企业内部控制审计-计划阶段-BE-1-信息系统应用规模问卷

信息系统应用规模标准问卷,,,,,,,,

,,,,,,索引号：,BE-1,

被审计单位：,,,编制人：,,,编制日期：,,

截止日期：,,,复核人：,,,复核日期：,,

,,,,,,,,,

填表信息：,,,,,,,,

立信审计部门填表人,,,,,联系方式,,,

客户业务及财务部填表人,,,,,联系方式,,,

客户IT部门填表人,,,,,联系方式,,,

,,,,,,,,,

一、信息系统在业务中的应用,,,,,,,,

1,问题,,部门,,业务流程,,是否存在？（是/否）,

1.1,贵公司有哪些部门及业务流程？,,财务,,,,,

,,,采购,,,,,

,,,销售,,,,,

,,,工资,,,,,

,,,固定资产,,,,,

,,,资金,,,,,

,,,存货,,,,,

,,,生产,,,,,

,,,<其他>,,,,,

,,,,,,,,,

2,问题,,业务流程,,应用系统名称,,用户数量,

2.1,贵公司使用哪些应用系统,,财务,,,,,

,,,采购,,,,,

,,,销售,,,,,

,,,工资,,,,,

,,,固定资产,,,,,

,,,资金,,,,,

,,,存货,,,,,

,,,生产,,,,,

,,,<其他>,,,,,

2.2,系统处理的业务数量,,业务流程,,每月大约交易笔数,,,

,,,财务,,,,,

,,,采购,,,,,

,,,销售,,,,,

,,,工资,,,,,

,,,固定资产,,,,,

,,,资金,,,,,

,,,存货,,,,,

,,,生产,,,,,

,,,<其他>,,,,,

2.3,贵公司共有多少员工？其中有多少员工使用计算机？,,,,,,,

,,,,,,,,,

二、计算机环境的复杂程度,,,,,,,,

,问题,,,,回答,,,

1.

,有哪些计算由系统完成以及系统名称？（如固定资产折旧、应收款账龄、利息、折扣等）,,,,,,,

2.

,业务系统各模块是否完全整合（即数据在各模块之间自动传输共享）？和财务系统是否完全整合（即自动产生相关财务凭证）？如果需要分情况讲，请列举说明,,,,,,,

3.

,有无系统自动生成的交易（比如根据采购发票付款期自动产生付款建议书等等）？,,,,,,,

4.

,财务记录根据业务系统交易的保存确认进行实时更新还是以批处理方式或报表汇总审核后更新？,,,,,,,

5.

,不同业务系统之间是否存在接口，自动导出或导入数据？如有，请列举说明,,,,,,,

6.

,"是否有不同的操作系统环境（如WindowsNT/2000,Unix,Mainframe,AS/400）",,,,,,,

7.

,是否有重要的系统由外包公司提供运营和维护？,,,,,,,

8.

,是否和客户、供应商或金融机构等有电子数据交换（如EDI，网上银行等）？是否有网上交易？,,,,,,,

9.

,是否可以在公司外面通过拨号或互联网（如VPN等）进入公司局域网或访问公司内部的系统？如有，请说明,,,,,,,

10.

,公司的系统是采购的标准软件还是由公司员工或外部顾问专门开发的？如是标准软件，是否做过较多的二次开发？,,,,,,,

11.

,公司是否有专职IT员工？如有，有多少个？他们的工作覆盖哪些内容（如网络维护，日常用户电脑支持，软件开发，ERP支持等）？,,,,,,,

12.

,是否使用以下高级的信息技术？,,,,,,,

,1.分布式处理（物理上电脑系统分布于不同地点）,,,,,,,

,2.一套数据库为多套应用系统服务,,,,,,,

,3.决策支持系统,,,,,,,

,4.人工智能,,,,,,,

,a)专家系统,,,,,,,

,b)光学/语音鉴别认证,,,,,,,

11,其他:,,,,,,,

,a)是否应用高级访问控制软件,,,,,,,

,b)系统硬件类型和机房、数据中心规模,,,,,,,

,,,,,,,,,

三、信息系统对业务活动的重要程度,,,,,,,,

,问题,,,,回答,,,是/否

1,如果贵公司主要的财务系统以及业务系统瘫痪，业务/做帐工作能否进行？,,,,无明显影响,,,

,,,,,可通过手工方法替代，但影响效率,,,

,,,,,可通过手工方法替代，但不能替代多久,,,

,,,,,手工方法无法及时应付业务需要,,,

,,,,,无手工替代方法,,,

2,如果贵公司主要的财务系统以及业务系统瘫痪，超过多少时间会对公司的业务或客户/合作伙伴会有明显的影响？,,,,立刻,,,

,,,,,1小时,,,

,,,,,1天,,,

,,,,,3－7天,,,

,,,,,无明显影响,,,

3,请说明如果系统处理发生重大错误会有哪些短期和长期的影响？错误的发现需要多久？,,,,,,,

4,公司的业务是否十分依赖于系统及时、准确地处理数据？管理层日常决策是否基于系统数据、报表（如销售、存货、总账等数据）,,,,,,,

5,在万一发生系统瘫痪的情况下，贵公司是否有书面的政策或流程来指导业务部门如何应对及恢复？,,,,,,,

,,,,,,,,,

问卷检查信息（立信填写）,,,,,,,,

立信问卷检查人,,,,,联系方式,,,

检查访谈对象,,,,,联系方式,,,

检查日期,,,,,,,,

,,,,,,,,,

问卷检查、访谈过程中发现的值得注意的计算机整体控制相关问题,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,,,,,,,

,,,