银行业金融机构信息系统风险管理指引（2006年） 第六十四条

第六十四条 投产前的系统审阅是指审计人员采用非现场形式，对信息项目开发过程中所提交的有关文档资料进行审阅，指出其中存在的风险，了解是否具有相应的控制措施，并提出评价和建议的过程。信息系统投产前的系统审阅应关注信息系统的安全控制、权限设置、正确性、连贯性、完整性、可审计性和及时性等内容。

投产前的系统审阅重点：

被外界成功攻破的可能性；

在内部安全控制方面的设计漏洞与缺陷；

项目开发管理方面的问题；

效率与效能；

功能、设计和工作流程是否符合法律、法规和内部控制方面的规定并有连续兼容性；

其他需重点审阅的内容。