信息安全審計(共61頁).ppt

1、 中華人民共和國國家審計準(zhǔn)則 中華人民共和國審計法信息管理系10級3班小組成員：王立鵬 王志強 王超越 黃吉宸 凡思海 國家審計法律規(guī)范體系國家審計法律規(guī)范體系:憲法：確立了審計監(jiān)督基本制度審計法：規(guī)定了審計機(jī)關(guān)的職責(zé)、權(quán)限、程序和法律責(zé)任審計法實施條例：對審計法進(jìn)行細(xì)化，并提出了貫徹實施的要求審計準(zhǔn)則：規(guī)范了審計業(yè)務(wù)流程和執(zhí)行審計業(yè)務(wù)應(yīng)當(dāng)達(dá)到的質(zhì)量標(biāo)準(zhǔn)審計指南：為相關(guān)審計業(yè)務(wù)提供詳細(xì)的操作指引l從1982年憲法到1985年國務(wù)院關(guān)于審計工作的暫行規(guī)定的發(fā)布是我國審計法制建設(shè)的創(chuàng)立階段。l從1985年到1988年中華人民共和國審計條例的發(fā)布，為審計法制建設(shè)的起步階段。l從1988年到1994年

2、八屆人大常委會九次會議通過中華人民共和國審計法，這一階段為審計法制建設(shè)的發(fā)展階段。l從1994年至今為審計法制建設(shè)的不斷完善階段。中華人民共和國國家審計準(zhǔn)則中華人民共和國國家審計準(zhǔn)則審計基本原則和理念準(zhǔn)則條款的應(yīng)用準(zhǔn)則的適用范圍審計目標(biāo)和業(yè)務(wù)類型依法獨立審計原則憲法、審計法及其實施條例規(guī)定準(zhǔn)則規(guī)定（5）公共責(zé)任理念（5）理論基礎(chǔ)國際審計職業(yè)要求現(xiàn)實意義和作用透明度原則（10）國際政府審計職業(yè)要求審計法和政府信息公開條例規(guī)定u使用“應(yīng)當(dāng)”、“不得”詞匯的條款為約束性條款：執(zhí)行審計業(yè)務(wù)必須遵守（3）。未遵守約束性條款的，應(yīng)當(dāng)說明原因（11），并在重要管理事項記錄中加以記載（111）u使用“可以”詞

3、匯的條款為指導(dǎo)性條款：良好實務(wù)的推介（3）理解與把握：理解與把握：國際審計準(zhǔn)則通行做法注意區(qū)分審計程序與審計業(yè)務(wù)流程，審計署不再制定簡易審計程序注意應(yīng)用未使用上述詞匯的條款，主要有三類：陳述類條款、定義類條款、指導(dǎo)類條款u適用于各級審計機(jī)關(guān)和審計人員執(zhí)行審計業(yè)務(wù)的行為（4）u適用于受審計機(jī)關(guān)委托、聘用的其他組織或人員承辦或參加審計業(yè)務(wù)的行為（4）u適用于審計機(jī)關(guān)開展的各項審計業(yè)務(wù)和專項審計調(diào)查業(yè)務(wù)（4、8）u不適用于下列業(yè)務(wù)（197）配合有關(guān)部門查處案件與有關(guān)部門共同辦理檢查事項接受交辦或委托辦理不屬于法定審計職責(zé)范圍內(nèi)的事項審計最終目的（審計最終目的（6）：）：發(fā)揮免疫系統(tǒng)功能，維護(hù)國家經(jīng)濟(jì)

4、安全，推進(jìn)民主法制，促進(jìn)廉政建設(shè)，保障國家經(jīng)濟(jì)和社會健康發(fā)展審計目標(biāo)及其對應(yīng)的業(yè)務(wù)類型審計目標(biāo)及其對應(yīng)的業(yè)務(wù)類型（6）真實性：財務(wù)審計合法性：合規(guī)審計效益性：績效審計法律規(guī)定的業(yè)務(wù)類型法律規(guī)定的業(yè)務(wù)類型（7、8）審計業(yè)務(wù)：對單位、項目、資金的審計；對單位主要負(fù)責(zé)人的經(jīng)濟(jì)責(zé)任審計專項審計調(diào)查理解與把握：理解與把握：一個審計項目可以包含多項審計目標(biāo)，涉及多種業(yè)務(wù)類型將專項審計調(diào)查更多地理解為開展審計監(jiān)督的一種方式準(zhǔn)則中使用的被審計單位一詞有時包括被審計的單位、項目和資金審計職業(yè)道德審計獨立性審計職業(yè)勝任能力審計職業(yè)作風(fēng)嚴(yán)格依法：嚴(yán)格依法：依照法定的職責(zé)、權(quán)限和程序進(jìn)行審計監(jiān)督，規(guī)范審計行為正直坦誠

5、：正直坦誠：堅持原則，不屈從于外部壓力；不歪曲事實，不隱瞞審計發(fā)現(xiàn)的問題；廉潔自律，不利用職權(quán)謀取私利；維護(hù)國家利益和公共利益 客觀公正：客觀公正：保持客觀公正的立場和態(tài)度，以適當(dāng)、充分的審計證據(jù)支持審計結(jié)論，實事求是地作出審計評價和處理審計發(fā)現(xiàn)的問題勤勉盡責(zé)：勤勉盡責(zé)：愛崗敬業(yè)，勤勉高效，嚴(yán)謹(jǐn)細(xì)致，認(rèn)真履行審計職責(zé)，保證審計工作質(zhì)量保守秘密：保守秘密： 執(zhí)行審計業(yè)務(wù)取得的資料、形成的審計記錄和掌握的相關(guān)情況，未經(jīng)批準(zhǔn)不得對外提供和披露；不得用于與審計工作無關(guān)的目的審計法律法規(guī)關(guān)于審計獨立性的規(guī)定 審計機(jī)關(guān)組織的獨立 審計職權(quán)的獨立 審計機(jī)關(guān)經(jīng)費獨立 審計機(jī)關(guān)負(fù)責(zé)人任免、任期和職務(wù)保護(hù) 審計人

6、員回避和履行職務(wù)的法律保護(hù)審計準(zhǔn)則關(guān)于審計人員獨立性的規(guī)定 可能損害審計人員獨立性的情形自身利益威脅；自我評價威脅；密切關(guān)系威脅；外部壓力威脅。 避免損害審計人員獨立性的措施 要求審計人員回避； 對審計人員執(zhí)行審計業(yè)務(wù)的范圍作出限制；對審計人員的工作追加必要的復(fù)核程序；建立人員交流制度。審計機(jī)關(guān)：審計機(jī)關(guān)：建立和實施錄用、繼續(xù)教育、培訓(xùn)、業(yè)績評價考核和獎懲激勵制度（22）審計組審計組整體上具備與審計項目相適應(yīng)的勝任能力，包括信息技術(shù)方面的勝任能力（23）外聘專家（20、21）審計人員審計人員：具備與從事審計業(yè)務(wù)相適應(yīng)的知識、技能、經(jīng)驗（22）職業(yè)謹(jǐn)慎：職業(yè)謹(jǐn)慎：合理運用職業(yè)判斷（24）職業(yè)懷疑

7、：職業(yè)懷疑：對可能存在的重要問題保持警覺，以質(zhì)疑的思維方式評價審計證據(jù)的適當(dāng)性和充分性（24）保持與被審計單位的工作關(guān)系（保持與被審計單位的工作關(guān)系（25）溝通并聽取意見客觀公正地作出審計結(jié)論，尊重并維護(hù)其合法權(quán)益嚴(yán)格執(zhí)行審計紀(jì)律文明審計，保持良好的職業(yè)形象審計計劃編制流程審計計劃編制的協(xié)調(diào)審計計劃的內(nèi)容和形式審計計劃的審批、調(diào)整和執(zhí)行審計工作方案的編制審計實施的準(zhǔn)備審計實施方案編制流程審計實施方案調(diào)整審計實施方案審批組織準(zhǔn)備：組織準(zhǔn)備：成立審計組，確定組長，指定主審（54）法律手續(xù)準(zhǔn)備：法律手續(xù)準(zhǔn)備：送達(dá)審計通知書，內(nèi)容包括被審計單位名稱、審計依據(jù)、審計范圍、審計起始時間、審計組組長及其他成

8、員名單、被審計單位配合審計工作的要求和審計紀(jì)律要求（55、56）同時依照審計法及其實施條例的規(guī)定送達(dá)審計通知書；審計通知書格式另行制定調(diào)查了解被審計單位及其相關(guān)情況確定職業(yè)判斷適用的標(biāo)準(zhǔn)判斷可能存在的問題判斷問題的重要性確定審計應(yīng)對措施持續(xù)關(guān)注已作出的重要性判斷和對存在重要問題可能性的評估是否恰當(dāng)，及時作出修正，并調(diào)整審計事項和審計應(yīng)對措施（77）應(yīng)當(dāng)及時調(diào)整實施方案的情形（78）審計計劃、工作方案發(fā)生變化的審計目標(biāo)發(fā)生重大變化的重要審計事項發(fā)生變化的被審計單位及其相關(guān)情況發(fā)生重大變化的審計組人員及分工發(fā)生重大變化的需要調(diào)整的其他情形根據(jù)調(diào)查了解的深入和審計工作的開展，強調(diào)及時調(diào)整審計實施方案

9、一般審計項目的審計實施方案經(jīng)組長審定，并報業(yè)務(wù)部門備案；重要審計項目的審計實施方案報經(jīng)審計機(jī)關(guān)負(fù)責(zé)人審定（79）審計組調(diào)整審計目標(biāo)、審計組長、審計重點、現(xiàn)場審計結(jié)束時間，應(yīng)報經(jīng)審計機(jī)關(guān)主要負(fù)責(zé)人批準(zhǔn)（80）審計證據(jù)的基本特性審計取證模式及其結(jié)果運用審計取證具體方法審計取證要求對重要問題取證的程度審計記錄的目標(biāo)和總體質(zhì)量要求調(diào)查了解記錄審計工作底稿重要管理事項記錄檢查重大違法行為體現(xiàn)中國審計特色；除本節(jié)特別規(guī)定外，應(yīng)同時遵守本章前三節(jié)的規(guī)定注重發(fā)現(xiàn)重大違法行為線索對重大違法行為線索的特別應(yīng)對措施評估實施重大違法行為的動機(jī)、性質(zhì)、后果和違法構(gòu)成（114）調(diào)查了解行業(yè)的、監(jiān)管發(fā)現(xiàn)的和被審計單位可能存

10、在的重大違法行為（115）關(guān)注異常情況：異常事項、群眾舉報、公眾反映和媒體報道（116）關(guān)注重大違法行為高發(fā)領(lǐng)域和環(huán)節(jié)（117）增派有經(jīng)驗和能力的人員避免讓被審計單位事先知曉檢查的時間、事項、范圍和方式擴(kuò)大檢查范圍獲取外部證據(jù)采取保全措施提請有關(guān)機(jī)關(guān)協(xié)助和配合向政府和有關(guān)部門報告其他必要措施審計報告專項審計調(diào)查報告審計決定書審計移送處理書審計報告的要素：標(biāo)題、文號、被審計單位名稱、審計項目名稱、內(nèi)容、審計機(jī)關(guān)名稱、簽發(fā)日期；經(jīng)濟(jì)責(zé)任審計還包括被審計人員姓名及職務(wù)（122）審計報告的內(nèi)容（123）審計依據(jù)實施審計的基本情況被審計單位基本情況審計評價意見以往審計決定執(zhí)行情況和審計建議采納情況審計發(fā)

11、現(xiàn)的被審計單位違規(guī)行為和其他重要問題的事實、定性、處理處罰意見及依據(jù)的法律法規(guī)和標(biāo)準(zhǔn)審計移送處理事項的事實和移送處理意見針對審計發(fā)現(xiàn)的問題，根據(jù)需要提出的改進(jìn)建議根據(jù)情況，還包括有關(guān)整改情況、被審計人員履行經(jīng)濟(jì)責(zé)任情況和對審計發(fā)現(xiàn)的問題應(yīng)承擔(dān)的責(zé)任、核查社會審計機(jī)構(gòu)審計報告發(fā)現(xiàn)的問題項目審計成果均應(yīng)體現(xiàn)在審計報告中；根據(jù)各項目審計結(jié)果內(nèi)容有所不同；擬制定審計報告、專項審計調(diào)查報告、審計決定書、審計移送處理書等主要審計文書參考格式審計組討論形成審計結(jié)果文書征求被審計單位意見業(yè)務(wù)部門復(fù)核審理機(jī)構(gòu)審理審計機(jī)關(guān)審定評價審計目標(biāo)的實現(xiàn)情況審計實施方案確定的審計事項完成情況評價審計證據(jù)的適當(dāng)性和充分性（1

12、32）提出審計評價意見（133）評估審計發(fā)現(xiàn)問題的重要性：考慮審計發(fā)現(xiàn)問題的性質(zhì)、數(shù)額及其發(fā)生的原因和審計報告的使用對象（134）提出對審計發(fā)現(xiàn)問題的處理處罰意見：考慮法律法規(guī)規(guī)定，審計職權(quán)范圍，問題性質(zhì)、金額、情節(jié)、原因和后果，同類問題處理處罰的一致性，其他因素（135）其他有關(guān)事項，如被審計人員責(zé)任界定（136）專題報告、審計信息（專題報告、審計信息（151）涉嫌重大違法犯罪的問題與財政財務(wù)收支有關(guān)政策及其執(zhí)行中存在的重大問題關(guān)系國家經(jīng)濟(jì)安全的重大問題關(guān)系國家信息安全的重大問題影響人民群眾經(jīng)濟(jì)利益的重大問題其他重大事項審計綜合報告（審計綜合報告（153）審計結(jié)果報告（審計結(jié)果報告（155）

13、審計工作報告（審計工作報告（156）除涉及國家秘密和被審計單位商業(yè)秘密、正在調(diào)查處理過程中的事項和法律法規(guī)規(guī)定不予公開的其他的信息外，審計結(jié)果可依法向社會公布（157、159）公布審計結(jié)果的內(nèi)容公布審計結(jié)果的內(nèi)容（158）被審計單位基本情況審計評價意見審計發(fā)現(xiàn)的主要問題處理處罰決定及審計建議被審計單位的整改情況公布審計結(jié)果的程序公布審計結(jié)果的程序（160、162）保密審查和審核審計機(jī)關(guān)主要負(fù)責(zé)人批準(zhǔn)按規(guī)定需要報經(jīng)政府審的，未經(jīng)批準(zhǔn)不得公布應(yīng)建立審計整改檢查機(jī)制，督促被審計單位和其他單位整改（163）檢查內(nèi)容：檢查內(nèi)容：執(zhí)行審計決定情況、對要求自行糾正事項采取措施情況、落實審計建議情況、移送事項

14、處理情況（164）檢查方式：檢查方式：實地檢查、審閱書面資料、結(jié)合下一次審計進(jìn)行檢查，并取得證明材料（166）檢查報告：檢查報告：審計機(jī)關(guān)就檢查工作開展情況、被審計單位和其他單位整改情況、未整改事項的原因和建議向?qū)徲嫏C(jī)關(guān)提出檢查報告；審計機(jī)關(guān)匯總向本級政府報送關(guān)于審計工作報告中指出問題的整改情況報告（168、171）審計質(zhì)量控制要素審計項目分級質(zhì)量控制審計質(zhì)量監(jiān)控按照全員全過程質(zhì)量管理的理念，審計機(jī)關(guān)層面應(yīng)圍按照全員全過程質(zhì)量管理的理念，審計機(jī)關(guān)層面應(yīng)圍繞五個要素建立質(zhì)量控制制度：繞五個要素建立質(zhì)量控制制度：審計質(zhì)量責(zé)任 審計職業(yè)道德審計人力資源審計業(yè)務(wù)執(zhí)行審計質(zhì)量監(jiān)控 在審計項目層面，實行分

15、級質(zhì)量控制（在審計項目層面，實行分級質(zhì)量控制（174）審計組成員 審計組組長業(yè)務(wù)部門審理機(jī)構(gòu)總審計師審計機(jī)關(guān)負(fù)責(zé)人審計業(yè)務(wù)質(zhì)量檢查（190-193）檢查內(nèi)容：建立和執(zhí)行審計質(zhì)量控制制度、遵守法律法規(guī)和準(zhǔn)則情況、其他事項。重點關(guān)注審計結(jié)論的恰當(dāng)性和審計處理處罰意見和合法性和適當(dāng)性糾正應(yīng)當(dāng)作出而未作出審計決定的行為和作出的審計決定不合規(guī)的行為審計業(yè)務(wù)年度考核（194）優(yōu)秀項目評選、表彰（195）審計質(zhì)量控制制度及其執(zhí)行情況的持續(xù)評估（196）l審計機(jī)關(guān)和審計人員開展某些工作，不適用本準(zhǔn)則的規(guī)定。l地方審計機(jī)關(guān)可以根據(jù)本地實際情況，在遵循本準(zhǔn)則規(guī)定的基礎(chǔ)上制定實施細(xì)則。l本準(zhǔn)則由審計署負(fù)責(zé)解釋。l本

16、準(zhǔn)則自2011年1月1日起施行。附件所列的審計署以前發(fā)布的審計準(zhǔn)則和規(guī)定同時廢止。跟蹤審計的特殊要求信息技術(shù)環(huán)境下審計的特殊要求年度審計項目計劃應(yīng)當(dāng)列明跟蹤的具體方式和要求（37）審計通知書應(yīng)當(dāng)列明跟蹤的具體方式和要求（56）審計實施方案應(yīng)當(dāng)對整個跟蹤審計工作作出統(tǒng)籌安排（58）審計組在跟蹤審計過程中發(fā)現(xiàn)的問題，應(yīng)當(dāng)以審計機(jī)關(guān)的名義及時向被審計單位通報，并要求其整改（124）跟蹤審計實施工作全部結(jié)束后，應(yīng)當(dāng)以審計機(jī)關(guān)的名義出具審計報告；審計報告應(yīng)當(dāng)反映審計發(fā)現(xiàn)但尚未整改的問題，以及已經(jīng)整改的重要問題及其整改情況（124）審計組整體勝任能力的要求調(diào)查了解被審計單位信息系統(tǒng)控制情況，確定相關(guān)審計應(yīng)

17、對措施獲取電子審計證據(jù)的要求審計發(fā)現(xiàn)被審計單位信息系統(tǒng)存在重大漏洞或者不符合國家規(guī)定的處理措施l目錄l第一章總則l第二章審計機(jī)關(guān)和審計人員l第三章審計機(jī)關(guān)職責(zé)l第四章審計機(jī)關(guān)權(quán)限l第五章審計程序l第六章法律責(zé)任l第七章附則l（1）依法審計原則l 3條：審計機(jī)關(guān)依照法律規(guī)定的職權(quán)和程序，進(jìn)行審計監(jiān)督。l（2）獨立審計原則l 5條：審計機(jī)關(guān)依照法律規(guī)定獨立行使審計監(jiān)督權(quán)，不受其他行政機(jī)關(guān)、社會團(tuán)體和個人的干涉。l任何組織和個人不得拒絕、阻礙審計人員依法執(zhí)行職務(wù)，不得打擊報復(fù)審計人員，對報復(fù)陷害審計人員的要依法追究責(zé)任。l (3）客觀公正原則l 審計人員進(jìn)行審計應(yīng)當(dāng)通過調(diào)查，以取得證明材料;審計組對

18、審計事項實施審計后，向?qū)徲嫏C(jī)關(guān)報送審計報告前，應(yīng)當(dāng)征求被審計單位的意見。l（4）強制性原則l 這一原則主要體現(xiàn)在審計法關(guān)于“審計機(jī)關(guān)權(quán)限”和“法律責(zé)任”的有關(guān)規(guī)定之中。l（5）保守秘密原則1、有權(quán)要求被審計單位報送有關(guān)資料；2、有權(quán)檢查被審計單位有關(guān)的資料和資產(chǎn)；3、有權(quán)就被審計事項進(jìn)行調(diào)查；4、有權(quán)對被審計單位采取規(guī)定的措施（制止、封存）；5、有權(quán)建議有關(guān)主管部門糾正有關(guān)規(guī)定；6、有權(quán)通報或者向社會公布審計結(jié)果。 在實施審計三日前，向被審計單位送達(dá)審計通知書；遇有特殊情況，經(jīng)本級人民政府批準(zhǔn)，審計機(jī)關(guān)可以直接持審計通知書實施審計。l審計人員通過以下方式進(jìn)行審計，并取得證明材料。1、審查會計憑

19、證、會計賬簿、財務(wù)會計報告；2、查閱與審計事項有關(guān)的文件、資料；3、檢查現(xiàn)金、實物、有價證券；4、向有關(guān)單位和個人調(diào)查等。l審計人員向有關(guān)單位和個人進(jìn)行調(diào)查時，應(yīng)當(dāng)出示審計人員的工作證件和審計通知書副本。1、審計組對審計事項實施審計后，應(yīng)當(dāng)向?qū)徲嫏C(jī)關(guān)提出審計組的審計報告。2、審計組的審計報告報送審計機(jī)關(guān)前，應(yīng)當(dāng)征求被審計對象的意見。3、被審計對象應(yīng)當(dāng)自接到審計組的審計報告之日起十日內(nèi)，將其書面意見送交審計組。4、審計組應(yīng)當(dāng)將被審計對象的書面意見一并報送審計機(jī)關(guān)。審計法規(guī)定,審計機(jī)關(guān)審計機(jī)關(guān)收到審計組的審計報告和被審計對象的書面意見后，應(yīng)做以下處理：1、按照審計署規(guī)定的程序?qū)徲嫿M的審計報告進(jìn)行審議，并對被審計對象對審計組的審計報告提出的意見一并研究后，提出審計機(jī)關(guān)的審計報告；2、對違反國家規(guī)定的財