵控制點有：操作順序是否標(biāo)準(zhǔn)化，作業(yè)進度是否有優(yōu)先級，操作是否按標(biāo)準(zhǔn)進行，人員交替是否規(guī)范，能否對預(yù)計于實際運行的差異進行分析，遇問題時能否相互溝通，是否有經(jīng)常性培訓(xùn)與教育等。在信息系統(tǒng)審計的現(xiàn)代化管理時期，收集到的數(shù)據(jù)己存儲在管理系統(tǒng)中，審計人員只需對其進行分析和調(diào)用即可。在審計工作辦公自動化的今天，二級復(fù)核制度同樣可以通過網(wǎng)上報送及調(diào)用得以實現(xiàn)。這是審計人員決定發(fā)表何種類型審計意見的必要過程，所確定的可接受審計風(fēng)險一定要有足夠充分適當(dāng)?shù)膶徲嬜C據(jù)支持。 第8頁 共8頁。三級復(fù)核制度的堅持是控制審計風(fēng)險的重要手段。評價審計結(jié)果 主要是為了確定將要發(fā)表的審計意見的類型及在整個審計工作中是否遵循了獨立審計準(zhǔn)則。傳統(tǒng)審計的三級復(fù)核制度對信息系統(tǒng)審計同樣適用，它是保證審計質(zhì)量、降低審計風(fēng)險的重要措施。維護過程的關(guān)鍵控制點有：維護組織的規(guī)模是否適應(yīng)需要，人員分工是否明確，是否有一套管理機制和協(xié)調(diào)機制，維護過程發(fā)現(xiàn)的可改進點，維護是否得到維護負責(zé)人同意，是否對發(fā)現(xiàn)問題作了修正，維護記錄是否有文檔記載，是否定期分析，舊系統(tǒng)的廢除是否在授權(quán)下進行等。關(guān)鍵控制點有：輸出信息的獲取及處理時是否有防止不正當(dāng)行為和機密保護措施，輸出信息是否準(zhǔn)確、及時，輸出信息的形式是否被客戶所接受，是否記錄輸出出錯情況并定期分析等。 數(shù)據(jù)庫審計是保障數(shù)據(jù)庫正確行使了其職能，如對數(shù)據(jù)操作的有效性和發(fā)生異常操作時對數(shù)據(jù)的保護功能（正確數(shù)據(jù)不丟失，數(shù)據(jù)回滾以保證數(shù)據(jù)的一致性）。 通信系統(tǒng)實施的是實際數(shù)據(jù)的傳輸，通信系統(tǒng)中，審計軌跡應(yīng)記錄輸入的數(shù)據(jù)、傳送的數(shù)據(jù)和工作的通信系統(tǒng)。系統(tǒng)運行過程的審計是在信息系統(tǒng)
物理相關(guān)推薦
鄂ICP備17016276號-1