信息系統(tǒng)審計(jì)工作制度-在線瀏覽
2025-05-30 05:35本頁面
【正文】 息系統(tǒng)審計(jì)有四個(gè)層面：。通過執(zhí)行信息系統(tǒng)審計(jì)，可以協(xié)助財(cái)務(wù)審計(jì)團(tuán)隊(duì)了解和評價(jià)信息系統(tǒng)的可靠性和安全性及財(cái)務(wù)數(shù)據(jù)的完整性和準(zhǔn)確性。若客戶的信息系統(tǒng)環(huán)境評估結(jié)果為不復(fù)雜時(shí)，信息系統(tǒng)審計(jì)工作可由審計(jì)團(tuán)隊(duì)完成，必要時(shí)信息系統(tǒng)審計(jì)團(tuán)隊(duì)可以提供知識(shí)和技術(shù)的支持和咨詢服務(wù)。在約定信息系統(tǒng)審計(jì)是否介入時(shí)，需要考慮如下因素： ? 系統(tǒng)的復(fù)雜性；l ? 業(yè)務(wù)的本質(zhì)；l ? 財(cái)務(wù)審計(jì)團(tuán)隊(duì)的技能和知識(shí)；l ? 系統(tǒng)的位置（例如，如果包含一個(gè)服務(wù)組織，SAS70或相關(guān)的報(bào)告能否被使用）；l ? 處理的本質(zhì)（例如高度自動(dòng)化）和交易的數(shù)量。二、信息系統(tǒng)審計(jì)業(yè)務(wù)范圍信息系統(tǒng)審計(jì)是一個(gè)通過收集和評價(jià)審計(jì)證據(jù)，對信息系統(tǒng)是否能夠保護(hù)資產(chǎn)的安全、維護(hù)數(shù)據(jù)的完整、使被審計(jì)單位的目標(biāo)得以有效地實(shí)現(xiàn)、使組織的資源得到高效地使用等方面作出判斷的過程。（一）為財(cái)務(wù)審計(jì)團(tuán)隊(duì)提供信息系統(tǒng)審計(jì)業(yè)務(wù)支持信息系統(tǒng)審計(jì)業(yè)務(wù)為財(cái)務(wù)審計(jì)提供合理保證，其提供的支持服務(wù)內(nèi)容包括：：? IT控制環(huán)境/關(guān)鍵職責(zé)分離；? 主要業(yè)務(wù)和財(cái)務(wù)系統(tǒng)的開發(fā)以及程序變更管理；? IT系統(tǒng)運(yùn)維管理，如數(shù)據(jù)批處理、數(shù)據(jù)備份、數(shù)據(jù)中心維護(hù)；? 業(yè)務(wù)和財(cái)務(wù)系統(tǒng)環(huán)境中關(guān)鍵的信息安全和權(quán)限控制管理，包括用戶賬戶和授權(quán)管理、應(yīng)用系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全、操作系統(tǒng)安全、和網(wǎng)絡(luò)安全。這要根據(jù)財(cái)務(wù)審計(jì)團(tuán)隊(duì)確定的業(yè)務(wù)流程而定。：如根據(jù)重大賬戶余額，交易類型或披露事項(xiàng)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評估結(jié)果，對依賴于計(jì)算機(jī)生成的信息執(zhí)行信息（CGI）控制測試，計(jì)算機(jī)輔助審計(jì)（CAATs）測試，會(huì)計(jì)分錄測試 （JET）等。（三）開展獨(dú)立的信息系統(tǒng)審計(jì)業(yè)務(wù)獨(dú)立的信息系統(tǒng)審計(jì)業(yè)務(wù)是通過實(shí)施信息系統(tǒng)審計(jì)工作，對公司、機(jī)構(gòu)或組織是否達(dá)成信息技術(shù)管理目標(biāo)進(jìn)行綜合評價(jià)，并基于評價(jià)意見提出管理建議，協(xié)助組織信息技術(shù)管理人員有效地履行其受托責(zé)任以達(dá)成公司、機(jī)構(gòu)或組織的信息技術(shù)管理目標(biāo)。信息系統(tǒng)審計(jì)部門能夠?yàn)榭蛻籼峁┑莫?dú)立的信息系統(tǒng)審計(jì)業(yè)務(wù)內(nèi)容包括：? 企業(yè)信息系統(tǒng)控制合規(guī)審計(jì)報(bào)告；? 企業(yè)信息系統(tǒng)運(yùn)行和控制系統(tǒng)設(shè)計(jì)及評估；? 企業(yè)薩班斯法案審計(jì)服務(wù)；? 其他。（四）對信息系統(tǒng)控制及安全方面提供獨(dú)立建議的咨詢服務(wù)信息系統(tǒng)咨詢業(yè)務(wù)是指結(jié)合信息系統(tǒng)安全、企業(yè)內(nèi)部控制管理與外部審計(jì)等
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1