一、信息系統審計概述

　　(一)信息系統審計的概念

　　信息系統審計指的是對用于經營決策、業務管理和財務核算的信息系統廈其內部控制措施以及信息系統生命周期進行的審計。

　　(二)信息系統審計的目標

　　信息系統審計的總目標是通過評價信息系統本身的安全性、可靠性，從而合理保證信息系統所產生數據的準確性、完整性，從而保證企業資產安全性、完整性以及效率效果等目標。

　　二、信息系統審計的內容

　　(一)信息系統內部控制審計

　　信息系統內部控制與傳統內部控制有所不同，分為一般控制和應用控制。

　　一般控制是適用于信息系統的所有信息處理而設定的政策和措施，其目的在于保證所有的信息處理的準確性和可靠性。包含組織控制、開發維護控制、安全控制和軟硬件控制等。

　　應用控制是適應特定的應用系統如工資核算系統等的控制要求，為保證應用系統的輸人、輸出、處理的正確性和可靠性而制定的政策和措施。應用控制包含輸人控制、輸出控制和處理控制。

　　1 .一般控制審計

　　(1)組織控制審計

　　(2)信息系統的開發維護控制審計

　　(3)安全控制審計

　　(4)軟硬件控制審計

　　2008年試題

　　20.下列各項中，屬于信息系統內部控制中一般控制的是：

　　A.輸入控制 B.輸出控制

　　C.組織控制。 D.處理控制

　　答案：B

　　2 .應用控制審計

　　(1)輸人控制審計

　　(2)處理控制審計

　　(3)輸出控制審計

　　(二)信息系統組成部分的審計

　　1 .應用程序的控制措施是否健全有效

　　2 .應用程序的合法性.

　　3 .應用程序的正確性

　　4 .應用程序的效率性

　　【2007年試題】

　　下列各項中，屬于信息系統內部控制中應用控制的是：

　　A. 組織控制 B. 安全控制

　　C.處理控制 D.軟硬件控制

　　【答案】C

　　2011年審計師網絡輔導招生簡章    轉自環球網校edu24ol.com

　　2011年審計師考試時間:10月16日