7信息系統(tǒng)審計(jì)重點(diǎn)-全文預(yù)覽
【正文】 正式運(yùn)行階段，針對(duì)信息系統(tǒng)是否被正確操作和是否有效地運(yùn)行，從而真正實(shí)現(xiàn)信息系統(tǒng)的開(kāi)發(fā)目標(biāo)、滿(mǎn)足用戶(hù)需求而進(jìn)行的審計(jì)。編程的書(shū)寫(xiě)、變量的命名等是否規(guī)范。 設(shè)計(jì)控制點(diǎn)。編程時(shí)依據(jù)系統(tǒng)設(shè)計(jì)階 段的設(shè)計(jì)圖及數(shù)據(jù)庫(kù)結(jié)構(gòu)和編碼設(shè)計(jì)，用計(jì)算機(jī)程序語(yǔ)言來(lái)實(shí)現(xiàn)系統(tǒng)的過(guò)程。 信息系統(tǒng)計(jì)劃階段的關(guān)鍵控制點(diǎn)有。 總體計(jì)劃包括：被審單位基本情況；審計(jì)目的、審計(jì)范圍及策略；重要問(wèn)題及重要審計(jì)領(lǐng)域；工作進(jìn)度及時(shí)間；審計(jì)小組成員分工；重要性確定及風(fēng)險(xiǎn)評(píng)估等。重要性的判斷離不開(kāi)特定環(huán)境，審計(jì)人員必須根據(jù)具體的信息系統(tǒng)環(huán)境確定重要性。通過(guò)內(nèi)控制度的審計(jì)，實(shí)現(xiàn)對(duì)系統(tǒng)的預(yù)防性控制，檢測(cè)性控制和糾正性控制。主要包括：組織控制、操作控制、硬件及系統(tǒng)軟件控制和系統(tǒng)安全控制。加強(qiáng)內(nèi)部控制制度是信息系統(tǒng)安全可靠運(yùn)行的有力保證。 （1）了解被審系統(tǒng)基本情況 了解被審系統(tǒng)基本情況是實(shí)施任何信息系統(tǒng)審計(jì)的必經(jīng)程序，對(duì)基本情況的了解有助于審計(jì)組織對(duì)系統(tǒng)的組成、環(huán)境、運(yùn)行年限、控制等有初步印象，以決定是否對(duì)該系統(tǒng)進(jìn)行審計(jì)，明確審計(jì)的難度，所需時(shí)間以及人員配備情況等。其主要工作包括。隨著信息技術(shù)特別是以internet為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，企業(yè)信息系統(tǒng)進(jìn)一步向深層次發(fā)展，這些變革無(wú)疑給企業(yè)帶來(lái)了巨大的效益，但同時(shí)也給內(nèi)部控制帶來(lái)了新的問(wèn)題和挑戰(zhàn)。它已為應(yīng)用程序的正常運(yùn)行提供外圍保障，影響到計(jì)算機(jī)應(yīng)用的成敗及應(yīng)用控制的強(qiáng)弱。 通過(guò)對(duì)信息系統(tǒng)組織機(jī)構(gòu)控制，系統(tǒng)開(kāi)發(fā)與維護(hù)控制，安全性控制，硬件、軟件資源控制，輸入控制，處理控制，輸出控制等方而的審計(jì)分析，建立內(nèi)部控制 強(qiáng)弱評(píng)價(jià)的指標(biāo)系統(tǒng)及評(píng)價(jià)模型，審計(jì)人員通過(guò)交互式人機(jī)對(duì)話(huà)，輸入各評(píng)價(jià)指標(biāo)的評(píng)分，內(nèi)控制審計(jì)評(píng)價(jià)系統(tǒng)則可以進(jìn)行多級(jí)綜合審計(jì)評(píng)價(jià)。考慮重要性水平時(shí)要根據(jù)審計(jì)人員
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1