0-信息技术控制测试

自动化应用控制

? 测试一个样本就足够了，但是要覆盖自动化控制中涉及的一系列属性

? 如果信赖自动化应用控制, 需要测试信息技术一般控制并得到满意的结 果

? 我们需要理解和审计针对管理层凌驾于控制之上风险而设计的控制

43

44

信息系统控制审计的要点

审计师介入的时间 人员和技术的要求 审计方法：执行实质性测试的局限 被审单位和实施方的关系 对发现的问题整改的责任

与其他审计工作的结合

45

??????

46

问题