信息系统审计 第4章.pptVIP

一、业务处理规程的审查 主要审查：有无业务处理规程；业务处理规程的 完整性、恰当性；业务处理规程的实际执行 情况；存在哪些漏洞和缺陷。 方法：查阅资料、实地观察、座谈会、抽样检查、 询问，等。 二、数据输入控制的审查 主要审查：是否有输入控制章程；章程是否被严 格地遵守执行；输入出错控制；存在哪些漏 洞和缺陷。 方法：查阅相关文挡（如操作指南、差错登记表 等） 、询问、实地观察，等。 三、数据处理控制的审查 主要审查： 是否存在数据处理的规章制度； 规章 制度的实际执行；处理错误的控制；存在 哪些漏洞和缺陷。 方法：检查（如数据流程图、程序流程图、源 程序等）