it审计的工作流程不包括什么
IT审计的工作流程不包括具体的整改措施的实施。IT审计的工作流程主要涵盖了明确审计目标、收集资料、制定审计计划、实施审计、分析结果、形成结论、提出建议、撰写报告、跟踪整改和归档审计资料等步骤。其中,整改措施的实施是在审计结论和建议提出后由被审计方自行负责的环节,不属于IT审计的具体工作流程范畴。
IT审计的工作内容主要分为两部分。一是支持财审进行对具体余额的审计,这包括了对IT应用控制(ITAC)的审计,可以参考其他回答了解详细内容。另一部分是IT一般控制(ITGC),内容包括以下几点。首先,关注企业层面控制(ELC),检查组织架构的合理性与书面管理制度的完整性。