信息系统审计—参考答案 朱普熠 ch09

第九章信息系统审计案例、被审计单位在查看可报告的审计发现后，立即采取了纠正措施，这种情况下信1息系统审计师是否将审计发现包含在最终报告中，为什么？在被审计单位立即采取了纠正措施后，信息系统审计师可以酌情决定是否将该审计发现包含在最终报告中以下是几个考虑因素1时效性如果被审计单位已经及时采取了纠正措施，并且问题已经得到解决，那么审计发现可能因为已经不再存在而不被包含在最终报告中，以保持报告的时效性2重要性审计发现的重要性也是一个考虑因素如果审计发现与信息系统的安全或合规性存在重大问题，即使被纠正，审计师可能仍然认为该问题值得在最终报告中提及这样可以为管理层提供对问题的知晓和解决方案的确认，并推动进一步改进措施的实施3透明度和完整性报告的透明度和完整性应该是信息系统审计师考虑的因素当审计发现已经记录并在纠正措施中得到解决时，如果将其公开包含在最终报告中，可以增加报告的透明度，向相关利益相关方提供全面的信息，以便他们了解被审计单位的改进过程然而，最终决策是否将纠正后的审计发现包含在最终报告中，取决于审计师的判断和被审计单位的政策和要求在任何情况下，审计师应遵循相关的道德准则和职业要求来做出决策，并保持报告的客观和公正性、如果信息系统审计师与部门经理对审计结果存在争议，争议期间信息系统审计2师应首先采取什么行动？如果信息系统审计师与部门经理存在审计结果上的争议，他们应该首先进行斡旋和沟通,寻找共识并解决分歧这可能包括深入了解问题、提供证据支持和妥善解释审计结果如果争议仍然无法解决，审计师可以向更高级别的管理层或审计委员会报告情况，并寻求他们的意见或干预、在离场面谈过程中，如果对于审计发现可能产生的影响存在分歧，信息系统审3计师应该如何处理？1尽可能在评估发现的影响之前收集更多证据和信息2再次审查相关的内部控制和安全措施，并与相关人员进行进一步沟通和澄清3如果仍然无法达成共识，则应将争议的事实和观点记录在审计工作底稿中，并向相关经理或审计委员会报告情况4如果需要，可以寻求第三方专家的意见或进行独立评估、信息系统审计师被要求在快到计划上线日期之前审查一个关键的订购系统4We的安全控制该信息系续审计师进行了一次渗透测试，但没有得出定论，且在议定的审计完成日期之前无法完成其他测试信息系统审计师应该如何处理？如果信息系统审计师不能在计划上线日期之前完成其他测试并得出定论,他们应该与相关经理和保险商进行沟通，并详细说明他们的情况审计师需要说明他们已经尽力完成测试，并描述测试的局限性根据情况，审计师可能需要重新安排审计计划，或者在报告中明确指出测试无法完成的情况，并提供其他推测或建议、审计师在审计企业的收入时，常常需要通过函证等方法证实或证伪交易的真实5性从而核实其收入的真实性，但是电子商务的出现使得传统的审计方法面临捷战，审计师应该怎么办？鉴于电子商务的出现对传统审计方法提出了挑战，审计师可以采取以下措施

（1）了解电子商务的特点和规模，并调整审计程序以适应这些特点

（2）进一步关注电子商务相关的系统和数据，并加强对电子交易的审计测试

（3）使用数据分析技术和工具来处理大量的电子数据，并寻找异常模式和异常交易

（4）需要与被审计企业的管理层和IT部门密切合作，获取必要的信息和数据，并确保数据的合法性和可靠性、信息系统审计师如何与注册会计师合作，共同评估电子交易的真实性呢？6信息系统审计师和注册会计师可以共同评估电子交易的真实性他们可以通过以下方式合作

（1）分享信息和发现，相互交流和研究

（2）就电子交易过程中可能存在的风险和内部控制进行共同的评估和监督

（3）协同进行审计程序和测试，确保相关的电子交易得到充分的审计

（4）提供对账户和报告的独立审计意见，并确定是否存在虚假交易或财务不准确性的迹象、分析电子商务是如何影响企业的内部控制和财务数据产生的，特别是对百度、阿7甲巴巴、腾讯等完全依靠网络的新型企业而言，注册会计师和信息系统审计师应该如何应对？

（1）对于完全依靠网络的企业，注册会计师和信息系统审计师应该采取以下措施

（2）了解电子商务的运作方式、业务模式和相关的风险

（3）确保企业的内部控制和安全措施能够应对电子商务环境中的挑战和威胁、

（4）对电子交易和相关的系统进行详细的审计测试，并确保数据的完整性和准确性

（5）使用数据分析和数字足迹技术，检测异常模式和潜在的欺诈行为

（5）与企业的管理层和IT部门密切合作，共同解决电子商务相关的审计问题和挑战。