解析企業(yè)IT審計的五大環(huán)節(jié)

解析企業(yè)IT審計的五大環(huán)節(jié)解析企業(yè)IT審計的五大環(huán)節(jié)解析企業(yè)IT審計的五大環(huán)節(jié)資料僅供參考文件編號：2022年4月解析企業(yè)IT審計的五大環(huán)節(jié)版本號：A修改號：1頁次：1.0審核：批準(zhǔn):發(fā)布日期：解析企業(yè)IT審計的五大環(huán)節(jié)來源：CIO時代網(wǎng)IT審計是獨(dú)立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方項(xiàng)目，它涉及整個信息系統(tǒng)的生命周期，并不是單純強(qiáng)調(diào)對軟硬件的審計。按照信息系統(tǒng)的生命周期，IT審計分為業(yè)務(wù)計劃審計、業(yè)務(wù)開發(fā)審計、業(yè)務(wù)執(zhí)行審計和業(yè)務(wù)維護(hù)審計，以及涵蓋整個信息系統(tǒng)周期的共通業(yè)務(wù)審計。業(yè)務(wù)計劃審計：主要面向信息系統(tǒng)的企劃，對信息系統(tǒng)的投資可行性、系統(tǒng)規(guī)劃與公司戰(zhàn)略的相關(guān)性、系統(tǒng)開發(fā)計劃的可行性，以及系統(tǒng)需求的完整性和正確性進(jìn)行審核和驗(yàn)證。業(yè)務(wù)開發(fā)審計：對信息系統(tǒng)開發(fā)的各個階段的相關(guān)人員的活動、信息、中間產(chǎn)物進(jìn)行審核，確認(rèn)這些活動、信息和中間產(chǎn)物的規(guī)范性、有效性和對于信息系統(tǒng)目標(biāo)的針對性。業(yè)務(wù)執(zhí)行審計：確認(rèn)與信息系統(tǒng)運(yùn)行相關(guān)的數(shù)據(jù)、軟硬件、安裝環(huán)境等是否符合信息系統(tǒng)的運(yùn)營要求，同時對信息系統(tǒng)的功能、性能、易用度、可操作性等進(jìn)行評估。業(yè)務(wù)維護(hù)審計：對信息系統(tǒng)的維護(hù)活動和維護(hù)結(jié)果實(shí)施審核和評價。發(fā)現(xiàn)在維護(hù)中可能出現(xiàn)的各種漏洞和信息系統(tǒng)維護(hù)中急待改善的問題。共通業(yè)務(wù)審計：涉及文檔管理、進(jìn)度管理、人員管理、采購管理、風(fēng)險管理等，檢查這些過程的規(guī)范性和有效性，并提出改良建議。實(shí)施IT審計能夠強(qiáng)化IT投資效果，提高信息系統(tǒng)的安全性，能夠客觀評價信息系統(tǒng)及信息系統(tǒng)開發(fā)，大的方面，從社會經(jīng)濟(jì)和企業(yè)、國家信息化投資、安全等