[发明专利]计算机信息系统环境下的审计控制方法及系统

权利要求书

1.一种计算机信息系统环境下的审计控制方法，其特征在于，包括如下步骤：

S1用于建立计算机信息系统局域网的步骤；

S2用于在计算机信息系统环境下进行审计控制的步骤；

S3用于对计算机信息系统环境下进行的审计控制进行后续处理的步骤。

2.如权利要求1所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S1用于建立计算机信息系统局域网的步骤，包括：

S11用于利用集线器将计算机实现通讯连接的步骤；

S12用于对计算机配置无线网卡的步骤；

S13用于将通过电缆将计算机和集线器之间进行连接的步骤。

3.如权利要求1所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S2用于在计算机信息系统环境下进行审计控制的步骤，包括：

S21用于在计算机信息系统环境下进行一般审计控制的步骤；

S22用于在计算机信息系统环境下进行应用审计控制的步骤。

4.如权利要求3所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S21用于在计算机信息系统环境下进行一般审计控制的步骤，包括：

S211用于组织与管理审计控制的步骤；

S212用于应用系统开发和维护审计控制的步骤；

S213用于计算机操作审计控制的步骤；

S214用于系统软件进行审计控制的步骤；

S215用于针对数据和程序的安全性进行审计控制的步骤。

5.如权利要求4所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S212用于应用系统开发和维护审计控制的步骤，包括：

S2121用于获取外部输入数据的步骤；

S2122用于使用计算机系统预存的开发检查表监控审计控制的期限和审计控制质量反馈数据的步骤；

S2123用于对计算机系统的审计控制程序进行调试及验收测试的步骤；

S2124用于对审计控制中产生的数据进行备份的步骤。

6.如权利要求3所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S22用于在计算机信息系统环境下进行应用审计控制的步骤，包括：

S221用于进行输入控制的步骤；

S222用于针对计算机处理和数据文件处理的审计控制步骤。

7.如权利要求1所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S3用于对计算机信息系统环境下进行的审计控制进行后续处理的步骤，包括：

S31用于对在计算机信息系统环境下进行的审计控制进行评估的步骤；

S32用于对在计算机信息系统环境下进行的审计控制进行符合性测试的步骤；

S33用于对在计算机信息系统环境下进行的审计控制进行总评价的步骤。

8.如权利要求7所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S32用于对在计算机信息系统环境下进行的审计控制进行符合性测试的步骤，包括：

S321用于对一般审计控制进行符合性测试的步骤；

S322用于对应用审计控制进行符合性测试的步骤。

9.如权利要求7所述的计算机信息系统环境下的审计控制方法，其特征在于，所述S33用于对在计算机信息系统环境下进行的审计控制进行总评价的步骤，包括：

S331用于对在计算机信息系统环境下进行的审计控制进行信赖程度评价的步骤；

S332用于对在计算机信息系统环境下进行的审计控制进行风险水平评价的步骤。

10.一种计算机信息系统环境下的审计控制系统，其特征在于，包括：

用于建立计算机信息系统局域网的模块；

用于在计算机信息系统环境下进行审计控制的模块；

用于对计算机信息系统环境下进行的审计控制进行后续处理的模块。