日本少妇被黑人xxxxx,国产精品久久久久毛片真精品,成全影院电视剧在线观看

第十九條  組織層面信息技術(shù)控制，是指董事會或者最高管理層對信息技術(shù)治理職能及內(nèi)部控制的重要性的態(tài)度、認(rèn)識和措施。內(nèi)部審計人員應(yīng)當(dāng)考慮下列控制要素中與信息技術(shù)相關(guān)的內(nèi)容：

（一）控制環(huán)境。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的信息技術(shù)戰(zhàn)略規(guī)劃對業(yè)務(wù)戰(zhàn)略規(guī)劃的契合度、信息技術(shù)治理制度體系的建設(shè)、信息技術(shù)部門的組織結(jié)構(gòu)和關(guān)系、信息技術(shù)治理相關(guān)職權(quán)與責(zé)任的分配、信息技術(shù)人力資源管理、對用戶的信息技術(shù)教育和培訓(xùn)等方面。

（二）風(fēng)險評估。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的風(fēng)險評估的總體架構(gòu)中信息技術(shù)風(fēng)險管理的框架、流程和執(zhí)行情況，信息資產(chǎn)的分類以及信息資產(chǎn)所有者的職責(zé)等方面。

（三）信息與溝通。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的信息系統(tǒng)架構(gòu)及其對財務(wù)、業(yè)務(wù)流程的支持度、董事會或者最高管理層的信息溝通模式、信息技術(shù)政策/信息安全制度的傳達(dá)與溝通等方面。

（四）內(nèi)部監(jiān)督。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的監(jiān)控管理報告系統(tǒng)、監(jiān)控反饋、跟蹤處理程序以及組織對信息技術(shù)內(nèi)部控制的自我評估機(jī)制等方面。

第二十條  信息技術(shù)一般性控制是指與網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)及其相關(guān)人員有關(guān)的信息技術(shù)政策和措施，以確保信息系統(tǒng)持續(xù)穩(wěn)定的運(yùn)行，支持應(yīng)用控制的有效性。對信息技術(shù)一般性控制的審計應(yīng)當(dāng)考慮下列控制活動：

（一）信息安全管理。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的信息安全管理政策，物理訪問及針對網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的身份認(rèn)證和邏輯訪問管理機(jī)制，系統(tǒng)設(shè)置的職責(zé)分離控制等。

（二）系統(tǒng)變更管理。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的應(yīng)用系統(tǒng)及相關(guān)系統(tǒng)基礎(chǔ)架構(gòu)的變更、參數(shù)設(shè)置變更的授權(quán)與審批，變更測試，變更移植到生產(chǎn)環(huán)境的流程控制等。

（三）系統(tǒng)開發(fā)和采購管理。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的應(yīng)用系統(tǒng)及相關(guān)系統(tǒng)基礎(chǔ)架構(gòu)的開發(fā)和采購的授權(quán)審批，系統(tǒng)開發(fā)的方法論，開發(fā)環(huán)境、測試環(huán)境、生產(chǎn)環(huán)境嚴(yán)格分離情況，系統(tǒng)的測試、審核、移植到生產(chǎn)環(huán)境等環(huán)節(jié)。

（四）系統(tǒng)運(yùn)行管理。內(nèi)部審計人員應(yīng)當(dāng)關(guān)注組織的信息技術(shù)資產(chǎn)管理、系統(tǒng)容量管理、系統(tǒng)物理環(huán)境控制、系統(tǒng)和數(shù)據(jù)備份及恢復(fù)管理、問題管理和系統(tǒng)的日常運(yùn)行管理等。

第二十一條  業(yè)務(wù)流程層面應(yīng)用控制是指在業(yè)務(wù)流程層面為了合理保證應(yīng)用系統(tǒng)準(zhǔn)確、完整、及時完成業(yè)務(wù)數(shù)據(jù)的生成、記錄、處理、報告等功能而設(shè)計、執(zhí)行的信息技術(shù)控制。對業(yè)務(wù)流程層面應(yīng)用控制的審計應(yīng)當(dāng)考慮下列與數(shù)據(jù)輸入、數(shù)據(jù)處理以及數(shù)據(jù)輸出環(huán)節(jié)相關(guān)的控制活動： 

（一）授權(quán)與批準(zhǔn)；

（二）系統(tǒng)配置控制；

（三）異常情況報告和差錯報告；

（四）接口/轉(zhuǎn)換控制；

（五）一致性核對；

（六）職責(zé)分離；

（七）系統(tǒng)訪問權(quán)限；

（八）系統(tǒng)計算；

（九）其他。

第二十二條  信息系統(tǒng)審計除上述常規(guī)的審計內(nèi)容外，內(nèi)部審計人員還可以根據(jù)組織當(dāng)前面臨的特殊風(fēng)險或者需求，設(shè)計專項(xiàng)審計以滿足審計戰(zhàn)略，具體包括（但不限于）下列領(lǐng)域：

（一）信息系統(tǒng)開發(fā)實(shí)施項(xiàng)目的專項(xiàng)審計；

（二）信息系統(tǒng)安全專項(xiàng)審計；

（三）信息技術(shù)投資專項(xiàng)審計；

（四）業(yè)務(wù)連續(xù)性計劃的專項(xiàng)審計；

（五）外包條件下的專項(xiàng)審計；

（六）法律、法規(guī)、行業(yè)規(guī)范要求的內(nèi)部控制合規(guī)性專項(xiàng)審計；

（七）其他專項(xiàng)審計。

第六章  信息系統(tǒng)審計的方法

第二十三條  內(nèi)部審計人員在進(jìn)行信息系統(tǒng)審計時，可以單獨(dú)或者綜合運(yùn)用下列審計方法獲取相關(guān)、可靠和充分的審計證據(jù)，以評估信息系統(tǒng)內(nèi)部控制的設(shè)計合理性和運(yùn)行有效性：

（一）詢問相關(guān)控制人員；

（二）觀察特定控制的運(yùn)用；

（三）審閱文件和報告及計算機(jī)文檔或者日志；

（四）根據(jù)信息系統(tǒng)的特性進(jìn)行穿行測試，追蹤交易在信息  系統(tǒng)中的處理過程； 

（五）驗(yàn)證系統(tǒng)控制和計算邏輯；

（六）登錄信息系統(tǒng)進(jìn)行系統(tǒng)查詢；

（七）利用計算機(jī)輔助審計工具和技術(shù)；

（八）利用其他專業(yè)機(jī)構(gòu)的審計結(jié)果或者組織對信息技術(shù)內(nèi) 部控制的自<