7信息系統(tǒng)審計(jì)重點(diǎn)(完整版)
【正文】 戶(hù)使用；設(shè)計(jì)是否與業(yè)務(wù)內(nèi)容相符；性能能否滿足需要，是否考慮故障對(duì)策和安全保護(hù)等。計(jì)劃是否有明確的目的，計(jì)劃中是否明確描述了系統(tǒng)的效果，是否明確了系統(tǒng)開(kāi)發(fā)的組織，對(duì)整體計(jì)劃進(jìn)程是否正確預(yù)計(jì)，計(jì)劃能否隨經(jīng)營(yíng)環(huán)境改變而及時(shí)修正，計(jì)劃是否制定有可行性報(bào)告，關(guān)于計(jì)劃的過(guò)程和結(jié)果是否有文檔記錄等等。重要性具有數(shù)量和質(zhì)量?jī)蓚€(gè)方面的特征。 應(yīng)用控制是對(duì)信息系統(tǒng)中具體的數(shù)據(jù)處理活動(dòng)所進(jìn)行的控制，是具體的應(yīng)用系統(tǒng)中用來(lái)預(yù)測(cè)、檢測(cè)和更正錯(cuò)誤和處置不法行為的控制措施，信息系統(tǒng)的應(yīng)用控制主要體現(xiàn)在輸入控制、處理控制和輸出控制。了解了基本情況，審計(jì)組織就可以大致判斷系統(tǒng)的復(fù)雜性、管理層對(duì)審計(jì)的態(tài)度、內(nèi)部控制的狀況、以前審計(jì)的狀況、審計(jì)難點(diǎn)與重點(diǎn)，以決定是否對(duì)其進(jìn)行審計(jì)。 （2）初步評(píng)價(jià)被審單位系統(tǒng)的內(nèi)部控制及外部控制 傳統(tǒng)的內(nèi)部控制制度是為防止舞弊和差錯(cuò)而形成的以?xún)?nèi)部稽核和相互牽制為核心的工作制度。應(yīng)用控制具有特殊性，不同的應(yīng)用系統(tǒng)有著不同的處理方式和處理環(huán)節(jié)，因而有著不同的控制問(wèn)題和不同的控制要求，但是一般可把它劃分為：輸入控制、處理控制和輸出控制。越是重要的子系統(tǒng)，就越需要獲取充分的審計(jì)證據(jù)，以支持審計(jì)結(jié)論或意見(jiàn)。 系統(tǒng)開(kāi)發(fā)階段包括系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、代碼編寫(xiě)和系統(tǒng)測(cè)試三部分。 編程控制點(diǎn)。 輸入審計(jì)的關(guān)鍵控制點(diǎn)有。對(duì)數(shù)據(jù)的存取控制及監(jiān)視是否有效，是否記錄數(shù)據(jù)利用狀況，并定期分析，是否考慮數(shù)據(jù)的保護(hù)功能，是否有防錯(cuò)、保密功能，防錯(cuò)、保密功能是否有效等。在信息系統(tǒng)審計(jì)的現(xiàn)代化管理時(shí)期，收集到的數(shù)據(jù)己存儲(chǔ)在管理系統(tǒng)中，審計(jì)人員只需對(duì)其進(jìn)行分析和調(diào)用即可。這是審計(jì)人員決定發(fā)表何種類(lèi)型審計(jì)意見(jiàn)的必要過(guò)程，所確定的可接受審計(jì)風(fēng)險(xiǎn)一定要有足夠充分適當(dāng)?shù)膶徲?jì)證據(jù)支持。三級(jí)復(fù)核制度的堅(jiān)持是控制審計(jì)風(fēng)險(xiǎn)的重要手段。傳統(tǒng)審計(jì)的三
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1