信息系u统审计理论与实务考核点-na.docx

信息及其特性信息是对客观世界中各种事物的运动状态和变化的反映，是客观事物之间相互联系和相互作用的表征，表现的是客观事物运动状态和变化的实质内容。美国信息管理专家/view/145772.htm霍顿给信息下的定义是：“信息是为了满足用户决策的需要而经过加工处理的数据。”简单地说，信息是经过加工的数据，或者说，信息是数据处理的结果。1信息具有普遍性2客观性3无限性4动态性5依附性 6可度量性 7.传递性信息的成本与价值（一）从信息产品的生产和利用过程，可将信息的成本分为生产成本、用户成本和外在性成本。（二）根据成本的性质可将信息的成本划分为直接成本和间接成本。 （三）根据成本变化情况可将信息的成本划分为可变成本、半可变成本和固定成本。 （四）按成本的功能可将信息产品的成本划分为开发成本、初始成本、操作成本和维修成本。 （五）根据成本的变化周期将信息产品的成本划分为重复性成本和非重复性成本。 价值： W=C1+C2+V1+V2+M C1+C2=C V1+V2=V C1为生产信息产品时物质材料的价值； C2为生产信息产品时，信息材料的价值； V1为同类性质的体力劳动者的体力劳动支出； V2为劳动者具有的创造性脑力劳动支出； M为信息的剩余价值（体力劳动和脑力劳动共同创造的）。信息系统是进行信息的搜集、处理、存储和分发，支持组织决策的相互关联的元素的集合 。特征：1整体性2环境适应性3用户友好性4系统安全性5系统兼容性6信息资源的共享性 信息系统的成本及构成:1硬件成本 2软件成本 3网络资费 4系统运行及维护成本 5人才培训费用 6准备费用 信息系统经济效益的特点：1广泛性 2间接性和相关性 3递进性 4无形性 5不确定性信息系统的类型1分为只能满足某些特定信息需求的简单信息系统 2能满足许多特定信息系统需求的大型信息系统。也可分为1职能信息系统 2层次信息系统 3流程信息系统 业务流程的概念和特征一种活动的集合，具有一种或多种输入和确定的输出，这些输出对客户产生价值。1可界定性：必须清晰地定义其边界、输入和输出。2顺序：构成流程的活动，必须在时间和空间里具有确定的顺序。3客户：流程的结果必须有接收者——客户。4增值：在流程中发生的转换必须为接收者增加价值，无论接收者是在流程的上游还是下游。5嵌入性：流程不能自己单独存在，它必定嵌入在组织结构中。6 跨越职能：流程通常但非必须跨越多个职能。信息系统审计的基本概念、内容体系信息系统审计是一个获取证据，依据相关标准和规范开发证据评价，并对计算机信息系统及其相关资产的获取与运行过程的安全性、可靠性和效益性进行专业判断的过程。信息系统审计是以信息系统为审计对象的一类审计业务，因此，信息系统的缩影组成部分都是信息系统审计的实体对象，包括操作系统、主机、网络、数据库、应用软件、数据、人和管理制度。电子政务就是指政府机构，运用现代计算机、通信网络技术，将其内部和外部的管理和服务职能通过整合、重组、优化后到网络上完成，打破时间、空间以及部门分隔的制约，为企业、社会公众以及自身提供一体化的高效、优质、廉洁的管理和服务。三网一库：机关内部办公网（内网）、办公业务资源网（专网）、公共管理与服务网（外网）和政府各部门共建共享的业务管理信息或数据等。实施ERP的一般过程，成败关键因素 1.企业领导的支持和参与，是企业ERP实施成功的关键。2.全员积极参与?ERP实施包括了业务流程重组、管理模式和业务架构转变、岗位职能调整等许多方面。3.清晰和可量化的项目目标。4. 良好的管理基础:①制度基础。特指企业的产权制度、法人治理结构、激励约束机制等企业基本制度，良好的制度基础是企业建立和使用ERP系统的动力源泉，也是突破实施障碍的关键。②业务流程基础。企业的业务流程应该较为固定，而且要固化成为管理制度。③人力资源基础。ERP实施过程的一个重要工作就是对企业员工进行计算机操作培训，员工的操作能力、岗位理解能力和学习能力也是影响实施成败的重要因素。5.多层次全方位的培训。必须提高现有人员，包括各级领导、管理人员和职工的技术水平和素质，使其适应新系统，使用新系统。6.注重实施过程中的项目管理。成败关键因素：1. 思想认识误区类原因，主要是指许多用户对企业信息化建设、ERP系统的作用和特点里接不充分，认识不完整造成的。2. 产品和技术不成熟类原因。3.企业管理基础薄弱类原因。4. 人员素质低下类原因。5.项目管理不善类原因。 6.市场环境不健全类原因 。应用控制的关键控制活动:1．参数控制2.应用程序访问与职责分离控制3.输入控制4.处理控制5.输出控制6.接口控制参数控制审计的内容及方法:参数设置的正确性与合法性 参数调整的授权与审批 参数调整日志的记录1.访谈参数维护的管理人员 2.审查系统中设置参数的正确合规性 3