亚洲欧洲国产欧美一区精品,激情五月亚洲色五月,最新精品国偷自产在线婷婷,欧美婷婷丁香五月天社区

　　1.保證業(yè)務(wù)

　　舞弊調(diào)查

　　1、確定調(diào)查的適當(dāng)對(duì)象

　　舞弊調(diào)查：已有征兆，需要執(zhí)行擴(kuò)展程序確定舞弊是否發(fā)生

　　調(diào)查步驟：a組織內(nèi)部發(fā)生舞弊的概率和同謀程度

　　b確定開(kāi)展調(diào)查需要的知識(shí)、技能和其他能力

　　c設(shè)計(jì)程序：確認(rèn)舞弊者、舞弊程度、所用技術(shù)和舞弊原因

　　d多與管理人員協(xié)調(diào)行動(dòng)

　　e嫌疑人與調(diào)查范圍內(nèi)有關(guān)人員的權(quán)利和對(duì)本組織名譽(yù)

　　2、證實(shí)舞弊事實(shí)和程度

　　評(píng)價(jià)已知事實(shí)：需要加強(qiáng)的控制環(huán)節(jié)(分析性程序：就是前期、預(yù)算等的比較)

　　設(shè)計(jì)測(cè)試內(nèi)容，披露未來(lái)出現(xiàn)類(lèi)似舞弊現(xiàn)象

　　協(xié)助其他人發(fā)現(xiàn)未來(lái)舞弊跡象

　　3、向適當(dāng)方面報(bào)告結(jié)果

　　首席審計(jì)執(zhí)行官：負(fù)責(zé)向管理層和董事會(huì)報(bào)告，報(bào)告口頭或書(shū)面、中期、最終報(bào)告

　　報(bào)告包括：調(diào)查發(fā)現(xiàn)、結(jié)論、建議意見(jiàn)，可根據(jù)過(guò)去的口頭、書(shū)面匯報(bào)、發(fā)現(xiàn)記錄做

　　解釋性指導(dǎo)：確認(rèn)已發(fā)生嚴(yán)重舞弊，及時(shí)報(bào)告管理層和懂事會(huì)

　　舞弊可能涉及以前年度財(cái)務(wù)報(bào)告，已經(jīng)發(fā)生以前未產(chǎn)生負(fù)面影響，應(yīng)通知管理層和董事會(huì)

　　報(bào)告包括：調(diào)查發(fā)現(xiàn)、調(diào)查結(jié)論、調(diào)查建議和糾正措施

　　報(bào)告應(yīng)提交法律顧問(wèn)審查，

　　4、對(duì)過(guò)程進(jìn)行檢查一-改善預(yù)防舞弊的控制，并提出改進(jìn)建議

　　發(fā)現(xiàn)舞弊的責(zé)任

　　a了解舞弊特點(diǎn)、手段、舞弊種類(lèi)

　　b關(guān)注控制薄弱環(huán)節(jié)可能引發(fā)的舞弊機(jī)會(huì)，包括未經(jīng)授權(quán)開(kāi)展的交易、無(wú)視控制措施

　　未加解釋的定價(jià)例外情形、異常巨額產(chǎn)品損失，認(rèn)識(shí)到一種以上舞弊跡象會(huì)提高舞弊概率

　　c通過(guò)評(píng)估發(fā)現(xiàn)舞弊跡象，并進(jìn)一步采取措施或建議開(kāi)展的調(diào)查工作

　　d有舞弊跡象，應(yīng)建議進(jìn)行調(diào)查，并通報(bào)組織主管人員

　　e舞弊的工作底稿要保證安全和保密，詢(xún)問(wèn)底稿要被問(wèn)人簽字，防止上訴，證據(jù)兩次檢查

　　風(fēng)險(xiǎn)和控制自我評(píng)價(jià)

　　風(fēng)險(xiǎn)：發(fā)生對(duì)目標(biāo)的實(shí)現(xiàn)可能產(chǎn)生影響的事件的不確定行，風(fēng)險(xiǎn)的衡量標(biāo)準(zhǔn)是后果的可能性，可用貨幣化潛在損失，對(duì)組織的不利影響來(lái)衡量

　　控制：采用適當(dāng)?shù)姆椒�、措施調(diào)整行為，使其滿(mǎn)足目標(biāo)的需要

　　控制自我評(píng)價(jià)的目的(控制措施在重大風(fēng)險(xiǎn)控制中的作用、程度)、作用、過(guò)程、方法(三大主要方法)

　　1、促進(jìn)方法(促進(jìn)小組研討班，代表不同層次水平的信息)a業(yè)務(wù)委托人自我促進(jìn)b審計(jì)促進(jìn)

　　2、調(diào)查問(wèn)卷方法(人多分散，企業(yè)文化阻礙坦誠(chéng)、措辭簡(jiǎn)單回答是/否、有/無(wú)，投票方法不是最有效的)

　　3、自我認(rèn)證方法(管理部門(mén)小組，對(duì)管理程序設(shè)計(jì)內(nèi)部審計(jì)師可以參與)高級(jí)管理人員負(fù)責(zé)檢查監(jiān)督風(fēng)險(xiǎn)管理和控制程序的建立、管理和評(píng)估

　　對(duì)第三方的審計(jì)：與組織有利益關(guān)系的獨(dú)立第三方，如提供外包服務(wù)的組織等

　　合同審計(jì)：大型建筑合同和經(jīng)營(yíng)合同，類(lèi)型：固定合同、成本加總合同、單位價(jià)格合同

　　監(jiān)督全過(guò)程：合同的招標(biāo)、成本評(píng)估和控制程序、預(yù)算、稅收等，而不是只在執(zhí)行過(guò)程

　　質(zhì)量審計(jì)業(yè)務(wù)：質(zhì)量管理的水平和效果，各項(xiàng)活動(dòng)及結(jié)果是否與制定計(jì)劃相一致

　　關(guān)注質(zhì)量四要素：a顧客的需要

　　b為滿(mǎn)足顧客需要的產(chǎn)品/服務(wù)計(jì)劃、生產(chǎn)和運(yùn)輸

　　c生產(chǎn)和運(yùn)輸產(chǎn)品/服務(wù)程序的計(jì)劃和執(zhí)行

　　d程序控制，尤其是對(duì)個(gè)別顧客需要的產(chǎn)品的服務(wù)

　　盡職調(diào)查審計(jì)業(yè)務(wù)：為合資、合并、聯(lián)合和并購(gòu)事宜決策收集信息，包括有利和不利信息

　　參與人包括：內(nèi)部審計(jì)師、律師、外部審計(jì)師，工作各有關(guān)注點(diǎn)

　　安全審計(jì)業(yè)務(wù)：組織使用的系統(tǒng)、程序及所實(shí)施的經(jīng)營(yíng)活動(dòng)安全性正規(guī)檢查和復(fù)核(計(jì)算機(jī)系統(tǒng)安全)

　　保密審計(jì)業(yè)務(wù)：檢查信息收集、存儲(chǔ)、共享、使用和銷(xiāo)毀的過(guò)程是否符合保密要求

　　績(jī)效審計(jì)業(yè)務(wù)：效果：目標(biāo)完成情況

　　效率：所消耗的資源

　　效益：投入與產(chǎn)出之間的關(guān)系

　　這種審計(jì)就是確認(rèn)上述目標(biāo)，但必須建立一套認(rèn)可的目的、目標(biāo)和標(biāo)準(zhǔn)評(píng)價(jià)指標(biāo)

　　經(jīng)營(yíng)審計(jì)業(yè)務(wù)：檢查和評(píng)價(jià)內(nèi)部控制系統(tǒng)，分配職責(zé)完成情況，關(guān)鍵是理解內(nèi)部控制

　　包括：建立經(jīng)營(yíng)目標(biāo)情況(部門(mén)與組織目標(biāo)是否一致，涉及對(duì)部門(mén)的檢查)

　　對(duì)照標(biāo)準(zhǔn)衡量業(yè)績(jī)水平

　　檢查和分析偏差

　　采取糾正措施

　　依據(jù)經(jīng)驗(yàn)重新評(píng)估標(biāo)準(zhǔn)

　　財(cái)務(wù)審計(jì)業(yè)務(wù)：財(cái)務(wù)審計(jì)關(guān)注的是財(cái)產(chǎn)安全以及財(cái)務(wù)信息的可靠性和完整性

　　合規(guī)性審計(jì)業(yè)務(wù)：關(guān)注組織中的違紀(jì)違規(guī)問(wèn)題，組織政策、程序、標(biāo)準(zhǔn)的法律遵守程度

　　信息技術(shù)審計(jì)業(yè)務(wù)

　　1、操作系統(tǒng)

　　除管理硬件和軟件外，它的另一主要功能是保證雇員只對(duì)經(jīng)授權(quán)的數(shù)據(jù)進(jìn)行讀寫(xiě)訪(fǎng)問(wèn)

　　a大型機(jī)：大多數(shù)時(shí)候它指的開(kāi)始于system/360一系列IBM計(jì)算機(jī)和其他兼容機(jī)

　　b工作站：微型計(jì)算機(jī)

　　c服務(wù)器：具有固定的地址，并為網(wǎng)絡(luò)用戶(hù)提供服務(wù)的節(jié)點(diǎn)，它是實(shí)現(xiàn)資源共享的重要組成部分。

　　操作系統(tǒng)審計(jì)要點(diǎn)：系統(tǒng)信息收集、用戶(hù)權(quán)限、資源訪(fǎng)問(wèn)、系統(tǒng)安全存儲(chǔ)、維護(hù)記錄

　　系統(tǒng)主機(jī)的審計(jì)包括：容量管理程序和性能評(píng)價(jià)

　　硬件采購(gòu)計(jì)劃

　　硬件可靠性及使用狀態(tài)應(yīng)用軟件

　　a應(yīng)用軟件認(rèn)證：認(rèn)證是證明身份用戶(hù)的過(guò)程，授權(quán)則是標(biāo)識(shí)用戶(hù)可訪(fǎng)問(wèn)資源的過(guò)程

　　復(fù)合認(rèn)證技術(shù)：只有你知道的事情，如賬號(hào)、密碼(訪(fǎng)問(wèn)控制)

　　只有你擁有的東西，如身份證、工作證

　　只有你具有的特征，如指紋、聲音、虹膜

　　審計(jì)內(nèi)容：測(cè)試安全性、隱蔽性，檢查認(rèn)證變動(dòng)情況，包括非法用戶(hù)撤銷(xiāo)

　　b系統(tǒng)開(kāi)發(fā)方法

　　生命周期法：自上而下，優(yōu)點(diǎn)：系統(tǒng)性、規(guī)范性、嚴(yán)密性，缺點(diǎn)：周期長(zhǎng)，變化慢

　　原型法：根據(jù)用戶(hù)一個(gè)最基本的需求，開(kāi)發(fā)一個(gè)實(shí)驗(yàn)?zāi)Ｐ�，交用�?hù)使用，啟發(fā)其需求

　　稱(chēng)為快速應(yīng)用開(kāi)發(fā)法，嚴(yán)密性不如生命周期法

　　面向?qū)ο蟮拈_(kāi)發(fā)方法：把握相對(duì)固定事件的本質(zhì)開(kāi)發(fā)軟件，不管用戶(hù)不斷變化的需求

　　固定不變的部分稱(chēng)為對(duì)象(如通用軟件)

　　系統(tǒng)開(kāi)發(fā)活動(dòng)：系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、測(cè)試、轉(zhuǎn)換、運(yùn)行與維護(hù)

　　審計(jì)重點(diǎn)：組織要建立規(guī)范的開(kāi)發(fā)過(guò)程

　　c變動(dòng)控制：變動(dòng)管理控制是指計(jì)算機(jī)系統(tǒng)的任何變動(dòng)只有經(jīng)過(guò)管理層的批準(zhǔn)后才能進(jìn)行，包括硬件和程序變動(dòng)控制

　　對(duì)變動(dòng)管理的的審計(jì)，升級(jí)主機(jī)軟件程序版本，利于全網(wǎng)絡(luò)用戶(hù)同步

　　對(duì)程序變動(dòng)控制審計(jì)，是防止私自開(kāi)發(fā)軟件系統(tǒng)最有效方法，建立良好的變動(dòng)控制程序，測(cè)試庫(kù)程序緊急投入使用的風(fēng)險(xiǎn)是:未經(jīng)進(jìn)一步測(cè)試就永久的投入運(yùn)行，保護(hù)計(jì)算機(jī)程序庫(kù)的安全最佳方式：限制對(duì)程序庫(kù)的物理和邏輯訪(fǎng)問(wèn)

　　d終端用戶(hù)通訊：系統(tǒng)的終端用戶(hù)在沒(méi)有和只有很少技術(shù)專(zhuān)家證實(shí)協(xié)助的條件下，自行完

　　(EUC)成系統(tǒng)開(kāi)發(fā)的策略，主要審計(jì)內(nèi)容是這樣做的風(fēng)險(xiǎn)，因?yàn)樽孕虚_(kāi)發(fā)系統(tǒng)整體分析功能考慮不全，建議成立信息中心負(fù)責(zé)用戶(hù)咨詢(xún)，制定相應(yīng)規(guī)章制度數(shù)據(jù)和網(wǎng)絡(luò)通訊：遠(yuǎn)程用戶(hù)溝通，進(jìn)行信號(hào)傳輸

　　基礎(chǔ)通信網(wǎng)絡(luò)：PSTN公共電話(huà)交換網(wǎng)絡(luò)

　　DDN數(shù)字?jǐn)?shù)據(jù)網(wǎng)絡(luò)

　　FR幀中繼

　　ISDN綜合服務(wù)數(shù)字網(wǎng)

　　ADSL非對(duì)稱(chēng)用戶(hù)數(shù)字環(huán)線(xiàn)