09年審計師《理論與實務(wù)》計算機審計講義(5)

字號:

(三)信息系統(tǒng)生命周期的審計
    1 .信息系統(tǒng)的可行性。審計人員應(yīng)檢查系統(tǒng)的可行性文檔,從經(jīng)濟上、技術(shù)上判斷系統(tǒng)是否可行,能否達到預(yù)期的經(jīng)濟效益和社會效益,系統(tǒng)的功能是否符合相關(guān)法律法規(guī)的規(guī)定。
    2 .信息系統(tǒng)開發(fā)、設(shè)計、編碼、測試等階段是否按照事先設(shè)計的文檔去執(zhí)行,開發(fā)過程的每一個階段是否完成階段目標,才轉(zhuǎn)人下一個階段。信息系統(tǒng)開發(fā)的文檔資料是否完整。系統(tǒng)的文檔資料包括可行性研究報告及其批準資料、系統(tǒng)分析與設(shè)計資料、程序設(shè)計資料以及測試資料和操作手冊等。
    3 .信息系統(tǒng)測試的全面性、適當(dāng)性。系統(tǒng)在投入運行之前,要進行測試。測試一般由專門的系統(tǒng)測試人員來完成。審計人員應(yīng)審查測試數(shù).據(jù)是否包括一些有代表性的錯誤數(shù)據(jù),系統(tǒng)對錯誤數(shù)據(jù)是否進行正確處理等。
    4 .完成的信息系統(tǒng)功能上是否達到預(yù)定的需求,時間進度是否劃之內(nèi),預(yù)算有沒有超過標準等。
    三、信息系統(tǒng)審計的技術(shù)方法
    (一)信息系統(tǒng)了解的方法
    1 .詢問法
    2 .檢查法
    3 .觀察法
    (二)信息系統(tǒng)描述的方法
    1 .文字描述法
    2 .表格描述法
    3 .圖形描述法
    (三)信息系統(tǒng)測試的方法
    1 .測試數(shù)據(jù)法
    2 .平行模擬法
    3 .嵌入審計模塊法
    4 .虛擬實體法
    5 .受控處理法
    6 .受控再處理法
    7 .程序代碼檢查法