項(xiàng)目背景

廣東恒健投資控股有限公司是經(jīng)省政府批準(zhǔn)設(shè)立、由省國(guó)資委履行出資人職責(zé)的國(guó)有獨(dú)資公司，是省委省政府重大戰(zhàn)略投資平臺(tái)和省級(jí)國(guó)有資本運(yùn)營(yíng)公司。2020年廣東恒健開(kāi)發(fā)上線(xiàn)了“智慧云”平臺(tái)，包含投資管理系統(tǒng)、泛微OA系統(tǒng)、用友人力資源系統(tǒng)、智能決策分析系統(tǒng)、用友財(cái)務(wù)系統(tǒng)等子系統(tǒng)。為評(píng)價(jià)公司信息系統(tǒng)戰(zhàn)略規(guī)劃和治理體系的合理性，評(píng)價(jià)“智慧云”系統(tǒng)開(kāi)發(fā)組織與實(shí)施的有效性、上線(xiàn)后應(yīng)用效果及運(yùn)維管理情況，公司開(kāi)展了本項(xiàng)目，以揭示存在的問(wèn)題或缺陷，提出優(yōu)化提升建議，并形成專(zhuān)項(xiàng)報(bào)告。

項(xiàng)目?jī)?nèi)容

項(xiàng)目主要工作

??編制審計(jì)工作方案：包括信息系統(tǒng)項(xiàng)目建設(shè)及應(yīng)用情況、審計(jì)目的、審計(jì)依據(jù)、審計(jì)對(duì)象與范圍、審計(jì)內(nèi)容重點(diǎn)及方法、審計(jì)步驟與時(shí)間安排、審計(jì)組織與人員分工等

??信息系統(tǒng)的內(nèi)部控制情況調(diào)研：收集內(nèi)部控制制度及流程，訪(fǎng)談關(guān)鍵人員，了解信息系統(tǒng)的內(nèi)部控制環(huán)境、控制活動(dòng)、信息與溝通、風(fēng)險(xiǎn)管理等工作

??開(kāi)展控制測(cè)試/實(shí)質(zhì)性測(cè)試：包括控制環(huán)境測(cè)試和功能測(cè)試，根據(jù)控制測(cè)試結(jié)果確定實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍，評(píng)價(jià)內(nèi)容包括組織架構(gòu)、權(quán)責(zé)分配、發(fā)展戰(zhàn)略、人力資源、培訓(xùn)與考核等

??開(kāi)展風(fēng)險(xiǎn)評(píng)估：依據(jù)《IT審計(jì)指標(biāo)表》，幫助組織及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)潛在的IT風(fēng)險(xiǎn)，形成IT風(fēng)險(xiǎn)評(píng)估表

??撰寫(xiě)審計(jì)報(bào)告：根據(jù)審計(jì)工作底稿，正式撰寫(xiě)審計(jì)報(bào)告