信息系統(tǒng)環(huán)境下內(nèi)部控制評審內(nèi)容和方法初探(編輯修改稿)
2024-08-31 14:09 本頁面
【文章內(nèi)容簡介】 地存儲？ 對信息系統(tǒng)控制環(huán)境的評審，主要目的是確定被審計單位信息系統(tǒng)總體控制環(huán)境中控制的健全性、合理性和有效性及其存在的風(fēng)險?！ 。ǘπ畔⑾到y(tǒng)應(yīng)用控制的評審。其目的是檢查存在于各具體應(yīng)用程序中的輸入控制、處理控制和輸出控制情況?！ ≡u審的主要內(nèi)容有：輸入控制是否能保證由原始憑證觸發(fā)的（批處理）或由人工直接輸入的（實時處理）的數(shù)據(jù)合法、準(zhǔn)確和完整。輸出控制是否能夠確保系統(tǒng)的輸出沒有被丟失、誤導(dǎo)、破壞以及數(shù)據(jù)不被非法侵犯。處理控制是否確保合法的輸入經(jīng)過準(zhǔn)確無誤的系統(tǒng)處理后輸出符合要求的結(jié)果?！ 《⑿畔⑾到y(tǒng)內(nèi)部控制評審方法 《審計機(jī)關(guān)內(nèi)部控制測評準(zhǔn)則》第五條規(guī)定，審計人員進(jìn)行內(nèi)部控制測評分為下列四個步驟：一是對內(nèi)部控制進(jìn)行調(diào)查了解；二是對內(nèi)部控制進(jìn)行初步評價，評價控制風(fēng)險；三是對內(nèi)部控制的執(zhí)行情況進(jìn)行符合性測試；四是提出內(nèi)部控制測評結(jié)果，并利用測評結(jié)果確定實質(zhì)性測試的性質(zhì)、范圍、重點和方法。在信息系統(tǒng)環(huán)境下，審計人員對信息系統(tǒng)的內(nèi)部控制評審可以通過下列方法實現(xiàn)上述步驟： 1．調(diào)閱被審計單位的關(guān)于計算機(jī)信息系統(tǒng)的各項管理制度和相關(guān)文件，對內(nèi)部控制的健全性和合理性初步了解?！ ?．通過與被審計單位相關(guān)人員座談和實地觀察，了解硬件配置、軟件運行及維護(hù)、相關(guān)人員操作經(jīng)驗等計算機(jī)信息系統(tǒng)使用環(huán)境。 3．檢查被審計單位內(nèi)部控制過程中形成的文件和記錄，
法律信息相關(guān)推薦
鄂ICP備17016276號-1