it審計標準以及原則(編輯修改稿)
2025-08-10 16:09 本頁面
【文章內容簡介】 匯報的途徑等?！ 〈送猓贤€應該對績效考核的具體方式、指標等做出明確的表述?！ ∵@一部分內容的主要目的在于闡明在IT審計的基本準則中，獨立性的具體含義。 IT審計應該與委托方和被審計方保持組織上的獨立。在審計過程中，IT審計師應該站在第三方的獨立的立場上，不受委托方和被審計方的影響，以維持IT審計工作的獨立性和客觀性?！ T審計師和審計方管理層應該經常對獨立性做出評估。評估應該考慮諸如人員的變動、財務利益的變化、工作優(yōu)先級和責任等因素。IT審計師也可以采用自我評估的方法?！ ￡P于組織關系和獨立性的原則，也應該在IT審計合同中有明確的表述。 IT審計師應該支持IT審計標準、準則，以及信息系統(tǒng)相關的標準的建立，并在審計工作中嚴格、自覺地遵守這些制度?！ T審計師在執(zhí)行IT審計的工作中，應該保持敬業(yè)、忠誠的態(tài)度，應該嚴格地遵循相關的法律、法規(guī)，以及其他的各方認可的標準、準則等?！ 〕酥?，IT審計師還應該體現出足夠的專業(yè)精神。IT審計師應該能夠對IT審計的對象范圍、風險評估、IT審計的策略選擇等做出正確的判斷。此外，IT審計師還必須擁有足夠的技能來完成IT審計的各項工作?！ ∵@些足夠的技能包括：對IT領域的各項重要標準的熟悉和了解，對審計工具的熟練操作，對信息系統(tǒng)的理論依據、建設方法、運行機理的了解等?！ 〈送猓琁T審計師必須保持對IT領域和信息化理論的最新進展保持及時的更新。對IT審計領域的規(guī)范和標準的更新保持及時的關注?！ T審計的具體準則和詳細列表如下： IT審計合同 組織關系和獨立性 職業(yè)道德和專業(yè)精神 IT審計計劃 IT審計中的重要性概念 IT審計計劃中的風險評估 IT審計取證 IT審計抽樣 IT審計文檔 信息系統(tǒng)控制 應用系統(tǒng)評審 對違規(guī)行為的審計 信息系統(tǒng)內部管理的審計 信息系統(tǒng)業(yè)務外包情況下的審計 計算機輔助審計技術 其他審計工作成果的利用 IT審計報告 實施指南 IT審計的實施指南是IT審計師實施審計業(yè)務的方法指引。它對IT審計流程、人員組織形式、具體的IT審計策略、審計證據的獲取、IT審計報告的編寫方法、IT審計的跟蹤等方面給出了策略性的指導意見?！ 〕藢T審計的相關標準必須熟悉之外，IT審計師必須對計算機信息系統(tǒng)的其他標準和規(guī)范也有比較深刻的了解和認識，這樣才能使IT審計工作得以順利實施。 與相關IT標準的關系 我們目前所指的IT審計標準一般是指ISACA制定的信息系統(tǒng)審計準則。IT審計標準是一套以管理為核心，以法律法規(guī)為保障，以技術為支撐的信息系統(tǒng)審計框架體系。它同時是一套規(guī)范化的管理框架，詳細地描述了審計方、
環(huán)評公示相關推薦
鄂ICP備17016276號-1