信息系统审计方法与操作指引.pptVIP

* * * * * * * * * * * * 企业内部控制评价指引- 信息系统控制 第三十一页，共四十三页。 * 企业内部控制应用指引第18号-信息系统 控制内容包括: 信息系统开发（5条） 信息系统运行与维护（6条） * 第三十二页，共四十三页。 * 中国注册会计师审计准则第1211号-了解被审计单位及其环境并评估重大错报风险 第五十九条 注册会计师应当从下列方面了解信息技术对内部控制产生的特定风险： （一）系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存； （二）在未得到授权情况下访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易； （三）信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工； （四）未经授权改变主文档的数据； （五）未经授权改变系统或程序； （六）未能对系统或程序作出必要的修改； （七）不恰当的人为干预； （八）数据丢失的风险或不能访问所需要的数据。 第八十六条 注册会计师应当了解与信息处理有关控制活动，包括信息技术一般控制和应用控制。 信息技术一般控制是指与多个应用系统有关的政策和程序，有助于保证信息系统持续恰当地运行(包括信息的完整性和数据的安全性)，支持应用控制作用的有效发挥，通常包括数据中心和网络运行控制，系统软件的购置、修改及维护控制，接触或访