信息系统审计的操作流程.pptVIP

信息系统审计操作流程 一、审计计划阶段 二、审计实施阶段 三、审计完成阶段 信息系统审计的流程分成以下三个阶段： 第一页，编辑于星期二：九点 三十五分。 一、审计计划阶段 1、了解被审系统基本情况 2、初步评价被审单位系统的内部控制及外部控制 3、识别重要性 4、编制审计计划 在审计计划阶段的工作分成以下四部分： 第二页，编辑于星期二：九点 三十五分。 1、了解被审系统基本情况 了解被审系统基本情况是实施任何信息系统审计的必经程序，对基本情况的了解有助于审计人员对系统的组成、环境、运行年限、控制等有初步印象，以决定是否对该系统进行审计，明确审计的难度，所需时间以及人员配备情况等。 了解了基本情况，审计人员就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点，以决定是否对其进行审计。 第三页，编辑于星期二：九点 三十五分。 2、初步评价被审单位系统的内部控制及外部控制 依据控制对象的范围和环境，信息系统内控制度的审计内容包括一般控制和应用控制两类。 一般控制：是系统运行环境方而的控制，指对信息系统构成要素(人、机器、文件)的控制。它已为应用程序的正常运行提供外围保障，影响到计算机应用的成败及应用控制的强弱。主要包括：组织控制、操作控制、硬件及系统软件控制和系统安全控制。 应用控制：是对信息系统中具体的数据处