信息系统审计复习大纲经济

程——IT服务支持流程和IT服务提供流程1）服务提供流程：（程——IT服务支持流程和IT服务提供流程1）服务提供流程：（1）服务级别管理；（2）IT服务财务管理织业务，提高组织IT服务提供和服务支持的能力与其水平。IT组织，无论是企业内部的还是外部的，都是IT业务应用的安全性，有效性，可靠性等进行检测，评估和控制的过程，以确定预定的业务目标得以实现，并提出一系列改进建议的管理活动。（1）信息系统审计的主体是“有胜任能力的信息系统独立审计机构或人员”。（2）2）一、概念：（维护和使用的系统。管理信息系统能实测企业的各种运行情况；利用过去的数据预测未来；从企业全局出发辅助企业进行决策；利用信息控制企业的行为；帮助企业实现其规划目标。管理信息系统是一个人机系统。管理信息系统是一个一体化系统或集成系统。管理信息系统需用数学模型管理思想於一身，成为现代企业的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。由MRPⅡ（制造资源计划）发展来的。信息系统审计是指根据公认的标准和指导规范，对信息系统从规划，实施到运行维护各个环节进行审IT组织，无论是企业内部的还是外部的，都是IT服务提供者，其主要工作是提供低成本、、理解辨识IT治理与公司治理书信息系统审计与传统财务审计信息系统审计是传统审计的一部分，是以传统审计售退回或换货——付款作业——过账（、理解辨识IT治理与公司治理书信息系统审计与传统财务审计信息系统审计是传统审计的一部分，是以传统审计售退回或换货——付款作业——过账（2）审计要点：1）收到的发票没有记录在计算机中；2）错误地记录了应加价值来确保实现企业的目标。（1）IT治理必须与企业战略目标一致。（2）IT治理的主体是管理执行人员但没有记录；9）为了防止正常业务行为的中断灾难对信息系统资源造成重大损失后的行为二、理解辨识信息系统审计是传统审计的一部分，是以传统审计理论为理论基础的，两者之间有紧密的联系，也存在一定的区别。两者的__信息系统审计继承了传统审计的基本理论与方法，与传统的审计一样。软硬件管理，信息安全，网络管理合通信等；其次，信息系统审计提出了更多的审计法与审计程序，这都是传统审计所不具备的一般控制与应用控制ERP与MRPIIMRPIIMRPII是将经营，财务，生产系统相结合，不仅对生产过程惊醒有效的管理和控制，还能对整个企业计划COBIT模型（包括几个域，分别有哪些子流程）三、分析应用信息系统审计的发展史信息系统审计的主要内容信息系统审计的主要内容包括一般控制审计的内容和应用控制审计的内容。购日期；2）发货运送：出货数、单价与品名是否与订单相符；无订购单却有出货纪录；3）开发票：销货发票与购日期；2）发货运送：出货数、单价与品名是否与订单相符；无订购单却有出货纪录；3）开发票：销货发票与险；采用快速开发工具，提高开发效率和时间生命周期法每个阶段有明确的目标和活动；清晰的责任；预期的结果成信息系统审计小组；3)了解被审系统的基本情况；4)制定信息系统审计方案；5)发出审计通知书；（2）否相符；销退分析；采购付款系统实例（1）主要流程：记录订货单和收货报表——验收收货——确认发票——销应用控制审计对的内容包括输入控制，处理控制，输出控制，参数控制，接口审计，访问控制与职责信息系统审计的流程管理信息系统的主流开发方法，请列举三种，并说明各自特点原型法它通过对原型的不断修改完善而逐渐控制错误，减少风险；采用快速开发工具，提高开发效率和ERP系统主要包括哪些功能模块，以某一关键流程为例（如销售收款流程，或采ERP销售系统实例——过账的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基控制与信息相关的风险提供指导。（3）BS7799：即国际信息安全管理标准体系,是一个详细的安全标准，售退回或换货——付款作业——过账（2）审计要点：1）收到的发票没有记录在计算机中；2）错误地记录了应险；采用快速开发工具，提高开发效率和时间生命周期法每个阶段有明确的目标和活动；清晰的责任；预期的结果的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基控制与信息相关的风险提供指导。（3）BS7799：即国际信息安全管理标准体系,是一个详细的安全标