7信息系統(tǒng)審計(jì)重點(diǎn)(參考版)
2024-09-26 01:08本頁面
【正文】 第8頁 共8頁。三級復(fù)核制度的堅(jiān)持是控制審計(jì)風(fēng)險(xiǎn)的重要手段。這是審計(jì)人員決定發(fā)表何種類型審計(jì)意見的必要過程，所確定的可接受審計(jì)風(fēng)險(xiǎn)一定要有足夠充分適當(dāng)?shù)膶徲?jì)證據(jù)支持。評價(jià)審計(jì)結(jié)果 主要是為了確定將要發(fā)表的審計(jì)意見的類型及在整個(gè)審計(jì)工作中是否遵循了獨(dú)立審計(jì)準(zhǔn)則。在審計(jì)工作辦公自動(dòng)化的今天，二級復(fù)核制度同樣可以通過網(wǎng)上報(bào)送及調(diào)用得以實(shí)現(xiàn)。傳統(tǒng)審計(jì)的三級復(fù)核制度對信息系統(tǒng)審計(jì)同樣適用，它是保證審計(jì)質(zhì)量、降低審計(jì)風(fēng)險(xiǎn)的重要措施。在信息系統(tǒng)審計(jì)的現(xiàn)代化管理時(shí)期，收集到的數(shù)據(jù)己存儲在管理系統(tǒng)中，審計(jì)人員只需對其進(jìn)行分析和調(diào)用即可。維護(hù)過程的關(guān)鍵控制點(diǎn)有：維護(hù)組織的規(guī)模是否適應(yīng)需要，人員分工是否明確，是否有一套管理機(jī)制和協(xié)調(diào)機(jī)制，維護(hù)過程發(fā)現(xiàn)的可改進(jìn)點(diǎn)，維護(hù)是否得到維護(hù)負(fù)責(zé)人同意，是否對發(fā)現(xiàn)問題作了修正，維護(hù)記錄是否有文檔記載，是否定期分析，舊系統(tǒng)的廢除是否在授權(quán)下進(jìn)行等。關(guān)鍵控制點(diǎn)有：操作順序是否標(biāo)準(zhǔn)化，作業(yè)進(jìn)度是否有優(yōu)先級，操作是否按標(biāo)準(zhǔn)進(jìn)行，人員交替是否規(guī)范，能否對預(yù)計(jì)于實(shí)際運(yùn)行的差異進(jìn)行分析，遇問題時(shí)能否相互溝通，是否有經(jīng)常性培訓(xùn)與教育等。關(guān)鍵控制點(diǎn)有：輸出信息的獲取及處理時(shí)是否有防止不正當(dāng)行為和機(jī)密保護(hù)措施，輸出信息是否準(zhǔn)確、及時(shí)，輸出信息的形式是否被客戶所接受，是否記錄輸出出錯(cuò)情況并定期分析等。對數(shù)據(jù)的存取控制及監(jiān)視是否有效，是否記錄數(shù)據(jù)利用狀況，并定期分析，是否考慮數(shù)據(jù)的保護(hù)功能，是否有防錯(cuò)、保密功能，防錯(cuò)、保密功能是否有效等。 數(shù)據(jù)庫審計(jì)是保障數(shù)據(jù)庫正確行使了其職能，如對數(shù)據(jù)操作的有效性和發(fā)生異常操作時(shí)對數(shù)據(jù)的保護(hù)功能（正確數(shù)據(jù)不丟失，數(shù)據(jù)回滾以保證數(shù)據(jù)的一致性）。 處理過程指處理器在接收到輸入的數(shù)據(jù)后對數(shù)據(jù)進(jìn)行加工處理的過程，此時(shí)的審計(jì)主要針對數(shù)據(jù)輸入系統(tǒng)后是否被正確處理。 通信系統(tǒng)實(shí)施的是
物理相關(guān)推薦
鄂ICP備17016276號-1