信息系统审计 第1章.pptVIP

本课程讲授主要分为课堂理论讲授和上机实验两个环节： 课堂理论授课环节：主要讲授信息系统审计的基本概念、理论以 及技术方法。 上机实践环节：通过选用某种优秀审计软件，并通过同学上机操 作实验，培养熟练运用计算机审计工具解决信息系统环境下 解决实际审计问题的能力。 从以上定义可以看出，信息系统审计的两个方面职能： 1、监证目标（“保证”职能）（从外部审计角度） 2、管理目标（“咨询”职能）（从内部审计角度） （3）对被审计信息系统内部控制实施审查测试 目的：证实信息系统内部控制是否恰当、有效，是否发 挥作用。 信息系统内部控制包括：手工控制、计算机系统控制。 方法：对手工控制采用手工方法，对计算机系统控制则 需采用计算机辅助审计测试方法。 （4）对被审计信息系统内部控制作出评价 通过评价确定： A、被审计系统现行的内部控制制度中有哪些满意或比 较满意的控制制度； B、各项控制制度是否确实发挥作用，其符合程度如