it審計詳細(xì)流程？實施信息系統(tǒng)審計，首先要明確審計目的，確定審計范圍；其次要選擇和明確審計依據(jù)，成立審計小組；其次要策劃審計計劃，實施現(xiàn)場審計；最后要報告審計結(jié)果，形成審計報告；最后要進行審計，作為跟

it審計詳細(xì)流程？

實施信息系統(tǒng)審計，首先要明確審計目的，確定審計范圍；其次要選擇和明確審計依據(jù)，成立審計小組；其次要策劃審計計劃，實施現(xiàn)場審計；最后要報告審計結(jié)果，形成審計報告；最后要進行審計，作為跟蹤審計活動，實施跟蹤審計。其審計工作流程如下：如何確定審計時間？

信息系統(tǒng)審核時間的確定應(yīng)考慮組織的年度審核計劃，盡量避開被審核方業(yè)務(wù)活動的高峰期，以免影響其業(yè)務(wù)。確定信息系統(tǒng)審計時間，可以考慮：定期審計

隨機審計

重大事件審計

信息資產(chǎn)重大變動審計

信息系統(tǒng)審計的主要對象？

一般來說，信息系統(tǒng)審計的主要對象是組織的信息技術(shù)部門。事實上，除了信息技術(shù)部門之外，還應(yīng)該考慮信息系統(tǒng)的所有用戶部門和相關(guān)方，因為信息系統(tǒng)的許多控制措施都需要在這些部門完成。確定被審核方可以考慮：

組織的整體，即所有業(yè)務(wù)和所有部門

組織的一部分，即部分業(yè)務(wù)或部分部門

組織的相關(guān)方，如組織的供應(yīng)商和客戶

根據(jù)不同的審核方法，信息系統(tǒng)審計又可分為現(xiàn)場審計和非現(xiàn)場審計。非現(xiàn)場審計以非現(xiàn)場審計系統(tǒng)為主要審計工具。