程——IT服務支持流程和IT服務提供流程1）服務提供流程：（程——IT服務支持流程和IT服務提供流程1）服務提供流程：（1）服務級別管理；（2）IT服務財務管理織業(yè)務，提高組織IT服務提供和服務支持的能力與其水平。IT組織，無論是企業(yè)內部的還是外部的，都是IT業(yè)務應用的安全性，有效性，可靠性等進行檢測，評估和控制的過程，以確定預定的業(yè)務目標得以實現，并提出一系列改進建議的管理活動。（1）信息系統審計的主體是“有勝任能力的信息系統獨立審計機構或人員”。（2）2）一、概念：（維護和使用的系統。管理信息系統能實測企業(yè)的各種運行情況；利用過去的數據預測未來；從企業(yè)全局出發(fā)輔助企業(yè)進行決策；利用信息控制企業(yè)的行為；幫助企業(yè)實現其規(guī)劃目標。管理信息系統是一個人機系統。管理信息系統是一個一體化系統或集成系統。管理信息系統需用數學模型管理思想於一身，成為現代企業(yè)的運行模式，反映時代對企業(yè)合理調配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基石。由MRPⅡ（制造資源計劃）發(fā)展來的。信息系統審計是指根據公認的標準和指導規(guī)范，對信息系統從規(guī)劃，實施到運行維護各個環(huán)節(jié)進行審IT組織，無論是企業(yè)內部的還是外部的，都是IT服務提供者，其主要工作是提供低成本、、理解辨識IT治理與公司治理書信息系統審計與傳統財務審計信息系統審計是傳統審計的一部分，是以傳統審計售退回或換貨——付款作業(yè)——過賬（、理解辨識IT治理與公司治理書信息系統審計與傳統財務審計信息系統審計是傳統審計的一部分，是以傳統審計售退回或換貨——付款作業(yè)——過賬（2）審計要點：1）收到的發(fā)票沒有記錄在計算機中；2）錯誤地記錄了應加價值來確保實現企業(yè)的目標。（1）IT治理必須與企業(yè)戰(zhàn)略目標一致。（2）IT治理的主體是管理執(zhí)行人員但沒有記錄；9）為了防止正常業(yè)務行為的中斷災難對信息系統資源造成重大損失后的行為二、理解辨識信息系統審計是傳統審計的一部分，是以傳統審計理論為理論基礎的，兩者之間有緊密的聯系，也存在一定的區(qū)別。兩者的__信息系統審計繼承了傳統審計的基本理論與方法，與傳統的審計一樣。軟硬件管理，信息安全，網絡管理合通信等；其次，信息系統審計提出了更多的審計法與審計程序，這都是傳統審計所不具備的一般控制與應用控制ERP與MRPIIMRPIIMRPII是將經營，財務，生產系統相結合，不僅對生產過程驚醒有效的管理和控制，還能對整個企業(yè)計劃COBIT模型（包括幾個域，分別有哪些子流程）三、分析應用信息系統審計的發(fā)展史信息系統審計的主要內容信息系統審計的主要內容包括一般控制審計的內容和應用控制審計的內容。購日期；2）發(fā)貨運送：出貨數、單價與品名是否與訂單相符；無訂購單卻有出貨紀錄；3）開發(fā)票：銷貨發(fā)票與購日期；2）發(fā)貨運送：出貨數、單價與品名是否與訂單相符；無訂購單卻有出貨紀錄；3）開發(fā)票：銷貨發(fā)票與險；采用快速開發(fā)工具，提高開發(fā)效率和時間生命周期法每個階段有明確的目標和活動；清晰的責任；預期的結果成信息系統審計小組；3)了解被審系統的基本情況；4)制定信息系統審計方案；5)發(fā)出審計通知書；（2）否相符；銷退分析；采購付款系統實例（1）主要流程：記錄訂貨單和收貨報表——驗收收貨——確認發(fā)票——銷應用控制審計對的內容包括輸入控制，處理控制，輸出控制，參數控制，接口審計，訪問控制與職責信息系統審計的流程管理信息系統的主流開發(fā)方法，請列舉三種，并說明各自特點原型法它通過對原型的不斷修改完善而逐漸控制錯誤，減少風險；采用快速開發(fā)工具，提高開發(fā)效率和ERP系統主要包括哪些功能模塊，以某一關鍵流程為例（如銷售收款流程，或采ERP銷售系統實例——過賬的運行模式，反映時代對企業(yè)合理調配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基控制與信息相關的風險提供指導。（3）BS7799：即國際信息安全管理標準體系,是一個詳細的安全標準，售退回或換貨——付款作業(yè)——過賬（2）審計要點：1）收到的發(fā)票沒有記錄在計算機中；2）錯誤地記錄了應險；采用快速開發(fā)工具，提高開發(fā)效率和時間生命周期法每個階段有明確的目標和活動；清晰的責任；預期的結果的運行模式，反映時代對企業(yè)合理調配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基控制與信息相關的風險提供指導。（3）BS7799：即國際信息安全管理標準體系,是一個詳細的安全標