信息系统审计概述.pdfVIP

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

信息系统审计概述

一、信息系统审计总体要求

(-)信息系统审计的概念

信息系统审计是指内部审计机构和内部审计人员对组织信息

系统建设的合法合规性、内部控制的有效性、信息系统的安全性、

业务流程的合理有效性、信息系统运行的经济性所进行的检查与评

价活动。

信息系统审计包括审计计划、审计依据、审计方法、审计技术、

审计人员配置、审计实施流程、审计报告以及审计质量控制等内容。

内部审计机构应建立信息系统审计的相应组织管理体系，对信息系

统审计的流程和质量进行管控，并依照规章制度开展信息系统审计。

(二)信息系统审计的一般原则

组织应建立信息系统审计组织管理体系，并根据有关制度、标

准和要求开展信息系统审计活动。其一般原则包括：

1.信息系统审计需结合所在组织的战略目标、业务目标、治

理要求和管理授权开展审计。——目标导向

2.信息系统审计应合理保证信息系统的运行符合法律法规

以及相关监管要求。——合法合规

3.

信息系统审计应在充分了解组织信息系统治理、管理

和应用的基础上做出客观评价。——客观性

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

4.信息系统审计应结合组织的业务流程、信息系统及应用数

据开展审计工作。

5.信息系统审计应不断提升内部审计人员技能，严格履行审

计程序，提高审计工作质量。

(三)信息系统审计的目标

1.总体目标

通过对信息系统的审计，揭示信息系统面临的风险、评价信息

系统技术的适用性、创新性、信息系统投资的经济性、信息系统的

安全性、运行的有效性等内容，合理保证信息系统安全、真实、有

效、经济。

2.具体目标

(1)

保证信息系统建设符合国家有关法律法规和组织内部制

度。保证信息系统建设方案、规划内容充分体现组织的战略目标，

对信息系统建设、应用与公司的经营目标的一致性作出评价。——

目标导向

(2)

信息系统审计应促进信息系统在购置、开发、使用、维护

过程中，以及数据在生产、加工、修改、转移、删除等处理中都必

须符合国家相关法律法规、准则、组织内部规定等，并应促进信息

系统有效实现既定业务目标。——合法合规

(3)

提高组织信息系统的可靠性、稳定性、安全性，数据处理

的完整性和准确性。

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

(四)信息系统审计的特点

1.传统审计的权威性、客观性、公正性等特点

2.可以突破物理区域限制，开展远程非现场审计

3.要求审计人员具备较高的信息化知识和技能

4信息系统审计的内容更加广泛

5.信息系统工作难以量化，审计评价时需要定性与定量相结

合等

(五)信息系统审计的内容

信息系统审计对象，包括操作系统、主机、网络、数据库、

应用软件、数据、管理制度等。

信息系统审计内容，主要包括对组织层面信息技术控制、信

息技术一般性控制及业务流程层