解析企業(yè)IT審計的五大環(huán)節(jié)

2014-11-08 22:36:28 大云網(wǎng)　點擊量：459 評論 (0)

　IT審計是獨立于信息系統(tǒng)本身、信息系統(tǒng)相關開發(fā)、使用人員的第三方項目，它涉及整個信息系統(tǒng)的生命周期，并不是單純強調(diào)對軟硬件的審計。　　按照信息系統(tǒng)的生命周期，IT審計分為業(yè)務計劃審計、業(yè)務開發(fā)審計、

　IT審計是獨立于信息系統(tǒng)本身、信息系統(tǒng)相關開發(fā)、使用人員的第三方項目，它涉及整個信息系統(tǒng)的生命周期，并不是單純強調(diào)對軟硬件的審計。

　　按照信息系統(tǒng)的生命周期，IT審計分為業(yè)務計劃審計、業(yè)務開發(fā)審計、業(yè)務執(zhí)行審計和業(yè)務維護審計，以及涵蓋整個信息系統(tǒng)周期的共通業(yè)務審計。

　　業(yè)務計劃審計：主要面向信息系統(tǒng)的企劃，對信息系統(tǒng)的投資可行性、系統(tǒng)規(guī)劃與公司戰(zhàn)略的相關性、系統(tǒng)開發(fā)計劃的可行性，以及系統(tǒng)需求的完整性和正確性進行審核和驗證。

　　業(yè)務開發(fā)審計：對信息系統(tǒng)開發(fā)的各個階段的相關人員的活動、信息、中間產(chǎn)物進行審核，確認這些活動、信息和中間產(chǎn)物的規(guī)范性、有效性和對于信息系統(tǒng)目標的針對性。

　　業(yè)務執(zhí)行審計：確認與信息系統(tǒng)運行相關的數(shù)據(jù)、軟硬件、安裝環(huán)境等是否符合信息系統(tǒng)的運營要求，同時對信息系統(tǒng)的功能、性能、易用度、可操作性等進行評估。

　　業(yè)務維護審計：對信息系統(tǒng)的維護活動和維護結果實施審核和評價。發(fā)現(xiàn)在維護中可能出現(xiàn)的各種漏洞和信息系統(tǒng)維護中急待改善的問題。

　　共通業(yè)務審計：涉及文檔管理、進度管理、人員管理、采購管理、風險管理等，檢查這些過程的規(guī)范性和有效性，并提出改良建議。

　　實施IT審計能夠強化IT投資效果，提高信息系統(tǒng)的安全性，能夠客觀評價信息系統(tǒng)及信息系統(tǒng)開發(fā)，大的方面，從社會經(jīng)濟和企業(yè)、國家信息化投資、安全等，小的方面，對保護風險投資人互聯(lián)網(wǎng)項目投資、保持網(wǎng)絡媒體持續(xù)運營，都具有極大的意義。