IT审计要求(KPMG)

(如适用) 范围 系统开发流程 数据转换 线) 所需資料、文件 ? 系统开发流程 (审批、开发、测试、上? 数据转换制度 (审批、测试、方案制定) ? 日常系统批处理工作监察 (需抽样批处理要求 对于批量处理的事务应有完整的流程相匹配，如需要对数据源的确认、批处理完成后数据的校对。 1、完整在备份制度，包括数据备份及系统备份； 2、每天的自动备份文件应保留6天以上而不能每天自动覆盖；且要有每天的备份任务执行情况的检查记录； 3、应有多重的备份机制，如本地磁盘备份、磁带备份、光碟备份、异地备份； 4、应有完善的备用环境，如异地双机热备； 5、对备份介质应定期进行恢复测试，有相关业务部门进行确定数据的准确性，并保留相关记录，该记录要求有用户、信息部门、管理层签字确认； 6、异地备份的物理环境应同于实际业务环境，以确保实际环境发生意外时备用环境能立即切换启用； 7、对于异地备份根据区域的不同可有不同的定义，不一定要求在5公里以上的间隔距离； 5 信息技术运作 批处理工作 备份制度 核对清单– 参见附注) ? 系统备份制度、核对 (需抽样备份核对清单– 参见附注) ? 备份定期恢复测试制度和记录 (需抽样备份恢复测试记录– 参见附注) ? 异地备份制度 ? 异地备份之物理安全 (需抽样异地备份转移记录) 5

范围 用户问题管理 所需資料、文件 ? 用户就系统有关问题之管理制度、问题要求 1、对问题管理应有完善的机制，包括问题收集、汇总，按严重性、紧急性分级，以及上报机制。 2、问题的处理应有跟踪反馈机制，确保问题被及时有效解决。 1、相关软件的使用权（即正版软件）的购买应在预算中体现，并有购买的凭证； 2、对禁止使用盗版软件应有严格规定并依此执行； 处理、问题严重性分级、上报机制、问题汇总和审核制度 (需抽样问题处理记录– 参见附注) ? 对与财务报告有关之重要最终用户应用6 最终用户应用程序管理 程序之管理制度 (如用户编制含 Macro 等程序之 Excel, Access 等) (如适用) 附注

控制活动频率

? 每年 ? 每季 ? 每月 ? 每周 ? 每天 ? 多于每天

样本抽取数量 1

1 + 1 (年末) 2 5 15 25

6