1.系統(tǒng)開發(fā)生命周期法（系統(tǒng)、規(guī)范、嚴密）/（快速）原型法（不斷修改直至滿意，缺點，不系統(tǒng)，不正規(guī)）
2.系統(tǒng)開發(fā)的主要活動：系統(tǒng)分析——系統(tǒng)設(shè)計——系統(tǒng)編程——測試——轉(zhuǎn)換——系統(tǒng)維護
系統(tǒng)分析：要解決問題的分析/用戶分析和系統(tǒng)可行性分析/系統(tǒng)分析員是信息系統(tǒng)和其他業(yè)務(wù)部門聯(lián)系橋梁——能力計劃——《系統(tǒng)需求分析規(guī)格書》
系統(tǒng)設(shè)計：邏輯設(shè)計/物理設(shè)計——《系統(tǒng)設(shè)計規(guī)格書》
系統(tǒng)編程：將設(shè)計規(guī)格書轉(zhuǎn)化成計算機軟件代碼的過程——《軟件程序代碼》
在軟件需求與設(shè)計階段審計師關(guān)注點：需求階段安全需求是否完備，能否保證信息系統(tǒng)機密、完整、可用，是否有足夠的審計蹤跡/審計設(shè)計階段檢查安全需求是否有足夠的控制已集成到系統(tǒng)定義和測試計劃中，連續(xù)性在線審計功能是否集成到系統(tǒng)中/在系統(tǒng)設(shè)計階段的基線上是否建立變動控制/檢查相關(guān)文檔是否齊全
測試：模塊測試/系統(tǒng)測試/驗收測試
轉(zhuǎn)換：平行轉(zhuǎn)換/直接轉(zhuǎn)換/試點轉(zhuǎn)換/分階段的轉(zhuǎn)換策略
3.內(nèi)部審計師對信息系統(tǒng)開發(fā)的參與
參與方式：連續(xù)參與開發(fā)/在系統(tǒng)開發(fā)結(jié)束時參與/在系統(tǒng)實施后參與
連續(xù)參與的好處：大限度地降低系統(tǒng)重新設(shè)計的成本
4.系統(tǒng)維護與變動的控制：
程序變動控制：經(jīng)管理層批準/經(jīng)全面測試并保存文檔/必須留下何人、何時、何事的線索
修改軟件的風(fēng)險：使用未經(jīng)審查、測試的修改軟件，使被處理信息的可靠性減弱
5.終用戶開發(fā)的風(fēng)險
系統(tǒng)分析功能被忽略/難集成/系統(tǒng)內(nèi)產(chǎn)生專用信息系統(tǒng)/缺乏標準和文檔，使用和維護都依賴開發(fā)者/缺乏監(jiān)督，失去數(shù)據(jù)一致性
6.降低終用戶開發(fā)的風(fēng)險：成立信息中心/集中系統(tǒng)開發(fā)專家對用戶進行培訓(xùn)/提個開發(fā)工具與指導(dǎo)，協(xié)助建立質(zhì)量標準/信息中心直接參與系統(tǒng)分析與設(shè)計/對終端用戶開發(fā)的審計（確定終端用戶開發(fā)的程序——對應(yīng)用程序進行風(fēng)險排序——對控制情況進行文件處理與測試）
7.軟件許可問題：
使用盜版軟件的危害（違法/易感染病毒）/防止使用非法軟件的方法（建立制度/版權(quán)法教育/定期鑒別/專人保管安裝盤）/非法軟件的發(fā)現(xiàn)（比較采購記錄與可執(zhí)行文件/比較序列號）
2.系統(tǒng)開發(fā)的主要活動：系統(tǒng)分析——系統(tǒng)設(shè)計——系統(tǒng)編程——測試——轉(zhuǎn)換——系統(tǒng)維護
系統(tǒng)分析：要解決問題的分析/用戶分析和系統(tǒng)可行性分析/系統(tǒng)分析員是信息系統(tǒng)和其他業(yè)務(wù)部門聯(lián)系橋梁——能力計劃——《系統(tǒng)需求分析規(guī)格書》
系統(tǒng)設(shè)計：邏輯設(shè)計/物理設(shè)計——《系統(tǒng)設(shè)計規(guī)格書》
系統(tǒng)編程：將設(shè)計規(guī)格書轉(zhuǎn)化成計算機軟件代碼的過程——《軟件程序代碼》
在軟件需求與設(shè)計階段審計師關(guān)注點：需求階段安全需求是否完備，能否保證信息系統(tǒng)機密、完整、可用，是否有足夠的審計蹤跡/審計設(shè)計階段檢查安全需求是否有足夠的控制已集成到系統(tǒng)定義和測試計劃中，連續(xù)性在線審計功能是否集成到系統(tǒng)中/在系統(tǒng)設(shè)計階段的基線上是否建立變動控制/檢查相關(guān)文檔是否齊全
測試：模塊測試/系統(tǒng)測試/驗收測試
轉(zhuǎn)換：平行轉(zhuǎn)換/直接轉(zhuǎn)換/試點轉(zhuǎn)換/分階段的轉(zhuǎn)換策略
3.內(nèi)部審計師對信息系統(tǒng)開發(fā)的參與
參與方式：連續(xù)參與開發(fā)/在系統(tǒng)開發(fā)結(jié)束時參與/在系統(tǒng)實施后參與
連續(xù)參與的好處：大限度地降低系統(tǒng)重新設(shè)計的成本
4.系統(tǒng)維護與變動的控制：
程序變動控制：經(jīng)管理層批準/經(jīng)全面測試并保存文檔/必須留下何人、何時、何事的線索
修改軟件的風(fēng)險：使用未經(jīng)審查、測試的修改軟件，使被處理信息的可靠性減弱
5.終用戶開發(fā)的風(fēng)險
系統(tǒng)分析功能被忽略/難集成/系統(tǒng)內(nèi)產(chǎn)生專用信息系統(tǒng)/缺乏標準和文檔，使用和維護都依賴開發(fā)者/缺乏監(jiān)督，失去數(shù)據(jù)一致性
6.降低終用戶開發(fā)的風(fēng)險：成立信息中心/集中系統(tǒng)開發(fā)專家對用戶進行培訓(xùn)/提個開發(fā)工具與指導(dǎo)，協(xié)助建立質(zhì)量標準/信息中心直接參與系統(tǒng)分析與設(shè)計/對終端用戶開發(fā)的審計（確定終端用戶開發(fā)的程序——對應(yīng)用程序進行風(fēng)險排序——對控制情況進行文件處理與測試）
7.軟件許可問題：
使用盜版軟件的危害（違法/易感染病毒）/防止使用非法軟件的方法（建立制度/版權(quán)法教育/定期鑒別/專人保管安裝盤）/非法軟件的發(fā)現(xiàn)（比較采購記錄與可執(zhí)行文件/比較序列號）