了解企業流程
一旦主要的資料來源被確定,稽核人員不僅必須理解資訊系統,還要理解支持它的企業流程。從下述的文件中,能夠對企業流程有基本理解:
u 核閱一般系統的描述文件,例如使用者、系統流程圖、輸出樣本報告等。
u 訪問系統使用者和程式設計師。
u 訪問企業流程管理者。
u 核閱目前的標準報告和異常報告。
如欲更深入地瞭解一個系統,可以從以下幾個方面獲取:
u 分析詳細的系統流程圖或關於資料流程的描述。
u 檢查所有輸入和輸出文件檔案的副本。
u 研究所有資料檔案的記錄格式。
u 檢查交易計算、異常、綜合報告,並將這些與其他的報告或系統相比較。
| 2 |
| |
|