信息系统审计案例 (制造业) 刘丽萍 2013/012013/1/24 2 信息系统审计参考资料(举例) n 基于萨班斯法案(Sarbanes-Oxley) IT 控制目标 公司层面IT 控制 IT 审计参考资料 公司层面IT 控制.doc 业务层面IT 控制 IT 审计参考资料 业务层面IT 控制.doc IT 应用控制目标 IT 审计参考资料IT 应用控制目标.doc n 美国审计署信息系统控制审计手册及附件 美国审计署信息系统控制审计手册 信息系统控制审计计划检查清单 一般控制和应用控制测试及评估矩阵 一般控制和应用控制评估报告 美国审计署信息系统控制审计手册.pdf2013/1/24 3 信息系统审计程序(举例) 采购与应付管理审计程序.doc 销售与应收管理审计程序.doc 存货管理审计程序.doc 成本管理审计程序.doc 固定资产管理审计程序.doc 人力资源管理审计程序.doc 总账管理审计程序.doc 结账循环审计程序.doc2013/1/24 4 信息系统审计工作底稿(举例1 ) BY201-WT.TOC- 采购- 权限-ITAC2.1.doc BY202-WT.T