信息系統(tǒng)審計事項(xiàng)和信息系統(tǒng)審計案例報告

1、信息系統(tǒng)審計事項(xiàng)審計事項(xiàng)類 別審計事項(xiàng)子類審計事項(xiàng)名稱審計事項(xiàng)編 碼一般控制審 計(GC)總體IT控制環(huán)境審 計IT規(guī)劃和計劃審計GC-1IT組織結(jié)構(gòu)審計GC-2IT管理政策審計GC-3基礎(chǔ)設(shè)施控制審計機(jī)房物理環(huán)境控制審計P GC-4 :硬件設(shè)備采購管理控制審 計GC-5系統(tǒng)軟件采購管理控制審 計GC-6信息系統(tǒng)生命周期 控制審計系統(tǒng)開發(fā)控制審計GC-7系統(tǒng)采購控制審計r GC-8 1系統(tǒng)變更控制審計GC-9信息安全控制審計邏輯訪問控制審計GC-10網(wǎng)絡(luò)安全控制審計GC-11操作系統(tǒng)安全控制審計GC-12 :數(shù)據(jù)庫系統(tǒng)安全控制審計GC-13最終用戶控制審計GC-14信息系統(tǒng)運(yùn)營維護(hù) 控制審計系

2、統(tǒng)操作管理控制審計GC-15系統(tǒng)變更管理控制審計GC-16系統(tǒng)災(zāi)難恢復(fù)控制審計GC-17其他般控制審計其他般控制審計GC-18應(yīng)用控制審 計(AC)業(yè)務(wù)流程控制審計業(yè)務(wù)授權(quán)與審批控制審計AC-1交易數(shù)據(jù)輸入控制審計AC-2數(shù)據(jù)處理邏輯審計AC-3數(shù)據(jù)輸出控制審計AC-4數(shù)據(jù)控制審計對主數(shù)據(jù)的審計AC-5對業(yè)務(wù)參數(shù)的審計AC-6對重要信息的審計AC-7接口控制審計界面接口審計AC-8 :數(shù)據(jù)接口審計AC-9應(yīng)用接口審計AC-10系統(tǒng)外控制審計補(bǔ)償性控制審計AC-11其他應(yīng)用控制審計其他應(yīng)用控制審計AC-12附件2信息系統(tǒng)審計案例報告（模板）一、案例摘要簡要說明本案例的基本信息，具體包括：（一）案

3、例名稱，所屬審計項(xiàng)目名稱，審計實(shí)施單位和 主要審計人員，審計實(shí)施的時間；（二）本案例所包括的各具體信息系統(tǒng)審計事項(xiàng)名稱及 所屬審計事項(xiàng)類別；（三）本案例所采用的信息系統(tǒng)審計技術(shù)和方法簡要描 述；（四）審計發(fā)現(xiàn)和建議的簡要描述。二、被審計單位信息系統(tǒng)基本情況（一）描述被審計單位信息化建設(shè)和管理的相關(guān)情況；（二）描述與本案例相關(guān)的被審計單位主要信息系統(tǒng)的 總體情況，分析被審計單位對這些信息系統(tǒng)的業(yè)務(wù)依賴程 度;（三）描述與本案例相關(guān)的被審計單位主要信息系統(tǒng)的 組織管理、系統(tǒng)運(yùn)行、業(yè)務(wù)流程、電子數(shù)據(jù)等方面情況。三、被審計單位信息系統(tǒng)控制情況描述與本案例相關(guān)的被審計單位主要信息系統(tǒng)的控制 情況，包括一

4、般控制和應(yīng)用控制情況。四、信息系統(tǒng)審計總體目標(biāo)詳細(xì)說明本信息系統(tǒng)審計項(xiàng)目的總體審計目標(biāo)。五、審計重點(diǎn)內(nèi)容及審計事項(xiàng)描述本信息系統(tǒng)審計項(xiàng)目的重點(diǎn)關(guān)注內(nèi)容，按照附件1中關(guān)于審計事項(xiàng)的分類，劃分本信息系統(tǒng)審計項(xiàng)目所實(shí)施的 審計事項(xiàng)。針對每一審計事項(xiàng)，詳細(xì)說明以下方面的內(nèi)容：（一）具體審計目標(biāo)。本審計事項(xiàng)的具體審計目標(biāo)。（二）審計測試過程。1.詳細(xì)說明在審計準(zhǔn)備階段需要調(diào)查了解的信息內(nèi)容， 調(diào)閱的資料名稱，分析的管理或業(yè)務(wù)流程，編制的審計底稿 等；2 .詳細(xì)說明在審計實(shí)施階段對關(guān)鍵控制點(diǎn)的分析，選 擇的測試技術(shù)和方法，測試的實(shí)施過程以及測試得出的初步 結(jié)論等；3 .在以上說明中，要著重介紹審計測試技術(shù)、方法以 及自動化工具的使用，并要對所涉及的技術(shù)、方法、工具的 適用性與效果進(jìn)行分析。（三）審計發(fā)現(xiàn)問題和建議。六、對案例的自我分析與評價（一）描述本案例（或所屬信息系統(tǒng)審計項(xiàng)目）的特點(diǎn) 和價值所在；（二）對該案例中各具體審計事項(xiàng)內(nèi)容和目標(biāo)的理解；（三）信息系統(tǒng)審計中所使