2 .应用控制审计
(1)输人控制审计
(2)处理控制审计
(3)输出控制审计
(二)信息系统组成部分的审计
1 .应用程序的控制措施是否健全有效
2 .应用程序的合法性.
3 .应用程序的正确性
4 .应用程序的效率性
【2007年试题】
下列各项中，属于信息系统内部控制中应用控制的是：
A. 组织控制 B. 安全控制
C.处理控制 D.软硬件控制
【答案】C
(三)信息系统生命周期的审计
1 .信息系统的可行性。
2 .信息系统开发、设计、编码、测试等阶段是否按照事先设计的文档去执行，开发过程的每一个阶段是否完成阶段目标，才转人下一个阶段。
3 .信息系统测试的全面性、适当性。
4 .完成的信息系统功能上是否达到预定的需求，时间进度是否划之内，预算有没有超过标准等。