信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告

1、信息系統(tǒng)審計(jì)事項(xiàng)審計(jì)事項(xiàng)類 別審計(jì)事項(xiàng)子類審計(jì)事項(xiàng)名稱審計(jì)事項(xiàng)編 碼一般控制審 計(jì)(GC)總體IT控制環(huán)境審 計(jì)IT規(guī)劃和計(jì)劃審計(jì)GC-1IT組織結(jié)構(gòu)審計(jì)GC-2IT管理政策審計(jì)GC-3基礎(chǔ)設(shè)施控制審計(jì)機(jī)房物理環(huán)境控制審計(jì)P GC-4 :硬件設(shè)備采購管理控制審 計(jì)GC-5系統(tǒng)軟件采購管理控制審 計(jì)GC-6信息系統(tǒng)生命周期 控制審計(jì)系統(tǒng)開發(fā)控制審計(jì)GC-7系統(tǒng)采購控制審計(jì)r GC-8 1系統(tǒng)變更控制審計(jì)GC-9信息安全控制審計(jì)邏輯訪問控制審計(jì)GC-10網(wǎng)絡(luò)安全控制審計(jì)GC-11操作系統(tǒng)安全控制審計(jì)GC-12 :數(shù)據(jù)庫系統(tǒng)安全控制審計(jì)GC-13最終用戶控制審計(jì)GC-14信息系統(tǒng)運(yùn)營維護(hù) 控制審計(jì)系

2、統(tǒng)操作管理控制審計(jì)GC-15系統(tǒng)變更管理控制審計(jì)GC-16系統(tǒng)災(zāi)難恢復(fù)控制審計(jì)GC-17其他般控制審計(jì)其他般控制審計(jì)GC-18應(yīng)用控制審 計(jì)(AC)業(yè)務(wù)流程控制審計(jì)業(yè)務(wù)授權(quán)與審批控制審計(jì)AC-1交易數(shù)據(jù)輸入控制審計(jì)AC-2數(shù)據(jù)處理邏輯審計(jì)AC-3數(shù)據(jù)輸出控制審計(jì)AC-4數(shù)據(jù)控制審計(jì)對(duì)主數(shù)據(jù)的審計(jì)AC-5對(duì)業(yè)務(wù)參數(shù)的審計(jì)AC-6對(duì)重要信息的審計(jì)AC-7接口控制審計(jì)界面接口審計(jì)AC-8 :數(shù)據(jù)接口審計(jì)AC-9應(yīng)用接口審計(jì)AC-10系統(tǒng)外控制審計(jì)補(bǔ)償性控制審計(jì)AC-11其他應(yīng)用控制審計(jì)其他應(yīng)用控制審計(jì)AC-12附件2信息系統(tǒng)審計(jì)案例報(bào)告（模板）一、案例摘要簡要說明本案例的基本信息，具體包括：（一）案

3、例名稱，所屬審計(jì)項(xiàng)目名稱，審計(jì)實(shí)施單位和 主要審計(jì)人員，審計(jì)實(shí)施的時(shí)間；（二）本案例所包括的各具體信息系統(tǒng)審計(jì)事項(xiàng)名稱及 所屬審計(jì)事項(xiàng)類別；（三）本案例所采用的信息系統(tǒng)審計(jì)技術(shù)和方法簡要描 述；（四）審計(jì)發(fā)現(xiàn)和建議的簡要描述。二、被審計(jì)單位信息系統(tǒng)基本情況（一）描述被審計(jì)單位信息化建設(shè)和管理的相關(guān)情況；（二）描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的 總體情況，分析被審計(jì)單位對(duì)這些信息系統(tǒng)的業(yè)務(wù)依賴程 度;（三）描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的 組織管理、系統(tǒng)運(yùn)行、業(yè)務(wù)流程、電子數(shù)據(jù)等方面情況。三、被審計(jì)單位信息系統(tǒng)控制情況描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的控制 情況，包括一

4、般控制和應(yīng)用控制情況。四、信息系統(tǒng)審計(jì)總體目標(biāo)詳細(xì)說明本信息系統(tǒng)審計(jì)項(xiàng)目的總體審計(jì)目標(biāo)。五、審計(jì)重點(diǎn)內(nèi)容及審計(jì)事項(xiàng)描述本信息系統(tǒng)審計(jì)項(xiàng)目的重點(diǎn)關(guān)注內(nèi)容，按照附件1中關(guān)于審計(jì)事項(xiàng)的分類，劃分本信息系統(tǒng)審計(jì)項(xiàng)目所實(shí)施的 審計(jì)事項(xiàng)。針對(duì)每一審計(jì)事項(xiàng)，詳細(xì)說明以下方面的內(nèi)容：（一）具體審計(jì)目標(biāo)。本審計(jì)事項(xiàng)的具體審計(jì)目標(biāo)。（二）審計(jì)測試過程。1.詳細(xì)說明在審計(jì)準(zhǔn)備階段需要調(diào)查了解的信息內(nèi)容， 調(diào)閱的資料名稱，分析的管理或業(yè)務(wù)流程，編制的審計(jì)底稿 等；2 .詳細(xì)說明在審計(jì)實(shí)施階段對(duì)關(guān)鍵控制點(diǎn)的分析，選 擇的測試技術(shù)和方法，測試的實(shí)施過程以及測試得出的初步 結(jié)論等；3 .在以上說明中，要著重介紹審計(jì)測試技術(shù)、方法以 及自動(dòng)化工具的使用，并要對(duì)所涉及的技術(shù)、方法、工具的 適用性與效果進(jìn)行分析。（三）審計(jì)發(fā)現(xiàn)問題和建議。六、對(duì)案例的自我分析與評(píng)價(jià)（一）描述本案例（或所屬信息系統(tǒng)審計(jì)項(xiàng)目）的特點(diǎn) 和價(jià)值所在；（二）對(duì)該案例中各具體審計(jì)事項(xiàng)內(nèi)容和目標(biāo)的理解；（三）信息系統(tǒng)審計(jì)中所使