項(xiàng)目背景

廣東恒健投資控股有限公司是經(jīng)省政府批準(zhǔn)設(shè)立、由省國資委履行出資人職責(zé)的國有獨(dú)資公司，是省委省政府重大戰(zhàn)略投資平臺和省級國有資本運(yùn)營公司。2020年廣東恒健開發(fā)上線了“智慧云”平臺，包含投資管理系統(tǒng)、泛微OA系統(tǒng)、用友人力資源系統(tǒng)、智能決策分析系統(tǒng)、用友財(cái)務(wù)系統(tǒng)等子系統(tǒng)。為評價(jià)公司信息系統(tǒng)戰(zhàn)略規(guī)劃和治理體系的合理性，評價(jià)“智慧云”系統(tǒng)開發(fā)組織與實(shí)施的有效性、上線后應(yīng)用效果及運(yùn)維管理情況，公司開展了本項(xiàng)目，以揭示存在的問題或缺陷，提出優(yōu)化提升建議，并形成專項(xiàng)報(bào)告。

項(xiàng)目內(nèi)容

項(xiàng)目主要工作

??編制審計(jì)工作方案：包括信息系統(tǒng)項(xiàng)目建設(shè)及應(yīng)用情況、審計(jì)目的、審計(jì)依據(jù)、審計(jì)對象與范圍、審計(jì)內(nèi)容重點(diǎn)及方法、審計(jì)步驟與時(shí)間安排、審計(jì)組織與人員分工等

??信息系統(tǒng)的內(nèi)部控制情況調(diào)研：收集內(nèi)部控制制度及流程，訪談關(guān)鍵人員，了解信息系統(tǒng)的內(nèi)部控制環(huán)境、控制活動(dòng)、信息與溝通、風(fēng)險(xiǎn)管理等工作

??開展控制測試/實(shí)質(zhì)性測試：包括控制環(huán)境測試和功能測試，根據(jù)控制測試結(jié)果確定實(shí)質(zhì)性測試的性質(zhì)、時(shí)間和范圍，評價(jià)內(nèi)容包括組織架構(gòu)、權(quán)責(zé)分配、發(fā)展戰(zhàn)略、人力資源、培訓(xùn)與考核等

??開展風(fēng)險(xiǎn)評估：依據(jù)《IT審計(jì)指標(biāo)表》，幫助組織及時(shí)發(fā)現(xiàn)和應(yīng)對潛在的IT風(fēng)險(xiǎn)，形成IT風(fēng)險(xiǎn)評估表

??撰寫審計(jì)報(bào)告：根據(jù)審計(jì)工作底稿，正式撰寫審計(jì)報(bào)告