2018年中級(jí)審計(jì)師理論與實(shí)務(wù)第一部分第十一章第三節(jié)

第一部分 審計(jì)理論與方法

第十一章 計(jì)算機(jī)審計(jì)

第三節(jié) 信息系統(tǒng)審計(jì)(中級(jí)要求)

知識(shí)點(diǎn)一、信息系統(tǒng)審計(jì)概述

(一)信息系統(tǒng)審計(jì)的概念

信息系統(tǒng)是由人、計(jì)算機(jī)軟件、硬件和數(shù)據(jù)以及相關(guān)的配套措施所組成的，其目標(biāo)是正確地收集、加工、存儲(chǔ)、傳遞提供決策所需要的信息。

(二)信息系統(tǒng)審計(jì)的目標(biāo)

通過(guò)評(píng)價(jià)信息系統(tǒng)本身的安全性、可靠性、有效性和效率性，從而合理保證信息系統(tǒng)所產(chǎn)生數(shù)據(jù)的準(zhǔn)確性、完整性，從而保證企業(yè)資產(chǎn)安全性、完整性以及效率效果等目標(biāo)。

(三)信息系統(tǒng)審計(jì)在國(guó)家審計(jì)中的開(kāi)展方式

1.作為一種技術(shù)服務(wù)于傳統(tǒng)審計(jì)

2.獨(dú)立的信息系統(tǒng)審計(jì)

知識(shí)點(diǎn)二、信息系統(tǒng)審計(jì)的內(nèi)容

(一)信息系統(tǒng)內(nèi)部控制審計(jì)

1.一般控制審計(jì)：組織控制審計(jì);信息系統(tǒng)開(kāi)發(fā)維護(hù)控制審計(jì);安全控制審計(jì);軟硬件控制審計(jì)

2.應(yīng)用控制審計(jì)：輸入控制審計(jì);處理控制審計(jì);輸出控制審計(jì)

(二)信息系統(tǒng)組成部分的審計(jì)

審計(jì)內(nèi)容：應(yīng)用程序的控制措施是否健全有效;應(yīng)用程序的合法性;應(yīng)用程序的正確性;應(yīng)用程序的效率性

(三)信息系統(tǒng)生命周期的審計(jì)

審計(jì)內(nèi)容(4點(diǎn))

知識(shí)點(diǎn)三、信息系統(tǒng)審計(jì)的技術(shù)方法

(一)信息系統(tǒng)了解的方法

(二)信息系統(tǒng)描述的方法

(三)信息系統(tǒng)測(cè)試的方法