[工学]信息系统审计南京审计学院chap5.pptVIP

11、复核测试计划与测试结果等适当证据，确认该测试程序是依据 组织相关标准而定的； 12、复核保证源代码与可执行码完整性的程序； 13、复核产品可执行模块，证实有且只有惟一与源代码对应的必威体育精装版 版本； 14、复核整个变革管理流程在时间成本、效率方面、用户满意度上是 否有需改善之处。 本章习题： 1、简述IS审计师对系统日常运营管理审计的主要内容 2、系统维护的类型主要有哪些？对系统变更审计的主要目的是什么？ 3、简述IS审计师对系统变更流程和迁移程序审计的主要工作内容 NANJING AUDIT UNIVERSITY 第五章 信息系统运营与维护审计 由于信息系统在企业中的重要性与日俱增增，且信息系统规模日益增 大，运营日趋复杂，因此在系统投入正常运行后，如何保证信息系统的正 常运营与维护，并实施有效管理与控制，对企业的经营战略和业务目标的 实现致关重要。 从ISA角度，IS审计师通过审查系统运营与维护的安全性、有效性、效 益性等，并对此进行评估，提出改进意见，从而确保系统能满足企业的业务 目标需求并实现其效益。 信息系统在日常运行过程中管理与维护内容主要涉及： 1、信息系统运营的管理； 2、信息系统变更管理； 3、软件配置管理； 4、项目管理；等。 第一节 信息系统运营管理 一、信息系统操作的管理 职能要求： 1、信息系统管理者有责任确保系统资源的可用性； 2、信息系统管理者有责任依据整体业务策略，建立所有操作必须 遵循的标准程序。 信息部门操作员的工作主要包括： 1、不正常中断后重新启动应用系统； 2、及时备份计算机文件； 3、监控信息处理设备未授权访问； 4、监督IT部门与业务部门的管理层工作计划的遵守情况； 5、参与灾难恢复与业务持续计划； 6、受限制地访问计算机应用软件、数据及公用程序。 要做好信息系统的操作管理，主要应采取的管理控制措施包括： 1、值班工作的详细计划； 2、监控操作过程，以确保遵循标准； 3、审核在系统关机与软硬件重新启动期间的控制台日志； 4、审核每日操作员日志； 5、确保信息系统在微小或严重的系统故障时都能及时复原； 6、监控系统绩效及资源使用，最大化利用计算机资源； 7、监控设备环境安全及变更，以保证设备在适宜的状态中工作 IS审计师通过对操作管理控制的评价，从而保证计算机操作遵守相应的 规程、系统的故障能够得到及时排除和恢复，从而保证系统可靠、有效的运 行并满足企业的业务需求。 2、服务水平管理 信息化部门是为企业各业务单位提供服务的部门，为了能更好地提供 服务，以支持企业业务目标的实现，有必要对其服务的状况进行监督控制。 IS审计师通过检查有关文档、询问、进行实地测试等方式检查和评价有 关问题处理情况、提供服务情况等确保信息化部门能够及时、高效地提供服 务，以保证系统支持企业业务目标的实现。 为了实现有效的监督控制，通过运用各种工具记录有关情况，以衡量 服务的正确性、完整性、及时性及对系统处理结果的适当分发。这些工具 主要有： 1、系统异常报告；