千里之行始于足下，2018年中級(jí)審計(jì)師考試備考已經(jīng)開始，以下是網(wǎng)校依據(jù)2017年審計(jì)師教材，整理的中級(jí)審計(jì)師《審計(jì)理論與實(shí)務(wù)》科目知識(shí)點(diǎn)，用于預(yù)習(xí)階段學(xué)習(xí)，祝大家備考愉快，夢(mèng)想成真！

一、信息系統(tǒng)審計(jì)概述

（一）信息系統(tǒng)審計(jì)的概念

信息系統(tǒng)審計(jì)指的是對(duì)用于經(jīng)營(yíng)決策、業(yè)務(wù)管理和財(cái)務(wù)核算的（組成部分）信息系統(tǒng)及其內(nèi)部控制措施以及信息系統(tǒng)生命周期進(jìn)行的審計(jì)。

（二）信息系統(tǒng)審計(jì)的目標(biāo)

總目標(biāo)：通過對(duì)信息系統(tǒng)本身的安全性、可靠性、有效性和效率性等進(jìn)行評(píng)價(jià)，從而合理保證信息系統(tǒng)所產(chǎn)生數(shù)據(jù)的準(zhǔn)確性、完整性，最終促進(jìn)企業(yè)資產(chǎn)安全、完整以及企業(yè)總目標(biāo)的實(shí)現(xiàn)。

（三）信息系統(tǒng)審計(jì)在國(guó)家審計(jì)中的開展方式

信息系統(tǒng)審計(jì)在國(guó)家審計(jì)中的開展主要有兩種方式：

一種是納入傳統(tǒng)審計(jì)的框架，在這種方式中信息系統(tǒng)審計(jì)主要是作為一種技術(shù)方法服務(wù)于傳統(tǒng)審計(jì)。（利用“計(jì)算機(jī)信息系統(tǒng)”審計(jì)）

另外一種是獨(dú)立的信息系統(tǒng)審計(jì)，這種方式中信息系統(tǒng)審計(jì)是作為獨(dú)立的審計(jì)類型對(duì)信息系統(tǒng)本身的安全性、可靠性、有效性和效率性發(fā)表意見。（對(duì)“計(jì)算機(jī)信息系統(tǒng)”審計(jì)）

本節(jié)中所指的是后一種。

二、信息系統(tǒng)審計(jì)的內(nèi)容

信息系統(tǒng)審計(jì)的內(nèi)容主要由信息系統(tǒng)內(nèi)部控制審計(jì)、信息系統(tǒng)組成部分審計(jì)以及信息系統(tǒng)生命周期審計(jì)所組成。

（一）信息系統(tǒng)內(nèi)部控制審計(jì)

1.一般控制審計(jì)

（1）組織控制審計(jì)。

（2）信息系統(tǒng)的開發(fā)維護(hù)控制審計(jì)。

（3）安全控制審計(jì)。

（4）軟硬件控制審計(jì)。

2.應(yīng)用控制審計(jì)

（1）輸入控制審計(jì)。

（2）處理控制審計(jì)。

（3）輸出控制審計(jì)

（二）信息系統(tǒng)組成部分的審計(jì)

從信息系統(tǒng)的組成來看，信息系統(tǒng)是由人、計(jì)算機(jī)硬件、系統(tǒng)軟件、應(yīng)用軟件所組成的計(jì)算機(jī)系統(tǒng)。

其中應(yīng)用程序（軟件）審計(jì)包括：

1.應(yīng)用程序的控制措施是否健全有效。

2.應(yīng)用程序的合法性。

3.應(yīng)用程序的正確性。

4.應(yīng)用程序的效率性。

（三）信息系統(tǒng)生命周期的審計(jì)

信息系統(tǒng)的生命周期包括信息系統(tǒng)的規(guī)劃、開發(fā)、設(shè)計(jì)、編碼、測(cè)試等全過程。