XX汽车集团公司审计报告模板_第1页
XX汽车集团公司审计报告模板_第2页
XX汽车集团公司审计报告模板_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

XXXX汽车集团公司审计报告模板汽车集团公司审计报告模板 报告名称 例如关于对XX汽车集团股份有限公司及部分附属全资公 司进行信息安全审计的报告 总体评价 总体评价有效基本有效有 待改进无效 审计情况简介 例如根据沪汽审通 20XX 001号文 XX汽车集团股份有限公司 以下简称 XX汽车 审计室联合信息 系统部于XXXX年XX月XX日至XX月XX日对XX汽车本部 乘用车分公司 各基地 安亭 临港 仪征 商用车技术中心 XX名爵 XX研究 院的信息安全以及供应商信息维护管理的内控制度执行有效性进行 审计 现将审计情况报告如下 11审计目的及范围 目的 例如进 一步提升各单位对XX汽车信息系统部发布的信息安全管理制度的重 视程度和管理水平 对信息安全以及供应商信息维护管理的内控制 度执行有效性进行审计 本次审计重点关注以下领域 范围 例如 桌面系统安全设置面系 统相关的安全文档管理 密码策略 审计策略的设置 网络环境管理 A OA管理 22审计发现及结论 描述审计发现或总体评价得分 等情况 例如1从上表可以得出 X家单位总得分的平均值为74 6分 属于有待改进 但没有发现存在重大缺陷 所以总体风险仍控制 在基本可以接受的范围之内 信息安全管理和供应商信息维护在执行方面存在以下几处缺陷例如2 基于我们的审计工作 我们认为管理层已经设计并执行了相关的政 策 程序和技术措施将相关风险控制在可接受的范围之内 但是 以下问题需引起管理层的恰当关注本次审计共发现3个不符合 项 其中1个为严重 2个为轻微 另有5个为观察项 发现点严重不符合轻微不符合观察项数量13512 1严重不符合 描 述严重不符合项 例如机房温 湿度控制存在缺陷 不符合xx规定 描述存在的风险 例如存在的风险机房温 湿度超出标准 将增 加机房设备故障或宕机的风险 2 22轻微不符合 描述轻微不符合项 例如防火墙策略未进行定 期审核 描述存在的风险 例如存在的风险未定期审核防火墙策 略 难以确保公司防火墙持续保持其安全性和合理性 2 33观察项 描述低观察项 描述存在的风险 33整改意见反馈33 1 整改反馈要求 例如报告的附件是审计建议及管理层行动计 划的详细描述 请各有关部门切实落实整改 在XXXX年XX月XX日前 将行动计划的执行情况反馈至XX汽车集团股份有限公司审计室和信 息系统部 33 2 进一步的要求 例如基于本次审计只涉及信息安全的部 分范围 各企业的领导和相关业务部门应举一反三 提高信息安全 的防范意识 加强信息安全的管理 下半年对企业的信息安全内部 控制制度进行一次全面检查和梳理 并针对信息安全制度存在的设计和执行方面的缺陷 制定和落实有 效的整改措施 全面提高XX汽车信息安全风险防范能力 落款 XX汽车集团股份有限公司信息系统部 审计室二 XX年XX 月XX日 附件 附上 IT纠正与预防措施处理报告 部分内容 作为 参考 IT纠正与预防措施处理
人人文库> 全部分类> 生活休闲 > 面试求职

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论