資訊系統(IS)稽核的特殊性和進行稽核所需的專門技術,需要制定專門針對資訊系統稽核的相關標準。推動全球適用的標準以實現該目標是資訊系統稽核與監控協會(ISACA)的宗旨之一。資訊系統稽核標準的發展和傳播是ISACA 為稽核行業做出專業貢獻的基礎。資訊系統稽核標準的架構提供多層次的指導方針,這是提供給電腦稽核人員可資遵循的準則。
S7稽核報告標準強調:
■ 資訊系統稽核師在完成稽核專案之後,必須以適當的格式遞交一份稽核報告。報告中必須明確說明被
稽核機構、固定的受眾和發佈過程中的任何限制條件。
■ 稽核報告必須寫明稽核範圍、稽核目標、稽核涵貌煽褻〝M所執行的稽核工作的性質、時間和範圍。
■ 報告中也應寫明稽核發現、稽核結論、建議和資訊系統稽核師對稽核的任何保留意見、限制條件或局
限性。
■ 資訊系統稽核師必須擁有足夠和恰當的稽核證據來解釋報告中的稽核結果。
■ 當稽核報告發佈時,資訊系統稽核師必須按稽核綱領或委任書上的相關條款在其上簽字、簽署日期並
加以分發。
有關更詳細標準的敘述,請直接點選下載, 資料來源參考ISACA標準。
附件下載
返回上一頁