信息系统项目管理审计程序和方法探讨.docxVIP

? ? 信息系统项目管理审计程序和方法探讨 ? ? Summary：随着信息技术的发展和成熟，企业在业务处理、经营管理和内部控制等方面越来越多的依靠信息化手段，对信息系统项目的人力、财力投入也越来越多。鉴于信息系统项目专业性强的特点，特别是在审计人员普遍缺乏信息化专业背景的情况下，本文通过梳理信息系统项目管理审计程序，归纳信息系统项目管理审计方法，梳理常见问题及风险，促进提高信息系统项目审计水平。同时也帮助企业进一步规范信息系统项目管理，增强风险防范能力。 Keys：信息系统项目 审计程序 审计方法 一、梳理内控关键节点，制定审计程序 信息系统项目普遍具有投入成本高、建设运维周期长等特点，是企业的高风险领域，同时由于专业性强，在项目管理过程中其他职能部门对其的监督效果有限。所以有必要通过开展内部审计加强对信息系统项目全生命周期的监督力度，检查发现信息系统项目管理中存在的漏洞，促进完善内部控制，并通过对项目建设或运维效果的定性评价，确定项目建设和运维服务的优先级，促进企业提质增效。 从信息系统项目内部审计实务出发，审计程序有以下几个步骤： （一）熟悉相关法律法规和规章制度 审计前审计人员需要对信息系统项目相关法律法规和规章制度进行深入学习和研究，在此基础上，明确信息系统项目类别及不同管理流程和关键控制环节，把握审计检查要点，根据不同类别信息系统项目的特点制定审计记录模板，模板