IT审计--汇总整理.docx

PAGE \* MERGEFORMAT6 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc333929606 什么是IT审计  PAGEREF _Toc333929606 \h 1  HYPERLINK \l _Toc333929607 IT审计的对象和范围  PAGEREF _Toc333929607 \h 1  HYPERLINK \l _Toc333929608 IT审计的任务  PAGEREF _Toc333929608 \h 2  HYPERLINK \l _Toc333929609 IT审计制度的建立需要注意三点  PAGEREF _Toc333929609 \h 2  HYPERLINK \l _Toc333929610 IT审计流程  PAGEREF _Toc333929610 \h 2  HYPERLINK \l _Toc333929611 从IT审计看审计学科的发展  PAGEREF _Toc333929611 \h 5  HYPERLINK \l _Toc333929612 IT审计等技术审计的产生对我国审计发展的影响  PAGEREF _Toc333929612 \h 6  HYPERLINK \l _Toc333929613 IT审计的历史和发展  PAGEREF _Toc333929613 \h 6  什么是IT审计 IT审计就是信息系统审计，也称IT监查，是独立于信息系统本身、 HYPERLINK /wiki/%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F \o 信息系统 信息系统相关开发、使用人员的第三方－ HYPERLINK /wiki/IT%E5%AE%A1%E8%AE%A1%E5%B8%88 \o IT审计师 IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。 信息系统审计的必要性是基于这样一种认识：信息化是有风险的。信息系统规模越大，功能越复杂，风险也就越大。 IT审计的对象和范围 　　IT审计设计整个 HYPERLINK /w/index.php?title=%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E7%9A%84%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9Faction=edit \o 信息系统的生命周期 信息系统的生命周期，IT审计不是单纯强调对软硬件的审计。它的审计对象涵盖整个信息系统所有活动和中间产物，并包括信息系统实施相关的外部环境。一般来说，对企业实施IT审计的对象有：本企业内的IT审计师、外部IT审计事务所委托 HYPERLINK /wiki/%E5%AE%A1%E8%AE%A1%E5%B8%88 \o 审计师 审计师和 HYPERLINK /w/index.php?title=%E5%9B%BD%E5%AE%B6%E5%AE%A1%E8%AE%A1%E6%9C%BA%E6%9E%84action=edit \o 国家审计机构 国家审计机构。IT审计按照信息系统的生命周期分为 HYPERLINK /w/index.php?title=%E4%B8%9A%E5%8A%A1%E8%AE%A1%E5%88%92%E5%AE%A1%E8%AE%A1action=edit \o 业务计划审计 业务计划审计， HYPERLINK /w/index.php?title=%E4%B8%9A%E5%8A%A1%E5%BC%80%E5%8F%91%E5%AE%A1%E8%AE%A1action=edit \o 业务开发审计 业务开发审计、 HYPERLINK /w/index.php?title=%E4%B8%9A%E5%8A%A1%E6%89%A7%E8%A1%8C%E5%AE%A1%E8%AE%A1action=edit \o 业务执行审计 业务执行审计和 HYPERLINK /w/index.php?title=%E4%B8%9A%E5%8A%A1%E7%BB%B4%E6%8A%A4%E5%AE%A1%E8%AE%A1action=edit \o 业务维护审计 业务维护审计以及涵盖整个信息系统周期的共通业务审计。 　　1） HYPERLINK /wiki/%E4%B8%9A%E5%8A%A1%E8%AE%A1%E5%88%92 \o 业务计划 业务计划审计主要面向信息系统的企划，对信息系统的投资可行性，系统规划与公司战略的相关性，系统开发