范文IT审计的组织与实施(培训课件).pptVIP

审计方法:系统开发 审计范围 项目所有者 需求的提出和控制 项目管理 开发和测试 数据转换控制 后实施 演示课件 审计方法:系统开发 访谈对象: CIO IT 指导委员会成员 项目指导委员会成员 项目所有者 项目经理 演示课件 审计方法:系统开发 检查内容: IT 规划 系统开发方法 与硬件/软件采购相关的政策和程序 项目文档 (如：需求定义，可行性分析) 与软件采购、开发和维护相关的合同 演示课件 IT 流程:变更管理 IT变更是如何管理的，以确保完整性 相关风险 非授权的变更请求 未测试的变更 非授权的变更实施 演示课件 审计方法:变更管理 审计范围 所有者 需求的提出和控制 变更控制 文档和过程 软件发布政策 演示课件 年度审计计划:考虑的因素和批准 考虑的因素 风险高的可审计单元 管理层的要求 公司风险管理委员会和审计委员会的指导 外部审计 年度审计计划批准 第一层次: 副总裁总审计师（管理层） 第二层次: 审计委员会（董事会） 演示课件 审计方法:变更管理 访谈对象 CIO IT 高级管理层 应用开发经理 质量鉴定经理 IT 运行经理 演示课件 审计方法:变更管理 检查内容: 系统开发方法 变更控制政策和程序 变更需求表 演示课件 IT 流程:数据管理 数据是如何管理的，以确保完整和可用. 相关风险 数据不准确、过时或被破坏 数据不可恢复