信息系统审计IT审计操作流程纲要纲要.docxVIP

精品文档 精品文档 精品文档 信息系统审计（ IT审计）操作流程 一、审计计划阶段 计划阶段是整个审计过程的起点。其主要工作包括： （1）认识被审系统基本情况 认识被审系统基本情况是实施任何信息系统审计的必经程序， 对基本情况的认识有 助于审计组织对系统的组成、环境、 运行年限、控制等有初步印象， 以决定是否对该系统进 行审计，明确审计的难度，所需时间以及人员配备情况等。 认识了基本情况，审计组织就能够大概判断系统的复杂性、管理层对审计的态度、 内部控制的状况、以前审计的状况、审计难点与重点，以决定是否对其进行审计。 2）初步评论被审单位系统的内部控制及外部控制 传统的内部控制制度是为防备舞弊和差错而形成的以内部稽核和相互管制为中心 的工作制度。随着信息技术特别是以 Internet 为代表的网络技术的发展和应用，公司信息 系统进一步向深层次发展， 这些变革无疑给公司带来了巨大的效益， 但同时也给内部控制带 来了新的问题和挑战。 加强内部控制制度是信息系统安全可靠运行的有力保证。 依据控制对 象的范围和环境，信息系统内控制度的审计内容包括一般控制和应用控制两类。 一般控制是系统运行环境方而的控制，指对信息系统组成要素 (人、机器、文件 ) 的控制。它已为应用程序的正常运行提供外围保障， 影响到计算机应用的成败及应用控制的 强弱。主要包括：组织控制、操作控制、硬件及系统软件控制和系统