广东省教育系统计算机审计办法VIP专享VIP免费

附件7：广东省教育系统计算机审计实施办法（征求意见二稿）第一章总则第一条为了规范我省教育系统计算机审计工作，提高保证计算机审计工作质量，依根根据《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》、教育部令第17号《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》、教育部《教育系统内部审计工作规定》、《广东省教育系统内部审计工作规定（试行）》,结合我省教育系统实际情况，制定本办法。《教育系统内部审计工作规定》、粤教审[2004]9号《广东省教育系统内部审计工作规定（试行）》、《广东省教育系统内部审计准则及其附件》，制定本办法。本办法。。第二条本办法所称计算机审计，是指各教育系统各行政部门和单位的内部审计机构的审计人员或上级主管部门审计机构（以下简称内部审计机构）对被审计单位计算机信息系统的安全性、可靠性进行了解、测试与评价，对及信息系统对财务报告的影响做出判断进行测试与评价，或单独对信息系统审计报告的过程实施的审计，以及利用计算机作为辅助工具开展的审计。本办法所称计算机信息系统，是指被审计单位与财政收支、财务收支、经济管理、建设工程预算、结算审核等计算机信息管理与应用系统，包括会计信息系统和与审计工作有关的其他经济管理信息系统。第三条本办法所称的我省教育系统各行政部门，是指县级及县级以上，包括教育厅在内的各级教育行政部门；单位是指全日制普通高等学校、成人高等学校、普通中等专业学校、技工学校、成人中等专业学校、中小学、幼儿园，企事业组织和社会团体组织举办的上述学校及其他教育机构、校办产业、经济实体等（以下简称各部门、单位）。第二章审计内容和方法第四三条审计人员在编制计算机审计方案前，应当了解被审计单位计算机应用系统软件、硬件的设置和系统的基本功能以及数据接口，关注计算机信息系统环境对被审计单位会计信息及内部控制的影响，了解内部控制程序，并对固有风险及控制风险进行分析。第五四条对被审计单位计算机应用系统测试获取审计证据时，审计人员应当检测计算机应用系统相关的内部控制是否存在、有效，及其对审计证据可靠性的影响，从而决确定实质性测试的内容及范围。实质性测试的内容及范围。质性测试的内容及范围。性测试的内容及范围。测试的内容及范围。试的内容及范围。的内容及范围。内容及范围。容及范围。及范围。范围。围。。第六五条审计人员对计算机信息系统实施审计，主要包括下列内容：（一）审查、评价内部控制情况。审计人员应重视计算机信息系统环境对被审计单位会计信息及内部控制的影响，充分了解被审计单位计算机信息系统环境下的内部控制，包括一般控制和应用控制制度(包括管理制度和软件控制技术)；。（二）审查记录在各种载体上的数据资料，(包括纸性、电磁性、光电性的凭证、账簿、报表等)的真实性、合法性；（三）应用软件的测试及其技术档案检查。；（四）应用软件自身安全性及网络环境的检查。计算机信息系统为网络信息系统时，审计人员还应对该系统的硬件予以检查。第七六条组织与管理控制审计的主要内容：容（一）审查被审计单位的组织结构、职权和责任的分配与分工情况，其职责分工是否能够提供有力的内部控制，控制能否有效地发挥作用，能否保证数据处理的及时性、可靠性安全性和可靠性安全性；（二）审查电子数据处理部门与用户是否实现了职责分离，电子数据处理部门内部是否实现了职责分工，程序与系统开发、计算机操作、输入数据的控制以及其他不相容职责是否分离；（三）系统管理员的安全意识和水平如何，所有电子数据处理业务是否经过适当授权管理，人事控制状况如何；（四）审查正常数据处理中断以后的应急计划是否充分。；（五）审查被审计单位是否制订了有关计算机硬件、计算机程序、数据文件、数据传送、输入和输出资料以及人员的安全规定。第八七条系统操作控制审计的主要内容：（一）审查上机操作对信息管理系统的操作内容和权限，对操作密码是否严格管理，密码是否定期更换，系统管理员是否指定专人；（二）已输入计算机...