证券公司的IT审计(PPT 47页).ppt

证券公司的IT审计 ; 审计计划执行的程序;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;一、总体了解该公司信息技术治理、灾难备份体系建立的情况;（一）通过访谈、穿行测试等方式，了解该公司与财务报告相关的信息系统（如柜台交易系统、法人清算系统、实时监控系统、财务系统、资管系统、办公自动化系统等）： （1）信息系统中对交易生成、记录、处理和报告的程序；同时考虑将交易系统中的数据过入财务系统（总分类账和财务报告）的程序 （2）与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目 经了解该公司与财务报告相关的信息系统有新意系统（清算）、金正系统（柜台）和用友NC系统（财务系统）、风险控制系统（金仕达），而办公自动化系统尚未启用。详见系统结构图：;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制??对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;二、总体了解相关信息系统的控制并对其风险进行评估;三、经纪业务循环;四、自营及资管业务循环;五、了解和评价内部控制的监督是否有效;六、了解和评价内部IT审计是否有效; （一）证券公司计算机信息系统与集中交易系统 （二）集中交易系统中涉及的审计目标与制订方法 （三）计算机辅助审计的程序 （四）其他重大事项考虑 ;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;(二)集中交易系统中涉及的审计目标与制订方法 制订集中交易系统的方法主要有控制测试和应用计算机辅助制订两种。 2.运用观察、询问、检查、穿行测试或重新执行等审计方法。在运用这些审计方法时，需重点关注数据访问的授权及访问记录、系统修改和维护的记录、系统或程序正常处理数据的能力等，这些控制点将直接影响到 审计人员获取数据的真实性与完整性。;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;七、证券公司集中交易系统的审计;谢谢;1、先天下之忧而忧；后天下之乐而乐。——范仲淹 　　2、捐躯赴国难，视死忽如归。——曹植 　　3、近乡情更切，不敢问来人。——宋之问 　　4、气蒸云梦泽；波撼岳阳城。——孟浩然 　　5、中夜四五叹，常为大国忧。——李白 　　6、国耻未雪，何由成名？——李白 　　7、当须徇忠义，身死报国恩。——李希仲 　　8、科学虽没有国界，但是学者却有他自己的国家。——巴斯德 　　9、虚荣的人注视着自己的名字，光荣的人注视着祖国的事业。——马蒂 　　10、爱国主义就是千百年来固定下来的对自己的祖国的一种最深厚的感情。——列宁 　　11、利于国者爱之，害于国者恶之。——晏婴 　　12、常思奋不顾身，而殉国家之急。——司马迁 　　13、爱国如饥渴。——班固 　　14、一身报国有万死，双鬓向人无再青。——陆游 　　15、死去原知万事空，但悲不见九州同。王师北定中原日，家祭无忘告乃翁。——陆游 　　16、人生自古谁无死，留取丹心照汗青。——文天祥 　　17、天下兴亡，匹夫有责。—