信息系统审计中需要注意的环节文档.docxVIP

信息系统审计中需要注意的环节 信息系统审计， 是指国家审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。审计的主要目标是通过检查和评价被审计单位信息系统的安全性、可靠性和经济性，揭示信息系统存在的问题，提出完善信息系统控制的审计意见和建议， 促进被审计单位信息系统实现组织目标；同时，通过检查和评价信息系统产生数据的真实性、完整性和正确性， 防范和控制审计风险。 本人就近几年参与信息化系统审计的经历，对审计过程中需要注意的环节做一些探讨。 一、信息系统项目的选择 对信息系统项目的选择一般要考虑到几点： 信息系统作为一个独立的项目来开展审计还是把信息系统作为一个子项目来审 计；信息系统项目是被审计单位的核心业务， 信息系统审计与常规审计的目标一致或相关，两者关联密切，能够相互补充，如医院的收费业务系统、 企业的 ERP系统等；项目已完工结算正常运行，这样便于对项目进行整体的审计评价； 项目涉及资金量较大，涉及部门和人员较多， 内部控制存在问题； 信息系统项目为本地区公益民生项目，例如“金保”工程、天网工程等。 二、做好审前调查，确定审计重点 审前调查是审计的重要组成部分， 直接关系到审计方案如何制定、如何安排审计人员以及审计风险是否可控。 审前调查的内 容一般应包含：（ 1）调查了解被审计单位相关经济业务活动所依赖信息系统的业务内容、业务流程、业务规