信息系统审计重点.pdfVIP

信息系统审计重点

信息系统审计操作流程

L审计计划阶段

计划阶段是整个审计过程的起点。其要紧工作包含。

（1）悉被审系统基本情况

悉被审系统基本情况是实施任何信息系统审计的必经程

序，对基本情况的悉有助于审计组织对系统的构成、环境、运

行年限、操纵等有初步印象，以决定是否对该系统进行审计，明

确审计的难度，所需时间与人员配备情况等。悉了基本情况,

审计组织就能够大致推断系统的复杂性、管理层对审计的态度、

内部操纵的状况、往常审计的状况、审计难点与重点，以决定是

否对其进行审计。

2（）初步评价被审单位系统的内部操纵及外部操纵

传统的内部操纵制度是为防止舞弊与差错而形成的以内部

稽核与相互牵制为核心的工作制度。随着信息技术特别是以

internet为代表的网络技术的进展与应用，企业信息系统进一

步向深层次进展，这些变革无疑给企业带来了巨大的效益，但同

时也给内部操纵带来了新的问题与挑战。加强内部操纵制度是信

息系统安全可靠运行的有力保证。根据操纵对象的范围与环境,

信息系统内操纵度的审计内容包含通常操纵与应用操纵两类。

通常操纵是系统运行环境方而的操纵，指对信息系统