内部审计 课件 第九章-信息系统审计.pptx

第九章 信息系统审计;学习目标;信息系统建设的合法合规性、信息系统内部控制的有效性、信息系统的安全性需要内部审计机构和内部审计人员进行审查和评价。本章内容涉及《第2203号内部审计具体准则——信息系统审计》《第3205号内部审计实务指南——信息系统审计》。;第一节 信息系统审计概述 ;第一节 信息系统审计概述;（二）信息系统审计的一般原则 组织应建立信息系统审计组织管理体系，并根据有关制度、标准和要求开展信息系统审计活动。其一般原则包括： 1.信息系统审计需要结合所在组织的战略目标、业务目标、治理要求和管理授权开展审计工作。 2.信息系统审计应当合理保证信息系统的运行符合法律法规和监管的要求。 3.信息系统审计应当在充分了解组织信息系统治理、管理、应用的基础上做出客观评价。 4.信息系统审计应当结合组织的业务流程、信息系统及应用数据开展审计工作。 5.信息系统审计应当不断提高内部审计人员技能，严格履行审计程序，提高审计工作质量。;（三）内部审计机构在信息系统审计中的责任 内部审计机构在信息系统审计中的职责和义务包括以下几个方面： 1.编制组织信息系统审计中长期规划。 2.编制组织信息系统审计年度计划、预算及审计资源计划。 3.制定组织信息系统审计的相关制度及流程等。 4.按照组织信息系统审计的规章制度，有计划地开展相关业务。 5.对组织信息系统内部控制设计和执行有效性进行评