信息安全審計(共61頁).ppt

1、 中華人民共和國國家審計準則 中華人民共和國審計法信息管理系10級3班小組成員：王立鵬 王志強 王超越 黃吉宸 凡思海 國家審計法律規(guī)范體系國家審計法律規(guī)范體系:憲法：確立了審計監(jiān)督基本制度審計法：規(guī)定了審計機關的職責、權(quán)限、程序和法律責任審計法實施條例：對審計法進行細化，并提出了貫徹實施的要求審計準則：規(guī)范了審計業(yè)務流程和執(zhí)行審計業(yè)務應當達到的質(zhì)量標準審計指南：為相關審計業(yè)務提供詳細的操作指引l從1982年憲法到1985年國務院關于審計工作的暫行規(guī)定的發(fā)布是我國審計法制建設的創(chuàng)立階段。l從1985年到1988年中華人民共和國審計條例的發(fā)布，為審計法制建設的起步階段。l從1988年到1994年

2、八屆人大常委會九次會議通過中華人民共和國審計法，這一階段為審計法制建設的發(fā)展階段。l從1994年至今為審計法制建設的不斷完善階段。中華人民共和國國家審計準則中華人民共和國國家審計準則審計基本原則和理念準則條款的應用準則的適用范圍審計目標和業(yè)務類型依法獨立審計原則憲法、審計法及其實施條例規(guī)定準則規(guī)定（5）公共責任理念（5）理論基礎國際審計職業(yè)要求現(xiàn)實意義和作用透明度原則（10）國際政府審計職業(yè)要求審計法和政府信息公開條例規(guī)定u使用“應當”、“不得”詞匯的條款為約束性條款：執(zhí)行審計業(yè)務必須遵守（3）。未遵守約束性條款的，應當說明原因（11），并在重要管理事項記錄中加以記載（111）u使用“可以”詞

3、匯的條款為指導性條款：良好實務的推介（3）理解與把握：理解與把握：國際審計準則通行做法注意區(qū)分審計程序與審計業(yè)務流程，審計署不再制定簡易審計程序注意應用未使用上述詞匯的條款，主要有三類：陳述類條款、定義類條款、指導類條款u適用于各級審計機關和審計人員執(zhí)行審計業(yè)務的行為（4）u適用于受審計機關委托、聘用的其他組織或人員承辦或參加審計業(yè)務的行為（4）u適用于審計機關開展的各項審計業(yè)務和專項審計調(diào)查業(yè)務（4、8）u不適用于下列業(yè)務（197）配合有關部門查處案件與有關部門共同辦理檢查事項接受交辦或委托辦理不屬于法定審計職責范圍內(nèi)的事項審計最終目的（審計最終目的（6）：）：發(fā)揮免疫系統(tǒng)功能，維護國家經(jīng)濟

4、安全，推進民主法制，促進廉政建設，保障國家經(jīng)濟和社會健康發(fā)展審計目標及其對應的業(yè)務類型審計目標及其對應的業(yè)務類型（6）真實性：財務審計合法性：合規(guī)審計效益性：績效審計法律規(guī)定的業(yè)務類型法律規(guī)定的業(yè)務類型（7、8）審計業(yè)務：對單位、項目、資金的審計；對單位主要負責人的經(jīng)濟責任審計專項審計調(diào)查理解與把握：理解與把握：一個審計項目可以包含多項審計目標，涉及多種業(yè)務類型將專項審計調(diào)查更多地理解為開展審計監(jiān)督的一種方式準則中使用的被審計單位一詞有時包括被審計的單位、項目和資金審計職業(yè)道德審計獨立性審計職業(yè)勝任能力審計職業(yè)作風嚴格依法：嚴格依法：依照法定的職責、權(quán)限和程序進行審計監(jiān)督，規(guī)范審計行為正直坦誠

5、：正直坦誠：堅持原則，不屈從于外部壓力；不歪曲事實，不隱瞞審計發(fā)現(xiàn)的問題；廉潔自律，不利用職權(quán)謀取私利；維護國家利益和公共利益 客觀公正：客觀公正：保持客觀公正的立場和態(tài)度，以適當、充分的審計證據(jù)支持審計結(jié)論，實事求是地作出審計評價和處理審計發(fā)現(xiàn)的問題勤勉盡責：勤勉盡責：愛崗敬業(yè)，勤勉高效，嚴謹細致，認真履行審計職責，保證審計工作質(zhì)量保守秘密：保守秘密： 執(zhí)行審計業(yè)務取得的資料、形成的審計記錄和掌握的相關情況，未經(jīng)批準不得對外提供和披露；不得用于與審計工作無關的目的審計法律法規(guī)關于審計獨立性的規(guī)定 審計機關組織的獨立 審計職權(quán)的獨立 審計機關經(jīng)費獨立 審計機關負責人任免、任期和職務保護 審計人

6、員回避和履行職務的法律保護審計準則關于審計人員獨立性的規(guī)定 可能損害審計人員獨立性的情形自身利益威脅；自我評價威脅；密切關系威脅；外部壓力威脅。 避免損害審計人員獨立性的措施 要求審計人員回避； 對審計人員執(zhí)行審計業(yè)務的范圍作出限制；對審計人員的工作追加必要的復核程序；建立人員交流制度。審計機關：審計機關：建立和實施錄用、繼續(xù)教育、培訓、業(yè)績評價考核和獎懲激勵制度（22）審計組審計組整體上具備與審計項目相適應的勝任能力，包括信息技術方面的勝任能力（23）外聘專家（20、21）審計人員審計人員：具備與從事審計業(yè)務相適應的知識、技能、經(jīng)驗（22）職業(yè)謹慎：職業(yè)謹慎：合理運用職業(yè)判斷（24）職業(yè)懷疑

7、：職業(yè)懷疑：對可能存在的重要問題保持警覺，以質(zhì)疑的思維方式評價審計證據(jù)的適當性和充分性（24）保持與被審計單位的工作關系（保持與被審計單位的工作關系（25）溝通并聽取意見客觀公正地作出審計結(jié)論，尊重并維護其合法權(quán)益嚴格執(zhí)行審計紀律文明審計，保持良好的職業(yè)形象審計計劃編制流程審計計劃編制的協(xié)調(diào)審計計劃的內(nèi)容和形式審計計劃的審批、調(diào)整和執(zhí)行審計工作方案的編制審計實施的準備審計實施方案編制流程審計實施方案調(diào)整審計實施方案審批組織準備：組織準備：成立審計組，確定組長，指定主審（54）法律手續(xù)準備：法律手續(xù)準備：送達審計通知書，內(nèi)容包括被審計單位名稱、審計依據(jù)、審計范圍、審計起始時間、審計組組長及其他成

8、員名單、被審計單位配合審計工作的要求和審計紀律要求（55、56）同時依照審計法及其實施條例的規(guī)定送達審計通知書；審計通知書格式另行制定調(diào)查了解被審計單位及其相關情況確定職業(yè)判斷適用的標準判斷可能存在的問題判斷問題的重要性確定審計應對措施持續(xù)關注已作出的重要性判斷和對存在重要問題可能性的評估是否恰當，及時作出修正，并調(diào)整審計事項和審計應對措施（77）應當及時調(diào)整實施方案的情形（78）審計計劃、工作方案發(fā)生變化的審計目標發(fā)生重大變化的重要審計事項發(fā)生變化的被審計單位及其相關情況發(fā)生重大變化的審計組人員及分工發(fā)生重大變化的需要調(diào)整的其他情形根據(jù)調(diào)查了解的深入和審計工作的開展，強調(diào)及時調(diào)整審計實施方案

9、一般審計項目的審計實施方案經(jīng)組長審定，并報業(yè)務部門備案；重要審計項目的審計實施方案報經(jīng)審計機關負責人審定（79）審計組調(diào)整審計目標、審計組長、審計重點、現(xiàn)場審計結(jié)束時間，應報經(jīng)審計機關主要負責人批準（80）審計證據(jù)的基本特性審計取證模式及其結(jié)果運用審計取證具體方法審計取證要求對重要問題取證的程度審計記錄的目標和總體質(zhì)量要求調(diào)查了解記錄審計工作底稿重要管理事項記錄檢查重大違法行為體現(xiàn)中國審計特色；除本節(jié)特別規(guī)定外，應同時遵守本章前三節(jié)的規(guī)定注重發(fā)現(xiàn)重大違法行為線索對重大違法行為線索的特別應對措施評估實施重大違法行為的動機、性質(zhì)、后果和違法構(gòu)成（114）調(diào)查了解行業(yè)的、監(jiān)管發(fā)現(xiàn)的和被審計單位可能存

10、在的重大違法行為（115）關注異常情況：異常事項、群眾舉報、公眾反映和媒體報道（116）關注重大違法行為高發(fā)領域和環(huán)節(jié)（117）增派有經(jīng)驗和能力的人員避免讓被審計單位事先知曉檢查的時間、事項、范圍和方式擴大檢查范圍獲取外部證據(jù)采取保全措施提請有關機關協(xié)助和配合向政府和有關部門報告其他必要措施審計報告專項審計調(diào)查報告審計決定書審計移送處理書審計報告的要素：標題、文號、被審計單位名稱、審計項目名稱、內(nèi)容、審計機關名稱、簽發(fā)日期；經(jīng)濟責任審計還包括被審計人員姓名及職務（122）審計報告的內(nèi)容（123）審計依據(jù)實施審計的基本情況被審計單位基本情況審計評價意見以往審計決定執(zhí)行情況和審計建議采納情況審計發(fā)

11、現(xiàn)的被審計單位違規(guī)行為和其他重要問題的事實、定性、處理處罰意見及依據(jù)的法律法規(guī)和標準審計移送處理事項的事實和移送處理意見針對審計發(fā)現(xiàn)的問題，根據(jù)需要提出的改進建議根據(jù)情況，還包括有關整改情況、被審計人員履行經(jīng)濟責任情況和對審計發(fā)現(xiàn)的問題應承擔的責任、核查社會審計機構(gòu)審計報告發(fā)現(xiàn)的問題項目審計成果均應體現(xiàn)在審計報告中；根據(jù)各項目審計結(jié)果內(nèi)容有所不同；擬制定審計報告、專項審計調(diào)查報告、審計決定書、審計移送處理書等主要審計文書參考格式審計組討論形成審計結(jié)果文書征求被審計單位意見業(yè)務部門復核審理機構(gòu)審理審計機關審定評價審計目標的實現(xiàn)情況審計實施方案確定的審計事項完成情況評價審計證據(jù)的適當性和充分性（1

12、32）提出審計評價意見（133）評估審計發(fā)現(xiàn)問題的重要性：考慮審計發(fā)現(xiàn)問題的性質(zhì)、數(shù)額及其發(fā)生的原因和審計報告的使用對象（134）提出對審計發(fā)現(xiàn)問題的處理處罰意見：考慮法律法規(guī)規(guī)定，審計職權(quán)范圍，問題性質(zhì)、金額、情節(jié)、原因和后果，同類問題處理處罰的一致性，其他因素（135）其他有關事項，如被審計人員責任界定（136）專題報告、審計信息（專題報告、審計信息（151）涉嫌重大違法犯罪的問題與財政財務收支有關政策及其執(zhí)行中存在的重大問題關系國家經(jīng)濟安全的重大問題關系國家信息安全的重大問題影響人民群眾經(jīng)濟利益的重大問題其他重大事項審計綜合報告（審計綜合報告（153）審計結(jié)果報告（審計結(jié)果報告（155）

13、審計工作報告（審計工作報告（156）除涉及國家秘密和被審計單位商業(yè)秘密、正在調(diào)查處理過程中的事項和法律法規(guī)規(guī)定不予公開的其他的信息外，審計結(jié)果可依法向社會公布（157、159）公布審計結(jié)果的內(nèi)容公布審計結(jié)果的內(nèi)容（158）被審計單位基本情況審計評價意見審計發(fā)現(xiàn)的主要問題處理處罰決定及審計建議被審計單位的整改情況公布審計結(jié)果的程序公布審計結(jié)果的程序（160、162）保密審查和審核審計機關主要負責人批準按規(guī)定需要報經(jīng)政府審的，未經(jīng)批準不得公布應建立審計整改檢查機制，督促被審計單位和其他單位整改（163）檢查內(nèi)容：檢查內(nèi)容：執(zhí)行審計決定情況、對要求自行糾正事項采取措施情況、落實審計建議情況、移送事項

14、處理情況（164）檢查方式：檢查方式：實地檢查、審閱書面資料、結(jié)合下一次審計進行檢查，并取得證明材料（166）檢查報告：檢查報告：審計機關就檢查工作開展情況、被審計單位和其他單位整改情況、未整改事項的原因和建議向?qū)徲嫏C關提出檢查報告；審計機關匯總向本級政府報送關于審計工作報告中指出問題的整改情況報告（168、171）審計質(zhì)量控制要素審計項目分級質(zhì)量控制審計質(zhì)量監(jiān)控按照全員全過程質(zhì)量管理的理念，審計機關層面應圍按照全員全過程質(zhì)量管理的理念，審計機關層面應圍繞五個要素建立質(zhì)量控制制度：繞五個要素建立質(zhì)量控制制度：審計質(zhì)量責任 審計職業(yè)道德審計人力資源審計業(yè)務執(zhí)行審計質(zhì)量監(jiān)控 在審計項目層面，實行分

15、級質(zhì)量控制（在審計項目層面，實行分級質(zhì)量控制（174）審計組成員 審計組組長業(yè)務部門審理機構(gòu)總審計師審計機關負責人審計業(yè)務質(zhì)量檢查（190-193）檢查內(nèi)容：建立和執(zhí)行審計質(zhì)量控制制度、遵守法律法規(guī)和準則情況、其他事項。重點關注審計結(jié)論的恰當性和審計處理處罰意見和合法性和適當性糾正應當作出而未作出審計決定的行為和作出的審計決定不合規(guī)的行為審計業(yè)務年度考核（194）優(yōu)秀項目評選、表彰（195）審計質(zhì)量控制制度及其執(zhí)行情況的持續(xù)評估（196）l審計機關和審計人員開展某些工作，不適用本準則的規(guī)定。l地方審計機關可以根據(jù)本地實際情況，在遵循本準則規(guī)定的基礎上制定實施細則。l本準則由審計署負責解釋。l本

16、準則自2011年1月1日起施行。附件所列的審計署以前發(fā)布的審計準則和規(guī)定同時廢止。跟蹤審計的特殊要求信息技術環(huán)境下審計的特殊要求年度審計項目計劃應當列明跟蹤的具體方式和要求（37）審計通知書應當列明跟蹤的具體方式和要求（56）審計實施方案應當對整個跟蹤審計工作作出統(tǒng)籌安排（58）審計組在跟蹤審計過程中發(fā)現(xiàn)的問題，應當以審計機關的名義及時向被審計單位通報，并要求其整改（124）跟蹤審計實施工作全部結(jié)束后，應當以審計機關的名義出具審計報告；審計報告應當反映審計發(fā)現(xiàn)但尚未整改的問題，以及已經(jīng)整改的重要問題及其整改情況（124）審計組整體勝任能力的要求調(diào)查了解被審計單位信息系統(tǒng)控制情況，確定相關審計應

17、對措施獲取電子審計證據(jù)的要求審計發(fā)現(xiàn)被審計單位信息系統(tǒng)存在重大漏洞或者不符合國家規(guī)定的處理措施l目錄l第一章總則l第二章審計機關和審計人員l第三章審計機關職責l第四章審計機關權(quán)限l第五章審計程序l第六章法律責任l第七章附則l（1）依法審計原則l 3條：審計機關依照法律規(guī)定的職權(quán)和程序，進行審計監(jiān)督。l（2）獨立審計原則l 5條：審計機關依照法律規(guī)定獨立行使審計監(jiān)督權(quán)，不受其他行政機關、社會團體和個人的干涉。l任何組織和個人不得拒絕、阻礙審計人員依法執(zhí)行職務，不得打擊報復審計人員，對報復陷害審計人員的要依法追究責任。l (3）客觀公正原則l 審計人員進行審計應當通過調(diào)查，以取得證明材料;審計組對

18、審計事項實施審計后，向?qū)徲嫏C關報送審計報告前，應當征求被審計單位的意見。l（4）強制性原則l 這一原則主要體現(xiàn)在審計法關于“審計機關權(quán)限”和“法律責任”的有關規(guī)定之中。l（5）保守秘密原則1、有權(quán)要求被審計單位報送有關資料；2、有權(quán)檢查被審計單位有關的資料和資產(chǎn)；3、有權(quán)就被審計事項進行調(diào)查；4、有權(quán)對被審計單位采取規(guī)定的措施（制止、封存）；5、有權(quán)建議有關主管部門糾正有關規(guī)定；6、有權(quán)通報或者向社會公布審計結(jié)果。 在實施審計三日前，向被審計單位送達審計通知書；遇有特殊情況，經(jīng)本級人民政府批準，審計機關可以直接持審計通知書實施審計。l審計人員通過以下方式進行審計，并取得證明材料。1、審查會計憑

19、證、會計賬簿、財務會計報告；2、查閱與審計事項有關的文件、資料；3、檢查現(xiàn)金、實物、有價證券；4、向有關單位和個人調(diào)查等。l審計人員向有關單位和個人進行調(diào)查時，應當出示審計人員的工作證件和審計通知書副本。1、審計組對審計事項實施審計后，應當向?qū)徲嫏C關提出審計組的審計報告。2、審計組的審計報告報送審計機關前，應當征求被審計對象的意見。3、被審計對象應當自接到審計組的審計報告之日起十日內(nèi)，將其書面意見送交審計組。4、審計組應當將被審計對象的書面意見一并報送審計機關。審計法規(guī)定,審計機關審計機關收到審計組的審計報告和被審計對象的書面意見后，應做以下處理：1、按照審計署規(guī)定的程序?qū)徲嫿M的審計報告進行審議，并對被審計對象對審計組的審計報告提出的意見一并研究后，提出審計機關的審計報告；2、對違反國家規(guī)定的財