计算机化系统供应商审计

李凯12

给大家分享一下计算机化系统供应商的审计内容，纯属自己总结的。看完了觉得好的话，给个认可，，点个赞。。

供应商名称			该供应商是系统的			☐ 制造商  ☐ 经销商  ☐实施商
联系人					邮箱
公司地址					联系电话
审计小组人员
系统名称						系统类型
审计时间				审计地点
供应商资质
公司的组织结构时什么？质量管理部门和系统开发部门的体系架构是什么？（提供组织架构图和人员数量）
公司的营业执照包括什么？出示公司的经营资质和代理销售资质文件。
公司的系统有知识产权证书或者软件开发证书吗？
合规实施能力
在系统设计阶段，有代码设计标准文件、代码编制过程控制文件、代码审核过程文件吗？（审核文件列表和执行过程）
在系统开发过程中，软件的开发过程和测试过程有文件支持吗？（审核文件列表和执行情况）
在系统开发完成后，系统的测试过程控制有文件支持吗？对系统错误逻辑时如何处理的？（审核文件列表和执行情况）
公司的质量管理体系是否经过认证？（列出认证证书、颁发架构、证书效期）    如：  ISO9001、ISO12207、ISO27000、ISO15504和CMMI等证书
公司的质量管理体系文件架构是什么？质量体系能否正常运行？（列出体系文件架构清单，审核执行情况）
开发部门的人员是否有职业等级证书？在每个项目开始前是否有项目的培训？行业经验和项目经验如何？（列出系统主要开发人员的证书和培训情况）
系统的开发部门建造目标系统的数量和时间？（列出建造过同类型系统的数量和时间）
系统在出场前是否经过测试，保证系统达到出厂标准？（列出测试报告名称）
公司的是否有遵循法规的验证团队，保证系统能够交付到用户使用？（说明公司的验证体系架构、人员数量和文件，说明系统的验证流程和验证文件）
公司的质量部门是否有偏差和变更的管理文件，来控制系统在开发、测试、安装、验证期间的偏差和变更控制？（列出文件名称，审核文件流程是否恰当）
公司是否有项目管理部门？在每个系统的项目期间，项目的管理模式是什么？项目汇报制度是什么？（说明项目的管理架构和流程，项目汇报制度）
服务能力
公司在系统项目的实施期间，对系统和服务人员是如何管理的？（说明系统在每个阶段的人员职责）
公司在系统运维期间，对系统问题的响应时间和处理程度是什么？（说明公司的响应时间和处理制度）
公司在系统运维期间，对系统问题的人员要求和资质要求？处理问题的能力如何？
当系统出现升级或者版本更新，公司是怎样和用户沟通并实施的？
业务能力
公司的系统产品种类有什么？总客户数量是多少？
同行业的客户数量有多少？采用预期系统的客户数量有多少？
公司能否提供的以支持产品运行的用户文档（手册，程序等）的详细信息？
公司是否有其他机构颁发的荣誉证书或表彰证书？
审计结论
审计结论：（描述：通过对该公司的审计，该企业是否具备合法的经营资质，是否具有成熟的质量管理体系并有效运行，是否人员经过培训具有开发能力，是否具备完善的售后体系，是否有多家类似企业的成功项目经验。可以为我公司提供项目实施服务。审计结果通过。）    审计小组组长/日期：

cloudsky

你们是稳定固定的计算机系统供应商做的软件和硬件吧，如果在外面找的接私活的计算机系统程序员做的，审计不了的。

李凯12

cloudsky 发表于 2022-7-11 12:55
你们是稳定固定的计算机系统供应商做的软件和硬件吧，如果在外面找的接私活的计算机系统程序员做的，审计不 ...

对，从合规角度说，是不可以有私活的。。。你懂的