如何审计管理信息系统

审计为公司提供业务或财务运营的审查。运营审计更侧重于公司用于完成业务任务的流程或活动。企业所有者和管理者使用这些审核来确保员工和流程遵循公司的标准操作程序。对公司管理信息系统的审计向公司展示了每个流程如何收集并向业主和经理传播信息。该系统为管理决策提供支持。

你需要的物品

• 公司手册

• 客户端

• 审计程序

与公司管理层会面。审计师通常会与公司的管理团队会面，以学习和讨论公司的管理信息系统。审计员还将要求提供书面文件或手册，以提供有关公司运营程序的信息。

创建审计计划。审计计划包括审计范围，审查过程的数量，准备信息的抽样过程以及实地工作过程的长度。由于管理信息系统可以是广泛的系统，因此审计计划可以归结为最重要的流程。

进行实地考察。实地工作是审计的主要部分。审核员将观察管理信息系统中流程的完成情况，采访完成任务的员工，并根据公司的运营程序，行业标准或政府法规审核信息。

安排与公司管理层的后续会议。后续会议允许审计人员与业主和经理讨论他们的发现。审核员将注意操作程序的变化以及已经或可能导致的不准确性。对于外部审计，审计师将对公司的管理信息系统发布正式的审计意见。

提示

• 制定有效的审计计划是审计过程的重要组成部分。该计划必须包含足够的细节，概述在实地工作阶段要遵循的具体步骤，以便审计不会拖延太长时间。

警告

审计师必须小心，不要对公司的运营系统提供太多建议或额外评论。这可能会在审核过程中违反审核员的独立性和客观性。