信息系統(tǒng)審計(jì)復(fù)習(xí)大綱經(jīng)濟(jì)

程——IT服務(wù)支持流程和IT服務(wù)提供流程1）服務(wù)提供流程：（程——IT服務(wù)支持流程和IT服務(wù)提供流程1）服務(wù)提供流程：（1）服務(wù)級(jí)別管理；（2）IT服務(wù)財(cái)務(wù)管理織業(yè)務(wù)，提高組織IT服務(wù)提供和服務(wù)支持的能力與其水平。IT組織，無(wú)論是企業(yè)內(nèi)部的還是外部的，都是IT業(yè)務(wù)應(yīng)用的安全性，有效性，可靠性等進(jìn)行檢測(cè)，評(píng)估和控制的過(guò)程，以確定預(yù)定的業(yè)務(wù)目標(biāo)得以實(shí)現(xiàn)，并提出一系列改進(jìn)建議的管理活動(dòng)。（1）信息系統(tǒng)審計(jì)的主體是“有勝任能力的信息系統(tǒng)獨(dú)立審計(jì)機(jī)構(gòu)或人員”。（2）2）一、概念：（維護(hù)和使用的系統(tǒng)。管理信息系統(tǒng)能實(shí)測(cè)企業(yè)的各種運(yùn)行情況；利用過(guò)去的數(shù)據(jù)預(yù)測(cè)未來(lái)；從企業(yè)全局出發(fā)輔助企業(yè)進(jìn)行決策；利用信息控制企業(yè)的行為；幫助企業(yè)實(shí)現(xiàn)其規(guī)劃目標(biāo)。管理信息系統(tǒng)是一個(gè)人機(jī)系統(tǒng)。管理信息系統(tǒng)是一個(gè)一體化系統(tǒng)或集成系統(tǒng)。管理信息系統(tǒng)需用數(shù)學(xué)模型管理思想於一身，成為現(xiàn)代企業(yè)的運(yùn)行模式，反映時(shí)代對(duì)企業(yè)合理調(diào)配資源，最大化地創(chuàng)造社會(huì)財(cái)富的要求，成為企業(yè)在信息時(shí)代生存、發(fā)展的基石。由MRPⅡ（制造資源計(jì)劃）發(fā)展來(lái)的。信息系統(tǒng)審計(jì)是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范，對(duì)信息系統(tǒng)從規(guī)劃，實(shí)施到運(yùn)行維護(hù)各個(gè)環(huán)節(jié)進(jìn)行審IT組織，無(wú)論是企業(yè)內(nèi)部的還是外部的，都是IT服務(wù)提供者，其主要工作是提供低成本、、理解辨識(shí)IT治理與公司治理書(shū)信息系統(tǒng)審計(jì)與傳統(tǒng)財(cái)務(wù)審計(jì)信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)的一部分，是以傳統(tǒng)審計(jì)售退回或換貨——付款作業(yè)——過(guò)賬（、理解辨識(shí)IT治理與公司治理書(shū)信息系統(tǒng)審計(jì)與傳統(tǒng)財(cái)務(wù)審計(jì)信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)的一部分，是以傳統(tǒng)審計(jì)售退回或換貨——付款作業(yè)——過(guò)賬（2）審計(jì)要點(diǎn)：1）收到的發(fā)票沒(méi)有記錄在計(jì)算機(jī)中；2）錯(cuò)誤地記錄了應(yīng)加價(jià)值來(lái)確保實(shí)現(xiàn)企業(yè)的目標(biāo)。（1）IT治理必須與企業(yè)戰(zhàn)略目標(biāo)一致。（2）IT治理的主體是管理執(zhí)行人員但沒(méi)有記錄；9）為了防止正常業(yè)務(wù)行為的中斷災(zāi)難對(duì)信息系統(tǒng)資源造成重大損失后的行為二、理解辨識(shí)信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)的一部分，是以傳統(tǒng)審計(jì)理論為理論基礎(chǔ)的，兩者之間有緊密的聯(lián)系，也存在一定的區(qū)別。兩者的__信息系統(tǒng)審計(jì)繼承了傳統(tǒng)審計(jì)的基本理論與方法，與傳統(tǒng)的審計(jì)一樣。軟硬件管理，信息安全，網(wǎng)絡(luò)管理合通信等；其次，信息系統(tǒng)審計(jì)提出了更多的審計(jì)法與審計(jì)程序，這都是傳統(tǒng)審計(jì)所不具備的一般控制與應(yīng)用控制ERP與MRPIIMRPIIMRPII是將經(jīng)營(yíng)，財(cái)務(wù)，生產(chǎn)系統(tǒng)相結(jié)合，不僅對(duì)生產(chǎn)過(guò)程驚醒有效的管理和控制，還能對(duì)整個(gè)企業(yè)計(jì)劃COBIT模型（包括幾個(gè)域，分別有哪些子流程）三、分析應(yīng)用信息系統(tǒng)審計(jì)的發(fā)展史信息系統(tǒng)審計(jì)的主要內(nèi)容信息系統(tǒng)審計(jì)的主要內(nèi)容包括一般控制審計(jì)的內(nèi)容和應(yīng)用控制審計(jì)的內(nèi)容。購(gòu)日期；2）發(fā)貨運(yùn)送：出貨數(shù)、單價(jià)與品名是否與訂單相符；無(wú)訂購(gòu)單卻有出貨紀(jì)錄；3）開(kāi)發(fā)票：銷(xiāo)貨發(fā)票與購(gòu)日期；2）發(fā)貨運(yùn)送：出貨數(shù)、單價(jià)與品名是否與訂單相符；無(wú)訂購(gòu)單卻有出貨紀(jì)錄；3）開(kāi)發(fā)票：銷(xiāo)貨發(fā)票與險(xiǎn)；采用快速開(kāi)發(fā)工具，提高開(kāi)發(fā)效率和時(shí)間生命周期法每個(gè)階段有明確的目標(biāo)和活動(dòng)；清晰的責(zé)任；預(yù)期的結(jié)果成信息系統(tǒng)審計(jì)小組；3)了解被審系統(tǒng)的基本情況；4)制定信息系統(tǒng)審計(jì)方案；5)發(fā)出審計(jì)通知書(shū)；（2）否相符；銷(xiāo)退分析；采購(gòu)付款系統(tǒng)實(shí)例（1）主要流程：記錄訂貨單和收貨報(bào)表——驗(yàn)收收貨——確認(rèn)發(fā)票——銷(xiāo)應(yīng)用控制審計(jì)對(duì)的內(nèi)容包括輸入控制，處理控制，輸出控制，參數(shù)控制，接口審計(jì)，訪問(wèn)控制與職責(zé)信息系統(tǒng)審計(jì)的流程管理信息系統(tǒng)的主流開(kāi)發(fā)方法，請(qǐng)列舉三種，并說(shuō)明各自特點(diǎn)原型法它通過(guò)對(duì)原型的不斷修改完善而逐漸控制錯(cuò)誤，減少風(fēng)險(xiǎn)；采用快速開(kāi)發(fā)工具，提高開(kāi)發(fā)效率和ERP系統(tǒng)主要包括哪些功能模塊，以某一關(guān)鍵流程為例（如銷(xiāo)售收款流程，或采ERP銷(xiāo)售系統(tǒng)實(shí)例——過(guò)賬的運(yùn)行模式，反映時(shí)代對(duì)企業(yè)合理調(diào)配資源，最大化地創(chuàng)造社會(huì)財(cái)富的要求，成為企業(yè)在信息時(shí)代生存、發(fā)展的基控制與信息相關(guān)的風(fēng)險(xiǎn)提供指導(dǎo)。（3）BS7799：即國(guó)際信息安全管理標(biāo)準(zhǔn)體系,是一個(gè)詳細(xì)的安全標(biāo)準(zhǔn)，售退回或換貨——付款作業(yè)——過(guò)賬（2）審計(jì)要點(diǎn)：1）收到的發(fā)票沒(méi)有記錄在計(jì)算機(jī)中；2）錯(cuò)誤地記錄了應(yīng)險(xiǎn)；采用快速開(kāi)發(fā)工具，提高開(kāi)發(fā)效率和時(shí)間生命周期法每個(gè)階段有明確的目標(biāo)和活動(dòng)；清晰的責(zé)任；預(yù)期的結(jié)果的運(yùn)行模式，反映時(shí)代對(duì)企業(yè)合理調(diào)配資源，最大化地創(chuàng)造社會(huì)財(cái)富的要求，成為企業(yè)在信息時(shí)代生存、發(fā)展的基控制與信息相關(guān)的風(fēng)險(xiǎn)提供指導(dǎo)。（3）BS7799：即國(guó)際信息安全管理標(biāo)準(zhǔn)體系,是一個(gè)詳細(xì)的安全標(biāo)