信息系統(tǒng)審計(jì)事項(xiàng)和信息系統(tǒng)審計(jì)案例報(bào)告

1、信息系統(tǒng)審計(jì)事項(xiàng)審計(jì)事項(xiàng)類別審計(jì)事項(xiàng)子類審計(jì)事項(xiàng)名稱審計(jì)事項(xiàng)編碼一般控制審計(jì)（GC）總體IT控制環(huán)境審計(jì)IT規(guī)劃和計(jì)劃審計(jì)GC-1IT組織結(jié)構(gòu)審計(jì)GC-2IT管理政策審計(jì)GC-3基礎(chǔ)設(shè)施控制審計(jì)機(jī)房物理環(huán)境控制審計(jì)GC-4硬件設(shè)備采購(gòu)管理控制審計(jì)GC-5系統(tǒng)軟件采購(gòu)管理控制審計(jì)GC-6信息系統(tǒng)生命周期控制審計(jì)系統(tǒng)開(kāi)發(fā)控制審計(jì)GC-7系統(tǒng)采購(gòu)控制審計(jì)GC-8系統(tǒng)變更控制審計(jì)GC-9信息安全控制審計(jì)邏輯訪問(wèn)控制審計(jì)GC-10網(wǎng)絡(luò)安全控制審計(jì)GC-11操作系統(tǒng)安全控制審計(jì)GC-12數(shù)據(jù)庫(kù)系統(tǒng)安全控制審計(jì)GC-13最終用戶控制審計(jì)GC-14信息系統(tǒng)運(yùn)營(yíng)維護(hù)控制審計(jì)系統(tǒng)操作管理控制審計(jì)GC-15系統(tǒng)變更

2、管理控制審計(jì)GC-16系統(tǒng)災(zāi)難恢復(fù)控制審計(jì)GC-17其他一般控制審計(jì)其他一般控制審計(jì)GC-18應(yīng)用控制審計(jì)（AC）業(yè)務(wù)流程控制審計(jì)業(yè)務(wù)授權(quán)與審批控制審計(jì)AC-1交易數(shù)據(jù)輸入控制審計(jì)AC-2數(shù)據(jù)處理邏輯審計(jì)AC-3數(shù)據(jù)輸出控制審計(jì)AC-4數(shù)據(jù)控制審計(jì)對(duì)主數(shù)據(jù)的審計(jì)AC-5對(duì)業(yè)務(wù)參數(shù)的審計(jì)AC-6對(duì)重要信息的審計(jì)AC-7接口控制審計(jì)界面接口審計(jì)AC-8數(shù)據(jù)接口審計(jì)AC-9應(yīng)用接口審計(jì)AC-10系統(tǒng)外控制審計(jì)補(bǔ)償性控制審計(jì)AC-11其他應(yīng)用控制審計(jì)其他應(yīng)用控制審計(jì)AC-12附件2信息系統(tǒng)審計(jì)案例報(bào)告（模板） 一、案例摘要 簡(jiǎn)要說(shuō)明本案例的基本信息，具體包括： （一）案例名稱，所屬審計(jì)項(xiàng)目名稱，審計(jì)實(shí)

3、施單位和主要審計(jì)人員，審計(jì)實(shí)施的時(shí)間； （二）本案例所包括的各具體信息系統(tǒng)審計(jì)事項(xiàng)名稱及所屬審計(jì)事項(xiàng)類別； （三）本案例所采用的信息系統(tǒng)審計(jì)技術(shù)和方法簡(jiǎn)要描述； （四）審計(jì)發(fā)現(xiàn)和建議的簡(jiǎn)要描述。 二、被審計(jì)單位信息系統(tǒng)基本情況 （一）描述被審計(jì)單位信息化建設(shè)和管理的相關(guān)情況； （二）描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的總體情況，分析被審計(jì)單位對(duì)這些信息系統(tǒng)的業(yè)務(wù)依賴程度； （三）描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的組織管理、系統(tǒng)運(yùn)行、業(yè)務(wù)流程、電子數(shù)據(jù)等方面情況。 三、被審計(jì)單位信息系統(tǒng)控制情況 描述與本案例相關(guān)的被審計(jì)單位主要信息系統(tǒng)的控制情況，包括一般控制和應(yīng)用控制情況。 四、

4、信息系統(tǒng)審計(jì)總體目標(biāo) 詳細(xì)說(shuō)明本信息系統(tǒng)審計(jì)項(xiàng)目的總體審計(jì)目標(biāo)。 五、審計(jì)重點(diǎn)內(nèi)容及審計(jì)事項(xiàng) 描述本信息系統(tǒng)審計(jì)項(xiàng)目的重點(diǎn)關(guān)注內(nèi)容，按照附件1中關(guān)于審計(jì)事項(xiàng)的分類，劃分本信息系統(tǒng)審計(jì)項(xiàng)目所實(shí)施的審計(jì)事項(xiàng)。 針對(duì)每一審計(jì)事項(xiàng)，詳細(xì)說(shuō)明以下方面的內(nèi)容： （一）具體審計(jì)目標(biāo)。 本審計(jì)事項(xiàng)的具體審計(jì)目標(biāo)。 （二）審計(jì)測(cè)試過(guò)程。 1詳細(xì)說(shuō)明在審計(jì)準(zhǔn)備階段需要調(diào)查了解的信息內(nèi)容，調(diào)閱的資料名稱，分析的管理或業(yè)務(wù)流程，編制的審計(jì)底稿等； 2詳細(xì)說(shuō)明在審計(jì)實(shí)施階段對(duì)關(guān)鍵控制點(diǎn)的分析，選擇的測(cè)試技術(shù)和方法，測(cè)試的實(shí)施過(guò)程以及測(cè)試得出的初步結(jié)論等； 3在以上說(shuō)明中，要著重介紹審計(jì)測(cè)試技術(shù)、方法以及自動(dòng)化工具的使用，并要對(duì)所涉及的技術(shù)、方法、工具的適用性與效果進(jìn)行分析。 （三）審計(jì)發(fā)現(xiàn)問(wèn)題和建議。 六、對(duì)案例的自我分析與評(píng)價(jià) （一）描述本案例（或所屬信息系統(tǒng)