IT审计的组织与实施(培训完整)ppt课件

大家好
15
大家好
16
IT治理是一个综合术语，它包括信息系统，技术和 通讯，业务，法律相关事务，所有利益相关方，董 事会，高级管理层，流程所有人，IT供应商，用户 和审计师。IT治理有助于确保IT和企业目标保持一 致。
IT治理是组织中的一种制度安排，目的是为了提高 IT绩效、降低IT风险，有效地利用资源。
大家好
11
处理控制：对信息系统进行的内部数据处理活动的 控制措施，这些控制措施往往被写入计算机程序， 包括数据有效性检测、错误纠正控制。
输出控制：主要是保证交付给用户的数据是符合格 式要求的、可交付的，并以一致和安全的方式递交给 用户，包括输出错误处理、输出报告管理、报告接收 确认
大家好
12
内容安排
IT审计及COBIT模型
2013/12/28
DIB 中国领先内部控制和风险管理解决方案提供商
内容安排
1.IT审计介绍 2.IT治理介绍 3.COBIT概念 4.COBIT体系框架 5.Q&A
大家好
2
信息系统审计(ITA)是以企业或政府等组织的信息系统为 审计对象，通过现代的审计理论和IT管理理论，从信息资 产的安全性、数据的完整性以及系统的有效性和效率性等 方面出发，对其是否能够有效可靠的达到组织的战略目标 进行全面的监测和评估，并为改善和健全组织对信息系统 的控制提出详细的建议。
审计结束 大计家好算机信息系统审计流程6
信息系统调查是对被审计单位信息系统的管理体制、 总体架构、规划设计、管理水平等进行全面、深入地 了解，是进行信息系统审计的基础。
了解管理体制，从总体上把握被审计单位信息系统管 理的基本情况。
了解总体架构，完成对被审计单位有什么类型的信息 系统，每个系统有多少子系统，信息系统分布在哪些 部门，信息系统之间有什么关系的调查。

船公司的提单显示，出口货物720件，重量 13190公斤，体积69.5立方米。
**公司 524744790报关单实际退税情况
筛选出全部多报少出集装箱的结果
共有8523个申报出口的集装箱实际没有装船出口
**电子（**）电器有限公司出口申报集装箱数量与实际装船出 口的集装箱数量差异表
**公司出口申报货物重量与码头货物过磅重量差异表
财务数据
类别模型之二： 机票销售暗扣变化趋势
100000000
90000000
80000000
70000000
60000000
50000000
40000000
30000000
20000000
10000000
0 01 02 03 04 05 06 07 08 09 10 11 12 01 02 03 04 05 06 07 08 09 10 11 12 01 02 03 04 05 06 07 08 09 10 11 12
▪ 回顾这一问题的发现过程，可以看出非 数值型数据对问题的发现起到线索提示 和问题证明的作用。
▪ 审计组刚进驻该省民政厅时，就收集了 该厅救灾资金下拨及其二级单位使用救 灾资金的相关文件、报告等电子和纸质 数据。
被审计单位基本情况
▪ 从省备灾中心《关于2005－2006年度救灾物资、资 金的来源、使用与管理情况的报告》中
审计分析
▪ 顺着这样的思路，我们决定延伸调查这座大楼建设 的规划设计和资金来源。
▪ 尽管该楼建成于1999年，似乎离我们的审计年度有 点久远，但我们认为很有必要进行追溯。
▪ 历经周折，数次交锋，审计人员查阅了备灾中心综 合楼规划设计和基建账务资料，直接从基建账上看 不出资金的真正来源，在民政厅申请基建资金的报 告、领导批示以及财政厅拨款批复文件和设计单位 的情况说明等一系列文件资料中找到了民政厅挪用 救灾资金建设综合楼的证据。

信息技术审计方法：介绍常用的信息技术审计方法，如数据抽样、数据挖掘、数据分析等，并解 释每种方法的应用场景和优缺点。
信息技术审计案例分析：通过具体案例，展示信息技术审计的实际应用和效果，加深对信息技术 审计程序和方法的理解。
信息技术审计发展趋势：分析当前信息技术审计的发展趋势，如人工智能、大数据等技术在信息 技术审计中的应用前景，以及未来信息技术审计的发展方向。
01
案例一：某会计师事务所因违反职业道德规范被监管机构处罚
单击此处添加文本具体内容，简明扼要地阐述您的观点。根据需要可酌情增减
文字，以便观者准确地理解您传达的思想
02
案例二：某注册会计师因未尽勤勉尽责被起诉并承担法律责任
单击此处添加文本具体内容，简明扼要地阐述您的观点。根据需要可酌情增减
文字，以便观者准确地理解您传达的思想
审计重点：关注财 务报表的重大错报 风险，包括收入确 认、存货计价、关 联方交易等方面
审计方法：采用抽 样审计、分析程序 等方法，对财务报 表进行全面、系统 的审查和测试
财务报表审计程序与方法
审计方法：抽样审计、分析 程序、细节测试等
审计程序：制定审计计划、 了解被审计单位情况、实施 审计程序、编制审计报告
职业道德与法律责任
第八章
职业道德规范
保持独立性，不受利益影响
遵守法律法规，维护公正公 平
保守秘密，保护客户隐私 诚信为本，维护职业声誉
法律责任与风险防范
审计人员的法律责任
审计风险及其防范措施
添加标题
添加标题
审计职业道德规范
添加标题
添加标题
案例分析：审计人员职业道德与法 律责任的重要性
案例分析与实践操作
以上案例分析旨在说明职业道德与法律责任在审计实务中的重要性，通过实践

H 项目管理
H1.项目管理 总计
硬件
软件
第三方
单位：万元人民币
内部支持
总计
16,000 1,963 2,430
42,525 2,487 2,442
17,780 0
1,444 196 297
8,505 20,700
1,216 3,230 7,146
145 145 145 2,284 3,725
48 3,274
➢ 管理方法 数据集中、业务集成、动态监控
➢ 分析决策 统计数据、分析趋势、发现规律
➢ 内部控制 业务流程重组、自动控制增加、舞弊手段
背景介绍
信息技术的积极面
作业效率的提高 信息渠道更加畅通 集中管理成为可能 数据的搜集和管理更加高效 信息的查询和分析更加容易 人为的差错大大减少 纸质介质的使用减少
总计
17,091 4,901 101
18,372
3,871 3,063 7,121
4,455 6,784
810 35,496
5,483 13,378
2,937
6,642 6,415
729 11,497
4,838 3,367 8,560
4,228 2,715
246 7,334
2,302 3,202 3,615
信息技术覆盖的业务领域
勘勘探探与与生生产产
炼工油程与技化术工 炼销油售与销市售场 天化然工气与与销管售道 天然气贸与易管道 工国程际技贸术易
服务
服务
机装械备制制造造 生生产产服服务务 社海会外服业务务 总矿部区业服务务
勘探与生产技术 炼油与化工运 数据管理系统 行系统
客户关系 管理系统
专 业