企业内部控制手段信息系统审计内容.doc

第 PAGE 1 页 共 NUMPAGES 2 页 企业内部控制手段信息系统审计内容 关键控制点 主要风险 审计内容 开发 系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下 1．检查企业是否根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配置、职责分工、经费保障和进度安排等相关内容。项目建设方案是否按照规定权限和程序审批。 2．检查企业信息系统选定外购调试或业务外包方式的，是否采取公开招标等形式择优确定供应商或开发单位。 3．检查企业信息系统开发是否将生产经营管理全部业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。 4．