查閱過去的查核報告 如果過去存在查核報告必須查閱查核報告，且確認是否每一個協議修正的完整性。同時注意剩餘的缺失 了解Oracle應用程式環境了解

l (a)Oracle 應用安全的審計規劃需要了解每一個相關的商業循環之資訊。

l 特別是獲得以下資訊：

l Oracle 應用軟體的版本與發行已經執行。

l 使用者人數(經過公司邏輯存取安全測試之數據)

l Oracle 應用案例數量

l 公司碼

l 哪些模組正在被使用(例如：財務、製造、行銷管理、人力資源、專案會計以及供應鏈管理)

l 局部發展的應用程式、報告或是由組織建立之表格

l 獲得組織為了發現風險以及處理風險優先順序之組織風險評估方法細節。

l 過去幾年的重要的查核結果(如果有)

l 與支出活動有關的組織模式，例如：Oracle 電子商務軟體以及採購/應付帳款組織圖(評估控制測試時需要)的採購單位結構

l 與系統執行團隊面談，如果可以，盡可能獲得物料管理的程序設計文件。

5