审计业务底稿之了解和评价信息系统一般控制
合集下载
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
签名
编制索引号P221-10
复核页次 1
工作指引:
1. 完成信息系统主要负责人员调查表。
2. 完成重大业务流程和信息系统匹配表,根据信息系统调查问卷,具体评估各项信息系统
复杂程度的调查问卷。
3. 确定信息系统控制审计的范围。
4. 针对信息系统一般控制在控制环境、程序开发、程序变更、程序和数据访问以及计算机
运行等方面进行了解。
(二) 重大业务流程和信息系统匹配表
编制说明:
1.“系统名称”填写系统的名称,如费用支付系统。
系统可以是商业软件系统,或是企
业自己开发、定制的系统,也可以包括其他终端用户所使用的重要工具,如利用 Excel 等
电子表格编制的模型、填报工具等。
2. “系统平台”填写系统的操作平台,如Microsoft、Unix等。
3. “设备所在地点”填写系统的所在地点,如分布各省公司
4. “上线年份”填写初始上线年份。
5.“所支持的业务流程/科目”填写流程名称,如采购、费用支付流程等。
6. “复杂程度”根据各项信息系统调查的结果评价系统的复杂程度,填写高或低。
对信息系统的评估不是一个纯粹客观的过程,也需要依靠注册会计师的职业判断。
7. “是否纳入测试范围”根据系统的复杂程度明确系统是否纳入测试范围,填写是或否。
(三) ××信息系统调查
编制说明:
重大业务流程和信息系统匹配表中列示的各项信息系统均应填制本表,作为评价其复杂程度的依据。