内控内审月刊第二期
8页1、 三丁包内控内审月刊 (内部刊物,仅供内控人士参考) 第14期 2011年11月目 录 一、基础知识学习1、信息系统审计2、信息系统内控二、内审新人培训1、如何进行访谈2、 如何记录访谈三、内控内审实务案例操作 1、团购审计案例四、热门话题讨论 1、内审人员需要什么素质?五、读者问与答1、如何建立内控体系2、如何进行制度的对标六、工作介绍-猎头招聘1、内审主管2、内审员一、基础知识学习1、信息系统审计 信息系统审计分两部分一般安全审计和应用控制审计。 一般安全审计:组织控制、操作控制、硬件控制、软件控制、数据安全控制、人员安全控制 应用控制审计:输入控制、处理控制、输出控制2、信息系统内控:内部控制应用指引一级流程属性二级流程三级流程第18号信息系统信息系统控制环境IT战略规划IT风险评估IT内审IT一般安全审计IT应用控制审计控制活动系统开发管理自行开发系统管理信息系统外包管理IT日常管理机房管理批处理管理备份管理用户账号管理系统安全及防火墙管理灾难恢复管理IT数据管理二、内审新人培训在进行内控内审访谈之前,我们先看一个内控人员进行信息系统内控访谈的一个记录:1、权限在哪?总的管理是
2、系统管理员,系统有两个帐号,超级用户是我们管理,后台职能部门无法管理,实际财务系统权限在集团公司,我们需要书面进行审批开设。现在系统是双管理员,管理员无法操作业务,职能监管运维和系统运行的状态。2、数据备份?各数据是有两套,一套是资金管理,人力资源是放在公司,资金是双击备份。3、备份间隔?每天两天自动备份,一个月从远程人工拷贝过来。4、OA审批会传递到财务系统吗?没有接口,基本是走OA,除了报销。5、OA流程设置?总体平稳。6、密码管理需要定期改变吗?一个月登录查看关键部分是否增减,密码半年更换一次。这是一个信息系统的内控访谈的部分内容,先分析一下访谈内容是哪些? 信息系统权限管理、数据备份管理、OA流程设置以及最后的权限帐户的密码变更。内控访谈主要是访谈作业流程,至少是一个授权审批的流程,所以提问的方式都应该是开放式的。根据这一原理,第六条的访谈问题应该进行修改,如“修改成密码的变更是系统控制还是手工控制,变更具体是怎么要求的?” 1、 如何进行内控访谈第一步:就是做访谈提纲,对于新到一个类型的公司不熟悉作业,那么第一步就是拿到制度和部门职责书。通过阅读制度和部门职责书,了解应该有的
3、控制环节。如果对方这两样都没有,那么最简单的控制就是baidu文库,新浪共享等,搜索同类型的企业。第二步:提交访谈提纲。第三步:交换名片,简单谈谈本次访谈的目的,最后才是进行正式访谈。第四步:访谈结束,整理完毕后,将访谈记录进行打印,交被访谈部门确认。被访谈人员确认有差异的,则核实实际情况。2、 如何记录内控访谈不需要全部记录,只需要记录与主题有关的内容。三、内控内审实务案例操作 1、某团购案例 某审计员在对门店审计时发现个问题:在最新合同价低于核算售价的时候,门店还是按合同价打批发单,就会出现负毛利。但是按照公司运营部一般要求是3个点以上,所以门店就是合同价再加3个毛利点。因为营运部要求门店是按最新合同进价,合同价低于加权平均价的情况? 其实这个是内审员在进行内部审计时常有的问题,也就是说审计人员凭主观感觉认为发现了审计问题,但是未提供审计的标准。所以能做的方法就是与被审计部门的上一级确认作业或者运营标准。在确认完毕之后再次进行审计。四、热门话题讨论 1、内审人员需要什么素质? 网友一:精通业务结果导向坚韧不拔又识得进退能踏实做事又能忽悠领导还有什么?难说,各有各路,殊途同归。我总觉
《内控内审月刊第二期》由会员大米分享,可在线阅读,更多相关《内控内审月刊第二期》请在金锄头文库上搜索。
给教师节写句感恩的话
社区居家养老服务的问题及对策建议
证据法简答题
体育教师年度总结(2篇).doc
4.5米天线基础
大学物理波动学公式集
单杠引体向上教案(共4页)
纺织面料智能验布系统及条码仓库系统
房产置业顾问面试技巧
混凝土路面施工、养护措施
国家职业四级高级网络管理员资格认证考
基站代维服务与方案
音频功率放大器设计仿真与实现
2023年河北省石家庄市井陉县秀林镇北张村社区工作人员考试模拟题及答案
2022-2023学年浙江省杭州地区中考押题数学预测卷含解析
小学四年级语文教案——四年级语文上册:《题西林壁》教学设计
1质量手册完成版
(精编)劳动合同范本集合15篇
因同事打架写检讨书范文
毕业论文水利水电工程质量管理
2023-07-02 3页
2022-10-01 8页
2023-08-24 9页
2022-10-21 8页
2023-09-11 6页
2022-11-04 6页
2022-08-19 8页
2022-10-13 34页
2024-02-16 3页
2022-08-24 18页