内部审计学第章.pptVIP

（一）选择内部审计要审核的应用程序 1.管理层的要求 内部审计人员一般应管理层的要求优先考虑新建和重要的应用程序控制的审计。 2.新投入的应用程序 新投入的应用程序在使用之前，内部审计人员一般要对其控制作用进行审计，做到事前控制，从而减少程序投入使用后组织的控制风险和内部审计风险。 四、信息系统应用控制的审计 商学院会计系李栋辉 第六十一页，共一百零一页。 3.关键的应用程序 对于关键性的应用程序，要经常性的进行控制审核。以免关键程序的控制失效给组织带来较大风险。 四、信息系统应用控制的审计 商学院会计系李栋辉 第六十二页，共一百零一页。 （二）执行内部审计的初步审核工作 1.审核关键的应用程序记录 内部审计人员在执行审核的过程当中，一般应审核系统开发方法初始化文本、功能设计说明书、程序更改记录、用户文本手册等。 2.进行应用程序的穿行测试 总体了解了应用程序的基础上，从组织系统中挑选关键的交易在应用程序当中穿行，并作出记录。 3.制定应用控制审核目标 审核文本记录和穿行测试后，内部审计人员应制定详细的审计目标和程序，以完成对应用程序的审核。 四、信息系统应用控制的审计 商学院会计系李栋辉 第六十三页，共一百零一页。 （三）完成信息系统应用控制审计 需要事先掌握的信息： 应用程序是外购还是自行开发；与其他程序是集成还是独立；对该应用程序进行的控制是自动还是人工操作。 审计实施： 根