1. 到底什么是IT审计？IT审计是检查和评估自动信息处理系统和相关的非自动处理流程及两者之间的接口关系。是独立于信息系统本身、信息系统相关开发、使用人员的第三方－IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整地、有效地检查和评估。
2. IT审计的目的是什么？IT审计是搜集并评价审计证据，以判断信息系统和相关的资源是否可以充分、安全地保有资产，维护数据和系统集成及其可用性；是否可以提供相关和可靠的信息，有效地利用资源，并卓有成效地实现组织目标；是否存在有效的内部控制从而合理保障业务、运作和控制目标的实现，及时的预防、发现和纠正不良事件的发生。
3. IT审计主要工作职责有哪些？IT审计的主要工作有：
与IT部门合作，识别和分析评估IT风险，制定控制目标、标准、程序和流程；了 解和分析IT控制相关的国际、国内的法律、法规和体系标准等；了解IT技术的发展，特别是信息安全技术方面的进展和信息服务管理的最佳实践；
编制IT审计计划,执行IT审计并出具审计报告，审计方式有年度IT审计和IT专项审计等，审计的内容则包括一般性控制审计（ITGC ...
一、审计计划阶段计划阶段是整个审计过程的起点。其主要工作包括：
（1）了解被审系统基本情况了解被审系统基本情况是实施任何信息系统审计的必经程序，对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象，以决定是否对该系统进行审计，明确审计的难度，所需时间以及人员配备情况等。
了解了基本情况，审计组织就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点，以决定是否对其进行审计。
（2）初步评价被审单位系统的内部控制及外部控制传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度。随着信息技术特别网络技术的发展和应用，企业信息系统进一步向深层次发展，这些变革无疑给企业带来了巨大的效益，但同时也给内部控制带来了新的问题和挑战。加强内部控制制度是信息系统安全可靠运行的有力保证。依据控制对象的范围和环境，信息系统内控制度的审计内容包括一般控制和应用控制两类。
一般控制是系统运行环境方而的控制，指对信息系统构成要素(人、机器、文件)的控制。它已为应用程序的正常运行提供外围保障，影响到计算机应用的成败及应用控制的 ...
01信息系统审计全景着信息技术的发展，企业运营的方方面面都离不开信息化系统的支持，随之而来的风险也与日俱增，审计师首先要关注信息安全，还要关注信息系统的稳定性和有效性，当然在信息化系统采买、开发环节也是需要格外重视的，要进行IT审计，需要经过以下步骤：
确定IT审计目标和范围：IT审计范围包括网络设备、操作系统、数据库、应用程序、业务流程等。
设计IT审计计划：IT审计计划应包括审计资源、时间表、强制执行程序和政策，以确保IT审计能够按照计划顺利进行。
收集关键数据：收集与IT审计目标相关的数据，包括安全日志、配置文件、操作日志、安全策略及程序等。
进行安全分析：安全分析是IT审计的核心，需要评估系统的安全性、风险和合规性。
提出审计意见：IT审计意见应包括系统存在的问题、风险、建议和解决方案。
提供报告：IT审计报告应包括审计范围、审计目标、结果、结论和建议，以帮助组织完善其IT安全策略。
跟踪追踪问题和改进：IT审计的最后一步是跟踪和追踪问题，同时监督改进措施的实施和效果。
我们可以分为中心机房审计、硬件系统审计、软件系统审计。
02中心机房审计
中心机房审计是一种对组织中心机房的 ...
**阅读提示：**这篇文章对合并抵消分录的实务解读可能有些颠覆一些财务或审计人员的认知，解读部分的内容小编按照楷体书写，已经理解的小伙伴可以直接略过。
前面文章《合并报表抵消分录原理通俗解读系列（六）长投权益抵消》中，我们通过注会教材案列对同一控制下合并抵消分录进行了分析解读，今天这篇文章，小编再将非同一控制下企业合并抵消分录的案例拿过来进行分析，从实务角度对长股投合并抵消原理进行另类解读。
一、长投权益抵消分录的实质案例再解读【非同控】
在以前文章中，我们知道了长投权益的抵消共包括两个部分，即“余额的抵消”和“发生额的抵消”。
“余额的抵消”就是指母公司的长期股权投资与子公司的所有者权益的抵消，是为了在合并层面还原资产的真实性才做的抵消。
“发生额的抵消”就是指损益的抵消，即母公司的投资收益与子公司的利润分配项目的抵消，目的在于在合并层面还原利润的真实性才做的抵消。
今天小编拿注会教材非同控合并案例进行再次验证，今天推送的第二篇文章（合并报表抵消分录原理通俗解读系列（九）会把同控合并与非同控合并进行比对分析解读。
非同控合并思路特殊之处—公允调整：即按公允价值对子公司的财务报表进 ...
**阅读提示：**从第（六）篇开始的系列文章，小编将带领小伙伴回溯到合并报表的源头-长期股权投资，并从会计、审计和税务角度进行实务解读,某些观点可能会刷新一些财务或审计人员的认知，解读部分的内容小编按照楷体书写(建议从电脑端打开)，已经理解的小伙伴可以直接略过，不影响您的正常阅读。
通过前面《合并报表抵消分录原理通俗解读系列（一）-（五）》系列文章对合并报表抵消分录的学习与铺垫，小编打算回溯控股合并的源头-长期股权投资，由简入繁，慢慢将案例加深难度，让小伙伴们真正理解和掌握合并抵消分录的精髓。
一、前言所谓基础不牢，地动山摇。今天小编先带领小伙伴们倒回去重新理解下长期股权投资账务处理的实质。当然，小编将从会计、审计和税务角度进行讲解——一个站在企业内部视角，一个是站在企业外部视角。
为什么要这样子费劲来讲呢？所谓横看成岭侧成峰，远近高低各不同。不管是从事企业财务的小伙伴或是在事务所做审计的小朋友，还是刚刚从事税审工作的小白，各自站的角度不一样，对业务处理的理解也就不一样。小编今天打破常规，尝试从不同角度对长期股权投资进行接地气的通俗解读，让小伙伴们真正理解到长投与合并报表的实质。
...
人社保官方表示：员工自愿放弃社保，用人单位不能免责！按照国家有关规定，用人单位和职工应当参加基本养老保险制度并按时足额缴纳基本养老保险费，这既是用人单位和职工的合法权利，也是用人单位和职工的应尽义务，不能根据职工或者用人单位意愿而免除，否则将承担相应的法律责任。
最近，小编在后台也收到一些小伙伴的疑问，正好根据人社部发出的通知，为小伙伴们做出一个统一的说明。
01员工拟定了放弃社保声明单位还需要缴纳？
需要。
社会保险是国家强制实行的社会保障制度，为员工办理社会保险是用人单位雷打不动的义务。员工自愿起草或签订放弃社保的协议，本身就是违反法律规定的，所以协议无效。
缴纳社保一事，用人单位不能看员工的意愿，无论怎么约定，只要没有按规定缴纳，即为违法行为。
02把社保换成现金再直接交给员工可以吗？
不可以。
这属于无效行为，因为社保不是完全直接上交给个人的。
根据《中华人民共和国劳动法》第七十二条的规定：“社会保险基金按照保险类型确定资金来源，逐步实行社会统筹。用人单位和劳动者必须依法参加社会保险，缴纳社会保险费。”
意思就是，劳动者也有缴纳社保的义务，同样不得无视，但凡行政部门查实，企业与 ...
一、行政事业单位公务支出、公款消费预算管理方面（1）重点检查内容：第一，“ 三公” 经费、会议费、培训费和楼堂馆所建设维护经费等公务支出预算编制、审核报批、执行和决算。
第二，按规定压缩经费支出规模，及时全面公开预决算信息。
（2）重点检查是否存在以下问题：第一，预决算编制问题。 预决算编制不规范，有关公务支出的政府采购预算编报不完整。
第二，预算执行及决算问题。 未经批准用追加预算等方式突破预算控制规模，超预算、无预算安排支出或实施采购；虚列支出、转移或套取预算资金； 超范围、超标准列支公务支出；向下级单位、企业、个人以及驻外机构等转嫁公务支出费用；纳入公务卡强制结算目录的支出未按规定使用公务卡结算；违规购置商业预付卡、虚假票据报销、财务管理不规范、决算数据不真实；违反规定自行新设项目、继续发放已经明令取消的津贴补贴，或者超过规定标准、范围发放津贴补贴，以及以各种名义向职工普遍发放各类奖金、福利等违规行为;私设“小金库”以及从中开支津贴、补贴、奖金、福利等问题。
二、办公费支出方面（1）重点检查内容：办公用品采购审批流程及规模。（2）重点检查是否存在以下问题：第一，以购办公用品的名义 ...
货币资金一、库存现金业务常见舞弊贪污现金的手法1.隐瞒收入：舞弊者在收到现金收入时，不向交款者开具收款收据或发票，或将相关票据撕毁，随意隐瞒收入，收入不登记入账，以达到贪污企业现金的目的。2.虚列支出：舞弊者虚列支出，如虚列职工薪酬等，将虚列支出的现金占为个人所有。3.少列收入，多列支出：舞弊者在登记日记账时，故意少列收入、多列支出，将余款装入个人。4.利用假复写贪污：舞弊者利用假复写的方法，即在复写纸的下面放置白纸，存根联是一个金额，开出的实际收入金额或付出金额是另一个金额， 往往是将收入款的存根联比实际收到的款项写小，将支出款项的存根联比实际支付的款项写大些，从而将差额贪污掉。5.混用库存现金和银行存款账户：舞弊者将收入的现金列入银行存款账户，将银行存款支付的业务列入库存现金账户，这样现金日记账上的现金收入额就小了，支出的金额就大了。6.借款不入账：通过这种虚列的方式以达贪污企业现金的目的，舞弊者利用为企业借款的便利，将介入的款项不上交入账，并将借条的存根撕毁，达到侵吞企业款项的目的。7.涂改原始凭证金额：舞弊者为了达到贪污现金的目的，往往会利用工作上的便利或原始单据上的漏洞涂改原 ...
行政事业单位内部控制的关键点主要查看单位预决算业务控制、收支业务控制、政府采购业务控制、资产控制、建设项目控制、合同控制以及部门监督等经济活动的内部控制关键环节。最常用的是预算、收支、政府采购和资产控制关键点。
01 预决算业务关键控制点主要包括是否建立健全预算编制、审批、执行、决算与评价等预决算管理制度。
(1)预算管理。是否合理设置岗位，明确相关岗位的职责权限，预算编制、审批、执行、评价等不相容岗位是否相互分离。预算编制是否做到程序合规、方法科学、编制及时、内容完整、项目细化、数据准确。是否建立预算编制、预算执行、资产管理、基建管理、人事管理等部门或岗位的沟通协调机制，并按照规定进行项目评审，根据工作计划细化预算编制。是否根据所设部门的职责和分工，对按照法定程序批复的预算在单位内部进行指标分解、审批下达，规范预算追加调整程序。是否建立预算执行分析机制，以及定期通报各部门预算执行情况，召开预算执行分析会议，研究解决预算执行中存在的问题，提出改进措施。
(2)决算管理。决算是否真实、完整、准确、及时，是否实施决算分析工作，强化决算分析结果运用，建立健全单位预算与决算相互反映、相互促进的 ...
