信息系統(tǒng)環(huán)境下內(nèi)部控制評(píng)審內(nèi)容和方法初探(編輯修改稿)
2025-08-31 14:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 地存儲(chǔ)？ 對(duì)信息系統(tǒng)控制環(huán)境的評(píng)審，主要目的是確定被審計(jì)單位信息系統(tǒng)總體控制環(huán)境中控制的健全性、合理性和有效性及其存在的風(fēng)險(xiǎn)。 ?。ǘ?duì)信息系統(tǒng)應(yīng)用控制的評(píng)審。其目的是檢查存在于各具體應(yīng)用程序中的輸入控制、處理控制和輸出控制情況?！ ≡u(píng)審的主要內(nèi)容有：輸入控制是否能保證由原始憑證觸發(fā)的（批處理）或由人工直接輸入的（實(shí)時(shí)處理）的數(shù)據(jù)合法、準(zhǔn)確和完整。輸出控制是否能夠確保系統(tǒng)的輸出沒(méi)有被丟失、誤導(dǎo)、破壞以及數(shù)據(jù)不被非法侵犯。處理控制是否確保合法的輸入經(jīng)過(guò)準(zhǔn)確無(wú)誤的系統(tǒng)處理后輸出符合要求的結(jié)果?！ 《?、信息系統(tǒng)內(nèi)部控制評(píng)審方法 《審計(jì)機(jī)關(guān)內(nèi)部控制測(cè)評(píng)準(zhǔn)則》第五條規(guī)定，審計(jì)人員進(jìn)行內(nèi)部控制測(cè)評(píng)分為下列四個(gè)步驟：一是對(duì)內(nèi)部控制進(jìn)行調(diào)查了解；二是對(duì)內(nèi)部控制進(jìn)行初步評(píng)價(jià)，評(píng)價(jià)控制風(fēng)險(xiǎn)；三是對(duì)內(nèi)部控制的執(zhí)行情況進(jìn)行符合性測(cè)試；四是提出內(nèi)部控制測(cè)評(píng)結(jié)果，并利用測(cè)評(píng)結(jié)果確定實(shí)質(zhì)性測(cè)試的性質(zhì)、范圍、重點(diǎn)和方法。在信息系統(tǒng)環(huán)境下，審計(jì)人員對(duì)信息系統(tǒng)的內(nèi)部控制評(píng)審可以通過(guò)下列方法實(shí)現(xiàn)上述步驟： 1．調(diào)閱被審計(jì)單位的關(guān)于計(jì)算機(jī)信息系統(tǒng)的各項(xiàng)管理制度和相關(guān)文件，對(duì)內(nèi)部控制的健全性和合理性初步了解。 2．通過(guò)與被審計(jì)單位相關(guān)人員座談和實(shí)地觀察，了解硬件配置、軟件運(yùn)行及維護(hù)、相關(guān)人員操作經(jīng)驗(yàn)等計(jì)算機(jī)信息系統(tǒng)使用環(huán)境?！ ?．檢查被審計(jì)單位內(nèi)部控制過(guò)程中形成的文件和記錄，
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1