信息系統(tǒng)審計(jì)內(nèi)容ppt課件-資料下載頁(yè)
2025-01-17 15:38本頁(yè)面
【正文】 ? 審計(jì)程序： （ 1） 檢查維護(hù)計(jì)劃，確認(rèn)維護(hù)工作是否有詳細(xì)的計(jì)劃，包括維護(hù)請(qǐng)求、維護(hù)的性質(zhì)和范圍、所需要的資源，維護(hù)進(jìn)度安排等 （ 2）檢查系統(tǒng)維護(hù)的審計(jì)手續(xù)，查看維護(hù)作業(yè)申請(qǐng)資料和高層主管的授權(quán)簽名，確認(rèn)維護(hù)工作是否得到負(fù)責(zé)人的批準(zhǔn) （ 3）核對(duì)應(yīng)用程序的版本。如果所使用的版本與授權(quán)的版本不符，表明存在未經(jīng)授權(quán)的更改應(yīng)用程序的問(wèn)題 （ 4）檢查系統(tǒng)的維護(hù)日志，確認(rèn)是否對(duì)每一次維護(hù)都有詳細(xì)記錄，包括程序的標(biāo)識(shí)、維護(hù)的類型、維護(hù)的目的、增加和修改及刪除代碼的地方，維護(hù)人的簽名和維護(hù)日期 （ 5）系統(tǒng)維護(hù)測(cè)試記錄與報(bào)告，確定系統(tǒng)維護(hù)后在投入使用前是否進(jìn)行了充分測(cè)試，用戶是否參與的測(cè)試過(guò)程。 （ 6）檢查運(yùn)行計(jì)劃，確認(rèn)維護(hù)后的系統(tǒng)在投入使用前得到了開(kāi)發(fā)、運(yùn)行、維護(hù)和用戶負(fù)責(zé)人的認(rèn)可與批準(zhǔn) （ 7）檢查系統(tǒng)設(shè)計(jì)報(bào)告和軟件設(shè)計(jì)說(shuō)明書(shū)是否按照維護(hù)計(jì)劃進(jìn)行了修改，是否按修改后的軟件設(shè)計(jì)說(shuō)明書(shū)對(duì)系統(tǒng)進(jìn)行了維護(hù)修改 （ 8）抽查重要應(yīng)用程序重新進(jìn)行測(cè)試，分析評(píng)價(jià)測(cè)試結(jié)果是否正確有效 （ 9）檢查文檔資料，確認(rèn)系統(tǒng)維護(hù)后相關(guān)文檔資料是否及時(shí)更新，并妥善保存 。 災(zāi)備審計(jì)目標(biāo)與程序 ? 審計(jì)目標(biāo)： （ 1）確認(rèn)災(zāi)難恢復(fù)計(jì)劃是否適應(yīng)企業(yè)的要求，實(shí)施方案是否可行和有效 （ 2）確認(rèn)災(zāi)難恢復(fù)的相應(yīng)資源包括數(shù)據(jù)和設(shè)備是否做好了備份 （ 3）評(píng)估異地存儲(chǔ)及其安全性 （ 4）確認(rèn)災(zāi)難恢復(fù)計(jì)劃測(cè)試結(jié)果是滯達(dá)到了預(yù)定目標(biāo) ? 審計(jì)程序 : （ 1）獲取災(zāi)難恢復(fù)計(jì)劃和操作手冊(cè)，確認(rèn)其是否為最新的計(jì)劃和操作手冊(cè) （ 2）檢查所制訂的災(zāi)難恢復(fù)計(jì)劃是否為處理受災(zāi)企業(yè)空難的現(xiàn)實(shí)解決方案 （ 3）查看備份現(xiàn)場(chǎng)，評(píng)估備份現(xiàn)場(chǎng)的安排是否恰當(dāng) （ 4）檢查關(guān)鍵應(yīng)用程序清單是否完整，以確?？梢曰謴?fù)系統(tǒng) （ 5）檢查關(guān)鍵應(yīng)用程序副本是滯在非現(xiàn)場(chǎng)存儲(chǔ)，一旦發(fā)生災(zāi)難或事故可以使用備用副本 （ 6）檢查關(guān)鍵數(shù)據(jù)文件是否依據(jù)災(zāi)難恢復(fù)計(jì)劃進(jìn)行備份 （ 7）檢查恢復(fù)與運(yùn)行關(guān)鍵應(yīng)用程序所需要的文檔，支持材料和源文件是否完整并在非現(xiàn)場(chǎng)存儲(chǔ) （ 8）查閱災(zāi)難恢復(fù)小組成員名單、聯(lián)系方式、分擔(dān)的職責(zé)及是否為在冊(cè)職員 （ 9）詢問(wèn)災(zāi)難恢復(fù)人員是否熟悉災(zāi)難發(fā)生時(shí)的恢復(fù)步驟 （ 10）檢查災(zāi)難恢復(fù)計(jì)劃的測(cè)試文檔，確認(rèn)測(cè)試結(jié)果是否達(dá)到目標(biāo)。 應(yīng)用控制審計(jì)的內(nèi)容 接口審計(jì) 參數(shù)控制 應(yīng)用控制審計(jì)的內(nèi)容 1 應(yīng)用控制審計(jì)的內(nèi)容 2 ? 輸入控制 應(yīng)用控制審計(jì)的內(nèi)容 3 ? 處理控制 應(yīng)用控制審計(jì)的內(nèi)容 4 ? 輸出控制 應(yīng)用控制審計(jì)的內(nèi)容 4 應(yīng)用控制審計(jì)的內(nèi)容 5 ? 參數(shù)控制審計(jì) ? 參數(shù)設(shè)置的正確性（合法性） ? 參數(shù)調(diào)整的審批流程與權(quán)限 ? 參數(shù)調(diào)整的軌跡 應(yīng)用控制審計(jì)的內(nèi)容 6 ? 接口審計(jì) ? 自動(dòng)接口 ? 手動(dòng)接口環(huán)節(jié) 1 2分析業(yè)務(wù)流程 參保對(duì)象登記基金征集繳費(fèi)核定變更信息變更處理基本信息處理登記信息人員增減變動(dòng)情況登記資料變更資料應(yīng)繳信息變更信息打印托收單到帳登記（財(cái)務(wù)科）征集通知到帳通知銀行托收單、征收清單銀行對(duì)帳單個(gè)人帳戶管理實(shí)收信息業(yè)務(wù)流程圖的示例 1 業(yè)務(wù)流程圖的示例 2 4 政府投資信息化建設(shè)項(xiàng)目績(jī)效指標(biāo) 來(lái)源：同濟(jì)大學(xué)經(jīng)濟(jì)管理學(xué)院電子政務(wù)后評(píng)估項(xiàng)目 5. 信息系統(tǒng)審計(jì)項(xiàng)目的文檔控制 謝謝大家 共同交流，分享價(jià)值 浙江財(cái)經(jīng)學(xué)院： 唐志豪（博士， CISA） 聯(lián)系方式： 13757116764
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1