GB/T 34960.4-2017 信息技术服务 治理 第4部分：审计导则

ICS35.080

L77

中华人民共和国国家标准

/—

GBT34960.42017

信息技术服务治理

:

第部分审计导则

4

——

InformationtechnoloserviceGovernance

gy

:

Part4Audituidance

g

2017-11-01发布2018-05-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT34960.42017

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4审计总则…………………3

4.1审计与治理的关系…………………3

4.2审计结构及其关系…………………3

4.3审计依据……………3

4.4审计方法……………3

4.5审计技术……………4

4.6审计质量控制………………………4

4.7审计业务类型………………………4

4.8审计工作的执行……………………4

5审计组织管理……………4

5.1总则…………………4

5.2审计环境……………5

5.3审计机构……………5

5.4审计规章制度………………………5

6审计人员…………………7

6.1职业道德……………7

、、……………

6.2知识技能资格与经验7

6.3专业胜任能力………………………7

6.4利用外部专家服务…………………7

7内部控制审计……………7

7.1总则…………………7

7.2组织控制审计………………………8

7.3一般控制审计………………………10

7.4应用控制审计………………………12

8专项审计…………………13

8.1总则…………………13

8.2应用系统生命周期管理专项审计…………………13

8.3信息安全专项审计…………………14

8.4风险管理专项审计…………………14

8.5供方管理专项审计………………