it审计工作总结（共6篇汇总）.pdfVIP

it审计工作总结（共6篇汇总）--第1页

it审计工作总结（共6篇汇总）

第1篇IT审计知识总结

IT审计知识总结

IT审计的出处源自60年代IBM出版的《Auditencounters

ElectronicDataProceing》等有关在EDI环境下进行审核和组织的论

述。不久后有关该方面的研究结果不断涌现，IT审计的雏形初步形成。

但是由于信息系统在社会上尚未得到较为广泛的应用，因此IT审计并

未在社会上形成意识。

七十年代中后期到八十年代初由于计算机在发达国家的企业初步

普及，利用计算机犯罪和计算机系统失效的事件频频出现，使得IT审

计日益得到社会重视，美国、日本先后成立了IT审计方面的协会组织。

从事对IT审计规则的制定和实施指导。值得注意的是1985年日本政

府出台了《IT审计标准》并根据美国劳工部的《SkillStart》和

NorthwestCenterforEmergingTechnologies（NCET）对IT信息

人员的从业技能的要求制订了IT审计师（系统监查员）的技能标准并

以之作为新的审计师（系统监查员）级考试的参考标准。

九十年代是IT审计的普及期，这主要归功于互联网的普及。互联

网的普及是利用计算机犯罪的人员温床，此外日益严重的软件项目失

败问题引发了是否要对信息系统的投资和开发进行审计的深思。IT审

计得到了前所未有的重视。IT审计知识概括如下

一、什么是IT审计

IT审计就是信息系统审计，也称IT监查，是独立于信息系统本身、

信息系统相关开发、使用人员的第三方。IT审计师采用客观的标准对

信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有

效地检查和评估。

二、IT审计的对象和范围

IT审计涉及整个信息系统的生命周期，IT审计不是单纯强调对软

硬件的审计。它的审计对象涵盖整个信息系统所有活动和中间产物，

并包括信息系统实施相关的外部环境。一般来说，对企业实施IT审计

it审计工作总结（共6篇汇总）--第1页

it审计工作总结（共6篇汇总）--第2页

的对象有本企业内的IT审计师、外部IT审计事务所委托审计师和国家

审计机构。IT审计按照信息系统的生命周期分为业务计划审计，业务

开发审计、业务执行审计和业务维护审计以及涵盖整个信息系统周期

的共通业务审计。

1）业务计划审计主要面向信息系统的企划，对信息系统的投资可

行性，系统规划与公司战略的相关性，系统开发计划的可行性以及系

统需求的完整性和正确性进行审核和验证。2）业务开发审计对信息

系统开发的各个阶段的相关人员的活动、信息、中间产物进行审核，

确认这些活动、信息和中间产物的规范性、有效性和对于信息系统目

标的针对性。

3）业务执行审计确认与信息系统运行相关的数据、软硬件、安装

环境等是否符合信息系统的运营要求，同时对信息系统的功能、性能、

易用度、可操作性等进行评估。

4）业务维护审计对信息系统的维护活动和维护结果实施审核和评

价。发现在维护中可能出现的各种漏洞和信息系统维护中急待改善的

问题。

5）共通业务审计涉及文档管理、