T-CCUA 006-2024 信息系統(tǒng)審計機構服務能力評價

CCUAEvaluationofservicecapacityforinformationsystemauditinstitution2024-12-27發(fā)布I 3 3 3 3 3 3 3 3 3 4 4 4 4 4 4 4 5 5 5 5 5 5 6 6 6 6 6 6 6 6 6 6 7 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定本文件代替T/CCUA006--2020《信息系統(tǒng)審計機構服務能力評價》，與T/CCUA006-2020相比，除b)更改了術語和定義中“信息系統(tǒng)審計機構”的內容表述（見3.2，2020版3.2g)增加了附錄A信息系統(tǒng)審計機構能力國軟信息系統(tǒng)治理有限公司、北京致遠互聯(lián)軟件股份有限公3信息系統(tǒng)審計機構服務能力評價本文件適用于內部審計、社會審計，以及信息系統(tǒng)進行內部審計、社會審計中具有專門從事信息系統(tǒng)審計能力的機構。4信息系統(tǒng)審計機構服務能力4.1信息系統(tǒng)審計機構服務能力分級4.2三級信息系統(tǒng)審計機構服務能力4.2.1基本要求a)在中華人民共和國境內注冊成立，由中國公民、法人投資或國家投資的企事業(yè)單位；b)具有固定的辦公場所，產(chǎn)權關系明晰，獨e)具有良好的社會信用，未被國家列入信用信息公示系統(tǒng)的失信單位。4.2.2審計工作實施能力不限于信息系統(tǒng)的財務、資產(chǎn)審計或安全測評、咨詢服4.2.3審計人員素質能力4c)審計實施人員熟悉信息系統(tǒng)審計的相關法律法規(guī)、規(guī)章和標準。4.2.4審計質量控制能力b)建立內部質量控制流程，明確審計人員職責、權限及相互關系；4.2.5審計結果報告能力c)具有審計報告和相關資料的保密制4.3二級信息系統(tǒng)審計機構服務能力4.3.1基本要求a)在中華人民共和國境內注冊成立，由中國公民、法人投資或國家投資的企事業(yè)單位；b)具有固定的辦公場所，產(chǎn)權關系明晰，獨e)具有良好的社會信用，未被國家列入信用信息公示系統(tǒng)的失信單位；4.3.2審計工作實施能力4.3.3審計人員素質能力e)審計實施人員熟悉信息系統(tǒng)審計的相關法律法規(guī)、規(guī)章和標準。4.3.4審計質量控制能力5b)建立內部質量控制流程，明確審計人員職責、權限及相互關系；e)近三年未出現(xiàn)因信息系統(tǒng)審計服務不當引起的客戶投訴或法律訴訟。4.3.5審計結果報告能力4.4一級信息系統(tǒng)審計機構服務能力4.4.1基本要求a)在中華人民共和國境內注冊成立，由中國公民、法人投資或國家投資的企事業(yè)單位；b)具有固定的辦公場所，產(chǎn)權關系明晰，獨e)具有良好的社會信用，未被國家列入信用信息公示系統(tǒng)的失信單位；4.4.2審計工作實施能力d)具有信息系統(tǒng)審計案例庫、知識庫，持續(xù)增強審計方法、審計工具和審計思路的組織推廣能4.4.3審計人員素質能力e)結合崗位需求，制定有針對性的崗f)審計實施人員熟悉信息系統(tǒng)審計的相關法律法規(guī)、規(guī)章和標準。4.4.4審計質量控制能力6b)建立內部質量控制流程，明確審計人員職責、權限及相互關系；e)近三年未出現(xiàn)因信息系統(tǒng)審計服務不當引起的客戶投訴或法律訴訟；f)審計機構跟蹤國內外新技術、新應用的4.4.5審計結果報告能力d)具有審計問題整改跟蹤、提出建設性5審計機構行為要求b)泄露知悉的被審計單位的國家秘密和工作秘密；c)故意隱瞞審計過程中發(fā)現(xiàn)的問題，e)其他危害國家安全、社會秩序、公申報機構獲得信息系統(tǒng)審計服務能力證書后，應保證審計質量和技術能力始終符合相應級別機構能力要求。滿3年應對審計機構進行能力復評，能力復評的工作流程與初次評定的評定流程一7 8填報說明………………()一、申請單位基本情況表……………()二、單位營業(yè)執(zhí)照復印件……………()三、經(jīng)營場所使用證明………………()四、信息系統(tǒng)審計組織架構…………()五、主管負責人身份證復印件及個人簡歷…………()六、項目經(jīng)驗…………()七、近三年財務報表資料……………()八、上一年度財務審計報告…………()九、《信息系統(tǒng)審計師證書》持有者材料…………()十、信息系統(tǒng)審計機構證書復印件…………………()十一、申請單位未被納入失信名單證明材料………()十二、已建立的相關制度文件、信息系統(tǒng)審計工作依據(jù)的相關流程規(guī)范………()十三、申請單位已具備申請等級服務能力的其他證明材料………()91．本申請書由中國計算機用戶協(xié)會編制，最終解釋權歸中務能力評價》中附錄A信息系統(tǒng)審計服務能力評價細則對不同等級評a）電子版提交要求：按要求打印、蓋章后的全套申請材料掃描4）申報一級、二級：需根據(jù)專家現(xiàn)場評審人數(shù)準備相應數(shù)量的企業(yè)及企業(yè)法人是否被納入失信被執(zhí)行人企業(yè)是否被列入行政處罰、經(jīng)營異常、嚴否二、三級填寫描述單位基本情況（包括單位規(guī)模大小、隸屬關系、發(fā)展歷史、業(yè)務結構、業(yè)績等），限800字。建立的相關制度、流程規(guī)范：（請在對應類別下，填寫（房屋所有權證、租賃合同、使用證明等）（明確主管負責人、質量控制人員）（申請一級、二級的案例須為信息系統(tǒng)審計案例，并提供項目實施方案、告等過程記錄，案例所獲榮譽表彰，申請一（申請三級時需要提供3張財務報表：利潤表、資產(chǎn)負3張財務報表應包括在由具備資質的獨立第三方機構出具的上（申請一級、二級時提供，由具備資質的獨123…（包括審計計劃、審前調查、審計實施、報各級信息系統(tǒng)審計機構服務能力評價細則見表B.1、1 2345提供國家企業(yè)信用信息公示系統(tǒng)的相關信用657檔案管理、審計人力資源管理、培訓教育等方面的規(guī)章制894.2.3c）審計實施人員熟悉信息系統(tǒng)審計的相關法律法555551—234度5675859355分288分5225551—23456提供信息系統(tǒng)審計機構二級證書，核查真實