信息系統(tǒng)審計(jì)

外部審計(jì)結(jié)果的利用銀行應(yīng)當(dāng)在收到外部審計(jì)機(jī)構(gòu)出具的審計(jì)報(bào)告和管理建議書(shū)后，及時(shí)將副本報(bào)銀行業(yè)監(jiān)督機(jī)構(gòu)銀行應(yīng)當(dāng)建立外部審計(jì)結(jié)果，整改意見(jiàn)等審計(jì)信息系統(tǒng)，充分利用外部審計(jì)相關(guān)信息

第五條信息系統(tǒng)審計(jì)流程式意圖開(kāi)始預(yù)備工作內(nèi)部控制結(jié)構(gòu)評(píng)價(jià)控制風(fēng)險(xiǎn)內(nèi)部控制測(cè)試，外部控制測(cè)試評(píng)價(jià)控制，風(fēng)險(xiǎn)有限，實(shí)質(zhì)性測(cè)試，擴(kuò)大實(shí)際性測(cè)試，形成審計(jì)意見(jiàn)審計(jì)報(bào)告結(jié)束

信息和復(fù)雜計(jì)算的數(shù)量信息，技術(shù)環(huán)境規(guī)模和復(fù)雜度和方面對(duì)信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)考慮。信息技術(shù)審計(jì)的范圍與被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜成度成正比，在具體評(píng)估復(fù)雜度時(shí)，可以從以下方面予以考慮

內(nèi)部控制風(fēng)險(xiǎn)的程度和性質(zhì)去決于被審計(jì)單位信息系統(tǒng)，但性質(zhì)和特征考慮到信息系統(tǒng)的特征，被審計(jì)單位可以通過(guò)建立有效的控制應(yīng)對(duì)由于采用信息系統(tǒng)技術(shù)或人工成分而產(chǎn)生的風(fēng)險(xiǎn)

如果作為整體工作對(duì)象的財(cái)務(wù)，會(huì)計(jì)信息和報(bào)告是由企業(yè)財(cái)務(wù)報(bào)告相關(guān)信息系統(tǒng)作為載體所形成的，那么這座配置是在了解業(yè)務(wù)流程中的內(nèi)部控制識(shí)別和評(píng)估，審計(jì)風(fēng)險(xiǎn)，確定整齊分享的應(yīng)對(duì)以及審計(jì)范圍，制定整體審計(jì)機(jī)構(gòu)執(zhí)行審計(jì)程序以及收集審計(jì)證據(jù)方面也面臨了自新西瓜環(huán)境的更多挑戰(zhàn)

信息系統(tǒng)復(fù)雜度新系統(tǒng)生產(chǎn)的消費(fèi)數(shù)量和又對(duì)系統(tǒng)的依賴(lài)程度，信息和復(fù)雜計(jì)算的數(shù)量，信息，技術(shù)環(huán)境規(guī)模和復(fù)雜度五個(gè)方面信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)考慮，信息技術(shù)審計(jì)的范圍以被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比

在信息化環(huán)境下，出資規(guī)定是必須熟悉信息技術(shù)的運(yùn)用和信息系統(tǒng)的風(fēng)險(xiǎn)及控制，應(yīng)對(duì)以上新的挑戰(zhàn)，審計(jì)的策略范圍，內(nèi)容，方法和手段做出一個(gè)針對(duì)性的調(diào)整，獲取充分適當(dāng)?shù)膶徲?jì)證據(jù)，從而發(fā)表恰當(dāng)?shù)膶徲?jì)意見(jiàn)

具備注冊(cè)會(huì)計(jì)師注冊(cè)內(nèi)部審計(jì)師和信息系統(tǒng)審計(jì)師的業(yè)務(wù)知識(shí)與專(zhuān)業(yè)技能，能在企事業(yè)單位和政府機(jī)關(guān)以及社會(huì)中介機(jī)構(gòu)從事審計(jì)實(shí)務(wù)，會(huì)計(jì)，鑒定，資產(chǎn)評(píng)估以及教學(xué)科研工作的高級(jí)專(zhuān)門(mén)人才

檔案信息系統(tǒng)戰(zhàn)略規(guī)劃的執(zhí)行檔案、信息科技檔案信息系統(tǒng)風(fēng)險(xiǎn)管理的整體狀況，確保進(jìn)行獨(dú)立有效的信息檔案系統(tǒng)風(fēng)險(xiǎn)安全審計(jì)審計(jì)報(bào)告進(jìn)行確認(rèn)，并落實(shí)整改，及時(shí)對(duì)重大的檔案信息、事故或突發(fā)事件按相關(guān)預(yù)案快速響應(yīng)

為了保證信息化的一個(gè)安全，對(duì)于這些信息系統(tǒng)對(duì)于他們的一個(gè)安全等級(jí)是分了五個(gè)等級(jí)的，分別是用戶(hù)自主保護(hù)級(jí)系統(tǒng)審計(jì)保護(hù)級(jí)，安全標(biāo)記，保護(hù)級(jí)，結(jié)構(gòu)化，保護(hù)級(jí)以及驗(yàn)證訪(fǎng)問(wèn)保護(hù)器

注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)了解管理層與治理層，特別是審計(jì)委員會(huì)之間的溝通，以及被審計(jì)單位與外部包括與肩膀監(jiān)管部門(mén)的溝通，這是其信息系統(tǒng)與溝通八控制活動(dòng)，這也是內(nèi)部控制要的第四個(gè)要素

法律法規(guī)而言，由于下列原因?qū)徲?jì)的固有限制，注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)重大錯(cuò)報(bào)的能力的潛在影響會(huì)加大一、。許多法律法規(guī)主要與被審計(jì)單位經(jīng)營(yíng)活動(dòng)相關(guān)，通常不影響財(cái)務(wù)報(bào)表，且不能被與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)所獲取

這個(gè)我們要考慮被審計(jì)單位業(yè)務(wù)流程的復(fù)雜程度，考慮信息系統(tǒng)的復(fù)雜度，考慮系統(tǒng)生成的交易數(shù)量和業(yè)務(wù)。對(duì)于系統(tǒng)的依賴(lài)程度，包括信息和復(fù)雜計(jì)算的數(shù)量，信息，技術(shù)環(huán)境的規(guī)模和復(fù)雜度

看這兒了，您除了考慮人工控制要面對(duì)的風(fēng)險(xiǎn)，您還得考慮信息系統(tǒng)本身給你帶來(lái)的風(fēng)險(xiǎn)，包括諸多管理師對(duì)被審計(jì)單位業(yè)務(wù)流程的了解，你人工控制流程跟信息系統(tǒng)的流程能一樣不一

我們回顧一下，在企業(yè)財(cái)務(wù)報(bào)表審計(jì)里面，我們了解財(cái)。我們了解與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制的五要素有幾個(gè)各位內(nèi)控的五要素，還記不記得我們的控制環(huán)境，風(fēng)險(xiǎn)評(píng)估過(guò)程與財(cái)報(bào)相關(guān)的信息系統(tǒng)與溝通