公司内部控制审计工作底稿-实施阶段-信息系统测试模版

信息系统一般控制（ITGC）测试（穿行测试）,,,,,

,,,,索引号：,ITGC-1

被审计单位：,,编制人：,,编制日期：,

截止日期：,,复核人：,,复核日期：,

,,,,,,

一、ITGC测试目的,,,,,

对每个相关ITGC(ITGENERALCONTROL)种类进行穿行测试。我们进行ITGC穿行测试以确认我们对于ITGC设计及其已被执行的理解。,,,,,

,,,,,,

二、ITGC穿行测试程序,,,,,

由于多个应用程序间存在通用的ITGC，因此，通常会对支持一组通用ITGC的IT技术环境执行穿行测试。IT技术环境的例子包括：跨越多个应用程序的通用管理变更控制、支持多个应用程序的技术平台，或拥有特定区域支持的应用程序通用的一组ITGC的数据中心。,,,,,

,,,,,,

,,,,,,

在下面的空白处，识别由此项穿行测试所涵盖的“IT技术环境”及与“IT技术环境”相关的“应用程序”。,,,,,

IT技术环境名称,,,,与IT技术环境相关的应用程序,

,

,,,,

,,,,,,

,,,,,,

注：信息系统环境的技术构成包括：应用系统、数据库管理系统、操作系统、网络和互联网/远程访问等,,,,,

常见的应用系统包括：金蝶、用友、SAP、OracleFinancials或者企业自行开发的应用系统等,,,,,

常见的数据库管理系统包括：Oracle、DB2、MicrosoftSQLServer等,,,,,

网络是指共同分享沟通的计算机群和相关设备，通常共享存储在计算机服务器上的资源,,,,,

互联网/远程访问是指把应用系统用户从外部资源链接到信息系统环境的方法、流程和技术,,,,,

,,,,,,

对于计划依赖ITGC的应用程序，我们应对能够达到每个相关“ITGC种类”目标的ITGC执行穿行测试。ITGC的失败可能对会计报表或披露产生影响时，应包括“其他ITGC”种类。选出应当执行穿行测试的“ITGC种类”,,,,,

,,,,,,

管理变更,,请选择,,,

逻辑存取,,请选择,,,

其他ITGC，包括IT运行,,请选择,,,

,,,,,,

三、ITGC穿行测试,,,,,

（一）管理变更,,,,,

1、管理变更穿行测试,,,,,

目标：只允许对应用程序、界面、数据库和操作系统进行经过适当授权、测试和批准的变更。记录我们对于客户针对“管理变更”种类的程序的了解或参考客户的ITGC文档。,,,,,

,,,,,,

内容,,,请描述流程,,

管理变更程序（授权、测试和批准）,,,,,

监控“管理变更种类”的ITGC,,,,,

管理变更的不相容职责的分工,,,,,

,,,,,,

回答下列每个问题:,,,,,

安排开发或变更的人员不会批准程序开发或变更、将程序移入或移出生产环节，或执行对程序开发和变更相关控制的监控。,,,,,请选择

执行对程序开发和变更相关控制的监控的人员不会批准程序开发或变更、安排开发或变更，或将程序移入或移出生产环节。,,,,,请选择

如果如果对上面任一问题的回答为“NO(否)”，则应描述能够对不相容职责进行分工的替代控制。,,,,,

描述为“管理变更”种类所执行的ITGC穿行测试以及为确认我们对ITGC的设计及其已被执行的了解所获得的证据。,,,,,

,,,,,,

2、管理变更程序（授权、测试和批准）,,,,,

程序,客户控制,,穿行测试,,发现

变更经过授权,,,,,

变更经过测试,,,,,

变更经过批准,,,,,

,,,,,,

监控“管理变更种类”的ITGC,,,,,

程序,客户控制,,穿行测试,,发现

变更受到监控,,,,,

,,,,,,

管理变更的不相容职责的分工,,,,,

程序,客户控制,穿行测试,穿行测试,,发现

管理变更环境下不相容职责的分工,,,,,

,,,,,,

（二）逻辑存取,,,,,

1、逻辑存取穿行测试,,,,,

目标:只允许经授权的人员访问数据和应用程序（包括程序、表格以及相关资源），并且这些人员只能执行明确授权的职能（例如：询问、执行和更新）。记录我们对于客户针对“逻辑存取”种类的程序的了解或参考客户的ITGC文档。,,,,,

,,,,,,

内容,,,请描述流程,,

一般系统安全设置,,,,,

密码设置,,,,,

对特许IT功能的访问,,,,,

对系统资源和实用程序的访问,,,,,

用户访问管理,,,,,

物理访问,,,,,

监控“逻辑存取”种类的ITGC,,,,,

逻辑存取的不相容职责的分工,,,,,

,,,,,,

回答下列每个问题:,,,,,

不同人员批准用户访问权限、设置用户访问权限及监控访问违规/违规企图。,,,,,请选择

具有特许用户访问权限的人员不会执行对特许用户访问的监控。,,,,,请选择

如果对上面任一问题的回答为“NO(否)”，则应描述能够对不相容职责进行分工的替代控制。,,,,,

描述为“逻辑存取”种类所执行的ITGC穿行测试以及为确认我们对ITGC的设计及其已被执行的了解所获得的证据。,,,,,

,,,,,,

2、一般系统安全设置,,,,,

一般系统安全设置,,,,,

程序,客户控制,,穿行测试,,发现

一般系统安全设置是恰当的。,,,,,

,,,,,,

密码设置,,,,,

程序,客户控制,,穿行测试,,发现

密码设置是恰当的。,,,,,

,,,,,,

对特许IT功能的访问,,,,,

程序,客户控制,,穿行测试,,发现

对特许IT功能的访问限于适当人员。,,,,,

,,,,,,

对系统资源和实用程序的访问,,,,,

程序,客户控制,,穿行测试,,发现

对系统资源和实用程序的访问限于适当人员。,,,,,

,,,,,,

用户访问管理,,,,,

程序,客户控制,,穿行测试,,发现

用户访问经授权且适当设置。,,,,,

,,,,,,

物理访问,,,,,

程序,客户控制,,穿行测试,,发现

对计算机硬件的物理访问限于适当人员。,,,,,

,,,,,,

监控“逻辑存取”种类的ITGC,,,,,

程序,客户控制,,穿行测试,,发现

逻辑存取过程受到监控。,,,,,

,,,,,,

逻辑存取的不相容职责的分工,,,,,

程序,客户控制,,穿行测试,,发现

逻辑存取环境下的不相容职责分工。,,,,,

,,,,,,

（三）其他ITGC，包括IT运行,,,,,

1、其他ITGC，包括IT运行的穿行测试,,,,,

"目标：正确备份支持财务信息的数据，以便在出现系统中断或数据完整性问题时，可以准确完整地恢复此类数据（即备份和恢复）。按计划执行程序，及时识别并消除按计划处理时产生的偏差（即时间安排）。及时识别、解决、复核和分析IT运行问题或事件(即问题和事件的管理及监控)。在相关控制的失败可能对会计报表或披露产生影响时，应包括其他ITGC，包括IT运行种类。记录我们对于客户针对“其他ITGC,包括IT运行”种类的程序的了解或参考客户的ITGC文档。",,,,,

"记录我们对于客户针对“其他ITGC,包括IT运行”种类的程序的了解或参考客户的ITGC文档。",,,,,

内容,,,请描述流程,,

财务数据的备份和恢复,,,,,

时间安排,,,,,

问题和事件的管理及监控,,,,,

,,,,,,

2、描述为“其他ITGC，包括IT运行”种类所执行的ITGC穿行测试以及为确认我们对ITGC的设计及其已被执行的了解所获得的证据。,,,,,

,,,,,,

财务数据的备份和恢复,,,,,

程序,客户控制,,穿行测试,,发现

财务数据已备份且可恢复。,,,,,

,,,,,,

时间安排,,,,,

程序,客户控制,,穿行测试,,发现

及时识别并消除按计划处理时产生的偏差。,,,,,

,,,,,,

问题和事件的管理及监控,,,,,

程序,客户控制,,穿行测试,,发现

及时识别、解决、复核和分析IT运行问题或事件。,,,,,

,,,,,,

三、结论,,,,,

,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,,,,,

,,