1．保证营业, {- M3 l% D: b) [9 m
舞弊发芽拜访
2 x0 s7 W! J; C$ D R& w. t( d 1、确定发芽拜访的恰当对象; G% q$ T. w' [) K
舞弊发芽拜访：已有征兆，需要执行扩展轨范确定舞弊是否发生. |5 a, t$ w# D( K' h. A
发芽拜访轨范：a组织内部发生舞弊的概率和共谋水平
( E5 \0 _9 Y. V& x b确定开展发芽拜访需要的常识、手艺和其他能力
! n" a; ^) g4 q7 M c设计轨范：确认舞弊者、舞弊水平、所用手艺和舞弊原因
* C% X( M; T7 p7 j2 a d多与打点人员协调步履" \- j" P1 A5 T- K+ p: U" [
e嫌疑人与发芽拜访规模内有关人员的权力和对本组织名望$ f) w, `! F( w# a4 Q; S% u
2、证实舞弊事实和水平4 F% y4 o2 A( x# F7 @5 J3 Y) O
评价已知事实：需液增强的节制环节（剖析性轨范：就是前期、预算等的斗劲）
+ h {% G+ _( q5 Z j+ l 设计测试内容，披露未来呈现近似舞弊现象4 S8 |* ~& Y" Q1 [# ?% j1 O+ N3 c; {
协助其他人发现未来舞弊迹象
f9 i; C) U5 b) F1 A 3、向恰当方面陈述结不美观& \) H0 {+ h5 ~# ?1 ^
首席审计执行官：负责向打点层和董事会陈述，陈述口头或书面、中期、最终陈述: s2 D( P( Y! {2 M* {. R. l5 |
陈述搜罗：发芽拜访发现、结论、建议定见，可按照曩昔的口头、书面陈述请示、发现记实做
/ d" G/ x1 X! p 诠释性指导：确认已发生严重舞弊，实时陈述打点层和懂事会
, `: V: M ~3 @0 [9 S, U 舞弊可能涉及以前年度财政陈述，已经发生以前未发生负面影响，应通知打点层和董事会
9 X3 i, i& `0 M! Z9 r, p v6 r 陈述搜罗：发芽拜访发现、发芽拜访结论、发芽拜访建议和更首犯子4 Y. W7 b$ T$ ~( J! [9 `1 F
陈述应提交法令参谋审查，8 V+ u' j1 P* i
4、对过程进行搜检一－改善预防舞弊的节制，并提出改良建议
8 i- r( K3 M( G! Q9 [: J 发现舞弊的责任2 X9 W" ]+ O: u E
a体味舞弊特点、手段、舞弊种类
+ p6 S8 ]" @ Q' q' R# e b关注节制亏弱环节可能激发的舞弊机缘，搜罗未经授权开展的生意、无视节制法子
5 d$ S, t. q t# W3 n" X" B; x 未加诠释的定价破例气象、异常巨额产物损失踪，熟悉到一种以上舞弊迹象会提高舞弊概率
4 U [9 p; S: H. A2 m7 T c经由过程评估发现舞弊迹象，并进一步采纳法子或建议开展的发芽拜访工作
1 u0 ~% ~ U' b1 r7 ^! R8 N, |0 k d有舞弊迹象，应建议进行发芽拜访，并传递组织主管人员+ B) G+ Z _! }/ _9 y
e舞弊的工作草稿要保证平安和保密，询问草稿要被问人签字，防止上诉，证据两次搜检
" [5 Q6 e- Y7 G% U1 G# R7 Q 风险和节制自我评价
. [( H4 V7 _: Y9 h6 [ 风险：发生对方针的实现可能发生影响的事务的不确定行，风险的权衡尺度是后不美观的可能性，可用货泉化潜在损失踪，对组织的晦气影响来权衡5 s& c4 L# S' s- o) B
节制：采用恰当的体例、法子调整行为，使其知足方针的需要. y, \6 M. d( U/ n+ M! \
节制自我评价的目的（节制法子在重年夜风险节制中的浸染、水平）、浸染、过程、体例（三年夜首要体例）! C4 N% |8 |& s4 u x% B) i
1、促进体例（促进小组钻研班，代表分歧条理水平的信息）a营业委宛人自我促进b审计促进$ w" V" ]3 [0 u/ G+ `% y# y" M
2、发芽拜会见卷体例（人多分手，企业文化阻碍坦诚、措辞简单回覆是/否、有/无，投票体例不是最有用的）, J3 ^* C% U/ e
3、自我认证体例（打点部门小组，对打点轨范设计内部审计师可以介入）高级打点人员负责搜检看管风险打点和节制轨范的成立、打点和评估9 B3 u% M& }' [: }2 N. T
对第三方的审计：与组织有益处关系的自力第三方，如供给外包揽事的组织等9 u) n; J" b; H5 }
合同审计：年夜型建筑合同和经营合同，类型：固定合同、成本加总合同、单元价钱合同
" r3 Z' C/ R" o- D# y+ Q( ^0 ]" L6 ] 看管全过程：合同的招标、成本评估和节制轨范、预算、税收等，而不是只在执行过程( Y# G) N! M+ H# p& D0 i+ L
质量审计营业：质量打点的水安然安祥效不美观，各项勾当及结不美观是否与拟定打算相一致
7 W6 {: o8 o( ^/ A7 ^8 ~ 关注质量四要素：a顾客的需要0 d/ {; M j# n% c/ {- s
b为知足顾客需要的产物/处事打算、出产和运输0 `1 a/ W: T9 H/ U. L! J
c出产和运输产物/处事轨范的打算和执行
/ z" u; o9 O) s# t0 [" g& P3 H# C0 t d轨范节制，尤其是对个体顾客需要的产物的处事; W% \/ E) [: T' B1 k5 z
尽职发芽拜访审计营业：为合伙、合并、连系和并购事宜抉择妄想收集信息，搜罗有利和晦气信息
! `" H- m: P, ? b# e, T 介入人搜罗：内部审计师、律师、外部审计师，工作各有关注点3 z7 {3 e) V- R5 k9 E' U9 P
平安审计营业：组织使用的系统、轨范及所实施的经营勾当平安性正规搜检和复核（计较机系统平安）, k( o2 S7 F/ H, ~! a. l8 n2 Q' P
保密审计营业：搜检信息收集、存储、共享、使用和销毁的过程是否合适保密要求
6 ]6 c, Y; A! ^' S" F 绩效审计营业：效不美观：方针完成情形
& ^) }% J, g4 z' G' c 效率：所耗损的资本$ _" R+ m w/ I% [: f6 a
效益：投入与产出之间的关系% r# Q( l* n8 _: y, ^; ~ B
这种审计就是确认上述方针，但必需成立一套认可的目的、方针和尺度评价指标" U) w P( [: `: b8 f
经营审计营业：搜检和评价内部节制系统，分配职责完成情形，关头是理解内部节制
1 d! L' `- L; M" ?" T5 O: C6 t 搜罗：成立经营方针情形（部门与组织方针是否一致，涉及对部门的搜检）7 u, d; ~5 ?" ^; F) m9 J8 U% O- `
对照尺度权衡业绩水平3 M1 d1 Z$ x" l+ S: {/ R# \
搜检和剖析误差" L; I; C, ~0 x& N. A( D: o/ {
采纳更首犯子0 ?: r4 o5 ?( Q/ G6 p! Q
依据经验年夜头评估尺度
# A' P& x# `4 ]2 M& v1 p- Q 财政审计营业：财政审计关注的是财富平安以及财政信息的靠得住性和完整性
; ^0 r7 ?# L4 H f9 W2 d 合规性审计营业：关注组织中的违纪违规问题，组织政策、轨范、尺度的法令遵守水平# {. P: w5 Z- f8 z2 N r' I
信息手艺审计营业( q- A- U+ u+ S9 W( [8 ]' T
1、操作系统
* N" u; v, ]4 r3 v 除打点硬件和软件外，它的另一首要功能是保证雇员只对经授权的数据进行读写访谒8 }! V& e* d3 M- g
a年夜型机：年夜年夜都时辰它指的起头于system/360一系列IBM计较机和其他兼容机6 V6 _4 L- F1 G7 o1 `
b工作站：微型计较机/ y5 @# ?) U1 C. O% E5 c b
c处事器：具有固定的地址，并为收集用户供给处事的节点，它是实现资本共享的主要组成部门。
" `4 T& f: Z( U6 i/ D6 N$ H) x" d 操作系统审计要点：系统信息收集、用户权限、资本访谒、系统平安存储、维护记实& H9 S* f. K# H' | T) {+ x
系统主机的审计搜罗：容量打点轨范和机能评价
4 H" s! Q% q% C4 F1 {/ V, ` 硬件采购打算) X# ~: ~" G' V4 \, l" ^ R
硬件靠得住性及使用状况8 S0 x% K2 t# N" d9 R
2.应用软件+ H" D% ~4 b7 h2 b# ^7 |# Z
a应用软件认证：认证是证实身份用户的过程，授权则是标识用户可访谒资本的过程5 c% I4 {0 d6 W1 C+ z
复合认证手艺：只有你知道的工作，如账号、密码（访谒节制）$ {1 j Z. E- n4 X. s
只有你拥有的工具，如身份证、工作证
. Z& a& ~- j4 c: u( A' F 只有你具有的特征，如指纹、声音、虹膜, e/ Z0 j* p9 Z0 ~ g4 X" I
审计内容：测试平安性、隐藏性，搜检认证变换情形，搜罗犯警用户撤销) s G7 T( t5 e \( x/ V
b系统开发体例
' v7 I& C: j! `) w# Q; n! \0 b 生命周期法：自上而下，利益：系统性、规范性、雅缦丬性，错误谬误：周期长，转变慢
. v( w$ c+ V2 c' m; i. \ 原型法：按照用户一个最根基的需求，开发一个尝试模子，交用户使用，启发其需求
, V. @/ l( F& V3 f4 r 称为快速应用开发法，雅缦丬性不如生命周期法! H7 U% e! w' ]
面向对象的开发体例：把握相对固定事务的素质开发软件，不管用户不竭转变的需求
7 Q* c1 ^/ ?9 Z! v+ Q 固定不变的部门称为对象（如通用软件）
+ p3 V: _3 ?3 y 系统开发勾当：系统剖析、系统设计、测试、转换、运行与维护
, @: s& w O) c2 B& l 审计重点：组织要成立规范的开发过程( E! Y# X/ ~, f- p6 u \
c变换节制：变换打点节制是指计较机系统的任何变换只有经由打点层的核准后才能进行，搜罗硬件和轨范变换节制& s! N$ `2 } t# F- ]" }' _
对变换打点的的审计，进级主机软件轨范版本，利于全收集用户同步
; S+ l, u& z E 对轨范变换节制审计，是防止私行开发软件系统最有用体例，成立精采的变换节制轨范，测试库轨范紧迫投入使用的风险是:未经进一步测试就永远的投入运行，呵护计较机轨范库的平安最佳体例：限制对轨范库的物理和逻辑访谒: D3 G0 F( h( a! I/ ^+ w
d终端用户通信：系统的终端用户在没有和只有很少手艺专家证实协助的前提下，自行完 Z, v& g7 k& D8 @# t J5 Z( g
（EUC）成系统开发的策略，首要审计内容是这样做的风险，因为自行开发系统整体剖析功能考虑不全，建议成立信息中心负责用户咨询，拟定响应规章轨制- h( l) J3 C4 H( [6 Z) i/ g
3.数据和收集通信：远程用户沟通，进行信盛传输6 B9 d! W' K0 V! [. S9 b
基本通信收集：PSTN公共电话交流收集% P8 w/ S7 Y3 g- u
DDN数字数据收集
J- h& S2 Y# P FR帧中继6 w( s# Z4 n$ r/ N
ISDN综合处事数字网8 {, O) I, k1 Y0 o
ADSL非对称用户数字环线( C( B& \8 {. F& H4 C
vrt我考网网 |
发表于 2012-2-23 09:36:26
