审计技术方法教学课件第8章 信息系统审计技术方法.pptx

第八章信息系统审计技术《审计技术方法》第一版

测试信息系统的技术方法信息技术风险评估方法描述信息系统的技术方法了解信息系统的技术方法《审计技术方法》第一版主要内容

第一节了解信息系统的技术方法信息系统调查方法信息系统资料审查方法信息系统实地考察方法

信息系统调查方法《审计技术方法》第一版依据审计实施方案确定的审计目标和审计事项，调查被审计单位的相关业务活动及其所依赖的信息系统，对信息系统的立项审批、系统建设、运行管理、运维服务、项目投资等情况，以及相关责任机构和管理制度等进行全面、深入地了解的方法。

信息系统调查方法《审计技术方法》第一版了解被审计单位信息系统管理机制了解被审计单位信息系统总体架构了解信息系统规划和管理状况搜集信息系统资料辨识各子系统的性质、内容筛选数据审计需要关注的信息系统

信息系统资料审查方法《审计技术方法》第一版为了确定信息系统的重要控制环节和重要控制点，审查信息系统的立项审批、系统设计、招标采购、项目实施、项目验收、系统运行、运维服务、项目投资，以及各类第三方测试或者评估等相关文档资料的方法。审查信息系统内部控制相关文档资料审查信息系统项目管理相关文档资料审查第三方测试或评估相关资料

信息系统资料审查方法《审计技术方法》第一版测试主要内容查阅资料类型制度建设、人员管理被审计单位规章制度、部门规章制度数据备份、人员操作权限、备份数据存储操作手册、部