信息系统审计方案框架内容.pdf

审计项目

审计内容和范围

一、信息系统管理制度(机房管理、数据备份与灾难恢复、

权设定、

数据库管理、系统开发变更、软硬件维护、网络安全管理)、

IT部门权指引表

二、可行分析报告、项目开发计划、软件需求说明书、数据

需求说明书、概要设计说明书、详细设计说明书、用户手

册、操作手册、测试计划、测试分析报告、开发进度月报、

项目开发总结报告、维修修改日志

三、系统(包含ERP系统、监控工程、系统加密工程)询

价记录、委托合同、款项支付凭证

四、软件硬件购置记录、软件硬件维护计划及记录、硬件

报废处理记录、权

文档评论(0)

1亿VIP精品文档

相关文档