[管理学]《信息系统审计》 第4章.pptVIP

一、业务处理规程的审查 主要审查：有无业务处理规程；业务处理规程的 完整性、恰当性；业务处理规程的实际执行 情况；存在哪些漏洞和缺陷。 方法：查阅资料、实地观察、座谈会、抽样检查、 询问，等。 二、数据输入控制的审查 主要审查：是否有输入控制章程；章程是否被严 格地遵守执行；输入出错控制；存在哪些漏 洞和缺陷。 方法：查阅相关文挡（如操作指南、差错登记表 等） 、询问、实地观察，等。 三、数据处理控制的审查 主要审查： 是否存在数据处理的规章制度； 规章 制度的实际执行；处理错误的控制；存在 哪些漏洞和缺陷。 方法：检查（如数据流程图、程序流程图、源 程序等）、比较法（如打印输出比较等）、 实地观察、询问、查阅相关文挡，等。 四、数据输出控制的审计 主要审查：是否有输出的规章制度；规章制度是 否被严格地遵守执行；输出错误的处理； 存在哪些漏洞和缺陷。 方法：查阅相关文挡（分发保管制度、日志文件 等）、实地观察、比较法，询问等。 对程序化控制则主要采用计算机辅助审计方法 （将在以后章节介绍） 第五节 内部控制审计步骤及案例 对信息系统内部控制审计测试可分为下列几个步 骤： 一、对信息系统有关情况进行调查了解； 二、对内部控制进行初步评价，确定审计重点； 三、对内部控制的执行情况进行符合性测试； 四、综合评价内部控制测评结果，并形成审计意 见。 案例：以某企业的销售与收款信息系统模块为例 一、对销售与收款信息系统的有关情况进行调查 了解； 内容：系统的环境构成；系统的业务处理； 系统的总体功能结构； 方法：审阅相关文档（如开发文挡、规章制 度、系统配置文档，等）、调查法、 询问、实地观察等 通过调查了解等，得到： 系统软硬件环境：C/S架构局域网、 Windows 2000、SQL server 数据库系统； 系统的业务处理流程： 清理应收账款 （会计部门） 业务员 销售订单 赊销批准 （销售主管） 录入 （录入员） 安排货物 生成出库单 （仓库主管） 发货过账 （记账员） 生成虚拟发票 （会计部门） 销售发票 分类汇总 （会计部门） 申报金税 （会计部门） 生成专用发票或普通发票 （会计部门） 发票过账 （会计部门） 形成应收款 （会计部门） 收款 （会计部门） 系统的主要功能涉及： 订 单 录 入 订 单 处 理 订 单 输 出 出 库 单 录 入 登 记 库 存 账 打 印 输 出 发 票 录