信息系统审计调查问卷
- 格式:xlsx
- 大小:92.08 KB
- 文档页数:3
尊敬的受访者:您好!为了更好地了解审计系统的使用情况,优化系统功能,提高审计工作效率,我们特制定此问卷。
您的宝贵意见将对审计系统的改进和发展起到重要作用。
请您根据实际情况认真填写,感谢您的支持与配合。
一、基本信息1. 您的单位名称:2. 您的部门:3. 您的职位:4. 您使用审计系统的频率:- 每天使用- 每周使用- 每月使用- 不定期使用二、系统操作与功能5. 您认为审计系统的操作界面是否友好?- 非常友好- 比较友好- 一般- 不太友好- 非常不友好6. 您认为审计系统的功能是否满足您的需求?- 完全满足- 基本满足- 部分满足7. 您认为以下哪些功能对审计工作最有帮助?- 数据录入与整理- 报表生成与分析- 审计流程管理- 审计结果反馈- 其他:(请注明)8. 您在使用审计系统过程中,是否遇到过操作困难? - 经常遇到- 偶尔遇到- 很少遇到- 从未遇到过9. 您认为审计系统在以下方面还有哪些改进空间? - 操作界面- 功能设置- 数据安全- 技术支持- 其他:(请注明)三、系统性能与稳定性10. 您认为审计系统的运行速度如何?- 非常快- 比较快- 一般- 非常慢11. 您认为审计系统的稳定性如何?- 非常稳定- 比较稳定- 一般- 比较不稳定- 非常不稳定12. 您在使用审计系统过程中,是否遇到过系统崩溃或死机的情况? - 经常遇到- 偶尔遇到- 很少遇到- 从未遇到过四、培训与支持13. 您认为审计系统培训的必要性如何?- 非常必要- 比较必要- 一般- 比较不必要- 非常不必要14. 您是否接受过审计系统的培训?- 是- 否15. 您认为培训的内容是否全面?- 非常全面- 比较全面- 一般- 比较不全面- 非常不全面16. 您认为培训的形式是否合理?- 非常合理- 比较合理- 一般- 比较不合理- 非常不合理17. 您认为在培训过程中,讲师的讲解是否清晰易懂?- 非常清晰易懂- 比较清晰易懂- 一般- 比较不清晰易懂- 非常不清晰易懂五、其他建议18. 您对审计系统还有什么其他建议或意见?感谢您抽出宝贵时间填写此问卷!您的反馈将对我们改进审计系统具有重要意义。
一、基本信息1. 被审计单位名称:2. 填表人姓名:3. 被调查人姓名:4. 复核人姓名:5. 调查时间:6. 编号:二、调查内容一、财务报表审计1. 财务报表编制依据是否符合国家相关法律法规及企业会计准则?2. 财务报表是否存在虚假记载、误导性陈述或重大遗漏?3. 财务报表披露的信息是否真实、准确、完整?4. 财务报表是否反映了企业的真实财务状况、经营成果和现金流量?5. 财务报表是否存在关联交易,关联交易是否公允?二、内部控制审计1. 内部控制制度是否健全、有效?2. 内部控制制度是否得到有效执行?3. 内部控制制度是否存在缺陷,是否存在风险?4. 内部控制制度是否得到持续改进?5. 是否存在重大缺陷,是否对财务报表产生重大影响?三、风险管理审计1. 风险管理组织架构是否健全?2. 风险管理流程是否合理、有效?3. 风险管理措施是否得到有效实施?4. 风险管理是否得到持续改进?5. 是否存在重大风险,是否对财务报表产生重大影响?四、信息系统审计1. 信息系统是否安全、可靠?2. 信息系统是否满足企业业务需求?3. 信息系统是否得到有效维护?4. 信息系统是否得到持续改进?5. 是否存在重大缺陷,是否对财务报表产生重大影响?五、合规性审计1. 企业是否遵守国家相关法律法规?2. 企业是否遵守行业规范和内部管理制度?3. 企业是否存在违法违规行为?4. 企业是否及时整改违法违规行为?5. 是否存在重大违法违规行为,是否对财务报表产生重大影响?六、社会责任审计1. 企业是否履行社会责任?2. 企业是否关注员工权益?3. 企业是否关注环境保护?4. 企业是否关注社区发展?5. 是否存在重大社会责任问题,是否对财务报表产生重大影响?三、调查问卷填写要求1. 请根据实际情况,认真填写问卷,如有疑问,请及时咨询相关人员。
2. 填写问卷时,请确保信息真实、准确、完整。
3. 如有特殊情况,请在备注栏说明。
4. 填写完毕后,请将问卷交回审计部门。
尊敬的受访者:您好!为加强内部管理,提高公司审计整改效果,我们特开展此次审计整改专项调查。
您的宝贵意见将有助于我们改进工作,提高工作效率和合规性。
请您根据实际情况认真填写以下问卷。
感谢您的支持与配合!一、基本信息1. 姓名:()2. 部门:()3. 职位:()4. 联系电话:()二、审计整改情况1. 您是否了解公司本次审计整改的主要内容?()A. 非常了解B. 了解C. 一般D. 不了解2. 您认为公司本次审计整改的必要性如何?()A. 非常必要B. 必要C. 一般D. 不必要3. 您认为公司本次审计整改的效果如何?()A. 非常好B. 好C. 一般D. 不好4. 您认为公司在以下方面存在哪些不足?(可多选)A. 整改措施不够具体B. 整改时间过长C. 整改力度不够D. 整改效果不明显E. 其他:()5. 您认为公司在以下方面有哪些改进措施?(可多选)A. 加强内部培训B. 完善制度C. 提高员工意识D. 加强监督检查E. 其他:()三、内部控制情况1. 您认为公司内部控制制度是否完善?()A. 非常完善B. 完善C. 一般D. 不完善2. 您认为公司在以下方面内部控制存在哪些问题?(可多选)A. 财务管理制度不健全B. 采购管理制度不完善C. 人力资源管理制度不健全D. 风险管理制度不完善E. 其他:()3. 您认为公司在以下方面如何加强内部控制?(可多选)A. 完善制度B. 加强监督检查C. 提高员工意识D. 建立健全激励机制E. 其他:()四、其他建议1. 您对公司审计整改工作还有哪些意见和建议?()请您在填写问卷时,尽量做到客观、真实,以便我们更好地改进工作。
感谢您的支持与配合!问卷填写截止日期:()(注:本问卷仅供参考,具体问题可根据实际情况进行调整。
)。
一、基本信息1. 公司名称:2. 所属行业:3. 公司规模(员工人数):4. 财务年度:5. 联系人姓名:6. 联系电话:7. 电子邮箱:二、组织架构与职责1. 公司内部审计部门设置情况:a. 是否设立内部审计部门?b. 内部审计部门的人员编制及职责范围?c. 内部审计部门与其他部门的沟通协调情况?2. 内部审计部门负责人情况:a. 负责人姓名:b. 负责人职称:c. 负责人任职时间:3. 内部审计部门人员配置情况:a. 人员总数:b. 人员构成(审计师、助理审计师、审计员等):c. 人员培训及资质情况:三、审计程序与方法1. 审计计划:a. 审计计划的编制依据及流程?b. 审计计划的审批流程?c. 审计计划的执行情况?2. 审计程序:a. 审计程序的制定依据及流程?b. 审计程序的内容及执行情况?c. 审计程序中存在的问题及改进措施?3. 审计方法:a. 审计方法的运用情况?b. 审计方法的选择依据及合理性?c. 审计方法中存在的问题及改进措施?四、审计质量与效果1. 审计质量:a. 审计报告的质量控制措施?b. 审计报告的审核流程?c. 审计报告的反馈与应用情况?2. 审计效果:a. 审计发现问题的整改情况?b. 审计成果的应用情况?c. 审计效果的评价指标及评价方法?五、审计信息化建设1. 审计信息化建设情况:a. 是否采用信息化审计工具?b. 信息化审计工具的使用情况?c. 信息化审计工具的更新与维护情况?2. 审计信息系统:a. 审计信息系统的功能及覆盖范围?b. 审计信息系统的安全性与稳定性?c. 审计信息系统与其他信息系统的整合情况?六、审计与其他管理活动的结合1. 审计与内部控制:a. 审计与内部控制的关系?b. 审计对内部控制建设的影响?c. 审计与内部控制建设的结合情况?2. 审计与风险管理:a. 审计与风险管理的关系?b. 审计对风险管理的影响?c. 审计与风险管理的结合情况?请在以下问题中选择“是”、“否”或“不确定”进行回答,并简要说明理由。
索引号:客户名称:期间:填制人:复核人:日期:日期:内控调查问卷(信息系统)本问卷仅作为对公司内部控制情况进行了解之用。
请针对以下问题,本着实事求是原则,根据情况做出分析和说明,如公司有相关制度规定,应写明有关制度和相关规定内容,写明是否一贯按制度执行,如有关问题不适用于公司具体情况,请说明理由。
请对照工作实际回答以下问题:1、是否指定专门机构对信息系统建设实施归口管理,明确相关单位的职责权限,建立有效工作机制。
答:2、是否委托专业机构从事信息系统的开发、运行和维护工作。
答:3、企业负责人是否对信息系统建设工作负责。
答:4、是否根据信息系统建设整体规划提出项目建设方案,明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容,按照规定的权限和程序审批后实施。
答:5、信息系统归口管理部门是否组织内部各单位提出开发需求和关键控制点,规范开发流程,明确系统设计、编程、安装调试、验收、上线等全过程的管理要求,严格按照建设方案、开发流程和相关要求组织开发工作。
答:6、在选定外购调试或业务外包方式开发信息系统时,是否采用公开招标等形式择优确定供应商或开发单位。
答:7、是否将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序,实现手工环境下难以实现的控制功能。
答:8、开发过程中,是否按照不同业务的控制要求,通过信息系统中的权限管理功能控制用户的操作权限,避免将不相容职责的处理权限授予同一用户。
答:9、是否针对不同数据的输入方式,考虑进入系统数据的检查和校验功能。
答:10、对于必需的后台操作,是否加强管理,建立规范的流程制度,对操作情况进行监控或者审计。
答:11、是否在信息系统中设置操作日志功能,确保操作的可审计性。
答:12、对异常的或者违背内部控制要求的交易和数据,是否设计由系统自动报告并设置跟踪处理机制。
答:13、信息系统归口管理部门是否加强信息系统开发全过程的跟踪管理,组织开发单位与内部各单位的日常沟通和协调,督促开发单位按照建设方案、计划进度和质量要求完成编程工作,对配备的硬件设备和系统软件进行检查验收,组织系统上线运行等。
【调查说明】本问卷旨在全面了解被审计单位的内部控制状况,为审计工作提供参考依据。
请您根据实际情况认真填写,感谢您的支持与配合。
【基本信息】1. 被审计单位名称:2. 被审计单位所属行业:3. 被审计单位注册地址:4. 被审计单位联系电话:【一、内部控制环境】1. 被审计单位内部控制环境是否健全?(1)是(2)否2. 被审计单位内部控制制度是否完善?(1)是(2)否3. 被审计单位内部控制制度是否得到有效执行?(1)是(2)否4. 被审计单位内部控制制度是否定期进行评估和改进?(1)是(2)否【二、风险评估】1. 被审计单位是否建立了风险评估机制?(1)是2. 被审计单位风险评估结果是否及时反馈至相关部门?(1)是(2)否3. 被审计单位风险评估结果是否对内部控制进行调整?(1)是(2)否【三、控制活动】1. 被审计单位是否对货币资金进行了严格的管理?(1)是(2)否2. 被审计单位是否对存货、固定资产进行了定期盘点?(1)是(2)否3. 被审计单位是否对采购、销售、收付款等环节进行了严格审批?(1)是(2)否4. 被审计单位是否对合同、发票等关键文件进行了妥善保管?(1)是(2)否【四、信息与沟通】1. 被审计单位是否建立了内部信息沟通机制?(1)是2. 被审计单位是否定期召开内部沟通会议?(1)是(2)否3. 被审计单位是否及时向上级部门汇报内部控制情况?(1)是(2)否【五、监督】1. 被审计单位是否设立了内部审计部门?(1)是(2)否2. 被审计单位内部审计部门是否定期开展审计工作?(1)是(2)否3. 被审计单位内部审计部门是否对内部控制进行评估?(1)是(2)否【六、其他】1. 被审计单位是否存在重大违规行为?(1)是(2)否2. 被审计单位是否已采取有效措施纠正违规行为?(1)是【调查人信息】1. 填表人姓名:2. 填表人职务:3. 填表人联系电话:【备注】1. 本问卷答案仅供参考,具体审计意见以审计报告为准。
计算机软件信息系统调研和数据资源普查问卷填报单位:______________________填报人:______________________联系电话:______________________一、数据治理体系(一)组织机构1、本单位是否有统一的数据管理机构?(单选)☐数据管理机构只是名义上的,没有真正的权限☐数据管理机构初步建立,但没有制定数据管理目标和制度☐已经具有完整的数据管理机构,定义了数据管理目标和制度☐数据管理机构具有完整的功能,定义清晰,能够满足大部分数据管理的需要☐数据管理机构能够有效地管理信息及数据,以作为数据资产请列明数据管理机构的组织架构及岗位职责分工:____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________ (二)任务目标与执行2、本单位本年度制定了哪些数据治理任务和目标?(多选)☐数据规划☐数据治理☐数据架构☐数据应用☐数据安全☐数据质量☐数据标准☐数据全生命周期管理☐无3、本单位开展了哪些数据治理工作?(多选)☐数据体系顶层规划(对原始数据进行标准定义及分层建模,建设一套完整、规范、准确的数据体系)☐数据标准定义(定义数据采集汇聚流程、定义元数据、定义数据质量标准、定义数据模型规范)☐数据采集汇聚(通过ETL工具将数据统一汇聚)☐数据资产管理(包含数据资产编目、数据资产服务、数据资产生命周期管理等)☐数据质量监控(包括质量规则定义、质量检查、质量报告等)☐数据开发分析(有配套的数据开发规范;包含数据开发、大数据智能分析、数据可视化等)☐数据服务管理(基于数据资产统一对外提供服务)☐数据安全管理(有配套的数据分类分级、数据认责机制;包含数据权限管理、数据脱敏、数据加密等)☐其他数据治理工作,请列举:__________________________________________ _____________________________________________________________________ ☐尚未开展数据治理工作(三)管理机制及数据标准4、您认为应该制定哪些数据相关的管理办法?(多选)☐数据治理管理办法☐数据标准管理办法☐数据质量管理办法☐元数据管理办法☐主数据管理办法☐数据共享和交换管理办法☐数据安全管理评价办法☐数据管理工作评价办法☐其他:____________________________________________________5、本单位依据相应的政策法规文件制定了以下哪些数据标准?(多选)☐业务术语标准☐参考数据和主数据标准☐指标数据标准☐元数据标准☐主数据标准☐公共代码和编码标准☐以上都没有6、本单位遵循的数据类标准和规范有哪些?☐国家标准:____________________________________________________☐行业标准:____________________________________________________☐省市级地方标准:______________________________________________☐内部规范:____________________________________________________☐其它标准规范:________________________________________________7、建立、实施、推广数据标准的过程可能会有哪些问题?(多选)☐数据标准缺失☐多套口径标准混乱☐缺少数据标准管理组织☐数据标准管理的流程规范不完善☐已建立标准,但无法落地执行☐缺少方法论指导☐数据标准已过时☐未得到广泛认可☐其他,请补充:_________________________________________________ (四)数据质量8、在日常工作过程中,最常遇到的数据问题有哪些?(多选)☐数据缺失☐数据存在,但是内容无效,无法使用☐数据重复手工录入,占用大量工时☐数据定义不清晰,存在多种口径☐相同数据在多个系统被引用时不一致☐数据录入、更新不及时,导致无法及时使用数据☐前端数据录入错误,导致数据无法使用☐数据无权限访问☐IT系统bug,导致输出数据无法使用☐其他,请补充:_________________________________________________ 9、日常工作中和业务推进的过程中是否受到数据质量问题的困扰并且进行解决?(单选)☐广泛受到数据质量问题的困扰,目前没有什么解决方法。
说明:
1、上述问卷主要依据GB/T 22239—2008《信息安全技术-信息系统安全等级保护基本要求》编制而成。
2、根据保护侧重点的不同,技术类安全要求细分为:
(1)保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权的修改的信息安全类要求(简记为 S)
(2)保护系统连续正常的运行,免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求(简记为 A)
(3)通用安全保护类要求(简记为 G)
3、项目级别中字母后的数字表示适用的安全保护等级。
一共分为五个等级,其中
(1)一级适用于防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度(2)二级系统适用于防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、 一般的自然灾难、 以及其正常
异常
不适用。