[发明专利]计算机信息系统环境下的审计控制方法及系统

说明书

本发明公开了一种计算机信息系统环境下的审计控制方法及系统，所述步骤包括如下步骤：S1用于建立计算机信息系统局域网的步骤；S2用于在计算机信息系统环境下进行审计控制的步骤；S3用于对计算机信息系统环境下进行的审计控制进行后续处理的步骤。本发明所提供的计算机信息系统环境下的审计控制方法及系统，可更高效精确地利用计算机系统实现审计的数据处理并保证对计算机信息系统环境下的审计处理的安全性。

技术领域

本发明涉及财务及审计信息技术领域，尤其涉及一种计算机信息系统环境下的审计控制方法及系统。

背景技术

众所周知，手工处理下的会计核算内部控制是通过合理分工、明确职责、规定业务处理程序以及加强业务人员之间的相互联系和相互制约来实现的，审计人员只有对被审计段位的内部控制进行了全面了解和详细验证并作出确切评价后才能据以确定审计工作的范围和重点，进而指定审计计划和审计程序。现有技术中，实现会计核算后，数据处理集中由计算机自动完成并改变了账务处理程序，摆脱了会计人员的直接干涉，从而使得原有的内部控制职能丧失，审计人员需要根据变化后的情况重新制定计算机信息系统环境下的审计控制方法及系统，一方面可更高效精确地利用计算机系统实现审计的数据处理，另一方面可保证对计算机信息系统环境下的审计处理的安全性。

发明内容

本发明的目的是提供一种计算机信息系统环境下的审计控制方法及系统。

本发明所提供的计算机信息系统环境下的审计控制方法，包括如下步骤：S1用于建立计算机信息系统局域网的步骤；S2用于在计算机信息系统环境下进行审计控制的步骤；S3用于对计算机信息系统环境下进行的审计控制进行后续处理的步骤。

本发明所提供的计算机信息系统环境下的审计控制方法，所述S1用于建立计算机信息系统局域网的步骤，包括：S11用于利用集线器将计算机实现通讯连接的步骤；S12用于对计算机配置无线网卡的步骤；S13用于将通过电缆将计算机和集线器之间进行连接的步骤。所述S2用于在计算机信息系统环境下进行审计控制的步骤，包括：S21用于在计算机信息系统环境下进行一般审计控制的步骤；S22用于在计算机信息系统环境下进行应用审计控制的步骤。所述S21用于在计算机信息系统环境下进行一般审计控制的步骤，包括：S211用于组织与管理审计控制的步骤；S212用于应用系统开发和维护审计控制的步骤；S213用于计算机操作审计控制的步骤；S214用于系统软件进行审计控制的步骤；S215用于针对数据和程序的安全性进行审计控制的步骤。所述S212用于应用系统开发和维护审计控制的步骤，包括：S2121用于获取外部输入数据的步骤；S2122用于使用计算机系统预存的开发检查表监控审计控制的期限和审计控制质量反馈数据的步骤；S2123用于对计算机系统的审计控制程序进行调试及验收测试的步骤；S2124用于对审计控制中产生的数据进行备份的步骤。所述S22用于在计算机信息系统环境下进行应用审计控制的步骤，包括：S221用于进行输入控制的步骤；S222用于针对计算机处理和数据文件处理的审计控制步骤。所述S3用于对计算机信息系统环境下进行的审计控制进行后续处理的步骤，包括：S31用于对在计算机信息系统环境下进行的审计控制进行评估的步骤；S32用于对在计算机信息系统环境下进行的审计控制进行符合性测试的步骤；S33用于对在计算机信息系统环境下进行的审计控制进行总评价的步骤。所述S32用于对在计算机信息系统环境下进行的审计控制进行符合性测试的步骤，包括：S321用于对一般审计控制进行符合性测试的步骤；S322用于对应用审计控制进行符合性测试的步骤。所述S33用于对在计算机信息系统环境下进行的审计控制进行总评价的步骤，包括：S331用于对在计算机信息系统环境下进行的审计控制进行信赖程度评价的步骤；S332用于对在计算机信息系统环境下进行的审计控制进行风险水平评价的步骤。

本发明所提供的计算机信息系统环境下的审计控制系统，包括：用于建立计算机信息系统局域网的模块；用于在计算机信息系统环境下进行审计控制的模块；用于对计算机信息系统环境下进行的审计控制进行后续处理的模块。