7信息系統(tǒng)審計重點(更新版)
【正文】 級復(fù)核制度對信息系統(tǒng)審計同樣適用，它是保證審計質(zhì)量、降低審計風(fēng)險的重要措施。關(guān)鍵控制點有：輸出信息的獲取及處理時是否有防止不正當(dāng)行為和機(jī)密保護(hù)措施，輸出信息是否準(zhǔn)確、及時，輸出信息的形式是否被客戶所接受，是否記錄輸出出錯情況并定期分析等。 通信系統(tǒng)實施的是實際數(shù)據(jù)的傳輸，通信系統(tǒng)中，審計軌跡應(yīng)記錄輸入的數(shù)據(jù)、傳送的數(shù)據(jù)和工作的通信系統(tǒng)。編程的書寫、變量的命名等是否規(guī)范。編程時依據(jù)系統(tǒng)設(shè)計階 段的設(shè)計圖及數(shù)據(jù)庫結(jié)構(gòu)和編碼設(shè)計，用計算機(jī)程序語言來實現(xiàn)系統(tǒng)的過程。 總體計劃包括：被審單位基本情況；審計目的、審計范圍及策略；重要問題及重要審計領(lǐng)域；工作進(jìn)度及時間；審計小組成員分工；重要性確定及風(fēng)險評估等。通過內(nèi)控制度的審計，實現(xiàn)對系統(tǒng)的預(yù)防性控制，檢測性控制和糾正性控制。加強(qiáng)內(nèi)部控制制度是信息系統(tǒng)安全可靠運行的有力保證。其主要工作包括。它已為應(yīng)用程序的正常運行提供外圍保障，影響到計算機(jī)應(yīng)用的成敗及應(yīng)用控制的強(qiáng)弱。考慮重要性水平時要根據(jù)審計人員的職業(yè)判斷或公用標(biāo)準(zhǔn)，系統(tǒng)的服務(wù)對象及業(yè)務(wù)性質(zhì)，內(nèi)控的初評結(jié)果。比較而言事中審計更有意義，審計結(jié)果的得出利于故障、問題的及早發(fā)現(xiàn)，利于調(diào)整計劃，利于開發(fā)順序的改進(jìn)。是否己細(xì)致分析企業(yè)組織結(jié)構(gòu)；是否確定用戶功能和性能需求；是否確定用戶的數(shù)據(jù)需求等。 （2）對信息系統(tǒng)運行維護(hù)階段的審計 對信息系統(tǒng)運行維護(hù)階段的審計又細(xì)分為對運行階段的審計和對維護(hù)階段的審計。關(guān)鍵控制點有：被處理的數(shù)據(jù)，數(shù)據(jù)處理器，數(shù)據(jù)處理時間，數(shù)據(jù)處理后的結(jié)果，數(shù)據(jù)處理實現(xiàn)的目的，系統(tǒng)處理的差錯率，平均無故障時間，可恢復(fù)性和平均恢復(fù)時間等。 維護(hù)過程的審計包括對維護(hù)計劃、維護(hù)實施、改良系統(tǒng)的試運行和舊系統(tǒng)的廢除等維護(hù)活動的審計。 評價審計結(jié)果，形成審計意見，完成三級復(fù)核，編制審計報
物理相關(guān)推薦
鄂ICP備17016276號-1