审计署计算机审计实务公告第8号——计算机审计审前调查指南

审计署关于印发审计机关业务流程无纸化实施指南－－计算机审计实务公告第6号的通知文章属性•【制定机关】审计署•【公布日期】2007.04.13•【文号】审计发[2007]25号•【施行日期】2007.04.13•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】审计正文审计署关于印发审计机关业务流程无纸化实施指南－－计算机审计实务公告第6号的通知（审计发[2007]25号）各省、自治区、直辖市和计划单列市、新疆生产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：审计机关业务流程无纸化实施指南--计算机审计实务公告第6号经署领导同意，现予印发，供参考。

附件：审计署关于印发审计机关业务流程无纸化实施指南二○○七年四月十三日审计机关业务流程无纸化实施指南--计算机审计实务公告第6号目录第一章概述第二章名词定义第三章软件环境准备第四章公文起草签批第五章公文收发办理第六章审计计划管理第七章审计支持第八章审计现场实施第九章审计现场与审计机关交互第十章法制工作机构复核第十一章档案管理第十二章统计管理第十三章被审计单位资料库管理第十四章公共信息交流第十五章其他信息化手段的应用第十六章附则第一章概述第一条审计机关业务流程无纸化是指审计机关在机关办公和现场审计中全面使用审计署金审工程（一期）建设成果，即《审计管理系统》（以下简称OA）和《审计现场实施系统》（以下简称AO），并通过以上两个系统进行交互，以电子文件资料的流转传递，部分以至全部取代纸质文件流转传递的过程。

审计机关业务流程无纸化的目的，是运用现代科技手段，提高办公效率和现场审计效率，提高审计质量，促进信息共享。

第二条推行业务流程无纸化的审计机关，应当具备运行、使用OA、AO所需硬件设备、系统软件和网络环境。

第三条审计机关业务流程无纸化主要在以下环节：（一）公文起草、部门审核会签、领导签发、送印。

（二）内部成文及外部来文分发，指定办理人。

中华人民共和国审计署文件审计发…2006‟58号审计署关于印发《审计管理系统》（1拖N版）规格说明书——计算机审计实务公告第4号的通知各省、自治区、直辖市和计划单列市、新疆生产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：•审计管理系统‣（1拖N版）规格说明书——计算机审计实务公告第4号经署领导同意，现予印发，供审计机关和审计人员实施信息化建设、开展计算机审计参考。

二○○六年十月二十五日《审计管理系统》（1拖N版）规格说明书——计算机审计实务公告第4号目录第一章概述第二章适用范围第三章名词定义第四章软硬件环境第五章网络环境及网络设备第六章安全环境第七章系统结构第八章采用技术第九章应用模块构成及角色设置第十章部署实施第十一章超出适用范围的特殊配置第十二章系统的维护及服务第十三章附则第一章概述第一条•审计管理系统‣（1拖N版）（以下简称本系统）是审计署为适应地方审计机关，特别是区县级审计机关加强审计管理、提高信息技术应用水平、节省信息化建设资金的需要，在金审工程（一期）投资所建•审计管理系统‣的基础上，按照“统一管理，分布应用”的思路扩展建设而成的应用系统，是金审工程（一期）的又一重要成果。

第二条本系统依托国家电子政务网络平台或公共通信网络平台，在单一的硬件平台上部署，提供给位于同城或异地的多点使用。

本系统同时保证物理部署上的统一和各点应用在逻辑使用上的独立。

第三条本系统具有支持各点公文流转，审计计划项目管理、现场审计交互、信息共享、消息交互的功能，实现了将管理行为、操作行为信息化，有助于审计机关对日常办公、项目实施等工作的集中部署、统一指挥、信息共享、协同作业。

第二章适用范围第四条本系统适于地市级审计机关和所辖区县级审计机关共同使用。

第五条本系统标准配置下，支持1个地市级审计机关和12个区县级审计机关共同使用，即1拖12模式；支持用户总数为400人以内。

第六条本系统标准配置下，建议同城和异地的网络带宽应为2M或者以上。

计算机审计实务公告简版1. 引言本文档简要介绍了计算机审计实务的相关信息，包括定义、目的、重要性以及实施过程等内容。

通过对计算机审计实务的了解，帮助读者更好地理解和应用该领域的知识。

2. 定义计算机审计实务是指对计算机系统和网络基础设施进行全面评估和检查的过程，以评估其安全性、有效性和合规性。

它包括对计算机系统的硬件、软件和数据进行审查，以确保其运行符合法律法规和组织内部规定。

3. 目的计算机审计实务的主要目的是保障计算机系统的安全和有效性。

它可以帮助组织发现潜在的安全风险和漏洞，提供改进和优化建议，防止信息泄漏和未经授权的访问。

通过进行计算机审计实务，组织可以提高自身的运行效率，降低潜在的法律风险，并提升信任度和声誉。

4. 重要性计算机审计实务对组织来说具有重要的意义。

首先，它可以发现并弥补计算机系统中的漏洞和安全风险，防止潜在的损失和影响。

其次，它可以提供对系统运行状况的全面评估，帮助组织优化运营和决策。

此外，它还可以确保组织的数据和信息得到有效保护，防止泄露和滥用。

5. 实施过程计算机审计实务的实施过程通常包括以下几个步骤：5.1 策划和准备阶段在策划和准备阶段，审计团队需要确定审计范围、目标和时间计划。

他们还需要收集组织的相关文件和信息，包括计算机系统的架构、配置信息和安全策略等。

5.2 评估和分析阶段在评估和分析阶段，审计团队会对收集到的信息进行分析和评估。

他们会使用各种工具和技术来评估计算机系统的安全性和有效性。

他们还会与组织内部的相关人员进行访谈，以了解他们的需求和问题。

5.3 发现和报告阶段在发现和报告阶段，审计团队会记录他们在评估过程中发现的问题和风险，并提供改进和优化建议。

他们会生成一份详细的审计报告，包括对系统漏洞和风险的描述、建议和解决方案等。

5.4 跟踪和验证阶段在跟踪和验证阶段，组织需要跟踪和验证审计报告中提出的问题和建议的执行情况。

他们需要确保问题得到及时解决，并采取措施预防类似问题的再次发生。

江苏省审计厅转发文件中华人民共和国审计署文件审计发…2007‟78号审计署关于印发计算机审计审前调查指南——计算机审计实务公告第8号的通知各省、自治区、直辖市和计划单列市、新疆生产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：计算机审计审前调查指南——计算机审计实务公告第8号经署领导同意，现予印发，供审计机关和审计人员开展计算机审前调查参考。

二○○七年十二月十四日计算机审计审前调查指南第一条为进一步规范计算机审计行为，确保审计质量，根据计算机审计准则框架体系的要求，参照《审计机关审计项目质量控制办法（试行）》的有关内容，制定本指南。

第二条本指南所称的审前调查是指审计机关和审计组在编制审计实施方案前，根据审计项目的规模和性质，安排适当的人员和时间，为了解被审计单位的有关情况所进行的考察。

第三条本指南适用于下列审计项目的审计调查：（一）被审计单位使用会计核算软件等信息系统，会计信息以电子数据形式存在的；（二）被审计单位使用业务管理软件等信息系统，主营业务等经济活动信息以电子数据形式存在的；（三）独立列入审计计划，对被审计单位信息系统进行检查的；（四）对电子政务等项目实施IT效益审计的。

第四条计算机审计审前调查应当遵循审计署关于审计项目审前调查的相关要求，关注由于计算机等信息技术应用给审计客体、主体双方带来的实质性变化。

开展计算机审计审前调查的目标，是使审计机关和审计组所编制审计实施方案满足信息化环境下开展审计的需求。

第五条参与审前调查的人员，应当具有适当的计算机知识和技能。

必要时审计机关可以调动本机关计算机审计专业人员或者聘请外部计算机专业技术人员参加。

第六条审前调查过程中，审计人员应当关注电子数据具有的易拷贝、易扩散特性对保密的负面影响。

第七条审前调查可以根据需要选择下列方式：（一）组织有关人员座谈或者向有关人员咨询；（二）发放调查问卷或者调查表；（三）查阅或者索取资料；（四）实地考察；（五）走访与审计项目有关的单位。

审计署关于计算机审计的暂行规定文章属性•【制定机关】审计署•【公布日期】1993.09.01•【文号】审计署令第9号•【施行日期】1993.09.01•【效力等级】部门规章•【时效性】失效•【主题分类】审计正文*注：本篇法规已被《审计署关于印发＜废止和失效的审计规章目录＞的通知》（发布日期：2003年9月18日实施日期：2003年9月18日）废止（原因：因所依据的文件废止而失效。

）审计署关于计算机审计的暂行规定（１９９３年９月１日审计署令第９号文发布）第一条为适应计算机审计监督的需要，根据《中华人民共和国审计条例》，制定本规定。

第二条凡使用计算机管理财政、财务收支及其有关经济活动的被审计单位，审计机关有权采用计算机技术，依法独立对其计算机财务系统进行审计监督。

第三条计算机审计的内容包括：（一）内部控制制度，包括管理制度和软件控制技术；（二）记录在各载体上的数据资料，包括纸性、电磁性、光电性的凭证、帐簿、报表等；（三）应用软件及其技术档案，包括各种管理财政、财务及其有关经济活动信息的计算机应用软件。

第四条审计机关有权检查、索取与审计有关的计算机内部控制制度各载体数据、应用软件及其技术档案资料，被审计单位应如实提供。

属于取证材料，被审计单位和有关人员应签字盖章。

被审计单位应当按照审计机关的要求，提供实施计算机审计的必要工作条件。

第五条审计机关在计算机审计过程中，发现被审计单位或者个人利用计算机技术手段违反财经法规，严重损害国家利益的行为，应要求被审计单位停止使用该计算机系统；制止无效时，通知财政部门或者银行暂停拨付有关款项。

第六条对拒绝、阻挠、破坏计算机审计现场实施工作，不提供实施计算机审计的必要工作条件和有关载体数据资料的被审计单位，审计机关可依据审计条例有关规定进行处理。

第七条审计人员在审计过程中，不得对被审计单位的计算机系统造成损害；对取得的信息资料应予保密，不得用于与审计工作无关的目的。

第八条本规定由审计署负责解释。

审计署计算机审计实务公告目录
一、计算机审计实务
1.计算机审计的目的
2.计算机审计的原则
3.计算机审计的基本流程
4.计算机审计的基本工具
5.计算机审计的法律依据
6.计算机网络安全检查
7.计算机网络审计
8.安全集成策略
9.计算机系统备份与恢复
10.计算机系统灾难恢复
11.数据库审计
12.安全系统审计
13.计算机系统开发审计
14.计算机审计的报告
15.安全系统的建立与运行
16.综合审计
二、审计管理
1.审计管理理论
2.审计组织结构和审计管理
3.审计程序准备
4.审计文件制作
5.报告准备和书写
6.审计报告审查
7.审计报告披露
8.审计结果处理
9.审计报告分析
10.安全管理体系
11.网络审计
12.安全审计程序
13.安全审计报告
14.系统开发审计
15.系统运行审计
16.数据库审计
17.备份与恢复审计
18.计算机系统维护审计
三、计算机安全
1.计算机安全的要求
2.对计算机系统安全的管理
3.计算机网络安全
4.系统安全审计
5.安全技术审计
6.安全外围设备审查
7.系统安全备份
8.系统安全改进
9.系统安全机制
10.系统安全实施
11.计算机病毒安全。

计算机审计概述随着计算机技术、现代通信技术及互联网技术的迅猛发展，人类社会进入了以网络经济为代表的知识经济时代，这一时代显著的特征之一就是IT技术被广泛应用于社会的各个领域，成为社会发展的重要支柱。

IT技术的发展使得会计系统从手工数据处理系统转变为电算化数据处理系统，审计对象也发生了重大的变化。

为适应会计信息加工、存储形式的变化及对审计质量和效率的要求，实施计算机审计成为审计事业发展的必然要求。

1.1 计算机审计的产生与发展计算机审计是伴随着科学技术的不断进步、审计对象的电算化及审计事业的不断发展而成长起来的，它是审计科学、计算机技术和数据处理电算化发展的必然结果。

1.1.1 计算机审计的产生信息处理的电算化是计算机审计产生的一个直接原因。

管理信息系统由手工操作转变为计算机处理后，在许多方面（如组织结构、信息处理流程、信息存储介质和存取方式、内部控制等方面）均发生了很大变化。

手工会计信息系统也转变为会计电算化信息系统。

这些变化对审计产生了极大影响，如审计线索、审计技术和方法、审计手段、审计标准和审计准则及审计人员的知识和技能都受到了影响。

同时，计算机还可以帮助审计人员减轻繁重的审计文书负担，从而使审计人员有精力发展和创造新的审计方法、技术和技巧。

从审计工作自身的角度来说，有两个方面的原因促使了计算机审计的产生。

1．审计业务范围的不断扩大随着社会经济的发展，审计由原来单纯的以查错防弊为主的财政财务收支审计，发展到经营管理审计、经济责任审计和经济效益审计。

审计作为一项具有独立性的监督、评价或鉴证的活动，产生于受托经济责任关系，因此，它总是与查明、考核和评价经济责任有关。

随着外部审计向内部审计的发展，以及事后审计到事前审计、事中审计的发展，利用传统的方法进行审计已显得越来越“力不从心”，所以有必要使用先进的计算机技术来及时完成审计任务，因此产生了计算机审计。

2．人们对电子数据处理过程及其影响的认识不断深入在电子数据处理的初期，由于人们计算机知识的缺乏，以及对数据处理过程及结果的不甚了解，很少对电子数据处理系统本身进行审计，即使进行审计也不采用计算机审计的方法，而是把经过计算机处理的数据打印出来，采用传统的手工方法进行审计。

信息系统审计的指南—计算机审计实务公告计算机审计实务参考指南是一个相对完整的框架，用于帮助审计人员进行计算机审计工作。

以下是一个关于计算机审计实务的公告，介绍了信息系统审计的指南和一些建议，帮助审计人员进行有效的计算机审计工作。

尊敬的领导、各位同事：为了提高企业的信息系统安全性和风险管理水平，确保信息系统的正常运行和数据的可靠性，本公司决定进行一次信息系统审计。

为了便于大家的工作，制定了以下指南和建议，希望能够帮助大家有效地完成计算机审计工作。

1.审计目的和范围：明确审计的目的和范围，包括所审计的信息系统的规模和功能，以及需要审计的重点和关注的问题。

2.审计计划：制定一份详细的审计计划，包括审计的时间表、人员安排和审计程序。

确保审计工作可以按照计划进行，并保证每个环节都得到充分的关注。

3.风险评估：对信息系统的风险进行评估，确定可能存在的威胁和漏洞。

基于评估结果，确定审计的重点和关注的问题，优化审计资源的分配。

4.审计程序：根据审计目标和风险评估结果，制定相应的审计程序。

审计程序应该包括对系统漏洞的扫描和检测、对权限和访问控制的审查、对安全策略和控制措施的评估等。

5.数据采集和分析：采集所需的数据，并进行必要的分析。

数据的采集和分析是评估信息系统安全性和效率的关键步骤，必须进行全面和准确的数据采集，并进行合理的数据分析。

6.风险管理：根据审计发现的问题，制定相应的风险管理措施。

风险管理措施应该包括对系统漏洞的修复、对权限和访问控制的改进、对安全策略和控制措施的更新等。

7.审计报告：根据审计结果，编写一份详细的审计报告。

审计报告应该包括所审计的信息系统的概述和背景、审计的目的和范围、审计的程序和结果、审计发现的问题和建议等。

8.问题跟踪和改进：针对审计报告中的问题和建议，制定相应的改进计划，并跟踪实施情况。

确保问题得到及时解决，改进措施得以落实。

本次信息系统审计的指南和建议，主要是为了帮助大家更好地进行计算机审计工作，提高企业的信息系统安全性和风险管理水平。

审计署计算机审计实务公告第1号——《审计管理系统》（央版）规格说明书（审计发〔2006〕55号）中华⼈民共和国审计署⽂件审计发〔2006〕55号审计署关于印发《审计管理系统》（央版）规格说明书——计算机审计实务公告第1号的通知各省、⾃治区、直辖市和计划单列市、新疆⽣产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：《审计管理系统》（央版）规格说明书——计算机审计实务公告第1号经署领导同意，现予印发，供审计机关和审计⼈员实施信息化建设、开展计算机审计参考。

⼆○○六年⼗⽉⼆⼗五⽇《审计管理系统》（央版）规格说明书——计算机审计实务公告第1号⽬录第⼀章概述第⼆章适⽤范围第三章名词定义第四章软硬件环境第五章⽹络环境及⽹络设备第六章安全环境第七章系统结构第⼋章采⽤技术第九章应⽤模块构成及⾓⾊设置第⼗章部署实施第⼗⼀章系统的维护及服务第⼗⼆章附则第⼀章概述第⼀条《审计管理系统》（以下简称本系统）由审计署《机关辅助办公系统》升级、改造⽽成。

它是⼀个为审计机关提供领导决策⽀持、公⽂流转办理、审计业务管理、信息资源共享、机关事务处理等功能于⼀体的协同⼯作平台，⽤以加强审计业务⼯作的决策、组织、指导和管理，并构建⽤于⽀撑审计业务的基础资源数据库。

本系统是⾦审⼯程（⼀期）应⽤系统建设的⼀项重要成果。

第⼆条本系统在单⼀的硬件平台上部署，依托国家电⼦政务⽹络平台或公共通信⽹络平台实现同城（如审计署机关与25个派出审计局、在京事业单位）的信息共享和异地（如审计署与18个特派办）的信息交互。

第三条本系统各软件之间相互融合，实现了审计业务实施、事务管理和领导决策的⼀体化要求。

可以实现审计机关之间、审计现场与机关之间、审计机关与政府其他部门之间的信息交互、信息共享。

第⼆章适⽤范围第四条本系统在审计署独⽴部署⼀套，审计署机关、25个派出审计局、在京事业单位共同使⽤；18个特派办各独⽴部署⼀套，本特派办使⽤。

第五条本系统在18个特派办采⽤标准配置部署，⽀持⽤户总数为200⼈以内；在审计署采⽤加强配置部署，⽀持⽤户总数为1000⼈以内。