ICS35080

L77.

中華人民共和國國家標準

GB/T349604—2017

.

信息技術服務治理

第4部分審計導則

:

Informationtechnologyservice—Governance—

Part4Audituidance

:g

2017-11-01發布2018-05-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T349604—2017

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

審計總則

4…………………3

審計與治理的關系

4.1…………………3

審計結構及其關系

4.2…………………3

審計依據

4.3……………3

審計方法

4.4……………3

審計技術

4.5……………4

審計質量控制

4.6………………………4

審計業務類型

4.7………………………4

審計工作的執行

4.8……………………4

審計組織管理

5……………4

總則

5.1…………………4

審計環境

5.2……………5

審計機構

5.3……………5

審計規章制度

5.4………………………5

審計人員

6…………………7

職業道德

6.1……………7

知識技能資格與經驗

6.2、、……………7

專業勝任能力

6.3………………………7

利用外部專家服務

6.4…………………7

內部控制審計

7……………7

總則

7.1…………………7

組織控制審計

7.2………………………8

一般控制審計

7.3………………………10

應用控制審計

7.4………………………12

專項審計

8…………………13

總則

8.1…………………13

應用系統生命周期管理專項審計

8.2…………………13

信息安全專項審計

8.3…………………14

風險管理專項審計

8.4…………………14

供方管理專項審計

8.5…………………15

業務連續性管理專項審計

8.6…………15

質量管理專項審計

8.7…………………15

服務管理專項審計

8.8…………………15

Ⅰ

GB/T349604—2017

.

項目管理專項審計

8.9…………………15

資產管理專項審計

8.10………………16

投資管理專項審計

8.11………………16

合規性專項審計

8.12…………………16

數據治理專項審計

8.13………………16

績效專項審計

8.14……………………17

審計流程

9…………………17

總則

9.1…………………17

審計準備

9.2……………17

審計實施

9.3……………17

審計終結

9.4……………18

后續審計

9.5……………18

審計報告

10………………18

附錄資料性附錄審計方法的應用

A()…………………19

附錄資料性附錄審計技術含義和應用說明

B()………21

附錄資料性附錄審計報告

C()…………24

參考文獻

……………………26

Ⅱ

GB/T349604—2017

.

前言

信息技術服務治理擬分為如下部分

GB/T34960《》:

第部分通用要求

———1:;

第部分實施指南

———2:;

第部分績效評價

———3:;

第部分審計導則

———4:;

第部分數據治理規范

———5:;

……

本部分為的第部分

GB/T349604。

本部分按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本部分由全國信息技術標準化技術委員會提出并歸口

(SAC/TC28)。

本部分起草單位上海萬隆信息技術咨詢有限公司中國電子技術標準化研究院上海計算機軟件

:、、

技術開發中心上海谷航信息科技發展有限公司上海翰緯信息管理咨詢有限公司四川久遠銀海軟件

、、、

股份有限公司北京華勝天成科技股份有限公司瑞華會計師事務所特殊普通合伙上海分所廣州賽

、、()、

寶認證中心服務有限公司北京久其軟件股份有限公司沈陽賽寶科技服務有限公司用友網絡科技股

、、、

份有限公司上海優刻得信息科技有限公司深圳云塔信息技術有限公司北京護航科技有限公司聯通

、、、、

系統集成有限公司中金數據系統有限公司深圳賽西信息技術有限公司快威科技集團有限公司上海

、、、、

市浦東新區信息化協會上海翰昌信息科技發展有限公司成都信息化技術應用發展中心上海企源科

、、、

技有限公司神州數碼信息服務股份有限公司北京神州泰岳軟件股份有限公司北京富通金信計算機

、、、

系統服務有限公司廣州賽寶聯睿信息科技有限公司南威軟件股份有限公司深圳市艾泰克工程咨詢

、、、

監理有限公司成都安美勤信息技術股份有限公司北京北咨信息工程咨詢有限公司北京神州數碼銳

、、、

行快捷信息技術服務有限公司上海北塔軟件股份有限公司寶鋼資源控股上海有限公司北京信城

、、()、

通數碼科技有限公司

。

本部分主要起草人俞文平張明英李鳴韓佳赟吳越潘蓉陸雷宋俊典左天祖張紹華

:、、、、、、、、、、

宋躍武李璐孫佩劉小茵楊泉季昕華朱圣哲于浩徐飛魏東王春濤向紀蘭肖建一但強

、、、、、、、、、、、、、、

宋長發錢偉峰楊琳王錚王永軍甘瓊徐旭華王慶磊劉越男李峰張旸旸沈國華王東梁曉雁

、、、、、、、、、、、、、、

俞麗平邱兢張磊磊何敏郝守勤陳宏峰黃建新喬春艷李剛孫軍譚燕齊武艷侯姍姍馬洪杰

、、、、、、、、、、、、、、

劉玲徐弢金橋陸雯珺

、、、。

Ⅲ

GB/T349604—2017

.

信息技術服務治理

第4部分審計導則

:

1范圍

的本部分規定了信息技術審計以下簡稱審計總則審計組織管理審計人員審

GB/T34960(IT)、、、

計流程審計報告審計適用對象和范圍等內容

、、。

本部分適用于

:

組織治理主體實施審計監督職能

a)IT;

建立或完善組織的審計體系

b)IT;

明確組織審計過程中的相關要求

c)IT;

規范組織審計業務的開展

d)IT;

建立或完善信息化下審計體系的指導

e);

第三方或其他相關機構開展審計的指導

f)IT;

建立或未建立內部審計機構的組織均可聘請第三方依據本標準的相關要求開展

g)IT,IT

審計

。

各級各類信息化主管部門監管機構及審計監督機構可根據法律法規部門規章的要求使用本標

、,、