华南俳烁实业有限公司

評估在特定領(lǐng)域遵守政策的情況

　　根據(jù)《標(biāo)準(zhǔn)》，內(nèi)部審計部門應(yīng)該在風(fēng)險評價結(jié)果的基礎(chǔ)上，評價涵蓋公司治理、運營及信息系統(tǒng)等內(nèi)容的控制程序的充分性與有效性。組織的管理控制目標(biāo)有四個：

　　(1)財務(wù)和運營信息可靠、完整;

　　(2)運營工作高效率、有成效;

　　(3)資產(chǎn)得到保護(hù);

　　(4)組織的行為和決定遵守相關(guān)的法律、規(guī)定和合同。

　　上述目標(biāo)明確了內(nèi)部審計部門要評估法律、法規(guī)、政策和合同的遵守情況，包括了特定領(lǐng)域的政策。評估時，內(nèi)部審計部門關(guān)注的重點是：

　　(1)組織內(nèi)是否建立了監(jiān)督遵守相關(guān)法規(guī)政策的監(jiān)管控制系統(tǒng);

　　(2)這些系統(tǒng)是否充分、有效;

　　(3)相關(guān)的業(yè)務(wù)活動是否遵守了那些法規(guī)政策，效果如何。

　　電子商務(wù)(e-commerce)就是在互聯(lián)網(wǎng)上從事商業(yè)活動。由于電子商務(wù)及其技術(shù)突飛猛進(jìn)的發(fā)展，內(nèi)部審計師應(yīng)當(dāng)審查管理層的戰(zhàn)略規(guī)劃和風(fēng)險管理過程及其關(guān)于以下問題的決策：

　　(1)哪些風(fēng)險是嚴(yán)重的;

　　(2)哪些風(fēng)險可以被保險;

　　(3)當(dāng)前采取了哪些減輕風(fēng)險的控制;

　　(4)哪些額外的補償控制是必要的;

　　(5)需要哪種監(jiān)督形式。

　　對于電子商務(wù)的主要審計活動包括：

　　(1)評估內(nèi)部控制結(jié)構(gòu);

　　(2)對于目標(biāo)能夠被達(dá)成提供合理的保證;

　　(3)確定風(fēng)險是否可以被接受;

　　(4)理解信息的流動：

　　(5)審查界面問題(比如，硬件與硬件、軟件與軟件、硬件與軟件之間的界面);

　　(6)評估營業(yè)持續(xù)和災(zāi)難恢復(fù)計劃。

　　電子商務(wù)審計業(yè)務(wù)的審計目標(biāo)包括：

　　(1)電子商務(wù)交易的證據(jù);

　　(2)安全系統(tǒng)的可用性和可靠性;

　　(3)電子商務(wù)和財務(wù)系統(tǒng)之間的有效界面;

　　(4)客戶認(rèn)證過程的有效性;

　　(5)營業(yè)持續(xù)流程的充分性，包括運營的重啟;

　　(6)遵守通行安全標(biāo)準(zhǔn)的情況;

　　(7)數(shù)字簽名的有效使用和控制;

　　(8)控制公共密鑰證書的系統(tǒng)、政策和流程的充分性(使用公共密鑰加密技術(shù));

　　(9)運行數(shù)據(jù)和信息的充分性和準(zhǔn)時性;

　　(10)有效的內(nèi)部控制系統(tǒng)的書面記載證據(jù)。