信息系统组织与制度审计.pdfVIP

信息系统组织与制度审计 一、业务概述 组织应设置信息系统管理机构，规定相应的职责和 权限，建立相关制度，规范业务流程运转机制。 信息系统组织机构一般包括 : （一）信息系统决策与规划机构。 （二）信息系统执行与实施机构。 （三）信息系统风险管理机构。 （四）信息系统监督机构。 二、审计目标和内容 审计目标：通过对信息系统决策与规划、执行与实施、风险管 理、监督机构的评价 ,向管理层提供信息系统组织工作得到控制、 监督、持续优化的合理保证。 审计内容