信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告

信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告信息系統(tǒng)審計(jì)事項(xiàng)審計(jì)事項(xiàng)類別審計(jì)事項(xiàng)子類審計(jì)事項(xiàng)名稱審計(jì)事項(xiàng)編碼一般控制審計(jì)(GC)總體IT控制環(huán)境審計(jì)IT規(guī)劃與計(jì)劃審計(jì)GC-1IT組織結(jié)構(gòu)審計(jì)GC-2IT管理政策審計(jì)GC-3基礎(chǔ)設(shè)施控制審計(jì)機(jī)房物理環(huán)境控制審計(jì)GC-4硬件設(shè)備采購管理控制審計(jì)GC-5系統(tǒng)軟件采購管理控制審計(jì)GC-6信息系統(tǒng)生命周期控制審計(jì)系統(tǒng)開發(fā)控制審計(jì)GC-7系統(tǒng)采購控制審計(jì)GC-8系統(tǒng)變更控制審計(jì)GC-9信息安全控制審計(jì)邏輯訪問控制審計(jì)GC-10網(wǎng)絡(luò)安全控制審計(jì)GC-11操作系統(tǒng)安全控制審計(jì)GC-12數(shù)據(jù)庫系統(tǒng)安全控制審計(jì)GC-13最終用戶控制審計(jì)GC-14信息系統(tǒng)運(yùn)營維護(hù)控制審計(jì)系統(tǒng)操作管理控制審計(jì)GC-15系統(tǒng)變更管理控制審計(jì)GC-16系統(tǒng)災(zāi)難恢復(fù)控制審計(jì)GC-17其她一般控制審計(jì)其她一般控制審計(jì)GC-18應(yīng)用控制審計(jì)(AC)業(yè)務(wù)流程控制審計(jì)業(yè)務(wù)授權(quán)與審批控制審計(jì)AC-1交易數(shù)據(jù)輸入控制審計(jì)AC-2數(shù)據(jù)處理邏輯審計(jì)AC-3數(shù)據(jù)輸出控制審計(jì)AC-4數(shù)據(jù)控制審計(jì)對主數(shù)據(jù)的審計(jì)AC-5對業(yè)務(wù)參數(shù)的審計(jì)AC-6對重要信息的審計(jì)AC-7接口控制審計(jì)界面接口審計(jì)AC-8數(shù)據(jù)接口審計(jì)AC-9應(yīng)用接口審計(jì)AC-10系統(tǒng)外控制審計(jì)補(bǔ)償性控制審計(jì)AC-11其她應(yīng)用控制審計(jì)其她應(yīng)用控制審計(jì)AC-12附件2信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告全文共3頁，當(dāng)前為第1頁。信息系統(tǒng)審計(jì)案例報(bào)告(模板)信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告全文共3頁，當(dāng)前為第1頁。一、案例摘要簡要說明本案例的基本信息,具體包括:(一)案例名稱,所屬審計(jì)項(xiàng)目名稱,審計(jì)實(shí)施單位與主要審計(jì)人員,審計(jì)實(shí)施的時間;(二)本案例所包括的各具體信息系統(tǒng)審計(jì)事項(xiàng)名稱及所屬審計(jì)事項(xiàng)類別;(三)本案例所采用的信息系統(tǒng)審計(jì)技術(shù)與方法簡要描述;(四)審計(jì)發(fā)現(xiàn)與建議的簡要描述。二、被審計(jì)單位信息系統(tǒng)基本情況(一)描述被審計(jì)單位信息化建設(shè)與管理的相關(guān)情況;(二)描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的總體情況,分析被審計(jì)單位對這些信息系統(tǒng)的業(yè)務(wù)依賴程度;(三)描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的組織管理、系統(tǒng)運(yùn)行、業(yè)務(wù)流程、電子數(shù)據(jù)等方面情況。三、被審計(jì)單位信息系統(tǒng)控制情況描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的控制情況,包括一般控制與應(yīng)用控制情況。四、信息系統(tǒng)審計(jì)總體目標(biāo)詳細(xì)說明本信息系統(tǒng)審計(jì)項(xiàng)目的總體審計(jì)目標(biāo)。五、審計(jì)重點(diǎn)內(nèi)容及審計(jì)事項(xiàng)信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告全文共3頁，當(dāng)前為第2頁。信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告全文共3頁，當(dāng)前為第2頁。針對每一審計(jì)事項(xiàng),詳細(xì)說明以下方面的內(nèi)容:(一)具體審計(jì)目標(biāo)。本審計(jì)事項(xiàng)的具體審計(jì)目標(biāo)。(二)審計(jì)測試過程。1.詳細(xì)說明在審計(jì)準(zhǔn)備階段需要調(diào)查了解的信息內(nèi)容,調(diào)閱的資料名稱,分析的管理或業(yè)務(wù)流程,編制的審計(jì)底稿等;2.詳細(xì)說明在審計(jì)實(shí)施階段對關(guān)鍵控制點(diǎn)的分析,選擇的測試技術(shù)與方法,測試的實(shí)施過程以及測試得出的初步結(jié)論等;3.在以上說明中,要著重介紹審計(jì)測試技術(shù)、方法以及自動化工具的使用,并要對所涉及的技術(shù)、方法、工具的適用性與效果進(jìn)行分析。(三)審計(jì)發(fā)現(xiàn)問題與建議。六、對案例的自我分析與評價(一)描述本案例(或所屬信息系統(tǒng)審計(jì)項(xiàng)目)的特點(diǎn)與價值所在;(二)對該案例中各具體審計(jì)事項(xiàng)內(nèi)容與目標(biāo)的理解;信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)