信息系统审计准则.docVIP

第2203号内部审计详细准则——信息系统审计 ? ? 公布时间: 2023年02月10日 ? ? 点击数:1697 第一章??总??则 第一条??为了规范信息系统审计工作，提高审计质量和效率，根据《内部审计基本准则》，制定本准则。 第二条??本准则所称信息系统审计，是指内部审计机构和内部审计人员对组织的信息系统及其有关的信息技术内部控制和流程所进行的审查与评价活动。 第三条??本准则合用于各类组织的内部审计机构、内部审计人员及其从事的信息系统审计活动。其他组织或者人员接受委托、聘任，承接或者参与内部审计业务，也应当遵守本准则。 第二章??一般原则 第四条??信息系统审计的目的是通过实行信息系统审计工作，对组织与否实现信息技术管理目的进行审查和评价，并基于评价意见提出管理提议，协助组织信息技术管理人员有效地履行职责。 组织的信息技术管理目的重要包括： （一）保证组织的信息技术战略充足反应组织的战略目的； （二）提高组织所依赖的信息系统的可靠性、稳定性、安全性及数据处理的完整性和精确性； （三）提高信息系统运行的效果与效率，合理保证信息系统的运行符合法律法规以及有关监管规定。 第五条??组织中信息技术管理人员的责任是进行信息系统的开发、运行和维护，以及与信息技术有关的内部控制的设计、执行和监控；信息系统审计人员的责任是实行信息系统审计工作并出具审计汇报。 第六条??从事信息系统