大學(xué)計(jì)算機(jī)審計(jì)實(shí)施辦法模版

1、PAGE PAGE - 6 -大學(xué)計(jì)算機(jī)審計(jì)實(shí)施辦法第一章 總 則第一條 為規(guī)范計(jì)算機(jī)審計(jì)工作，根據(jù)中華人民共和國(guó)審計(jì)法、國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問題的通知、教育系統(tǒng)內(nèi)部審計(jì)工作規(guī)定和大學(xué)內(nèi)部審計(jì)工作實(shí)施辦法等有關(guān)規(guī)定，結(jié)合我校實(shí)際，制定本辦法。第二條 本辦法所稱計(jì)算機(jī)審計(jì)，包括計(jì)算機(jī)信息系統(tǒng)審計(jì)和計(jì)算機(jī)輔助審計(jì)。第三條 本辦法所稱計(jì)算機(jī)信息系統(tǒng)審計(jì)，是指審計(jì)人員對(duì)各單位配置的會(huì)計(jì)信息系統(tǒng)、工程造價(jià)管理系統(tǒng)和其他經(jīng)濟(jì)管理信息系統(tǒng)的安全性、可靠性及其對(duì)經(jīng)濟(jì)活動(dòng)的影響進(jìn)行的測(cè)試與評(píng)價(jià)活動(dòng)。第四條 本辦法所稱計(jì)算機(jī)輔助審計(jì)，是指審計(jì)人員在審計(jì)過程中，以計(jì)算機(jī)及網(wǎng)絡(luò)為工具，利

2、用通用軟件計(jì)算、檢索、統(tǒng)計(jì)、分析、檢查財(cái)務(wù)數(shù)據(jù)并進(jìn)行文書處理，以及利用專門的審計(jì)軟件實(shí)施項(xiàng)目審計(jì)的技術(shù)和方法。第五條 開展計(jì)算機(jī)審計(jì)時(shí)，要注意規(guī)避審計(jì)風(fēng)險(xiǎn)，嚴(yán)禁違規(guī)操作，防止對(duì)被審計(jì)單位的計(jì)算機(jī)信息系統(tǒng)造成損害。審計(jì)人員對(duì)國(guó)家和商業(yè)秘密負(fù)有保密義務(wù)，不得將電子數(shù)據(jù)用于與學(xué)校審計(jì)工作無關(guān)的目的。第二章 計(jì)算機(jī)信息系統(tǒng)審計(jì)的內(nèi)容第六條 審計(jì)人員對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施審計(jì)時(shí)，應(yīng)圍繞計(jì)算機(jī)信息系統(tǒng)的組織與管理控制、系統(tǒng)操作控制、硬件控制、軟件控制、數(shù)據(jù)處理控制、系統(tǒng)安全控制、應(yīng)用控制等方面開展審計(jì)工作。第七條 組織與管理控制審計(jì)的主要內(nèi)容（一）被審計(jì)單位的組織結(jié)構(gòu)、職責(zé)分工；（二）內(nèi)部控制的有效性；（三

3、）數(shù)據(jù)處理的及時(shí)性、安全性和可靠性；（四）數(shù)據(jù)處理部門內(nèi)部的職責(zé)分工，程序與系統(tǒng)開發(fā)、計(jì)算機(jī)操作、輸入數(shù)據(jù)控制等不相容職務(wù)分離情況，數(shù)據(jù)處理部門與用戶職責(zé)分離情況；（五）系統(tǒng)管理員的安全責(zé)任意識(shí)及所有電子數(shù)據(jù)處理業(yè)務(wù)授權(quán)管理情況；（六）正常數(shù)據(jù)處理中斷后的應(yīng)急計(jì)劃；（七）被審計(jì)單位有關(guān)計(jì)算機(jī)硬件、計(jì)算機(jī)程序、數(shù)據(jù)文件、數(shù)據(jù)傳送、輸入和輸出資料以及人員的安全規(guī)定。第八條 系統(tǒng)操作控制審計(jì)的主要內(nèi)容（一）計(jì)算機(jī)信息系統(tǒng)的操作內(nèi)容和權(quán)限情況，操作密碼管理、定期更換情況，系統(tǒng)專人專管等情況；（二）已輸入的原始憑證和記賬憑證等會(huì)計(jì)數(shù)據(jù)的審核情況；（三）操作人員離開機(jī)房前，執(zhí)行相應(yīng)命令安全退出信息管理系統(tǒng)

4、的情況；（四）系統(tǒng)操作日志的登記情況，包括操作人、操作時(shí)間、操作內(nèi)容、故障情況等內(nèi)容；（五）非常狀態(tài)下的數(shù)據(jù)恢復(fù)功能。第九條 硬件控制審計(jì)的主要內(nèi)容（一）計(jì)算機(jī)信息系統(tǒng)所用計(jì)算機(jī)的專用和聯(lián)網(wǎng)情況；（二）未經(jīng)許可私自拆裝設(shè)備、修改系統(tǒng)配置的情況；（三）為系統(tǒng)配置不間斷電源以保障硬件故障及時(shí)修復(fù)的情況。第十條 軟件控制審計(jì)的主要內(nèi)容（一）軟件程序執(zhí)行國(guó)家及地方有關(guān)規(guī)定的情況；（二）計(jì)算機(jī)信息系統(tǒng)的鑒定情況，有無保留非法功能；（三）軟件程序內(nèi)部控制的健全有效性；（四）被審計(jì)單位自行開發(fā)軟件源程序的正確性，程序流程圖的邏輯性。第十一條 數(shù)據(jù)處理控制審計(jì)的主要內(nèi)容（一）文件備份的相關(guān)規(guī)定和文件聯(lián)機(jī)存儲(chǔ)時(shí)

5、必要的存取授權(quán)控制措施；（二）數(shù)據(jù)和文件檔案資料的保管情況，計(jì)算機(jī)操作員隨意接觸、修改文檔資料的可能性。第十二條 系統(tǒng)安全控制審計(jì)的主要內(nèi)容（一）程序和數(shù)據(jù)丟失、泄露、損毀、修改、被非法侵入和被病毒感染的可能性；（二）數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)和認(rèn)證技術(shù)等的水平狀況；（三）進(jìn)入系統(tǒng)時(shí)的身份驗(yàn)證，存取控制的權(quán)限控制狀況，數(shù)據(jù)完整性、機(jī)密性，防火墻技術(shù)性能和安全協(xié)議的設(shè)計(jì)情況等。第十三條 應(yīng)用控制審計(jì)的主要內(nèi)容（一）程序資料、數(shù)據(jù)文件的專人專管情況和程序軟件的維護(hù)情況；（二）數(shù)據(jù)輸入計(jì)算機(jī)前的審核措施，對(duì)輸入數(shù)據(jù)進(jìn)行合法性檢查和防止輸入數(shù)據(jù)被非法修改的措施；（三）系統(tǒng)處理數(shù)據(jù)的正確性、有效性以及運(yùn)

6、行過程中的糾錯(cuò)功能；（四）數(shù)據(jù)庫(kù)中原始數(shù)據(jù)的正確性、有效性、完整性；（五）輸出數(shù)據(jù)的合法性、及時(shí)性，數(shù)據(jù)介質(zhì)的安全管理情況。第十四條 審計(jì)人員對(duì)應(yīng)用軟件進(jìn)行測(cè)試時(shí)采用測(cè)試數(shù)據(jù)法、平行模擬法、嵌入審計(jì)模塊法、綜合測(cè)試法、受控處理法和受控再處理法等；對(duì)技術(shù)檔案進(jìn)行檢查時(shí)采用面談法、系統(tǒng)文檔審閱法、觀察法、計(jì)算機(jī)系統(tǒng)文字描述法、表格描述法等。第十五條 對(duì)被審計(jì)單位電子數(shù)據(jù)真實(shí)性產(chǎn)生疑問時(shí),可以對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行測(cè)試。測(cè)試時(shí),審計(jì)人員應(yīng)提出測(cè)試方案,會(huì)同被審計(jì)單位操作人員按照方案要求實(shí)施。第十六條 在計(jì)算機(jī)審計(jì)過程中，發(fā)現(xiàn)被審計(jì)單位或者個(gè)人存在利用計(jì)算機(jī)技術(shù)手段違反有關(guān)規(guī)定、嚴(yán)重?fù)p害學(xué)校利益的行為，

7、要立即要求被審計(jì)單位停止使用該計(jì)算機(jī)系統(tǒng)，并報(bào)經(jīng)相關(guān)部門處理。第三章 審計(jì)實(shí)施第十七條 審計(jì)處根據(jù)上級(jí)主管部門的要求和學(xué)校內(nèi)部管理的需要，確定計(jì)算機(jī)審計(jì)項(xiàng)目，列入年度審計(jì)工作計(jì)劃，報(bào)主管校領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。第十八條 審計(jì)處應(yīng)在實(shí)施計(jì)算機(jī)審計(jì)3日前，向被審計(jì)單位送達(dá)審計(jì)通知書。如有特殊情況，經(jīng)審計(jì)處處長(zhǎng)批準(zhǔn)，可以直接持審計(jì)通知書實(shí)施審計(jì)。第十九條 審計(jì)人員在編制計(jì)算機(jī)審計(jì)方案前，應(yīng)了解被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)的軟硬件設(shè)置、基本功能及數(shù)據(jù)接口，檢測(cè)與計(jì)算機(jī)信息系統(tǒng)相關(guān)的內(nèi)部控制是否存在并有效，關(guān)注計(jì)算機(jī)信息系統(tǒng)環(huán)境對(duì)被審計(jì)單位會(huì)計(jì)信息的影響，從而確定實(shí)質(zhì)性測(cè)試的內(nèi)容及范圍。第二十條 計(jì)算機(jī)審計(jì)實(shí)施方

8、案應(yīng)包括以下內(nèi)容（一）被審計(jì)單位名稱、審計(jì)種類、審計(jì)方式、審計(jì)范圍；（二）編制依據(jù)、計(jì)劃工作時(shí)間；（三）審計(jì)前應(yīng)學(xué)習(xí)的相關(guān)文件制度；（四）審計(jì)方法、擬使用的計(jì)算機(jī)審計(jì)軟硬件配置及所需的技術(shù)條件以及被審計(jì)單位相關(guān)數(shù)據(jù)的獲取或轉(zhuǎn)換方案；（五）審計(jì)內(nèi)容和重點(diǎn)、具體實(shí)施步驟；（六）審計(jì)組成員及分工；（七）其他事項(xiàng)。第二十一條 審計(jì)處可從外部聘請(qǐng)計(jì)算機(jī)技術(shù)專家，參與項(xiàng)目審計(jì)工作。第二十二條 被審計(jì)單位配合審計(jì)工作，提供必要的工作條件，授予審計(jì)人員對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行訪問、核查的有關(guān)權(quán)限。第二十三條 被審計(jì)單位應(yīng)在計(jì)算機(jī)信息系統(tǒng)中留有審計(jì)查詢專用的客戶端。對(duì)于自行開發(fā)的信息系統(tǒng)，被審計(jì)單位系統(tǒng)的數(shù)據(jù)接口應(yīng)能夠轉(zhuǎn)換成指定的格式輸出。第二十四條 被審計(jì)單位向?qū)徲?jì)組提供與審計(jì)項(xiàng)目相關(guān)的內(nèi)部控制制度、數(shù)據(jù)、應(yīng)用軟件及其技術(shù)檔案等資料。被審計(jì)單位對(duì)所提供資料的真實(shí)性、完整性負(fù)責(zé)并作出書面承諾，不得拒絕、拖延或提供虛假信息。第二十五條 實(shí)施計(jì)算機(jī)審計(jì)時(shí)，未經(jīng)被審計(jì)單位同意，不得向該系統(tǒng)寫入或改寫任何信息。第二十六條 審計(jì)組按規(guī)定程序?qū)嵤徲?jì)后，應(yīng)將審計(jì)報(bào)告書面征求被審計(jì)單位意見。被審計(jì)單位自接到審計(jì)報(bào)告之日起 10 日內(nèi)提出書面意見；10日內(nèi)沒有提出書面意見的，視為無異議。第二十七條 審計(jì)