信息系統(tǒng)審計工作制度-文庫吧資料
2025-04-18 05:35本頁面
【正文】 、完整性作出書面承諾，明確彼此的責(zé)任、權(quán)利和義務(wù)。信息系統(tǒng)審計也可分為這四個階段，同時結(jié)合自身的特殊要求，運(yùn)用本身特有的方法，對信息系統(tǒng)進(jìn)行評價。信息系統(tǒng)審計部門能夠為客戶提供的獨(dú)立的信息系統(tǒng)咨詢業(yè)務(wù)內(nèi)容包括：? 企業(yè)信息系統(tǒng)戰(zhàn)略策劃和評估；? 企業(yè)信息系統(tǒng)執(zhí)行及項目管理監(jiān)理咨詢；? 企業(yè)信息系統(tǒng)安全評估；? 企業(yè)薩班斯法案咨詢服務(wù)；? 企業(yè)專業(yè)服務(wù)系統(tǒng)的行業(yè)評估；? 其他。其目的是保證其信息技術(shù)戰(zhàn)略充分反映該組織的業(yè)務(wù)戰(zhàn)略目標(biāo)，提高公司、機(jī)構(gòu)或組織所依賴的信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)處理的完整性和準(zhǔn)確性，提高信息系統(tǒng)運(yùn)行的效果與效率，合理保證信息系統(tǒng)的運(yùn)行符合法律法規(guī)及監(jiān)管的相關(guān)要求。獨(dú)立的信息系統(tǒng)審計業(yè)務(wù)也可通過實施信息系統(tǒng)審計工作來對公司、機(jī)構(gòu)或組織所提供的專業(yè)化服務(wù)（如電子商務(wù)、人力資源與薪酬管理外包、在線數(shù)據(jù)備份等）進(jìn)行綜合評價從而達(dá)到以下目標(biāo)：、機(jī)構(gòu)或組織所提供的專業(yè)化服務(wù)相關(guān)的流程、操作及管理是否合乎行業(yè)標(biāo)準(zhǔn)；；，從而幫助此類專業(yè)服務(wù)提供商更好地拓展市場與開放客戶群體。（二）支持企業(yè)內(nèi)部控制審計信息系統(tǒng)審計對企業(yè)的內(nèi)部控制審計提供支持，對特定基準(zhǔn)日內(nèi)部控制設(shè)計與運(yùn)行的有效性進(jìn)行審計，其主要內(nèi)容包括：；，評價內(nèi)部控制是否可以應(yīng)對舞弊風(fēng)險，測試內(nèi)部控制設(shè)計與運(yùn)行的有效性；，按其影響程度分為重大缺陷、重要缺陷和一般缺陷；、適當(dāng)?shù)淖C據(jù)，為在內(nèi)部控制審計中對內(nèi)部控制有效性發(fā)表意見和對控制風(fēng)險結(jié)果評估提供支持。比如銷售、采購、庫存、應(yīng)收、應(yīng)付、總賬、資金、電子商務(wù)、銀行存貸等。：支持重要業(yè)務(wù)流程的各應(yīng)用和接口系統(tǒng)中固化在程序中的關(guān)鍵控制點(diǎn)。信息系統(tǒng)審計業(yè)務(wù)范圍包括：（一）為財務(wù)審計團(tuán)隊提供信息系統(tǒng)審計業(yè)務(wù)支持；（二）支持企業(yè)內(nèi)部控制審計；（三）開展獨(dú)立的信息系統(tǒng)審計業(yè)務(wù)；（四）對信息系統(tǒng)控制及安全方面提供獨(dú)立建議的咨詢服務(wù)。在評估信息系統(tǒng)是否復(fù)雜時，我們認(rèn)為以下特征是復(fù)雜信息系統(tǒng)的指標(biāo)：? 客戶實施編程和/或開發(fā)；? 信息系統(tǒng)處理過程高度自動化，很少或者沒有人工干預(yù)；? 不同的系統(tǒng)接口；? 信息系統(tǒng)使用批處理（計劃任務(wù)）；? 實施了新系統(tǒng)或者系統(tǒng)間進(jìn)行了轉(zhuǎn)換；? 使用了單點(diǎn)登錄（SSO）或者集中權(quán)限管理（CRM）系統(tǒng)。其中，若
公司管理相關(guān)推薦
鄂ICP備17016276號-1