江蘇泗洪審計局制定信息系統審計簡要操作辦法
近日,為了指導審計人員更好的開展信息系統審計,江蘇省泗洪縣審計局制定出臺了信息系統審計簡要操作暫行辦法。
該辦法的主要內容,一是了解被審計單位的信息系統的基本情況。包括操作系統,后臺數據庫,網絡架構等,形成信息系統框架圖以及數據備份和恢復程序等。二是了解被審計單位業(yè)務的操作流程,人員分工,形成人員分工流程圖等。三是了解被審計單位的內部控制措施。四是進行計算機取證。即從計算機存儲介質中獲取信息和數據,同時證明所取得信息和數據作為證據的準確性和可靠性。五是形成信息系統審計報告,并就被審計單位的具體情況提出審計意見和建議。
通過制定本辦法,使審計人員在進行信息系統審計時有了一定的依據和參考,為促進該局的信息系統審計的開展打下了一定的基礎。(陸紅梅 熊挺)
【關閉】 【打印】 |