信息系統(tǒng)審計工作制度(編輯修改稿)
2025-05-09 05:35 本頁面
【文章內(nèi)容簡介】 行信息（CGI）控制測試，計算機輔助審計（CAATs）測試，會計分錄測試 （JET）等。（二）支持企業(yè)內(nèi)部控制審計信息系統(tǒng)審計對企業(yè)的內(nèi)部控制審計提供支持，對特定基準日內(nèi)部控制設計與運行的有效性進行審計，其主要內(nèi)容包括：；，評價內(nèi)部控制是否可以應對舞弊風險，測試內(nèi)部控制設計與運行的有效性；，按其影響程度分為重大缺陷、重要缺陷和一般缺陷；、適當?shù)淖C據(jù)，為在內(nèi)部控制審計中對內(nèi)部控制有效性發(fā)表意見和對控制風險結果評估提供支持。（三）開展獨立的信息系統(tǒng)審計業(yè)務獨立的信息系統(tǒng)審計業(yè)務是通過實施信息系統(tǒng)審計工作，對公司、機構或組織是否達成信息技術管理目標進行綜合評價，并基于評價意見提出管理建議，協(xié)助組織信息技術管理人員有效地履行其受托責任以達成公司、機構或組織的信息技術管理目標。獨立的信息系統(tǒng)審計業(yè)務也可通過實施信息系統(tǒng)審計工作來對公司、機構或組織所提供的專業(yè)化服務（如電子商務、人力資源與薪酬管理外包、在線數(shù)據(jù)備份等）進行綜合評價從而達到以下目標：、機構或組織所提供的專業(yè)化服務相關的流程、操作及管理是否合乎行業(yè)標準；；，從而幫助此類專業(yè)服務提供商更好地拓展市場與開放客戶群體。信息系統(tǒng)審計部門能夠為客戶提供的獨立的信息系統(tǒng)審計業(yè)務內(nèi)容包括：? 企業(yè)信息系統(tǒng)控制合規(guī)審計報告；? 企業(yè)信息系統(tǒng)運行和控制系統(tǒng)設計及評估；? 企業(yè)薩班斯法案審計服務；? 其他。其目的是保證其信息技術戰(zhàn)略充分反映該組織的業(yè)務戰(zhàn)略目標，提高公司、機構或組織所依賴的信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)處理的完整性和準確性，提高信息系統(tǒng)運行的效果與效率，合理保證信息系統(tǒng)的運行符合法律法規(guī)及監(jiān)管的相關要求。（四）對信息系統(tǒng)控制及安全方面提供獨立建議的咨詢服務信息系統(tǒng)咨詢業(yè)務是指結合信息系統(tǒng)安全、企業(yè)內(nèi)部控制管理與外部審計等多方面的專業(yè)知識，提供與信息安全相關的信息化建設、信息安全診斷、信息技術認證及ERP系統(tǒng)相關的咨詢業(yè)務。信息系統(tǒng)審計部門能夠為客戶提供的獨立的信息系統(tǒng)咨詢業(yè)務內(nèi)容包括：? 企業(yè)信息系統(tǒng)戰(zhàn)略策劃和評估；? 企業(yè)信息系統(tǒng)執(zhí)行及項目管理監(jiān)理咨詢；? 企業(yè)信息系統(tǒng)安全評估；? 企業(yè)薩班斯法案咨詢服務；? 企業(yè)專業(yè)服務系統(tǒng)的行業(yè)評估；? 其他。三、信息系統(tǒng)審計程序（一）信息系統(tǒng)
公司管理相關推薦
鄂ICP備17016276號-1