|
|
|
信息系统环境下内部控制评审内容和方法初探
|
| |
计算机数据处理与手工处理有许多不同，从而产生了新的内部控制内容和方式，研究计算机环境下的内部控制的评审内容及其方法，无疑对开展信息系统审计和审计质量的控制都是很有意义。
一、信息系统内部控制评审的主要内容
通常，计算机信息系统内部控制可分为一般控制和应用控制。一般控制适用于较宽范围的风险，这些风险系统地威胁到信息系统环境下所有应用程序的完整性。应用控制是控制特定应用系统的风险（如工资、应收账款和采购应用系统等），其风险来源于信息系统中应用系统本身的漏洞，直接威胁到数据的安全、准确。
（一）一般控制的评审包括两个方面：
1.对被审计单位信息系统背景信息评审。内容有：
（1）被审计单位信息系统的规模；
（2）硬件和网络的技术复杂性；
（3）被审计单位信息系统会计核算和业务系统等应用软件取得的方式；
（4）系统的管理情况；
（5）被审计单位信息系统处理业务流程等。
通过对以上背景信息评审，基本收集了被审计单位信息系统硬件和软件的基本情况，包括计算机系统的大小、使用软件的类型、技术复杂性，使得审计人员能够决定采取何种方法采集、转换、分析数据以及可能遇到的困难，提前采取相应措施，做到不打无准备之仗。
|
|
|
|
|
|
|
|
|
| 广告载入中... |
| 广告载入中... |
| 广告载入中... |
|
|
|
|
|
教育论文中心