sox法桉與金融企業(yè)it內(nèi)控-資料下載頁
2025-05-13 10:58本頁面
【正文】 General Controls 5. Evaluate Control Design ?Mitigates control risk to an acceptable level ?Understood by users 8. Document Process amp。 Results ?Coordination with Auditors ?Internal signoff (302, 404) ?Independent signoff (404) 7. Identify amp。 Remediate Deficiencies ?Significant deficiencies ?Material weakness ?Remediation 6. Evaluate Operational Effectiveness ?Internal audit ?Technical testing ?Self assessment ?Inquiry + ?All locations and controls (annual) 4. Document Controls ?Policy manuals ?Procedures ?Narratives ?Flowcharts ?Configurations ?Assessment questionnaires 2. Perform Risk Assessment ?Probability amp。 Impact to business ?Size / plexity 9. Build Sustainability ?Internal evaluation ?External evaluation Business Value IT總體控制實(shí)施過程 第一階段 ? 制定計(jì)劃、確定范圍 ? 主要任務(wù) 確定 GCC的大體范圍及對象，制定項(xiàng)目計(jì)劃，組成項(xiàng)目組。 ? 方法及步驟 ― 資料收集 ― 現(xiàn)場業(yè)務(wù)系統(tǒng)調(diào)研 ― 分析控制實(shí)體及控制系統(tǒng) ― 撰寫項(xiàng)目計(jì)劃 ? 輸入 ― 《 資料收集清單 》 ― 《 業(yè)務(wù)調(diào)查表（系列） 》 ? 輸出 ― 《 項(xiàng)目計(jì)劃 》 ― 《 業(yè)務(wù)調(diào)查結(jié)果表（系列） 》 ― 《 項(xiàng)目范圍（實(shí)體）及對象（系統(tǒng)） 》 ― 《 業(yè)務(wù)流程說明書 》 IT總體控制實(shí)施過程 第二階段 ? GCC現(xiàn)狀調(diào)研與差距分析（或風(fēng)險(xiǎn)評估） ? 主要任務(wù) 調(diào)查企業(yè) GCC現(xiàn)狀，參照 Cobit確定的控制目標(biāo)，進(jìn)行差距分析 。 ? 方法及步驟 ― 資料收集與分析 ― 現(xiàn)場調(diào)研 ― 差距分析 ― 確定整改內(nèi)容及計(jì)劃 ? 輸入 ― 《 GCC調(diào)查表（系列） 》 ? 輸出 ― 《 調(diào)研文檔清單 》 ― 各調(diào)研文檔 ― 《 GCC調(diào)查結(jié)果表（系列） 》 ― 《 IT及 GCC現(xiàn)狀報(bào)告 》 ― 《 GCC差距分析報(bào)告 》 ― 《 GCC整改計(jì)劃 》 IT總體控制實(shí)施過程 第三階段 ? GCC體系設(shè)計(jì) ? 主要任務(wù) 按照整改計(jì)劃，進(jìn)行 GCC體系設(shè)計(jì) 。 ? 方法及步驟 ― 設(shè)計(jì)控制體系 ? 控制環(huán)境（實(shí)體層面） ? 風(fēng)險(xiǎn)評估（策略、流程、技術(shù)手段） ? 控制活動(dòng)（策略、流程、技術(shù)手段） ? 信息與溝通（策略、流程、技術(shù)手段） ? 監(jiān)控（策略、流程、技術(shù)手段） ― 控制體系討論修改 ― 批準(zhǔn)控制體系 ? 輸入 ― 《 GCC整改計(jì)劃 》 ? 輸出 ― 《 GCC文檔（系列） 》 IT總體控制實(shí)施過程 第四階段 ? 培訓(xùn)與實(shí)施 ? 主要任務(wù) 對用戶進(jìn)行培訓(xùn)，實(shí)施已建立的 GCC體系 。 ? 方法及步驟 ― 體系培訓(xùn) ― 體系實(shí)施 ― 實(shí)施總結(jié) ? 輸入 ― 《 GCC文檔（系列） 》 ? 輸出 ― 《 培訓(xùn)計(jì)劃 》 ― 《 培訓(xùn)材料 》 ― 《 實(shí)施進(jìn)度跟蹤表 》 ― 《 實(shí)施問題匯總表 》 ― 《 實(shí)施報(bào)告 》 IT總體控制實(shí)施過程 第五階段 ? 控制測試 ? 主要任務(wù) 按照 IT審計(jì)標(biāo)準(zhǔn)及方法，測試 GCC 。 ? 方法及步驟 ― 制定測試計(jì)劃與方法 ― 測試培訓(xùn) ― 實(shí)施測試 ― 測試總結(jié) ? 輸入 ? 輸出 ― 《 測試計(jì)劃 》 ― 《 測試方法及步驟（系列） 》 參見各種 AP ― 《 測試培訓(xùn)材料 》 ― 《 測試報(bào)告 》 測試結(jié)果總結(jié) ― 《 測試結(jié)果（系列） 》 單項(xiàng)測試結(jié)果 ― 《 測試?yán)馇闆r總結(jié) 》 IT總體控制實(shí)施過程 第六階段 ? 回顧調(diào)整 ? 主要任務(wù) 根據(jù)管理層測試及內(nèi)控執(zhí)行過程中遇到的問題，定期進(jìn)行回顧，不斷完善 GCC 。
高考資料相關(guān)推薦
鄂ICP備17016276號-1