中冶赛迪集团信息系统审计流程与方法回顾审计论文.docVIP

中冶赛迪集团信息系统审计流程与方法回顾审计论文 目录 （一）审计思路 1.收集相关资料 2.风险评估，确定审计范围和重点 3.梳理审计重点 （二）审计过程 1.精心组织，周密安排 2.前期准备工作 （1）主审申请并开通 BI 系统访问账户及权限 （2） （3） 3.风险评估，确立审计范围 （1）利用工程项目审计等其他工作成果 （2）对 BI 系统使用人员进行访谈调研 （3）进一步对赛迪信息BI系统开发人员进行访谈 （4）结合公司领导对信息系统审计的要求 一般控制层面重点关注：（1）BI 系统软、硬件等基础设施管理情况 （2）物理访问控制制度建立健全及执行情况 （3）与 BI 系统相关规章制度建立健全及执行情况 （4）CCIS 系统灾难恢复计划建立及有效性测试管理情况 （1）BI 系统对公司业务需求支持情况 （2）数据抽取工作流抽取逻辑设计及运行情况 （3）BI系统逻辑访问控制情况 （三）审计方法及发现的问题 1 .访谈与问卷调查结果相结合，确定审计重点 2.从具体项目着手 （1）BI系统内部控制流程存在缺陷，数据抽取工作流设计存在瑕疵 （2）CCIS 系统中采购管理模块功能不完善 （3）用户操作不熟练或失误导致数据归集错误 3.采集数据，跨系统数据比对分析，查询系统非法用户 4.检查灾难恢复计划的有效性 一是发现了BI系统数据抽取工作流存在设计缺陷，影响了项目管理数据的准确性 二是