2330對信息系統(tǒng)更新和變化的評估

2330信息系統(tǒng)更新和變化的評估信息系統(tǒng)更新和變化的評估被審計(jì)單位：索引號(hào)：2330頁次：編制人：日期：財(cái)務(wù)報(bào)表截止日/期間：復(fù)核人：日期：說明：根據(jù)本所審計(jì)技術(shù)指引《關(guān)于財(cái)務(wù)報(bào)表審計(jì)項(xiàng)目組與ITA團(tuán)隊(duì)整合的考慮》相關(guān)規(guī)定，IT分類屬于第一類的客戶在第一年引入了ITA專家評估其IT環(huán)境的復(fù)雜性之后，在以后年度審計(jì)時(shí)首先要了解本年度客戶信息系統(tǒng)相對于上年度發(fā)生了哪些新的變化，并評估本年度審計(jì)工作中是否引入ITA專家工作，以及引入ITA工作的范圍的修改。對于IT分類為第二類或者第三類的客戶，即使以前年度沒有引入ITA專家工作，也需要每年評價(jià)客戶的信息系統(tǒng)環(huán)境的復(fù)雜性是否較上年度相比發(fā)生重大變化，從而在本年度是否有必要引入ITA專家工作。本表可供IT分類為第二類、第三類的客戶，由財(cái)務(wù)審計(jì)項(xiàng)目組對本年度被審計(jì)單位IT環(huán)境的變化收集信息和評價(jià)之用。IT分類為第一類的審計(jì)業(yè)務(wù)項(xiàng)目應(yīng)根據(jù)本所審計(jì)技術(shù)指引《關(guān)于財(cái)務(wù)報(bào)表審計(jì)項(xiàng)目組與ITA團(tuán)隊(duì)整合的考慮》的要求填列“2430-1IT環(huán)境調(diào)查表”和“確定ITA專家的工作范圍”表，對客戶IT環(huán)境本年度的變化情況進(jìn)行初步了解和初步評價(jià)，并與ITA討論。如果最終評價(jià)結(jié)果為本年度無需引入ITA專家實(shí)施審計(jì)工作的，則財(cái)務(wù)報(bào)表審計(jì)項(xiàng)目組應(yīng)完成本表以對本年度客戶IT環(huán)境的變化情況收集信息和作出具體評價(jià)。審計(jì)程序是否發(fā)生說明1、本年度是否有重大的經(jīng)營系統(tǒng)應(yīng)用方面的變化？若對問題1的回答為“是”，則首先需要完成下面表格，如回答為“否”，則直接轉(zhuǎn)到“審計(jì)程序2”即可：審計(jì)程序是否執(zhí)行說明（1）計(jì)劃①若新的計(jì)算機(jī)軟件包已經(jīng)本地化了或進(jìn)行了修改，客戶是否已對其進(jìn)行測試并且/或?qū)﹂_發(fā)/購并階段的工具包進(jìn)行審核。②客戶是否恰當(dāng)更新在新系統(tǒng)中的初期余額記錄③檢查客戶如何更新記錄以及對在并行期間所處理的信息進(jìn)行調(diào)整④記錄新的系統(tǒng)對審計(jì)計(jì)劃的影響（2）記錄①確認(rèn)客戶新安裝了哪些應(yīng)用軟件②記錄客戶最近所實(shí)施的程序作為分類賬和總分類賬賬目的初始點(diǎn)③對客戶的測試及/或并行運(yùn)行進(jìn)行記錄④當(dāng)總分類賬戶數(shù)額出現(xiàn)了重大變化時(shí)，將新賬戶和舊賬戶的比較數(shù)據(jù)。⑤確認(rèn)客戶實(shí)施了哪些程序來確保前期/月的信息已經(jīng)被準(zhǔn)確地錄入到了系統(tǒng)中。（3）測試①對于每個(gè)新的應(yīng)用程序，針對每個(gè)舊系統(tǒng)獲取對應(yīng)余額并核實(shí)在新系統(tǒng)中每個(gè)初期余額的總額。根據(jù)測試數(shù)據(jù)，核實(shí)分類總額。這包括，應(yīng)收賬款，應(yīng)付賬款，固定資產(chǎn)，逾期賬目，庫存等。②確?？偡诸愘~戶和明細(xì)分類賬戶在新系統(tǒng)的正式交易操作之前是一致的。③對測試及/或平行運(yùn)行結(jié)果進(jìn)行復(fù)核④確認(rèn)在測試/或平行運(yùn)行中出現(xiàn)的差異是否在正式啟用前得到了調(diào)整/解決？以上信息中是否會(huì)導(dǎo)致財(cái)務(wù)報(bào)表中的一個(gè)或多個(gè)重大錯(cuò)報(bào)風(fēng)險(xiǎn)？審計(jì)程序是否適用說明2、未來是否存在計(jì)劃中的重大經(jīng)營系統(tǒng)變化？要告知客戶：(1)更新新系統(tǒng)中的期初余額同時(shí)也要更新老系統(tǒng)中的期末余額。(2)更新測試及數(shù)據(jù)傳輸?shù)恼{(diào)整值的記錄以上信息中是否會(huì)導(dǎo)致財(cái)務(wù)報(bào)表中的一個(gè)或多個(gè)重大錯(cuò)報(bào)風(fēng)險(xiǎn)？審計(jì)程序是否適用說明3、客戶是否更新了數(shù)據(jù)交換系統(tǒng)（EDI）系統(tǒng)?（2）EDI交易的方法是否發(fā)生改變（在確定（1）后引入ITA進(jìn)行判斷）①檢查客戶使用EDI交易的方法:①媒介的物理交換(光盤,磁帶,CD-ROM,等.)②點(diǎn)到點(diǎn)傳輸（內(nèi)部網(wǎng)絡(luò)）包括直接的從計(jì)算機(jī)到計(jì)算機(jī)鏈接。此方法可以得到更加方便的控制和軟件標(biāo)準(zhǔn)的落實(shí)。例如，數(shù)據(jù)可以在客戶計(jì)算機(jī)系統(tǒng)與商家計(jì)算機(jī)系統(tǒng)之間通過直接鏈接而進(jìn)行傳輸。③附加價(jià)值網(wǎng)絡(luò)(VANs)是指“儲(chǔ)存和轉(zhuǎn)發(fā)”VAN’s為EDI數(shù)據(jù)的存儲(chǔ)提供一般空間并由VAN向相應(yīng)方面分發(fā)傳送。④專署或行業(yè)專用網(wǎng)絡(luò)(如，銀行業(yè)中使用的FEDLINE/FEDWIRE).⑤公共網(wǎng)絡(luò)–可以被用作其它目的，不僅僅是EDI(如,AOL–美國在線;MSN–微軟網(wǎng)絡(luò);AT&T世界網(wǎng);CompuServe,互聯(lián)網(wǎng),VPN–虛擬專用網(wǎng),等.).（4）是否采用了新的EDI傳輸軟件資源檢查所有適用情況:-①內(nèi)部研發(fā)②采購③采購后又進(jìn)行修改的（5）EDI文件的格式類型是否發(fā)生變化檢查所有適用情況:EDGAR(電子數(shù)據(jù)集合，分析和檢索)XML(可延展)XML衍生品以上信息中是否會(huì)導(dǎo)致財(cái)務(wù)報(bào)表中的一個(gè)或多個(gè)重大錯(cuò)報(bào)風(fēng)險(xiǎn)？審計(jì)程序是否發(fā)生說明4、客戶是否使用新的電子商務(wù)系統(tǒng)?若對第4問的回答是肯定的，要將互聯(lián)網(wǎng)上的新增加的電子商務(wù)進(jìn)行記錄：審計(jì)程序說明記錄內(nèi)容:電子商務(wù)活動(dòng)的程度:在線銷售，在線采購等。電子商務(wù)的活動(dòng)可能是對客戶的傳統(tǒng)商業(yè)活動(dòng)的一種補(bǔ)償，或者，也可能是一種全新的商業(yè)模式。涉及的關(guān)聯(lián)方數(shù)量:僅限于某些客戶/供應(yīng)商或適用于所有情況網(wǎng)上電子商務(wù)是如何交易的:客戶擁有并維護(hù)著自己的網(wǎng)站。.客戶可能不具備專家所以他們會(huì)依賴于服務(wù)提