IT审计的实务操作
发表于|更新于|审技
|浏览量:
目录
1、 IT审计的计划
2、 IT控制的识别与测试
3、 抽样与获取审计证据
4、 IT控制的评价、缺陷与整改
5、 底稿的撰写与审阅
文章作者: Rich
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 樊笼！
相关推荐
2023-05-05
IT审计可以扔掉mysql了，新神器duckdb来临！
一个朋友给我推荐了一个数据 duckdb 让我去试用下。 我试用后，感觉作为平时在本地进行数据分析的 IT 审计来说，完全可以丢掉mysql,sqlserver这些数据库了。 先说下 duckdb 的优势： 不需要安装服务器端。类似 sqllite 将数据存储在文件中，不需要安装服务器端。 列式数据库。 mysql 是行式数据库，而 duckdb 和 clickhouse 一样是列式数据库，且运行时调用所有 CPU 计算性能能比 mysql 快上百倍。 大数据量。平时我们使用自己笔记本（一般轻薄本），如果使用 mysql 基本上上千万行就有点处理慢了。而 duckdb 我测试了下 8 亿行数据也在 20 秒内反应出来。 导数方便并快速。 使用 sql 语句。你会 sql 语句，就可以马上上手，基本上没有太大的迁移成本。 全平台。支持windows,linux,mac。 开源免费。 可以和 python 等编程语言无缝结合。 我使用了下，感觉非常智能、强大、粗暴。 后面我可能会写一系列教程来介绍它，让大家目前还在用 mysql 的朋友可以无成本迁移到 duckdb 上来。我觉得...
2023-05-05
duckdb从入门到精通：数据导入
数据导入这里我们都以 csv 文件举例，如果你需要导入 excel 文件，需要先转换成 csv 文件（后面我们会介绍 xlsx2csv 工具）。 读取文件实际上，duckdb 可以不导入到数据库中，就可以直接查询。 我们先“新建 SQL 编辑器”，这样我们就可以在里面写 SQL 语句了。 我们使用一个电商数据集[1]，在编辑器中输入代码： 1select * from "C:\Users\data.csv" 直接可以查询出数据结果，而不需要像一般数据库需要先建表、导入数据后才能查询。 从这一点可以看出是非常简洁、方便的。 智能导数 read_csv_auto一般来说，如果一张表我们要经常查询还是需要将其导入到数据库中。 这时我们可以使用read_csv_auto函数，智能创建表并导入到数据库中。 1create table ecommerce as select * from read_csv_auto('input.csv'); 我们打开数据库，可以看到出现了刚新建的表ecommerce，双击后，点击数据选项卡，能够查看导入的数据。...
2023-08-15
IT审计操作流程
一、审计计划阶段计划阶段是整个审计过程的起点。其主要工作包括： （1）了解被审系统基本情况了解被审系统基本情况是实施任何信息系统审计的必经程序，对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象，以决定是否对该系统进行审计，明确审计的难度，所需时间以及人员配备情况等。 了解了基本情况，审计组织就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点，以决定是否对其进行审计。 （2）初步评价被审单位系统的内部控制及外部控制传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度。随着信息技术特别网络技术的发展和应用，企业信息系统进一步向深层次发展，这些变革无疑给企业带来了巨大的效益，但同时也给内部控制带来了新的问题和挑战。加强内部控制制度是信息系统安全可靠运行的有力保证。依据控制对象的范围和环境，信息系统内控制度的审计内容包括一般控制和应用控制两类。 一般控制是系统运行环境方而的控制，指对信息系统构成要素(人、机器、文件)的控制。它已为应用程序的正常运行提供外围保障，影响到计算机应用的成败及应用...
2023-05-03
IT审计可能使用到的数据库及工具
数据库duckdb 官网 mysql 官网 clickhouse 官网 sqlserver 官网 数据库工具dbeaver 官网 sql studio 官网 navicat 官网
2023-05-05
duckdb从入门到精通：安装篇
DuckDB是一个开源免费的高性能的列式数据库系统，类似 SQLite 易用，又具备 clickhouse 的性能。 作为平时使用自己笔记本做数据分析的学生、分析师来说，非常适合使用，性能比 mysql 快百倍。 如果你之前会使用 mysql 等数据库，那么可以非常快速上手使用 duckdb ，因为它也是使用标准的 SQL ，只是个别函数的不同。 如果你之前没有接触过数据也没有关系， 接下来，我们会写系列文章，打开 duckdb 的大门，从入门到精通。 你将拥有在笔记本上处理上亿行数据的能力。 首先我们将介绍安装，实际上 duckdb 没有服务器端，它是用文件来存储数据，所以我们只需要安装个图形化的管理软件 DBeaver 就可以直接使用了。 dbeaver安装在 DBeaver 官网下载社区版本： 下载地址：https://dbeaver.io/download/ 双击下载好的安装包 点击 下一步: 点击 我接受: 选择For me，后点击 下一步: 默认选择后，点击 下一步: 更改安装路径后，点击 下一步: 默认点击 安装: 勾选上Create Desktop Shortcu...
2023-08-15
IT审计
1. 到底什么是IT审计？IT审计是检查和评估自动信息处理系统和相关的非自动处理流程及两者之间的接口关系。是独立于信息系统本身、信息系统相关开发、使用人员的第三方－IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。 2. IT审计的目的是什么？IT审计是搜集并评价审计证据，以判断信息系统和相关的资源是否可以充分、安全地保有资产，维护数据和系统集成及其可用性；是否可以提供相关和可靠的信息，有效地利用资源，并卓有成效地实现组织目标；是否存在有效的内部控制从而合理保障业务、运作和控制目标的实现，及时的预防、发现和纠正不良事件的发生。 3. IT审计主要工作职责有哪些？IT审计的主要工作有： 与IT部门合作，识别和分析评估IT风险，制定控制目标、标准、程序和流程；了 解和分析IT控制相关的国际、国内的法律、法规和体系标准等；了解IT技术的发展，特别是信息安全技术方面的进展和信息服务管理的最佳实践； 编制IT审计计划,执行IT审计并出具审计报告，审计方式有年度IT审计和IT专项审计等，审计的内容则包括一般性控制审计（I...