「it项目审计」 什么是It审计？

it项目审计： 什么是It审计？

IT审计就是信息系统审计，主要介绍审计的历史和发展，对象、范围和意义对象、范围和意义计划。IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方-IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整...展开全部

其他答案:IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方-IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估（例如北京时代新威信息技术有限公司服务于IT审计），由上面的定义我们可以看出，IT审计涉及整个信息系统的生命周期，IT审计不是单纯强调对软硬件的审计。它的审计对象涵盖整个信息系统所有活动和中间产物，并包括信息系统实施相关的外部环境。 IT审计按照信息系统的生命周期分为业务计划审计，业务开发审计、业务执行审计和业务维护审计以及涵盖整个信息系统周期的共通业务审计。 业务计划审计主要面向信息系统的企划，对信息系统的投资可行性，系统规划与公司战略的相关性，系统开发计划的可行性以及系统需求的完整性和正确性进行审核和验证。 业务开发审计对信息系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核，确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目标的针对性。 业务执行审计确认与信息系统运行相关的数据、软硬件、安装环境等是否符合信息系统的运营要求，同时对信息系统的功能、性能、易用度、可操作性等进行评估。 业务维护审计对信息系统的维护活动和维护结果实施审核和评价。发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的问题。 共通业务审计涉及文档管理、进度管理、人员管理、采购管理、风险管理等，检查这些过程的规范性和有效性，并提出改良建议。 IT审计的任务在于站在客观公正的角度上，收集审计信息，生成审计报告，通过审计报告促成信息系统生命周期活动和成果物的改善。 实施IT审计能够强化IT投资效果，提高信息系统的安全性，能够客观评价信息系统及信息系统开发，从社会经济和企业、国家信息化投资、安全等方面都具有极大的意义。

其他答案:IT审计的工作内容可以分为两部分，一是支持财审做对一些对具体余额的认定进行审计，另一块就是所谓的ITGC(IT一般控制)。 T审计现在主要还是做内控审计，基本就是根据所谓的一些业内最佳实践弄一个check list，然后跑去中跟客户一条一条地对，符合了就把相关审计证据往底稿里一K了事，不符合就记录一条finding，最后把所有findings汇总，给客户出个管理建议书。很机械，很傻瓜，这样你的可替代性就强，没有核心竞争力，也因为这个原因一般IT审计项目一到两个人就够了，而财审比如IPO一般一票人拉出去都是十几甚至几十号人。做IT审计刚毕业这两年看上去薪水相对还行，但没有大的发展空间。

it项目审计： 什么是IT审计？ 爱问知识人

IT审计是独立的IT审计师采用客观的标准对以计算机为核心的信息系统的整个生命周期内的相关的活动和产物进行完整、有效的检查和评估的过程。

it项目审计： 请问IT内审应如何展开？晕啊,什么都不懂,不懂IT,不懂审计,让 爱...

： ¨ 信息安全方针文件； ¨ 认证范围声明； ¨ IT-环境文件（如网络结构拓扑图）； ¨ 风险评估文件； ¨ 风险处理计划； ¨ 控制概要； ¨ 业务持续性管理计划； ¨ 信息安全管理手册； ¨ 程序文件。

其他答案:首先，项目开始前应和客户全面交流明确此次审计之关注点（目的），从而撰写审计工作方案；明确此次项目工作流程，要来企业内部制度参考编制有针对性的内控制度调查问券；再者在项目实施过程中，利用外部审计手段开展工作的同时，严格按照工作方案执行审计（区别于外审之重要性水平，关注每一张凭证，尤以损失为主，重大层面不局限于金额大小更关注性质差异）；最后，出具审计报告中反映过失原委，强调合理化建议（报告之卖点所在）.

其他答案:内审区别于外部审计（又称：年报审计）应归于专项审计范畴。相对于后者服务于外部投资者（股东权益者），按照审计准则和会计制度客观，独立，公正地出具审计报告，侧重于批露被审单位的资产，利润真实性。而内审虽同样须遵照审计，会计准则制度，但更重要地是关注被审单位是否及时，完整地落实企业自身制定的内部制度（一般是由总公司制定，派发给子公司执行），从而提供给企业管理层（职业经理等）真实信息供其业绩考评，内部制度完善等目的。 所以，内部审计更侧重于检查被审计单位的内控执行，出具报告反映真实情况及完善内控缺失的合理化建议。 楼上提供的底稿，可参考行之；首先，项目开始前应和客户全面交流明确此次审计之关注点（目的），从而撰写审计工作方案；明确此次项目工作流程，要来企业内部制度参考编制有针对性的内控制度调查问券；再者在项目实施过程中，利用外部审计手段开展工作的同时，严格按照工作方案执行审计（区别于外审之重要性水平，关注每一张凭证，尤以损失为主，重大层面不局限于金额大小更关注性质差异）；最后，出具审计报告中反映过失原委，强调合理化建议（报告之卖点所在）。 IT行业之关注点应集中于项目启动前的可行性研究分析以及上报审批流程之完整性，项目实施过程中研发费用的审批，发放，报销等手续之合规性，项目完工结算之明晰性等。简言之，资本运作之合理性，合规性（钱上哪里去了？）。 个人观点，仅供参考。

其他答案:先要了解IT的相关流程与内审的相关流程才可以进行内审，找了一个内审的工作底稿，希望对你有所帮助

it项目审计： 如何开展IT审计项目,IT审计的实施过程是什么

计划阶段是整个审计过程的起点。其主要工作包括：（1）了解被审系统基本情况了解被审系统基本情况是实施任何信息系统审计的必经程序，对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象，以决定是否对该系统进行审计...展开全部

其他答案:我是来看评论的

it项目审计：软件项目审计一般问什么方面的问题？

目前所开展的IT审计多是在对被审计单位的数据进行转换后，就电算化核算系统所反映的有关财务收支事项的合法合规性进行检查。这仍然属于实质性测试的内容。但是由于在电算化条件下，被审计单位经济业务和会计核算的电算化处理过程，一般较少发生由于人为疏忽所产生的错误，而且产生某种类型的错往往是系统性的，同类业务都存在问题。在这种情况下对被审计单位IT内部控制的评审就更为重要。电算化条件下的审计，首先应开展的就是对其相关的内部控制进行测评，这样才能发现由于控制不利、人为操纵、故意舞弊所产生问题的领域和相关线索，同时也能发现由于计算机系统本身的缺陷所产生的影响。

it项目审计：什么是It审计？

　　IT审计的工作内容可以分为两部分，一是支持财审做对一些对具体余额的认定进行审计，另一块就是所谓的ITGC(IT一般控制)。　　T审计现在主要还是做内控审计，基本就是根据所谓的一些业内最佳实践弄一个check list，然后跑去中跟客户一条一条地对，符合了就把相关审计证据往底稿里一K了事，不符合就记录一条finding，最后把所有findings汇总，给客户出个管理建议书。很机械，很傻瓜，这样你的可替代性就强，没有核心竞争力，也因为这个原因一般IT审计项目一到两个人就够了，而财审比如IPO一般一票人拉出去都是十几甚至几十号人。做IT审计刚毕业这两年看上去薪水相对还行，但没有大的发展空间。