本部分規(guī)定了信息技術(shù)審計(jì)(以下簡(jiǎn)稱IT審計(jì))總則、審計(jì)組織管理、審計(jì)人員、審計(jì)流程、審計(jì)報(bào)告、審計(jì)適用對(duì)象和范圍等內(nèi)容。
本部分適用于:
a)組織治理主體實(shí)施IT審計(jì)監(jiān)督職能;
b)建立或完善組織的IT審計(jì)體系;
c)明確組織IT審計(jì)過程中的相關(guān)要求;
d)規(guī)范組織IT審計(jì)業(yè)務(wù)的開展;
e)建立或完善信息化下審計(jì)體系的指導(dǎo);
f)第三方或其他相關(guān)機(jī)構(gòu)開展IT審計(jì)的指導(dǎo);
g)建立或未建立內(nèi)部IT審計(jì)機(jī)構(gòu)的組織,均可聘請(qǐng)第三方依據(jù)本標(biāo)準(zhǔn)的相關(guān)要求開展IT審計(jì)。
各級(jí)各類信息化主管部門、監(jiān)管機(jī)構(gòu)及審計(jì)監(jiān)督機(jī)構(gòu),可根據(jù)法律法規(guī)、部門規(guī)章的要求,使用本標(biāo)準(zhǔn)對(duì)所管轄各類組織的IT審計(jì)提出要求,并進(jìn)行監(jiān)督。