2018年中級審計理論與實務(wù)理論方法信息系統(tǒng)審計

第一部分 審計理論與方法

第十一章 計算機審計

第三節(jié) 信息系統(tǒng)審計(中級要求)

知識點一、信息系統(tǒng)審計概述

(一)信息系統(tǒng)審計的概念

信息系統(tǒng)是由人、計算機軟件、硬件和數(shù)據(jù)以及相關(guān)的配套措施所組成的，其目標是正確地收集、加工、存儲、傳遞提供決策所需要的信息。

(二)信息系統(tǒng)審計的目標

通過評價信息系統(tǒng)本身的安全性、可靠性、有效性和效率性，從而合理保證信息系統(tǒng)所產(chǎn)生數(shù)據(jù)的準確性、完整性，從而保證企業(yè)資產(chǎn)安全性、完整性以及效率效果等目標。

(三)信息系統(tǒng)審計在國家審計中的開展方式

1.作為一種技術(shù)服務(wù)于傳統(tǒng)審計

2.獨立的信息系統(tǒng)審計

知識點二、信息系統(tǒng)審計的內(nèi)容

(一)信息系統(tǒng)內(nèi)部控制審計

1.一般控制審計：組織控制審計;信息系統(tǒng)開發(fā)維護控制審計;安全控制審計;軟硬件控制審計

2.應(yīng)用控制審計：輸入控制審計;處理控制審計;輸出控制審計

(二)信息系統(tǒng)組成部分的審計

審計內(nèi)容：應(yīng)用程序的控制措施是否健全有效;應(yīng)用程序的合法性;應(yīng)用程序的正確性;應(yīng)用程序的效率性

(三)信息系統(tǒng)生命周期的審計

審計內(nèi)容(4點)

知識點三、信息系統(tǒng)審計的技術(shù)方法

(一)信息系統(tǒng)了解的方法

(二)信息系統(tǒng)描述的方法

(三)信息系統(tǒng)測試的方法