審計(jì)理論與實(shí)務(wù) 基礎(chǔ)知識(shí)：計(jì)算機(jī)審計(jì)(4)

　　第三節(jié) 信息系統(tǒng)審計(jì)$lesson$

　　一、信息系統(tǒng)審計(jì)概述

　　(一)信息系統(tǒng)審計(jì)的概念

　　信息系統(tǒng)審計(jì)指的是對用于經(jīng)營決策、業(yè)務(wù)管理和財(cái)務(wù)核算的信息系統(tǒng)廈其內(nèi)部控制措施以及信息系統(tǒng)生命周期進(jìn)行的審計(jì)。

　　(二)信息系統(tǒng)審計(jì)的目標(biāo)

　　信息系統(tǒng)審計(jì)的總目標(biāo)是通過評價(jià)信息系統(tǒng)本身的安全性、可靠性，從而合理保證信息系統(tǒng)所產(chǎn)生數(shù)據(jù)的準(zhǔn)確性、完整性，從而保證企業(yè)資產(chǎn)安全性、完整性以及效率效果等目標(biāo)。

　　二、信息系統(tǒng)審計(jì)的內(nèi)容

　　(一)信息系統(tǒng)內(nèi)部控制審計(jì)

　　信息系統(tǒng)內(nèi)部控制與傳統(tǒng)內(nèi)部控制有所不同，分為一般控制和應(yīng)用控制。

　　一般控制是適用于信息系統(tǒng)的所有信息處理而設(shè)定的政策和措施，其目的在于保證所有的信息處理的準(zhǔn)確性和可靠性。包含組織控制、開發(fā)維護(hù)控制、安全控制和軟硬件控制等。

　　應(yīng)用控制是適應(yīng)特定的應(yīng)用系統(tǒng)如工資核算系統(tǒng)等的控制要求，為保證應(yīng)用系統(tǒng)的輸人、輸出、處理的正確性和可靠性而制定的政策和措施。應(yīng)用控制包含輸人控制、輸出控制和處理控制。

　　1 .一般控制審計(jì)

　　(1)組織控制審計(jì)

　　(2)信息系統(tǒng)的開發(fā)維護(hù)控制審計(jì)

　　(3)安全控制審計(jì)

　　(4)軟硬件控制審計(jì)

　　2008年試題

　　20.下列各項(xiàng)中，屬于信息系統(tǒng)內(nèi)部控制中一般控制的是：

　　A.輸入控制 B.輸出控制

　　C.組織控制。 D.處理控制

　　答案：B

　　2 .應(yīng)用控制審計(jì)

　　(1)輸人控制審計(jì)

　　(2)處理控制審計(jì)

　　(3)輸出控制審計(jì)

　　(二)信息系統(tǒng)組成部分的審計(jì)

　　1 .應(yīng)用程序的控制措施是否健全有效

　　2 .應(yīng)用程序的合法性.

　　3 .應(yīng)用程序的正確性

　　4 .應(yīng)用程序的效率性

　　【2007年試題】

　　下列各項(xiàng)中，屬于信息系統(tǒng)內(nèi)部控制中應(yīng)用控制的是：

　　A. 組織控制 B. 安全控制

　　C.處理控制 D.軟硬件控制

　　【答案】C

　　(三)信息系統(tǒng)生命周期的審計(jì)

　　1 .信息系統(tǒng)的可行性。

　　2 .信息系統(tǒng)開發(fā)、設(shè)計(jì)、編碼、測試等階段是否按照事先設(shè)計(jì)的文檔去執(zhí)行，開發(fā)過程的每一個(gè)階段是否完成階段目標(biāo)，才轉(zhuǎn)人下一個(gè)階段。

　　3 .信息系統(tǒng)測試的全面性、適當(dāng)性。

　　4 .完成的信息系統(tǒng)功能上是否達(dá)到預(yù)定的需求，時(shí)間進(jìn)度是否劃之內(nèi)，預(yù)算有沒有超過標(biāo)準(zhǔn)等。

　　2012年審計(jì)師網(wǎng)絡(luò)輔導(dǎo)招生簡章    轉(zhuǎn)自環(huán)球網(wǎng)校edu24ol.com