内部控制

---

(1)调阅资料：内控制度、系统相关部门的职责规定、系统相关人员的岗位职责、反映系统相关人员能力与业务成绩的有关记录、反映对系统进行外部控制状况的资料等。

(2)检查方法及要点：

①计算机信息系统管理和应用部门是否制定有关计算机信息系统管理制度、办法、操作规程等，并抄送内审部门。

②系统相关部门是否有单独、明确、特定的职责规定，是否按照“相互制约”原则进行了职责分工。

③各部门是否按照相互制衡的原则合理设置岗位，并建立了职责明晰的岗位责任制；操作人员是否严格实行了岗位分工和授权管理。

④系统相关人员的素质是否能满足系统的需求，是否实行了岗位定期轮换和强制休假制度，对调离人员是否严格执行了调离手续，调离后是否履行了保密义务；

⑤被审计单位的领导是否对系统相关部门工作给予了充分的关注，并经常指导、监督，是否针对系统做出具体、明确的书面规定。

⑥对系统的内部控制是否成为被审计单位内控体系的基本组成部分，是否建立了系统内控反馈机制和系统风险防范预案。