-
🔐 核心业务流程控制审计—第3205号内部审计实务指南第四章第1节
一、业务流程设计审计（一）业务概述业务流程设计，是指组织对其业务流程进行规划与设计，并确保所设计的流程能满足其业务活动需要；而且根据业务需求对业务流程进行了整合、还原或再造，避免重复操作；同时确保关键
-
🔐 应用系统输入控制审计—第3205号内部审计实务指南第四章第2节
一、数据录入和导入控制审计（一）业务概述数据录入和导入控制，是指为确保信息系统的数据录入、导入等数据采集功能符合国家、行业或者组织规范标准，数据采集者的身份与权限合理有效所采取的一系列控制措施。（二）
-
📖 应用系统处理控制审计—第3205号内部审计实务指南第四章第3节
一、数据转换控制审计（一）业务概述数据转换控制，是指对系统采集外部数据和转换过程中的各项操作进行安全控制，使其符合国家、行业或组织的数据转换标准、格式规范及安全保护等方面的要求。（二）审计目标和内容从
-
📖 应用系统输出控制审计—第3205号内部审计实务指南第四章第4节
一、数据外设输出控制审计（一）业务概述数据外设输出控制，是指计算机显示、打印和介质拷贝等数据输出功能的身份与权限控制要符合标准规范及组织自身业务的相关要求。（二）审计目标和内容从合规性和安全性两方面，
-
📖 信息共享与业务协同审计—第3205号内部审计实务指南第四章第5节
一、信息资源目录体系测评审计（一）业务概述信息资源目录体系，是指组织以其统一的电子网络为基础，通过构建覆盖多级信息资源目录体系技术总体架构，采用元数据对共享信息资源特征进行描述形成统一规范的目录内容，
-
📖 信息系统专项审计—第3205号内部审计实务指南第五章
第一节 信息科技外包审计第二节 灾备与业务连续性审计第三节 关键信息基础设施安全审计第四节&
