青岛市城市一卡通信息系统审计案例.pptVIP

（二）业务流程控制审计 （2）审计方法和步骤 2、数据输入控制 针对控制矩阵中的以上输入控制点，采用软件测试和数据分析相结合的方式进行核查：一是采用测试用例法，设计测试数据，审查输入控制是否健全 ；二是检查后台数据，反推系统控制漏洞 。 （3）审计结论 　　 根据测试结果，提出该事项的审计结论。发现的问题在后面统一描述。 （二）业务流程控制审计 2、数据输入控制 3、数据处理控制 　　 通过检查业务时序控制、合规性检验控制、合理性检验控制、参照检查控制等方面，分析系统是否采取了正确的控制措施，以保证输入计算机的业务被完整、准确地处理，不正确的业务是否被及时检测并拒绝。 （1）审计思路 （二）业务流程控制审计 （二）业务流程控制审计 （2）审计方法和步骤 识别主要的数据处理控制点。研究政策，熟悉业务流程，确定出各功能模块处理逻辑控制检查点。 3、数据处理控制 （二）业务流程控制审计 （2）审计方法和步骤 针对以上控制点，采取必要的程序和方法进行核查： 3、数据处理控制 跟踪部分业务样本，分析是否存在错误或异常现象； 采用综合测试法，在测试系统中建立虚拟单位和人员，模拟办理业务，通过检查处理结果，分析处理逻辑； 采用数据验证法，将后台数据分析与系统测试结合起来，适当反推系统漏洞； 必要时采用代码检查法，对部分核心代码进行检查（主要是存储过程），发现其中的问题。 （3）审计结论 　　根据测试结果，提出该事项的审计结论。发现的问题在后面统一描述。 （二）业务流程控制审计 3、数据处理控制 4、应用接口控制 　　 通过核查接口数据提取、转换和加载的控制活动和措施，评价系统接口处理程序是否有效，发现存在的控制风险。同时还重点关注应实现接口但尚缺少接口的问题。 （1）审计思路 （二）业务流程控制审计 （二）业务流程控制审计 （2）审计方法和步骤 4、应用接口控制 识别系统的应用接口，界定需要审查的重点 。 （二）业务流程控制审计 （2）审计方法和步骤 4、应用接口控制 检查接口数据传输机制，重点关注传输中是否存在数据遗漏或重复问题，能否确保源系统与目标系统数据的一致性。 审查接口错误处理机制，重点关注2个方面：一是错误数据能否被及时隔离、拒绝；二是被拒绝的错误数据能否被迅速识别和纠正。 （3）审计结论 （二）业务流程控制审计 4、应用接口控制 　　根据测试结果，提出该事项的审计结论。发现的问题在后面统一描述。 （二）业务流程控制审计 5、其他内容审查 　　 审计中，还对系统输出控制等内容进行了核查，未发现问题，不再详细叙述 。 　　 最后取证、编制底稿、撰写报告 。 　　 由于受审计时间和人员力量所限，该项目中未涉及对信息系统经济性的审计，是这个项目的遗憾，也是需要提高之处。 各位领导、专家多提指导意见！ * 领域更宽、效率更高、成果更大 青岛市审计局 项目摘要 1 审计过程和结论 4 审计目标、思路和重点 3 信息系统基本情况 2 内 容 一、项目摘要 此次信息系统审计，是结合交通运输委员会（以下简称交通委）经济责任审计开展的，该项目的一个重要目标是，评价领导任职期间，所建设信息系统的安全性和有效性，进而发现其中存在的违规问题。 审计时间为2011年2月21日至6月30月。 　　交通委在用信息系统众多，为突出重点、确保审计效果，审计组有重点的择取了普通路桥收费系统和一卡通清算系统进行了审计。本案例主要介绍对一卡通清算系统的审计情况。 一、项目摘要 　　通过审计，我们发现了信息系统业务逻辑处理、系统接口控制等方面存在的14个问题，提出了加强业务管理、健全系统功能、强化安全控制等建议，促进被审计单位纠正了系统功能缺陷，提高了业务管理水平。信息系统审计结果纳入了对市人大的审计工作报告，并向社会公开。 一、项目摘要 　　其中，通过审计原公交卡向新一卡通过渡时的控制情况，发现部分人员通过在旧卡中虚假充值，然后利用一卡通系统未对旧卡卡内金额与账上记录的该卡内实际金额进行一致性校验的漏洞，采取直接退还现金或者将虚假资金转入新卡的方式，套取资金几十万元。目前已抓获部分涉案人员。 一、项目摘要 一、项目摘要 为避免此类问题的继续发生，向被审计单位加强系统控制，严格比对卡内金额与系统中实际记录金额一致性的建议 。 项目摘要 1 审计过程和结论 4 审计目标、思路和重点 3 信息系统基本情况 2 内 容 二、信息系统基本情况 　　青岛市政府为了整合各种公共信息资源、优化政府公共服务，实现“一卡多用，一卡通用”，启动了城市一卡通工程建设（以下简称琴岛通卡）。业务范围包括公共交通、公用事业、停车场管理、风景园林、校园卡、超市便利店小额消费等。 二、信息系统基本情况 　　琴岛通