信息系统审计(IT审计)操作流程(精)

信息系统审计(IT审计操作流程

一、审计计划阶段

计划阶段是整个审计过程的起点。其主要工作包括:

(1了解被审系统基本情况

了解被审系统基本情况是实施任何信息系统审计的必经程序,对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象,以决定是否对该系统进行审计,明确审计的难度,所需时间以及人员配备情况等。

了解了基本情况,审计组织就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点,以决定是否对其进行审计。

(2初步评价被审单位系统的内部控制及外部控制

传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度。随着信息技术特别是以Internet为代表的网络技术的发展和应用,企业信息系统进一步向深层次发展,这些变革无疑给企业带来了巨大的效益,但同时也给内部控制带来了新的问题和挑战。加强内部控制制度是信息系统安全可靠运行的有力保证。依据控制对象的范围和环境,信息系统内控制度的审计内容包括一般控制和应用控制两类。

一般控制是系统运行环境方而的控制,指对信息系统构成要素(人、机器、文件的控制。它已为应用程序的正常运行提供外围保障,影响到计算机应用的成败及应用控制的强弱。主要包括:组织控制、操作控制、硬件及系统软件控制和系统安全控制。

应用控制是对信息系统中具体的数据处理活动所进行的控制,是具体的应用系统中用来预测、检测和更正错误和处置不法行为的控制措施,信息系统的应用控制主要体现在输入控制、处理控制和输出控制。应用控制具有特殊性,不同的应用系

统有着不同的处理方式和处理环节,因而有着不同的控制问题和不同的控制要求,但是一般可把它划分为:输入控制、处理控制和输出控制。

通过对信息系统组织机构控制,系统开发与维护控制,安全性控制,硬件、软件资源控制,输入控制,处理控制,输出控制等方而的审计分析,建立内部控制强弱评价的指标系统及评价模型,审计人员通过交互式人机对话,输入各评价指标的评分,内控制审计评价系统则可以进行多级综合审计评价。通过内控制度的审计,实现对系统的预防性控制,检测性控制和纠正性控制。

(3识别重要性

为了有效实现审计目标,合理使用审计资源,在制定审计计划时,信息系统审计人员应对系统重要性进行适当评估。对重要性的评估一般需要运用专业判断。考虑重要性水平时要根据审计人员的职业判断或公用标准,系统的服务对象及业务性质,内控的初评结果。重要性的判断离不开特定环境,审计人员必须根据具体的信息系统环境确定重要性。重要性具有数量和质量两个方面的特征。越是重要的子系统,就越需要获取充分的审计证据,以支持审计结论或意见。

(4编制审计计划

经过以上程序,为编制审计计划提供了良好准备,审计人员就可以据以编制总体及具体审计计划。

总体计划包括:被审单位基本情况;审计目的、审计范围及策略;重要问题及重要审计领域;工作进度及时间;审计小组成员分工;重要性确定及风险评估等。

具体计划包括:具体审计目标;审计程序;执行人员及时间限制等。

二、审计实施阶段

做好上诉材料的充分的准备,便可进行审计实施,具体包括以下内容:

(1对信息系统计划开发阶段的审计

对信息系统计划开发阶段的审计包括对计划的审计和对开发的审计,可以采用事中审计,也可以是事后审计。比较而言事中审计更有意义,审计结果的得出利于故障、问题的及早发现,利于调整计划,利于开发顺序的改进。

信息系统计划阶段的关键控制点有:计划是否有明确的目的,计划中是否明确描述了系统的效果,是否明确了系统开发的组织,对整体计划进程是否正确预计,计划能否随经营环境改变而及时修正,计划是否制定有可行性报告,关于计划的过程和结果是否有文档记录等等。

系统开发阶段包括系统分析、系统设计、代码编写和系统测试三部分。其中涉及包括功能需求分析、业务数据分析、总体框架设计、结构设计、代码设计、数据库设计、输入输出设计、处理流程及模块功能的设计。编程时依据系统设计阶段的设计图及数据库结构和编码设计,用计算机程序语言来实现系统的过程。测试包括动态测试和静态测试,是系统开发完毕,进入试运行之前的必经程序。其关键控制点有:

分析控制点:是否己细致分析企业组织结构;是否确定用户功能和性能需求;是否确定用户的数据需求等。

设计控制点:设计界面是否方便用户使用;设计是否与业务内容相符;性能能否满足需要,是否考虑故障对策和安全保护等。

编程控制点:是否有程序说明书,并按照说明书进行编写;编程与设计是否相符,有无违背编程原则;程序作者是否进行自测;是否有程序作者之外的第三人进行测试;编程的书写、变量的命名等是否规范。

测试控制点:测试数据的选取是否按计划及需要进行,是否具有代表性;测试是否站在公正客观的立场进行,是否有用户参与测试;测试结果是否正确记录等。

(2对信息系统运行维护阶段的审计

对信息系统运行维护阶段的审计又细分为对运行阶段的审计和对维护阶段的审计。系统运行过程的审计是在信息系统正式运行阶段,针对信息系统是否被正确操作和是否有效地运行,从而真正实现信息系统的开发目标、满足用户需求而进行的审计。对信息系统运行过程的审计分为系统输入审计、通信系统审计、处理过程审计、数据库审计、系统输出审计和运行管理审计六大部分。

输入审计的关键控制点有:是否制定并遵守输入管理规则,是否有数据生成顺序、处理等的防错、保护措施、防错、保护措施是否有效等。

通信系统实施的是实际数据的传输,通信系统中,审计轨迹应记录输入的数据、传送的数据和工作的通信系统。通信系统审计的关键控制点有:是否制定并遵守通信规则,对网络存取控制及监控是否有效等。

处理过程指处理器在接收到输入的数据后对数据进行加工处理的过程,此时的审计主要针对数据输入系统后是否被正确处理。关键控制点有:被处理的数据,数据处理器,数据处理时间,数据处理后的结果,数据处理实现的目的,系统处理的差错率,平均无故障时间,可恢复性和平均恢复时间等。

数据库审计是保障数据库正确行使了其职能,如对数据操作的有效性和发生异常操作时对数据的保护功能(正确数据不丢失,数据回滚以保证数据的一致性。其关键控制点有:对数据的存取控制及监视是否有效,是否记录数据利用状况,并定期分析,是否考虑数据的保护功能,是否有防错、保密功能,防错、保密功能是否有效等。

输出审计不同于测试阶段的输出审计,此时的输出是在实际数据的基础上进行的,对其进行审计可以对系统输出进行再控制,结合用户需求进行评价。关键控制点有:输出信息的获取及处理时是否有防止不正当行为和机密保护措施,输出信息是否准确、及时,输出信息的形式是否被客户所接受,是否记录输出出错情况并定期分析等。

运行管理审计是对人机系统中人的行为的审计。关键控制点有:操作顺序是否标准化,作业进度是否有优先级,操作是否按标准进行,人员交替是否规范,能否对预计于实际运行的差异进行分析,遇问题时能否相互沟通,是否有经常性培训与教育等。

维护过程的审计包括对维护计划、维护实施、改良系统的试运行和旧系统的废除等维护活动的审计。维护过程的关键控制点有:维护组织的规模是否适应需要,人员分工是否明确,是否有一套管理机制和协调机制,维护过程发现的可改进点,维护是否得到维护负责人同意,是否对发现问题作了修正,维护记录是否有文档记载,是否定期分析,旧系统的废除是否在授权下进行等。

三、审计完成阶段

完成阶段是实质性的整个信息系统审计工作的结束,主要工作有:

整理、评价执行审计业务过程中收集到的证据。在信息系统审计的现代化管理时期,收集到的数据己存储在管理系统中,审计人员只需对其进行分析和调用即可。

复核审计底稿,完成二级复核。传统审计的三级复核制度对信息系统审计同样适用,它是保证审计质量、降低审计风险的重要措施。一级复核是由信息系统审计项目组长在审计过程进行中对工作底稿的复核,这层复核主要是评价已完成的审计工作、所获得的工作底稿编制人员形成的结论;二级复核是在外勤工作结束时,由审计部门领导对工作底稿进行的重点复核。在审计工作办公自动化的今天,二级复核制度同样可以通过网上报送及调用得以实现。

评价审计结果,形成审计意见,完成三级复核,编制审计报告。评价审计结果主要是为了确定将要发表的审计意见的类型及在整个审计工作中是否遵循了独立审计准则。信息系统审计人员需要对重要性和审计风险进行最终的评价。这是审计人员决定发表何种类型审计意见的必要过程,所确定的可接受审计风险一定要有足够充分适当的审计证据支持。签发审计报告之前,应当随工作底稿进行最终(三级复核,三级复核由审计部门的主任进行,主要复核所采用审计程序的恰当性、审计工作底稿的充分性、审计过程中是否存在重大遗漏、审计工作是否符合事务所的质量要求等。

三级复核制度的坚持是控制审计风险的重要手段。审计报告是审计工作的最终成果,审计报告首先应有审计人员对被审系统的安全性、可靠性、稳定性、有效性的意见,同时提出改进建议。

涉密计算机信息系统的安全审计

涉密计算机信息系统的安全审计来源：CIO时代网一、引言随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。二、什么是安全审计国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面： 1. 对潜在的攻击者起到震慑和警告的作用; 2. 对于已经发生的系统破坏行为提供有效的追究证据; 3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞; 4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。三、涉密信息系统安全审计包括的内容《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统(以下简称“涉密信息系统”)在《计算机信息系统保密管理暂行规定》中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。所以针对涉密信息系统的安全审计的内容就应该

内部审计工作流程

内部审计工作流程为了规范公司内部审计工作，明确内部审计个环节的工作关系和程序，保证公司审计监督体系正常有效运行，根据公司审计制度及其实施细则，制定本流程。一、审计计划地制定投资审计部根据公司要求要结合公司本年经营情况，于年末制定下年度总体审计计划。资产管理部根据年度计划及实际情况制定具体实施计划及实施方案，报公司总经理批准，同时报公司考核部门及投资审计部备案，并组织实施。二、审计项目的选择 1、审计项目的选择依据： 1）管理层安排的专项审计 2）内部有关部门移送 3）群众举报或上级交办的 4）根据历史资料筛选 5）根据分析、调研资料筛选 6）根据其他情况确定的 2、所确定的审计对象根据来源的不同分为：日常参与式审计、专项审计、专案审计。 3、审计项目的选择依据的资料： 1）公司会计报表及相关附属资料 2）审计的历史资料 3）公司的各项管理制度、章程等管理文件 4）财务部、企划部、人力资源部、销售部、生产、车间等相互传送的相关资料。 5）公司的各项通报、重大违规违法事件等。 6）税务部门、银行、工商、法院、检察院、海关、公安、业务客户、公司股东等传送的资料等 7）审计部门掌握基要求报送的资料等。 4、选择审计对象时，应将下列单位和个人作为重点：

1）曾经发生过多次违规违纪行为的单位和个人 2）群众举报、上级交办及有关部门转办的单位和个人 3）部门业务明显异常，与历史同期下滑或上升较多的单位 4）对公司资产、资金可能产生风险的财务部门、销售部门、采购部门、基建部门、仓储部门等 5）列入公司单项考核的部门 6）较长时间没有接受审计的部门 7）群众较为关心、领导较为关注的部门 8）亏损较严重或业绩较差的部门三、审计实施准备 1、资产管理部根据审计计划，确定审计单位，并建立项目管理档案，拟定具体计划及实施方案，拟定<审计通知单>，报董事长批准后执行。 2、董事长批准后，需要缓办或撤销的审计项目，应拟定缓办或撤销报告，报董事长批准。 3、在审计过程中，对应有其他相关部门协助调查的事项，应填写《转办单》, 请其他部门协助完成审计任务。 4、审计部门在进行审计工作时应出示<审计通知单>，被审计单位接到<审计通知单>后，应准备审计资料，提供便利条件协助配合审计人员完成审计工作。 5、实施审计工作时，应组成审计小组，由审计负责人领导组织实施审计工作。审计人员应按照程序或权限实施审计。 6、审计人员应按照程序或权限实施审计前，可以调阅被审计单位资料，以熟悉情况，制定方案。 7、审计人员应按照程序或权限实施审计前，应提前书面通知被审计单位，但以下情况不得提前通知对方： 1）预先通知有碍检查的 2）被举报单位疑有重大违法行为的 3）被举报单位可能存在舞弊等行为的四、审计实施 1.审计人员可根据实际情况，采取询问调查、实地查账、实物查验、流程复核、

结算审计工作流程及注意事项

结算审计工作流程及注意事项文件管理序列号：[K8UY-K9IO69-O6M243-OL889-F88688]

结算审计工作流程及注意事项一、审计工作流程 1、接受委托 2、签订工程咨询合同（熟悉汇编规定收费依据以及让利额度，对清单计价及定额计价分别说明），在签定合同的第一时间将咨询合同的副本交办公室存档，以便进行网上合同登记，每月指定专人负责上报网上备案项目完成情况及收费完成情况。 3、根据项目类别确定具体的部室及项目负责人，传达委托方意图，确定执业时间，交接图纸及其他相关资料，说明委托方联系人情况,提交咨询合同。 4、收集资料（包括：招标文件、清单、投标控制价、商务及技术投标书、合同及中标通知书、图纸、签证、结算书等）。成果文件：完成建设方委托资料清单。 5、审查报审资料。对照资料交接清单检查所提交的结算资料是否完整合法，施工合同约定的结算方式是否存在不可操作的问题，采用的定额价目表是否明确，是否进行招投标，有无标底，结构是否完整，内容是否合法；设计变更和签证的有效性是否符合合同约定。 6、向委托方提出资料中存在的问题。进一步与委托方沟通，明确委托的要求；接到资料三天之内以书面方式提出所缺资料清单及存在的问题，如果所缺资料或提供的资料不完善对结算时间影响较大，对于时间要求很紧的项目尤其要阐明其重要性并同时申请审核时限应从资料完善后开始；所有向委托方发出的书面文件必须经部门主任确认。

7、列工作计划及时间安排表提交项目负责人，在实际工作中若有变化可调整并及时提交项目负责人，并且应注明延后（提前）理由。成果文件：完成工作计划表 8、初步现场勘察，对现场进行认识勘察成果文件：认识勘察记录表 9、进一步研究已提交的结算资料。尤其研究施工合同、补充协议、招标文件，参照复核表的内容，确定定额种类、工程类别、人工费单价，确定项目的难点、审核重点及审核措施，制订出切实可行的审核实施方案，作出工作计划，重点把握好基础超深、变更签证、材料价格等事项，注意审核时限是否在合同或招标文件中有约定。 10、依据所收集资料进行工程量计算，利用各种有效软件，计算主要工程量，并与报审结算书工程量对比。成果文件：完成工程量计算书 11、详细现场勘察，对现场进行详细勘察及测量成果文件：详细勘察记录表 12、核对工程量及其他内容成果文件：施工单位工程量确认表签字、审计增减内容分析说明及依据 13、出具初步结果。按核对后的工程量套用相关定额出具初步结算书，并对照审核后工程量、复核表进行自审或校核，并作出该工程的主要材料用量指标、单项造价、整体造价的分析；之后再请施工单位预算员对初步预算书核查，对前期核对的工程量进行签字确认，对存在的争议问题提出书面意见。

建筑工程全过程跟踪审计工作流程

建筑工程审计的程序一、审前准备工作 1、收集工程相关的文件资料。施工合同、招投标文件、编制标底等工程相关文件资料是工程决算编制的指导性文件，在进行工程决算审计工作之前，必须对其进行收集整理，并进行详细地了解。 2、熟悉竣工图纸。竣工图是审计决算分项数量的重要依据，必须全面熟悉了解，核对所有图纸，清点无误后依次识读。 3、了解决算包括的范围。根据决算编制说明，了解决算包括的工程内容。例如配套设施、室外管线、道路以及会审图纸后的设计变更等。 4、弄清所采用的单位估价表。任何单位估价表或预算定额都有一定的适用范围，应根据工程性质，收集熟悉相应的单价、定额资料。二、建设项目跟踪审计程序及相关要求 1．应在建设项目正式立项时，即将其纳入审计视野，关注其各项前期准备工作。正式进点时间可安排在即将正式开工前。 2．审计组应在项目现场设立办公场所，与被审计单位建立定期例会制度，参加被审计单位的重要例会，及时了解、掌握项目有关情况，提出审计意见，并且作好会议记录。 3．对中标合同价进行控制，不允许施工现场随意变更设计、增项、减项、扩大工程造价；对工程用料，隐蔽工程进行质量和数量监控，防止施工单位偷工减料或以次充好。所有隐蔽工程除应有甲方施工现场管理人员、监理人员签字外，还必须有跟踪审计人员签字。 4．审计组成员应经常深入施工现场，掌握工程进展、变更等真实情况，了解工程建设中涉及的有关技术问题，熟悉工程计量规则及有关费用的测算办法，并且作好相关记录。对各参建单位(包括建设项目相关单位)实际完成的工作内容、工作数量、工作质量进行核定，开具核定单。

5．审计组应根据跟踪审计实施方案的要求，要求被审计单位按照审计组规定的时间和方法报送工程结算资料，并及时确定审计结果： (1)采用"按实结算"方式的，必须要求施工企业按照已完成的形象进度，及时报送"分部、分项工程"的结算资料，予以审计。在较短的时间内做到"工程施工完成，工程结算审计基本结束"； (2)采用"中标价包干，设计变更、额外工作量签证按实调整"结算方式的，必须要求施工企业每月将已发生的设计变更、签证工作量编制"变更部分结算"，经审计后作为工程竣工结算的组成部分； (3)采用"单价包干、工程量按实结算"方式的，必须要求施工企业对已完成的形象进度上报"分部、分项工程"的结算资料，经审计后作为工程竣工结算的组成部分； (4)对于在建工程其他费用的审计，亦应本着"及时、完整、准确"的原则进行审计，并按时做好《审计工作底稿》。计时间、工作纪实(包括工作内容、审计事实、发现问题、审计意见、整改情况、审计成果)。台帐要注重反映量化成果，成为反映跟踪审计全貌的工作日志。三、建筑项目决算工程量审计的注意事项建筑项目决算审计过程中，工程量计算耗用的工作量，约占全部建筑项目决算审计过程的70％以上，为了及时准确地做好这项繁重的工作应注意以下几点：1、资料齐全。包括施工合同，各原始预算，设计图纸及会审纪要，设计变更，施工签证，竣工图，施工中发生的其他费用，施工单位的资质证书和取费标准，施工现场地形及工程地质等。 2、重点看图。在拿到工程施工图后，首先要按图纸会审纪要的内容，对图纸做全面的修正，这样可避免因图纸变化，而进行大量重复的劳动。之后开始对图纸全面浏览，先了解工程的基本概貌，如建筑物层数、结构形式、建筑面积等，再了解工程的材料和做法，如：基础是砼的还是砖、石的，是条形的还是独立的；墙体是砌砖还是砌块；楼面是水泥砂浆还是地砖；有无吊顶；外墙面是墙砖还是干粘石；门窗是木制还是铝合金、塑料等。最后详细阅读建筑“三大图”，重点弄清以下几个问题：房屋内外高差,以便在计算基础、挖填方、外墙

简述信息系统审计的主要内容--(出自第七单元)

第1页（共3页）管理学作业答题纸管理信息系统作业02（第5-8单元）答题纸学籍号：姓名：分数：学习中心：专业：____________ 本次作业满分为100分。请将每道题的答案写在对应题目下方的横线上。题目1 [50 分] 答：内部控制制度审计：为了保证信息系统能够安全可靠地运行，严格内部控制制度十分必要，它可以保证数据功能所产生的信息具有正确性、完整性、及时性和有效性。应用程序审计：计算机应用程序审计是信息系统审计的重要内容，这是因为企业处理经济业务的目的、原则和方法都体现在计算机程序之中，他们是否执行国家的方针政策，是否执行财经纪律和制度也往往在应用程序中体现出来。数据文件审计：数据文件审计包括由打印机打印出来的数据文件和存储在各种介质之上的数据文件的审计，包括会计凭证、会计帐本和会计报表，需要通过信息技术进行测试。主要包括三个方面：测试信息系统数据文件安全控制的有效性；测试信息系统数据文件安全控制的可靠性；测试信息系统数据文件安全控制的真实性和准确性。处理系统综合审计：对信息系统中的硬件功能、输入数据、程序和文件４个因素进行综合的审计，以确定其可靠性和准确性。系统开发审计：指对信息系统开发过程进行审计。包括两个目的：一是要检查开发的方法和程序是否科学合理，是否受到恰当的控制；

第2页（共3页）二是要检查开发过程中产生的系统资料和凭证是否符合规范。题目2 [50 分] 答：(1) 模块通常是指用一个名字就可以调用的一段程序语句为物理模块。在模块结构图中，用长方形框表示一个模块，长方形中间标上能反映模块处理功能的模块名字。模块名通常由一个动词和一个作为宾语的名词组成。 (2) 调用模块间用箭头线联接，箭尾表示调用模块，箭头表示被调用模块。箭尾菱形表示有条件调用，弧形箭头表示循环调用。调用关系有：直接调用、条件调用（判断调用）和循环调用（重复调用）。(3) 数据模块之间数据的传递，使用与调用箭头平行的带空心圆的箭头表示，并在旁边标上数据名。箭头方向表示数据传送方向。 (4) 控制信息为了指导程序下一步的执行，模块间有时还必须传送某些控制信息，例如，数据输入完成后给出的结束标志。控制信息与数据的主要区别是前者只反映数据的某种状态，不必进行处理。在模块结构图中，用带实心圆点的箭头表示控制信息。其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二．培训的及要求培训目的安全生产目标责任书

内部审计完整流程体系

内部审计的完整流程体系内部审计五大流程包括审前准备、审计实施、审计报告、后续审计和成果运用。审计方法不仅仅是取证方法，而且是一个完整的体系。审计人员与被审人员都有各自的心态表现，审计人员应及时掌握被审人员的心态，并适时调整自己的心态，恰当运用审计方法，以便能做好审计工作。一直以来，理论界与实务界对内部审计流程与方法没有确切的说法。总是照搬照抄政府审计或民间审计，这是内部审计界的一大欠缺。笔者对其进行深入探讨，以期与同行交流，对实务界有所帮助。一、审前准备工作 (一)整体内容框架 (二)主要工作 1 编制年度审计计划应该关注的因素

单位组织年度内经济工作的中心问题;单位组织重大政策措施落实情况及存在的问题;经营管理中存在的突出问题和难点问题;群众普遍关注或反映强烈的热点问题;以往审计发现的比较突出、影响较大的问题;具体审计项目先后顺序安排;审计资源(人员数量、审计耗时与审计经费)的合理分配;后续审计的必要安排。 2 项目审计计划的内容审计目标;审计范围;重要性;审计风险评估;审计小组构成;审计时间分配;专家与外部审计工作结果的利用等。 3 审计前的调查内容经营活动情况;内部控制设计与运行情况;财务会计资料;重要合同、协议及会议记录;上次审计结论、建议及后续审计执行情况;上次外部审计意见等。 4 审计方案的内容具体审计目的;具体审计方法和程序;预定执行人及执行日期等。 5 审计通知书的内容被审计单位及审计项目名称;审计目的;审计范围;审计时间;被审计单位应提供的具体资料和必要协助;审计小组名单;审计机构及负责人签章和签发日期。(附件包括：被审计单位承诺书、被审计单位提供资料清单、审计文书送达回证。二、审计实施工作

结算审计工作流程及注意事项

算时间影响较大，对于时间要求很紧的项目尤其要阐明其重要性并同时申请审核时限应从资料完善后开始；所有向委托方发出的书面文件必须经部门主任确认。 7、列工作计划及时间安排表提交项目负责人，在实际工作中若有变化可调整并及时提交项目负责人，并且应注明延后（提前）理由。成果文件：完成工作计划表 8、初步现场勘察，对现场进行认识勘察成果文件：认识勘察记录表 9、进一步研究已提交的结算资料。尤其研究施工合同、补充协议、招标文件，参照复核表的内容，确定定额种类、工程类别、人工费单价，确定项目的难点、审核重点及审核措施，制订出切实可行的审核实施方案，作出工作计划，重点把握好基础超深、变更签证、材料价格等事项，注意审核时限是否在合同或招标文件中有约定。 10、依据所收集资料进行工程量计算，利用各种有效软件，计算主要工程量，并与报审结算书工程量对比。成果文件：完成工程量计算书 11、详细现场勘察，对现场进行详细勘察及测量成果文件：详细勘察记录表 12、核对工程量及其他内容成果文件：施工单位工程量确认表签字、审计增减内容分析说

跟踪审计服务方案65126

跟踪审计服务方案编制单位：江苏天园项目集团管理有限公司编制时间：二〇一五年一月十三日

目录一、咨询服务内容及范围-------------------------- 1 二、跟踪审计工作制度-----------------------------6 三、跟踪审计工作流程-----------------------------7 四、跟踪审计工作内容方法-------------------------8 五、重点控制方法---------------------------------9 六、主要措施------------------------------ ------11 七、驻场人员名单表及驻场天数承诺书----------------14 八、廉政要求及承诺书------------------------------16 九、服务承诺--------------------------------------18

跟踪审计服务方案一、咨询服务内容及范围招标阶段参与清单、控制价、标底的审核，参加标前会议；审核中标单位的标书；协助业主签订施工合同；进入开工建设阶段后负责向业主和财政部门及时提供月付款建议书；审核索赔内容，协助业主及时审核设计变更、现场签证；对分阶段完工的分部工程结算和最终结算报告及时初审。在跟踪审计过程中为建设单位合理使用资金提供技术支持与服务。工作依据：《工程造价跟踪审计咨询合同》，《张家港市政府投资项目施工阶段跟踪评审管理办法》（试行）从事项目造价跟踪审计工作。（一）施工现场跟踪 1、施工准备阶段的跟踪。依据批准的施工组织设计和进度计划，检查各种制度的建立，人员的配备及培训，材料设备的准备，工器具施工设备的准备情况等等。 2、施工合同跟踪——跟踪工程实施阶段。参加与工程造价及合同相关的会议，并作好记录跟踪隐蔽工程；对现场设计变更及签证进行造价咨询，提供业主方确认的现场图纸修改而引起费用，工期变动的估算咨询。提供因市场材料价格的浮动偏大，引起费用增加的施工方要求索赔费用的咨询。对承包商的施工报价及材料报价会同业主进行市场调研分析确认。协助业主对施工方违约的工期、质量等收集证据，进

信息系统安全审计管理制度

信息系统安全审计管理制度第一章工作职责安排第一条安全审计员职责 1.制定信息安全审计的范围和曰程； 2.管理详尽的审计过程； 3.分析审计结果并提出对信息安全管理体系的改进意见； 4.召开审计启动会议和审计总结会议； 5.向主管领导汇报审计的结果及建议； 6.为相关人员提供审计培训。第二条评审员甶审计负责人指派，协助主评审员进行评审,其职责是： 1.准备审计清单； 2.实施审计过程； 3.完成审计拫告； 4.提交纠正和预防措施建议； 5.审查纠正和预防措施的执行情况。第三条受审员来自相关部门 1.配合评审员的审计工作； 2.落实纠正和预防措施； 3.提交纠正和预防措施的实施报告。第二章审计计划的制订第四条审计计划应包括以下内容：

1.审计的目的； 2.审计的范围； 3.审计的准则； 4.审计的时间； 5.主要参与人员及分工情况。第五条制定审计计划应考虑以下因素： 1.每年应进行至少一次涵盖所有部门的审计； 2.当进行巨大变更后（如架抅、业务方向等)，需要进行一次涵盖所有部门的审计。第三草安全审计实施第六条审计的准备 1 .评审员需事先了解审计范围相关的安全策略、标准和程序; 2.准备审计清单，其内容主要包括： (1)需要访问的人员和调查的问题； (2)需要查看的文档和记录（包括日志)； (3)需要现场查看的安全控制措施。第七条在进行实际审计前，召开启动会议，其内容主要包括: 1,评审员与受审员一起确认审计计划和所采用的审计方式,如在审计的内容上有异议，受审员应提出声明（例如：限制可访问的人员、可调查的系统等）； 2.向受审员说明审计通过抽查的方式来进行。

全过程审计工作流程

附件全过程审计工作流程一、施工招标发包流程（一）基本建设处结合工程设计进展情况，按年度基建计划要求，在工程项目施工招标工作实施前30个工作日向审计处发出《浙江大学建设工程施工招标通知书》。（二）审计处开展全过程审计的，应在工程项目施工招标工作实施前向基本建设处发出《浙江大学建设工程全过程审计通知书》。（三）基本建设处接到通知后向审计处报送招标施工图、招标进度计划和其他相关资料。（四）基本建设处应在招标公告前10个工作日，将签署初步定稿意见的施工招标文件、工程量清单报送审计处。审计处应在5个工作日内出具审计意见和建议。（五）基本建设处将修改完善后定稿的施工招标文件、工程量清单、招标施工图送交审计处备案。（六）基本建设处应在发布招标控制价前5个工作日，将编制的工程预算报送审计处，审计处参与招标答疑和控制价的确定。（七）基本建设处应在询标前5个工作日，将中标候选人的投标文件资料（必要时，还可包括第二、三名投标人的投标文件资料）报送审计处，审计处提出意见和建议并参与

招标询标。（八）基本建设处应在发出中标通知书后15个工作日内，将中标人的投标文件资料送交审计处备案。对于招标限额以下直接采购发包的工程，基本建设处核实施工单位送审竣工结算资料的完整性、准确性后将初步确定的结算审核价报送审计处，审计处应及时复审并提出意见和建议。二、工程施工管理流程（一）施工合同（包括发包、供货和安装及其补充合同）1．基本建设处将签署初步定稿意见的施工合同报送审计处。 2．审计处应在5个工作日内提出审计意见和建议。 3．基本建设处在合同签订后的3个工作日内将合同文本送交审计处备案。（二）图纸会审 1．基本建设处应在图纸会审前5个工作日，将相关资料报送审计处。 2. 审计处参与图纸会审。 3. 基本建设处应将图纸会审纪要初稿报送审计处，审计处应于5个工作日内提出审计意见和建议。（三）隐蔽工程 1．基本建设处应在隐蔽工程封闭前2个工作日，以书面形式通知审计处。

全过程跟踪审计工作实施计划方案

*******有限责任公司**** 项目全过程跟踪审计工作推进实施方案受******有限责任公司委托，依据双方签订的建设工程造价咨询合同（合同编号：****〔2014〕**号）服务容，按照国家、****有关建设工程项目的政策、法规及《**行业工程审计操作指南（2013年）》（***〔2013〕**号）、《**行业工程建设项目审计管理办法》（***〔2009〕**号）文件精神，我司对*******项目进行全过程跟踪审计服务工作。为切实做好该项目的审计工作，在保证审计质量的前提下加快进度，特制定以下实施方案，具体如下：一、审计目标以投资的审核为重点，兼顾质量、进度、安全，对项目实施的全过程进行风险控制。二、审计组织架构及相关制度双方合同订立后，公司立即组织以总技术负责人为首的团队，抽取公司骨干力量对项目展开研究，并根据项目的规模、特点，委托的具体容，成立由注册造价工程师为项目负责人组成的专业配备比例合理的项目审计小组开展工作。 1、组织形式：

2、审计组织人员组成及分工：总技术负责1人，由公司总工担任，负责项目总控质量审核、研究决定审核中出现的技术问题；项目负责人1人，负责组织、协调、沟通、指挥；专业小组成员若干人，在项目负责人的组织安排下开展具体审核工作。 3、审计项目质量、进度管控制度：（1）审计岗位职责 a.总技术负责人工作职责：对项目负责人复核成果进行审定，研究解决项目组审核过程中出现的技术问题； b.项目负责人工作职责：制定审计实施计划，制定项目进度计划，指定审计项目组成员，按专业分配审计任务，复核项目小组人员的审核成果，协调与建设方、监理方、施工方的工作关系，及时组织三方核对，出具相关审计报告并签章，负责审计资料的整理并归档。 c.项目组成员的工作职责：协助配合项目负责人工作，实施具体的审计工作，按项目的进度计划安排，及时出具审核成果。（2）审计质量制度（三级质量控制制度）

离任审计的操作流程

有限公司离任审计流程提交资料并承诺提交资料并承诺

离任审计概述 1、离任审计对象包括： ①集团委派或任命的控股公司（专业公司）、项目公司总经理； ②集团管理机构、职能部门总监、总经理、。 2、离任是指以上人员离开现职位，包括届满离任和提前离任，具体分为：调任、解聘、免职、辞职和退休。（意外） 3、离任审计一般指以上人员离职前的经济责任审计，特殊情况下离任后进行。以上人员任期中每年度至少进行一次任期经济责任审计，离任审计应充分运用任期经济责任的成果。 4、离任审计目的是评价离任人任期间履行岗位职责情况，一般由集团或各下属公司的董事会或监事会授权的领导人批示或人力资源部门委托。 5、离任审计依据：集团与离任人签订的经营管理责任书、国家法律法规和公司制度、流程。 6、流程描述根据集团领导批示或人力资源部门委托，组成审计组，拟写并下发审计通知书。通知书应在进场前2日内送达被审计单位和离任人。审计通知书应列名离任人所在单位和部门应提供的资料和离任人应提交的工作报告及提交期限。

（文件头）关于对×××同志离任×××（职务）进行审计的通知（）第号 ×××××公司或部门：根据集团领导批示，决定对你公司（部门）×××同志进行离任审计。请你公司（单位）做好有关资料的准备工作，提供必要的工作条件。请×××同志做好述职准备，并提交书面报告。现将有关事项通知如下：一、审计内容（略）二、审计期限从年月至年月，根据审计需要可追溯和后延。三、审计时间从年月日起进行现场审计。四、审计组组长：成员：五、请提供下列有关资料（见附件）特此通知 XX集团审计部年月日

稽核审计部业务流程优化方案分析

稽核审计部业务流程优化方案一、部门目前存在的问题新公司成立以来，稽核审计工作取得了很大成绩。到今年6月底，我部已全部完成对公司所属118家营业部的例行审计，在摸清公司家底、遏制违规违纪、揭示风险隐患等方面发挥了重要的作用。但稽核审计工作也存在出一些亟待解决的问题。 1、审计效率具体表现在以下两个方面： ——快速反应能力不足对由于监管环境的变化、业务创新、管理模式变革等原因造成的公司风险分布变化及风险点的转移，没有建立相应的跟踪监控机制。对重大突发事件的发生，没有建立一套快速反应机制，未能在最短的时间内完成调查取证并向公司提出处理意见。 ——常规审计项目周期过长从项目准备到报告送出的整个项目周期过长，大多数项目超过一个月，个别项目甚至超过两个月。一些项目后期制作阶段（包括报告制作与审理）所花的时间超过现场审计时间，个别项目后期制作时间甚至超过现场审计耗时一倍以上。 2、审计质量具体表现在以下几个方面： ——审计遗漏自2000年以来实施的二百多个项目中，存在一些虽经审计而未被发现的违规违纪情况。应该承认，审计对象有其固有的风险，审计手段有其必然的局限，但审计程序与审计技术方面的合理性与完善性仍是一个值得检讨的问题。 ——审计报告时效性差由于审计周期过长，审计报告递出的时候往往已经事过境迁，对公司经营管

理的参考作用难以得到有效发挥。 ——审计评价权威性不强由于据以作出审计评价的法律法规及公司政策规定有不明确之处，理解上有时又不尽一致，加之没有统一规范的审计评价标准，存在对发生在不同营业部的类似事件，审计评价与审计建议不尽相同的情况。 ——审计成果附加值不高我们目前的审计报告大多仍止于对单个经营单位的财务、经营数据的罗列以及对其违规违纪事实的简单描述，缺乏对问题产生原因的深刻探索，也缺乏站在全局高度，对公司整体或某个业务领域的经营情况及风险控制效果的综合分析。 3、审计的广度与深度不够目前我部仍以营业部为主要审计对象，对总部业务部门的审计基本上限于个别离任审计，对总部管理部门的审计还是空白，审计的范围没有覆盖公司全部的风险点。已经开展的审计项目基本上属于传统的财务审计范畴，以差错防弊及确定资产的安全性、会计记录的真实性与完整性为主要目标。以评价资源利用的有效性为主要特征的经营管理审计，目前尚未展开。 4、审计效能未能充分发挥审计项目结束后，审计报告在上报公司领导的同时，以审计意见书的形式，将审计过程中发现的问题及改进建议下达给被审计单位，并将相关情况通报公司有关管理部门。但对被审计单位接到审计意见书以后的整改情况及整改效果，我部目前尚缺乏完整的跟踪程序与监督措施。对审计过程中发现的具有一定普遍性的问题，未能及时进行归纳总结并与公司有关部门沟通协商，以便适时采取措施。 5、审计人员的业务素质、知识结构与审计工作的需要不完全适应审计人员一般对营业部的经纪业务较为熟悉，对常规财务审计技术能够熟练掌握。但多数审计人员对非经纪业务（如投行业务、证券投资业务、资产管理业务等）了解不多，对非财务报表审计技术（如工程审计、信息系统审计等）缺乏必要的理论准备与实践经验。

审计业务操作流程

审计业务操作流程第一条为了规范我所的执业行为，依据《中国注册会计师执业准则》、《中兴财光华会计师事务所质量控制制度》及相关政策制定本业务操作流程，本业务操作流程适用于我所所有的审计业务，其他鉴证业务、相关服务业务参照执行。本流程所称的合伙人是指事务所股东。其中：首席合伙人指主任会计师，管理合伙人指合伙人管理委员会成员，主管合伙人指负责业务部室的合伙人和负责分所的合伙人，项目合伙人指负责某项业务及其执行并在报告上签字的合伙人。第二条业务风险分类根据项目性质、客户规模、业务风险的高低，以及是否涉及公众利益等，本所将项目划分为A、B、C三类，对各类项目分别实施不同的质量控制政策和控制程序。符合下列条件之一的项目划分为A类项目：（一）A类上市业务上市公司（包括拟上市公司，下同）及其重大子公司（指资产或收入、利润占合并总资产或合并总收入、总利润20%以上的子公司）的鉴证业务（二）A类非上市业务 1、除上市公司（包括拟上市公司，下同）以外的证券、期货业务，包括证券公司、期货公司、证券登记结算机构、基金管理人（基金托管人）、证券、期货投资咨询机构、证券交易所、期货交易所等及其重大子公司（指资产或收入、利润占合并总资产或合并总收入、总利润20%以上的子公司）的鉴证业务； 2、债券发行审计业务，包括企业债、公司债券、中期票据、短期融资券、中小企业私募债等； 3、新三板挂牌审计业务；

4、初步业务活动已识别出异常情况和高风险业务。符合下列条件之一的项目划分为B类项目：（一）国务院国资委监督管理的企业（集团）及二级公司、地方国资委监督管理的企业（集团）的鉴证业务；（二）上市公司非重大子公司（指资产或收入、利润占合并总资产或合并总收入、总利润20%以下的子公司）、重大的联营企业（指利润占合并利润的20%以上的联营企业）的鉴证业务；（三）金融、保险企业的鉴证业务；（四）高风险行业（包括但不限于房地产开发企业）。除以上业务以外的鉴证业务划分为C类业务。第三条业务承接与保持业务承接和保持须遵循我所《业务承接与保持控制程序》的有关规定。（一）经办人提交业务承接（或保持）申请业务承接包括新客户以及现有客户的新业务，业务保持指现有客户的原有业务。业务承接业务，经办人应填写业务承接评价表，并根据业务风险分类的规定填写该项目的风险类别；保持业务，经办人应填写业务保持评价表，根据业务风险分类的规定填写该项目的风险类别。风险类别的判定需经风险控制部人员审批确定。（二）业务承接（或保持）批准 1、C类业务由主管合伙人审批，确定是否承接（或保持）； 2、B类业务由管理合伙人审批，确定是否承接（或保持）； 3、A类非上市业务由首席合伙人审批，确定是否承接（或保持）； 4、A类上市业务由风险管理与质量控制委员会审批，确定是否承接（或保持），依据风险管理与质量控制委员会议事规则，需经半数以上人员通过。

建筑工程全过程跟踪审计工作流程定稿版

建筑工程全过程跟踪审计工作流程精编 W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】

信息安全审计报告

涉密计算机安全保密审计报告审计对象：xx计算机审计日期：xxxx年xx月xx日审计小组人员组成：姓名：xx 部门：xxx 姓名：xxx 部门：xxx 审计主要内容清单： 1. 安全策略检查 2. 外部环境检查 3. 管理人员检查审计记录篇二：审计报告格式审计报告格式一、引言随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。二、什么是安全审计国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面： 1. 对潜在的攻击者起到震慑和警告的作用; 2. 对于已经发生的系统破坏行为提供有效的追究证据; 3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞; 4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。

内部审计工作流程

内部审计工作流程一、一般项目审计工作流程图

二、结算/部门审计工作流程图

三、工作要点说明（一）审计立项审计立项是指确定具体的内部审计项目，即审计对象。审计对象包括公司下属的各分子公司，各职能部门、各项经营活动或项目、系统等。审计立项需报分管领导审批通过后方可实施，立项依据包括但不限于以下三个方面： 1、审计部通过对公司的经营活动进行系统地分析风险来制定年度内部审计工作计划表，经批准后逐项实施； 2、由公司董事长、董事会（审计委员会）下达的计划外的专项审计任务； 3、由被审计单位提出审计要求，经批准实施审计业务。（二）审计准备 1、确定具体项目审计工作目标与范围。审计的范围、内容包括但不限于：（1）公司内部控制系统的恰当性、有效性，通常涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节，包括但不限于：销售及收款、采购及付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等（2）财务会计信息、资料的准确性、完整性、可靠性，具体内容包括货币资金审计、债权债务审计、成本费用审计、个人借款专项审计、固定资产审计、存货审计、财务报表审计等（3）经营活动的效率和效果（4）对经营过程中遵守相关法规、政策、流程、计划、预算、决算、程序、合同协议等遵循、执行情况（5）专项审计

2、收集、研究审计对象的背景资料（1）被审计单位的性质、规模、经营范围、股权结构和资产负债等基本概况（2）组织架构、人员编制、业务构成等资料（3）财务报表、预算资料、银行账户及其他有关的财务资料（4）与审计事项有关的内部控制制度、业务流程和职责分工（5）公司章程、重要经济合同、协议、会议纪要等日常运营资料和有关的政策法规等（6）以前接受审计情况（7）当审计对象为某一项目、系统时，背景资料主要指其立项资料、预算资料、合同及相关责任人资料等 3、确定项目审计人员不同的审计项目要求审计人员具备不同的知识和技能，应根据实际业务的需要，安排适当的审计人员，成立审计小组，指定审计项目负责人，初步确定审计时间，并对审计工作进行具体的安排。（三）编写审计方案审计项目实施前，一般应编制审计方案。审计组应根据审计项目的要求和被审计单位具体情况，确定审计目标和审计重点，编制审计方案。在被审计单位背景资料不全或实施突击性检查等情况下，审计人员也可以在审计过程中制订和完善审计方案。特殊情况，可直接开展审计工作。审计方案是对从审前调查、组成审计组到出具审计报告整个过程中基本工作内容的综合规划，在发出审计通知书之前召开审计小组会议讨论通过审计方案，并应由审计部负责人审核批准；实施联合审计的，各模块的审计内容由相应的协