软件水平考试知识点之信息系统审计的基本业务

信息系统审计业务将随着信息技术的发展而发展，为满足信息使用者不断变化的需要而增加新的服务内容，目前其基本业务如下。

(1)系统开发审计，包括开发过程的审计、开发方法的审计，为IT规划指导委员会及变革控制委员会提供咨询服务。

(2)主要数据中心、网络、通信设施的结构审计，包括财务系统和非财务系统的应用审计。

(3)支持其他审计人员的工作，为财务审计人员与经营审计人员提供技术支持和培训。

(4)为组织提供增值服务，为管理信息系统人员提供技术、控制与安全指导;推动风险自评估程序的执行。

(5)软件及硬件供应商及外包服务商提供的方案、产品及服务质量是否与合同相符审计。

(6)灾难恢复和业务持续计划审计。

(7)对系统运营效能、投资回报率及应用开发测试审计。

(8)系统的安全审计。

(9)网站的信誉审计。

(10)全面控制审计等。