实务标准第15号-信息系统审计.pdfVIP

中国建筑股份有限公司 内部审计实务标准第 15 号—信息系统审计 1 目的 1.1 规范和指导内部审计人员开展信息系统审计，保证审计工作质量。 2 依据 2.1 《中国建筑股份有限公司内部审计管理规定》 2.2 《中国建筑股份有限公司内部审计职业道德规范》 2.3 国际内部审计师协会 《国际内部审计专业实务框架》 2.4 中国内部审计协会相关审计准则及实务指南 2.5 《国务院办公厅利用计算机信息系统开展审计工作有关问题的通知》(国办 发[2001]88号) 2.6 《中国建筑股份有限公司内部控制测试技术指导手册》 3 信息系统审计的性质 3.1 信息系统审计，是指内部审计人员对被审计单位的信息系统及其内部控制 流程开展的检查、评价与报告活动。通过实施信息系统审计，对被审计单 位是否实现信息技术管理目标进行综合评价，提出管理建议。 3.2 信息技术管理目标是保证信息技术战略充分反映其业务战略目标，提高信 息系统的可靠性、稳定性、安全性及数据处理的完整性和准确性，提高信