信息系統(tǒng)審計復習大綱經(jīng)濟

程——IT服務支持流程和IT服務提供流程1）服務提供流程：（程——IT服務支持流程和IT服務提供流程1）服務提供流程：（1）服務級別管理；（2）IT服務財務管理織業(yè)務，提高組織IT服務提供和服務支持的能力與其水平。IT組織，無論是企業(yè)內(nèi)部的還是外部的，都是IT業(yè)務應用的安全性，有效性，可靠性等進行檢測，評估和控制的過程，以確定預定的業(yè)務目標得以實現(xiàn)，并提出一系列改進建議的管理活動。（1）信息系統(tǒng)審計的主體是“有勝任能力的信息系統(tǒng)獨立審計機構(gòu)或人員”。（2）2）一、概念：（維護和使用的系統(tǒng)。管理信息系統(tǒng)能實測企業(yè)的各種運行情況；利用過去的數(shù)據(jù)預測未來；從企業(yè)全局出發(fā)輔助企業(yè)進行決策；利用信息控制企業(yè)的行為；幫助企業(yè)實現(xiàn)其規(guī)劃目標。管理信息系統(tǒng)是一個人機系統(tǒng)。管理信息系統(tǒng)是一個一體化系統(tǒng)或集成系統(tǒng)。管理信息系統(tǒng)需用數(shù)學模型管理思想於一身，成為現(xiàn)代企業(yè)的運行模式，反映時代對企業(yè)合理調(diào)配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基石。由MRPⅡ（制造資源計劃）發(fā)展來的。信息系統(tǒng)審計是指根據(jù)公認的標準和指導規(guī)范，對信息系統(tǒng)從規(guī)劃，實施到運行維護各個環(huán)節(jié)進行審IT組織，無論是企業(yè)內(nèi)部的還是外部的，都是IT服務提供者，其主要工作是提供低成本、、理解辨識IT治理與公司治理書信息系統(tǒng)審計與傳統(tǒng)財務審計信息系統(tǒng)審計是傳統(tǒng)審計的一部分，是以傳統(tǒng)審計售退回或換貨——付款作業(yè)——過賬（、理解辨識IT治理與公司治理書信息系統(tǒng)審計與傳統(tǒng)財務審計信息系統(tǒng)審計是傳統(tǒng)審計的一部分，是以傳統(tǒng)審計售退回或換貨——付款作業(yè)——過賬（2）審計要點：1）收到的發(fā)票沒有記錄在計算機中；2）錯誤地記錄了應加價值來確保實現(xiàn)企業(yè)的目標。（1）IT治理必須與企業(yè)戰(zhàn)略目標一致。（2）IT治理的主體是管理執(zhí)行人員但沒有記錄；9）為了防止正常業(yè)務行為的中斷災難對信息系統(tǒng)資源造成重大損失后的行為二、理解辨識信息系統(tǒng)審計是傳統(tǒng)審計的一部分，是以傳統(tǒng)審計理論為理論基礎(chǔ)的，兩者之間有緊密的聯(lián)系，也存在一定的區(qū)別。兩者的__信息系統(tǒng)審計繼承了傳統(tǒng)審計的基本理論與方法，與傳統(tǒng)的審計一樣。軟硬件管理，信息安全，網(wǎng)絡管理合通信等；其次，信息系統(tǒng)審計提出了更多的審計法與審計程序，這都是傳統(tǒng)審計所不具備的一般控制與應用控制ERP與MRPIIMRPIIMRPII是將經(jīng)營，財務，生產(chǎn)系統(tǒng)相結(jié)合，不僅對生產(chǎn)過程驚醒有效的管理和控制，還能對整個企業(yè)計劃COBIT模型（包括幾個域，分別有哪些子流程）三、分析應用信息系統(tǒng)審計的發(fā)展史信息系統(tǒng)審計的主要內(nèi)容信息系統(tǒng)審計的主要內(nèi)容包括一般控制審計的內(nèi)容和應用控制審計的內(nèi)容。購日期；2）發(fā)貨運送：出貨數(shù)、單價與品名是否與訂單相符；無訂購單卻有出貨紀錄；3）開發(fā)票：銷貨發(fā)票與購日期；2）發(fā)貨運送：出貨數(shù)、單價與品名是否與訂單相符；無訂購單卻有出貨紀錄；3）開發(fā)票：銷貨發(fā)票與險；采用快速開發(fā)工具，提高開發(fā)效率和時間生命周期法每個階段有明確的目標和活動；清晰的責任；預期的結(jié)果成信息系統(tǒng)審計小組；3)了解被審系統(tǒng)的基本情況；4)制定信息系統(tǒng)審計方案；5)發(fā)出審計通知書；（2）否相符；銷退分析；采購付款系統(tǒng)實例（1）主要流程：記錄訂貨單和收貨報表——驗收收貨——確認發(fā)票——銷應用控制審計對的內(nèi)容包括輸入控制，處理控制，輸出控制，參數(shù)控制，接口審計，訪問控制與職責信息系統(tǒng)審計的流程管理信息系統(tǒng)的主流開發(fā)方法，請列舉三種，并說明各自特點原型法它通過對原型的不斷修改完善而逐漸控制錯誤，減少風險；采用快速開發(fā)工具，提高開發(fā)效率和ERP系統(tǒng)主要包括哪些功能模塊，以某一關(guān)鍵流程為例（如銷售收款流程，或采ERP銷售系統(tǒng)實例——過賬的運行模式，反映時代對企業(yè)合理調(diào)配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基控制與信息相關(guān)的風險提供指導。（3）BS7799：即國際信息安全管理標準體系,是一個詳細的安全標準，售退回或換貨——付款作業(yè)——過賬（2）審計要點：1）收到的發(fā)票沒有記錄在計算機中；2）錯誤地記錄了應險；采用快速開發(fā)工具，提高開發(fā)效率和時間生命周期法每個階段有明確的目標和活動；清晰的責任；預期的結(jié)果的運行模式，反映時代對企業(yè)合理調(diào)配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基控制與信息相關(guān)的風險提供指導。（3）BS7799：即國際信息安全管理標準體系,是一個詳細的安全標