7信息系統(tǒng)審計重點-文庫吧資料
2024-09-26 01:08本頁面
【正文】 實際數(shù)據(jù)的傳輸，通信系統(tǒng)中，審計軌跡應(yīng)記錄輸入的數(shù)據(jù)、傳送的數(shù)據(jù)和工作的通信系統(tǒng)。 輸入審計的關(guān)鍵控制點有。系統(tǒng)運行過程的審計是在信息系統(tǒng)正式運行階段，針對信息系統(tǒng)是否被正確操作和是否有效地運行，從而真正實現(xiàn)信息系統(tǒng)的開發(fā)目標(biāo)、滿足用戶需求而進行的審計。測試數(shù)據(jù)的選取是否按計劃及需要進行，是否具有代表性；測試是否站在公正客觀的立場進行，是否有用戶參與測試；測試結(jié)果是否正確記錄等。編程的書寫、變量的命名等是否規(guī)范。 編程控制點。 設(shè)計控制點。其關(guān)鍵控制點有： 分析控制點。編程時依據(jù)系統(tǒng)設(shè)計階 段的設(shè)計圖及數(shù)據(jù)庫結(jié)構(gòu)和編碼設(shè)計，用計算機程序語言來實現(xiàn)系統(tǒng)的過程。 系統(tǒng)開發(fā)階段包括系統(tǒng)分析、系統(tǒng)設(shè)計、代碼編寫和系統(tǒng)測試三部分。 信息系統(tǒng)計劃階段的關(guān)鍵控制點有。 做好上訴材料的充分的準(zhǔn)備，便可進行審計實施，具體包括以下內(nèi)容： （1）對信息系統(tǒng)計劃開發(fā)階段的審計 對信息系統(tǒng)計劃開發(fā)階段的審計包括對計劃的審計和對開發(fā)的審計，可以采用事中審計，也可以是事后審計。 總體計劃包括：被審單位基本情況；審計目的、審計范圍及策略；重要問題及重要審計領(lǐng)域；工作進度及時間；審計小組成員分工；重要性確定及風(fēng)險評估等。越是重要的子系統(tǒng)，就越需要獲取充分的審計證據(jù)，以支持審計結(jié)論或意見。重要性的判斷離不開特定環(huán)境，審計人員必須根據(jù)具體的信息系統(tǒng)環(huán)境確定重要性。對重要性的評估一般需要運用專業(yè)判斷。通過內(nèi)控制度的審計，實現(xiàn)對系統(tǒng)的預(yù)防性控制，檢測性控制和糾正性控制。應(yīng)用控制具有特殊性，不同的應(yīng)用系統(tǒng)有著不同的處理方式和處理環(huán)節(jié)，因而有著不同的控制問題和不同的控制要求，但是一般可把它劃分為：輸入控制、處理控制和輸出控制。主要包括：組織控制、操作控制、硬
物理相關(guān)推薦
鄂ICP備17016276號-1