久热精品在线视频,思思96精品国产,午夜国产人人精品一区,亚洲成在线a

  • <sub id="y9mkp"></sub>
    <sub id="y9mkp"><ol id="y9mkp"><abbr id="y9mkp"></abbr></ol></sub>

    1. <style id="y9mkp"><abbr id="y9mkp"><center id="y9mkp"></center></abbr></style>
      <legend id="y9mkp"><u id="y9mkp"></u></legend>
      <s id="y9mkp"></s>

      審計信息化模板(10篇)

      時間:2022-02-16 11:42:51

      導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇審計信息化,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。

      審計信息化

      篇1

      一、審計信息化的概述

      隨著計算機和互聯(lián)網(wǎng)的普及和應(yīng)用,信息化成為了當(dāng)今世界經(jīng)濟和社會發(fā)展的大趨勢,信息技術(shù)正在以前所未有的速度滲透到社會的各個領(lǐng)域。在這種環(huán)境之下,國家機關(guān)、企事業(yè)單位的經(jīng)營管理很多實現(xiàn)了自動化和網(wǎng)絡(luò)化,很多經(jīng)濟業(yè)務(wù)也由于電子商務(wù)的發(fā)展改變了交易方式。這就使得審計的對象、范圍、線索等發(fā)生了變化,這給審計工作帶來了新的挑戰(zhàn)。審計要適應(yīng)這種變化,就要利用現(xiàn)代信息技術(shù)手段,實現(xiàn)審計的信息化。

      現(xiàn)代的審計信息化是以審計信息資源開發(fā)利用為核心,將計算機技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)管理技術(shù)等應(yīng)用于審計工作中。在審計信息化建設(shè)中要包括信息基礎(chǔ)設(shè)施建設(shè),信息人才培養(yǎng)及完善法律法規(guī)等方面。

      二、實現(xiàn)審計信息化的必要性

      1.客觀環(huán)境的變化促使審計實現(xiàn)信息化

      隨著信息技術(shù)的不斷升級,各行各業(yè)的信息化建設(shè)也迅猛發(fā)展,使得審計的客觀環(huán)境發(fā)生了很大的變化,審計的對象和范圍擴大并且更加復(fù)雜,審計的難度也在增大。

      就審計對象的變化舉例來說,在網(wǎng)絡(luò)信息經(jīng)濟時代,審計對象擴展到電子商務(wù)。電子商務(wù)以其低成本、高效率等特征吸引著大多數(shù)企業(yè),企業(yè)紛紛建立自己的網(wǎng)站,進行網(wǎng)上交易、支付結(jié)算,并使企業(yè)信息網(wǎng)絡(luò)化。另外,以電子商務(wù)為基礎(chǔ)形成的各種虛擬企業(yè),構(gòu)成了網(wǎng)絡(luò)經(jīng)濟中經(jīng)營主體的一部分,這種新型的經(jīng)營主體將會被納入審計對象。因此,網(wǎng)上交易審計、網(wǎng)上支付審計、虛擬企業(yè)的審計便構(gòu)成電子商務(wù)審計的具體內(nèi)容。

      此外,審計范圍在信息環(huán)境之下也擴大了。如在信息化環(huán)境之下,幾乎不會出現(xiàn)人工操作中計算之類的錯誤,但是操作系統(tǒng)的程序若有漏洞或是被不法分子篡改的話,后果可能不堪設(shè)想。這就決定了審計的范圍不能僅局限在傳統(tǒng)手工審計的內(nèi)容上,審計師要花費更多的精力研究和測試系統(tǒng)在程序設(shè)計、數(shù)據(jù)錄入和數(shù)據(jù)輸出等方面的控制功能,驗證其能否充分有效地防止或發(fā)現(xiàn)和更正各種差錯,消除弊端。

      2.審計信息化是提高審計效率、降低審計風(fēng)險的要求

      李金華審計長曾經(jīng)說過“要提高審計工作的科技含量,要把信息化建設(shè),把計算機的推廣應(yīng)用,看成是我們提高審計效率,改善審計手段,提高審計質(zhì)量,降低審計成本,加強廉政建設(shè)的一個重要途徑”。

      計算機審計輔助審計在實現(xiàn)審計信息化的過程中起著很重要的作用。利用計算機輔助審計,一方面可以借助計算機對數(shù)據(jù)高速、精確的運算處理提高審計的正確性和準(zhǔn)確性;另外一方面可以使用審計軟件對被審計單位的電子化會計信息進行審計,減輕審計人員的工作強度,使審計人員從傳統(tǒng)的手工翻閱會計賬簿、會計報表等繁重乏味的審計工作中解放出來,將精力集中到需要更多專業(yè)判斷的審計科目上,提高審計的效率。

      計算機輔助審計可以憑借計算機具有的邏輯判斷功能,分析匯總等功能使審計程序的選擇和實施更加科學(xué)和恰當(dāng),豐富審計手段,提高審計效率,降低審計風(fēng)險。另外,利用計算機輔助審計,通過互聯(lián)網(wǎng),可以實現(xiàn)數(shù)據(jù)、資源的共享,可以使得現(xiàn)場審計與非現(xiàn)場審計相結(jié)合,使審計跨越空間的距離,有利于審計人員進行全面、迅速、經(jīng)濟有效的分析。

      3.審計信息化是實現(xiàn)與國際接軌的需要

      國外一些發(fā)達國家的審計信息化水平遠(yuǎn)高于我國。如美國注冊會計師協(xié)會和加拿大特許會計師協(xié)會在1997年就開始提供電子交易網(wǎng)站的審計;意大利在1975年就著手建立了聯(lián)網(wǎng)系統(tǒng),30多年來成功的實施了聯(lián)網(wǎng)實時審計,極大的提高了審計的效率。自從我國加入WTO之后,我國的審計行業(yè),尤其是社會審計,面臨著激烈的競爭。

      這種差距已經(jīng)引起我國政府和審計界的高度重視,在2002年國家審計署啟動了審計信息化項目“金審工程”的建設(shè)。隨著信息技術(shù)的高速發(fā)展以及經(jīng)濟環(huán)境的變化,我國的審計信息技化建設(shè)也要經(jīng)歷高速發(fā)展時期,才能適應(yīng)審計的發(fā)展需要,實現(xiàn)審計技術(shù)的創(chuàng)新。

      三、實現(xiàn)審計信息化的路徑

      1.推進審計信息化基礎(chǔ)設(shè)施建設(shè)

      審計信息化的基礎(chǔ)設(shè)施建設(shè)主要包括硬、軟件及網(wǎng)絡(luò)的建設(shè),這些是實現(xiàn)審計信息化的基礎(chǔ)。近年來,國家及各地審計機關(guān)對于審計信息化建設(shè)都有不同投入,計算機審計的軟硬件設(shè)施都有了一定程度的改善。但是由于我國地區(qū)發(fā)展不平衡,一些地區(qū)的信息化建設(shè)還很落后,需要繼續(xù)加大對信息化建設(shè)的資金投入,改善落后地區(qū)的信息化基礎(chǔ)設(shè)施建設(shè),同時要提高硬件設(shè)施的先進性和穩(wěn)定性,配備更適合審計工作需要的硬件設(shè)備。

      目前我國的審計軟件市場不夠發(fā)達,由于審計軟件的專業(yè)化程度比較高,技術(shù)含量高,應(yīng)該集中一批既精通計算機軟件開發(fā)技術(shù),又懂財務(wù)、審計業(yè)務(wù)的復(fù)合型人才,開發(fā)適合我國現(xiàn)實情況的審計軟件。

      推進審計信息化建設(shè)還需要構(gòu)建審計信息化網(wǎng)絡(luò)系統(tǒng)。建立審計信息化網(wǎng)絡(luò)平臺,實現(xiàn)各級審計機關(guān)的各類審計數(shù)據(jù)庫的連同、共享,提高審計的效率。

      2.加大審計信息化的人才隊伍建設(shè)

      實現(xiàn)審計信息化,人才的培養(yǎng)是關(guān)鍵。我國目前既懂審計又懂計算機技術(shù)的綜合型人才還比較缺乏。要通過多種途徑,培養(yǎng)符合審計信息化的綜合型人才。

      首先,要深化教育改革,創(chuàng)新培養(yǎng)模式,尤其是要改革高校審計人才的培養(yǎng)方式,要立足于審計信息化建設(shè)的需求,注重理論與實踐的結(jié)合,提高學(xué)生對信息技術(shù)的實際應(yīng)用能力。

      其次,要加大對現(xiàn)有的審計人員進行信息化教育和培訓(xùn)的力度,使得現(xiàn)有的審計人員盡快掌握審計信息化需要的知識和技能,以便在今后的審計工作中實現(xiàn)審計思路、方法等的轉(zhuǎn)變;國家審計機關(guān)可以聯(lián)合社會審計機構(gòu),互相學(xué)習(xí)審計信息化的經(jīng)驗。

      此外,要加大對具有高素質(zhì)計算機軟件人才的引進,對其進行會計、審計知識培訓(xùn),并且要建立有效的激勵機制,留住人才,實現(xiàn)審計隊伍的可持續(xù)發(fā)展。

      3.不斷完善與審計信息化相關(guān)的法律規(guī)范

      審計信息化的發(fā)展離不開完善的法律規(guī)范做保障。在我國現(xiàn)有的審計法律規(guī)范中,關(guān)于審計信息化方面的法規(guī)還很少,我們可以從以下幾方面進行努力:一是國家應(yīng)當(dāng)在現(xiàn)有的法律法規(guī)基礎(chǔ)上,根據(jù)審計信息化的現(xiàn)實需求,制定更加詳細(xì)規(guī)范的信息化環(huán)境下審計應(yīng)用指南;二是完善有關(guān)計算機審計模式及審計信息化網(wǎng)絡(luò)安全保密方面的法規(guī);三是要健全審計技術(shù)規(guī)范,研究制定計算機審計的基本技術(shù)與方法,比如要完善審計數(shù)據(jù)庫結(jié)構(gòu)及數(shù)據(jù)接口標(biāo)準(zhǔn)等。

      4.全面推行審計信息化進程

      實現(xiàn)審計信息化建設(shè),只靠國家的力量是不夠的,審計信息化應(yīng)該在國家審計、社會審計和內(nèi)部審計中全面推行。要鼓勵相關(guān)民間組織如注冊會計師協(xié)會或者專門進行審計信息化研究的團體加大專門研究的力度。

      民間審計的審計師隊伍是比較龐大的,在推進審計信息化進程中,發(fā)揮民間審計的力量,可以集中更多優(yōu)秀的人才的智慧,群策群力,對于審計信息化建設(shè)過程中遇到的問題提出更好的解決方案,使審計信息化建設(shè)道路更加順暢。

      參考文獻

      [1]劉家義.我國審計信息化系統(tǒng)總體構(gòu)架[J].中國審計,2001(4):6-9.

      [2]邱發(fā)森.審計信息化建設(shè)探討[J].中國審計,2004(9):66-67.

      篇2

      1.客觀性原則。

      2.重在應(yīng)用原則。

      篇3

      一、會計信息化審計的目標(biāo)

      1.會計信息系統(tǒng)的安全性

      會計信息系統(tǒng)的安全性是指組成會計信息系統(tǒng)的硬件、軟件、數(shù)據(jù)資源是否受到妥善保護,不因自然和人為的因素而遭到破壞、更改或者泄漏系統(tǒng)中的信息。 會計信息系統(tǒng)的資源通常包括硬件、軟件、數(shù)據(jù)文件、系統(tǒng)文檔、消耗性材料和其他設(shè)施。這些資源經(jīng)常放在一處或幾處,硬件可能被惡意破壞,軟件和數(shù)據(jù)文件的內(nèi)容可能丟失或毀損,消耗性材料和數(shù)據(jù)資源可能未經(jīng)批準(zhǔn)而被使用。會計信息系統(tǒng)的安全是通過建立相應(yīng)的安全控制措施而加以保護的,評價會計信息系統(tǒng)的安全性,主要是審查會計信息系統(tǒng)的安全控制措施是否健全有效,對于不足之處應(yīng)提出需要進行改進與完善的建議。

      2.會計信息系統(tǒng)的可靠性

      會計信息系統(tǒng)的可靠性是由其中的硬件系統(tǒng)的可靠性、軟件系統(tǒng)的可靠性及數(shù)據(jù)的可靠性等因素共同決定的。軟件系統(tǒng)的可靠性是指在運行環(huán)境中,在規(guī)定的運行時間內(nèi)或規(guī)定的運行次數(shù)下,程序和所有數(shù)據(jù)元素運行不同測試用例的無差錯概率。硬件系統(tǒng)的可靠性是指在一個指定的時間周期內(nèi),在給定的控制條件下,硬件系統(tǒng)執(zhí)行所需功能的成功概率。數(shù)據(jù)可靠性是指數(shù)據(jù)的真實、準(zhǔn)確和及時,它取決于系統(tǒng)絕對數(shù)據(jù)的處理過程是否準(zhǔn)確無誤,以及確保數(shù)據(jù)可靠的控制措施是否有效。系統(tǒng)的可靠性還體現(xiàn)在它的容錯能力上。對會計信息系統(tǒng)可靠性的評價要檢查系統(tǒng)的運行是否穩(wěn)定可靠、是否容易出現(xiàn)偏差和錯誤,是否能抵御外界干擾而正常工作。評價會計信息系統(tǒng)的可靠性時,審計人員應(yīng)對決定會計信息系統(tǒng)可靠性的各項因素進行綜合審查和評價。

      3.會訓(xùn)信息系統(tǒng)的有效性

      會計信息系統(tǒng)的有效性是指該系統(tǒng)能否實現(xiàn)既定的目標(biāo)、系統(tǒng)的各項處理過程是否符合國家法律和有關(guān)規(guī)章制度的要求。評價會計信息系統(tǒng)的有效性,必須了解用戶的需求。會計信息系統(tǒng)有效性的審計一般在系統(tǒng)運行一段時間之后進行,通過事后審計可確定會計信息系統(tǒng)是否能實現(xiàn)既定的目標(biāo),根據(jù)審計的結(jié)果,管理者可做出相應(yīng)的決策。

      二、會計信息化審計的特點

      1.審計的所有領(lǐng)域全面運用現(xiàn)代信息技術(shù)

      目前,審計在每一領(lǐng)域都還做得不夠,如:尚未構(gòu)筑起適應(yīng)現(xiàn)代技術(shù)發(fā)展的一種或多種可能的、可用于解釋和預(yù)測多種審計現(xiàn)象的多維審計理論―,這種理論將使對審計環(huán)境、目標(biāo)、本質(zhì)、假設(shè)、概念、標(biāo)準(zhǔn)、技術(shù)、方法、過程等的論述更新穎、更豐富、更具邏輯性和環(huán)境適應(yīng)力;急需加速我國的審計工作從落后的“繞過計算機審計”向先進的“通過計算機審計”和 “使用計算機審計”轉(zhuǎn)化。如何利用現(xiàn)代信息技術(shù)管理責(zé)任與風(fēng)險巨大的審計 (尤其是獨立審計)行業(yè)是一個值得探討的問題,新時期,所有的審計人員都應(yīng)成為完全意義上的電腦審計人員,而這是審計(后續(xù))教育的重要任務(wù)。

      2.會計信息化審計系統(tǒng)具有極強的適應(yīng)性

      信息化會計信息系統(tǒng)的多元、實時、開放性使會計信息化審計也具有多元、實時、開放性特征,實時審計、會計責(zé)任審計、環(huán)境審計、境外審計等都將因此而變得更加容易。

      3.會計信息化審計將對傳統(tǒng)審計進行重整

      盡管“兩權(quán)分離的程度決定了審計主體的種類和被審計單位的形式”,“審計效率和審計風(fēng)險的矛盾決定了審計程序和方法的歷史變遷”,但如果所有的計算機只囿于會計電算化信息系統(tǒng)的水平,提供的信息單一、過時、封閉,國外的會計師事務(wù)所的非審計業(yè)務(wù) (其必須依賴于多元、實時、開放的信息)收入又怎能達到其總收入的70%(我國僅30%左右)?事實上,正是信息量極大豐富的信息化會計信息系統(tǒng)和全新的會計信息化審計理論,支持了卓有成效的“四大”國際會計公司及其或集權(quán)或分權(quán)的 管理模式,支持了審計效率和審計風(fēng)險矛盾的最有效的解決,從而支持了現(xiàn)在和將有的多種繁雜的具體業(yè)務(wù)。

      三、會計信息化審計的策略

      1.建立會計信息化審計組織機構(gòu)

      會計信息化審計組織機構(gòu)不健全將會阻礙我國會計信息化審計的發(fā)展。為適應(yīng)未來我國會計信息化審計發(fā)展的客觀要求,我國應(yīng)盡快建立自己的會計信息化審計組織機構(gòu),按照會計信息化審計的要求組織、協(xié)調(diào)會計信息化審計工作,規(guī)劃會計信息化審計的發(fā)展策略和職業(yè)培訓(xùn)計劃,研究會計信息化審計理論、方法、技術(shù)和規(guī)范,指導(dǎo)會計信息化審計工作。在這項工作的起步階段,政府應(yīng)加強領(lǐng)導(dǎo)力度,從宏觀上搞好規(guī)劃安排,從資金和技術(shù)上扶持會計信息化審計,有效規(guī)劃、部署和指導(dǎo)我國的會計信息化審計工作。

      2.加強會計信息化審計理論研究

      審計理論來源于審計實踐,又反過來指導(dǎo)、促進審計實踐,二者不可偏廢。沒有審計實踐,審計理論無法產(chǎn)生,沒有審計理論指導(dǎo)的實踐會走彎路。因此,要在審計實踐中善于及時發(fā)現(xiàn)、總結(jié)規(guī)律性的問題,將其上升到理論的高度。國內(nèi)學(xué)術(shù)界、政府研究機構(gòu)應(yīng)當(dāng)加強會計信息化審計的理論研究,積極開展學(xué)術(shù)交流,密切關(guān)注國際會計信息化審計的最新發(fā)展動態(tài),不斷發(fā)展與完善會計信息化審計理論,從而更好地為會計信息化審計實踐活動提供指導(dǎo),促進我國會計信息化審計事業(yè)的發(fā)展與繁榮。

      3.制定會計信息化審計準(zhǔn)則

      會計信息化審計同傳統(tǒng)財務(wù)審計相比,在審計對象、審計目標(biāo)、審計內(nèi)容等方面均有所不同。為了規(guī)范會計信息化審計業(yè)務(wù),明確工作要求,保證執(zhí)業(yè)質(zhì)量,應(yīng)研究和制定我國的會計信息化審計準(zhǔn)則和實務(wù)指南。會計信息化審計發(fā)展到一定階段,必須由行業(yè)組織出面將實踐經(jīng)驗加以總結(jié),并把有關(guān)概念、工作流程和技術(shù)方法固定和統(tǒng)一起來,形成行業(yè)標(biāo)準(zhǔn)和規(guī)范。

      4.強化企業(yè)領(lǐng)導(dǎo)加強管理與控制的觀念

      樹立企業(yè)領(lǐng)導(dǎo)的信息化會計信息系統(tǒng)管理意識是開展會計信息化審計工作的關(guān)鍵。因此,企業(yè)主管部門在充分領(lǐng)會國務(wù)院有關(guān)“國民經(jīng)濟信息化”指示精神,認(rèn)真抓好企業(yè)信息化建設(shè)的同時,還必須注重對企業(yè)領(lǐng)導(dǎo)進行會計信息化系統(tǒng)管理與控制的思想教育,促使企業(yè)領(lǐng)導(dǎo)從企業(yè)生存與發(fā)展的高度來認(rèn)識會計信息化審計的重要意義,重視會計信息化審計工作,將會計信息化審計作為一項重要工作來抓。

      5.大力培養(yǎng)會計信息化審計人才

      從內(nèi)部講,一是強化培訓(xùn)。各級審計機關(guān)要擁有完備的培訓(xùn)基地,從自己的需要加強不同崗位的適應(yīng)性培訓(xùn);二是重點選拔。即有重點地選派一些“尖子”人才進高校深造,進行知識更新,或參與國際技術(shù)交流和技術(shù)合作,在實踐中不斷增長才干;三是完善機制。要逐步形成能有效鼓勵各類人才脫穎而出,能最大限度地挖掘,激發(fā)各類人才智力潛能的運行機制,使知識最終能作為最重要的生產(chǎn)要求參與分配。

      6.加大會計信息化審計的宣傳力度

      開展會計信息化審計的主要障礙之一是對會計信息化審計的必要性認(rèn)識不足,必須加大會計信息化審計的宣傳力度,如實宣傳網(wǎng)絡(luò)環(huán)境下重構(gòu)后的會計信息系統(tǒng)所帶來的風(fēng)險,大力宣傳會計信息系統(tǒng)控制的重要性,讓更多的經(jīng)營管理者,真正認(rèn)識到開展會計信息化審計的必要性,增強會計信息化審計的迫切性,促進社會輿論對會計信息化審計的理解與支持,進而推動會計信息化審計工作的開展。

      作者單位:河南工程學(xué)院

      參考文獻:

      [1]謝詩芬.高級財務(wù)會計問題研究 [M].四川:西南財經(jīng)大學(xué)出版社,2004.45-52.

      篇4

      關(guān)鍵詞:

      政府審計;信息化;聯(lián)網(wǎng)審計

      1前言

      信息化是指為提高國民生產(chǎn)力,促使經(jīng)濟快速增長而運用先進的信息技術(shù),發(fā)展以計算機、信息系統(tǒng)為主的智能化工具的過程。政府審計的信息化主要注重計算機輔助審計以及信息系統(tǒng)審計的推進。政府審計的信息化是在我國乃至全球信息化發(fā)展的背景下發(fā)展的,其促進了審計成本的降低,保證了審計的質(zhì)量,提高了審計效率,是我國政府審計發(fā)展的必由之路。我國金審工程一期、二期的建設(shè)加快了政府審計信息化的進程,改進了審計的方法與技術(shù),然而我國在政府審計信息化過程中也遇到了一些困難。

      2政府審計信息化存在的主要問題

      2.1缺乏政府審計信息化標(biāo)準(zhǔn)

      我國的政府審計是以相關(guān)法律法規(guī)為基礎(chǔ)進行的,需要衡量被審計單位的合規(guī)性等,然而縱觀審計法,實施細(xì)則等各項法律法規(guī),對其信息化的標(biāo)準(zhǔn)不夠明晰。盡管我國已經(jīng)出臺了一些與政府審計信息化有關(guān)的政策,但是還不夠完善,也有一些相對滯后,時效性不足的問題。審計指南及操作辦法也有一些方面并未規(guī)范,審計標(biāo)準(zhǔn)的不完善將對政府審計信息化造成較大的影響。

      2.2缺乏政府審計信息化人才

      2.2.1審計人員信息化水平不高

      據(jù)調(diào)研,目前審計機關(guān)中,審計人員年齡普遍偏大,對于年齡偏大的人,信息化知識接受速度可能較慢,而以前的審計人員多為財經(jīng)、審計等方面的專業(yè)人才,擁有計算機教育背景的人才并不多,導(dǎo)致審計人員的信息化水平不高。雖然審計部門已培訓(xùn)出許多有計算機審計知識的審計人才,但是范圍還不夠廣,有時候?qū)W習(xí)的深度也不夠,導(dǎo)致審計過程中需要計算機方面的專家參與。在政府審計信息化這一方面,缺乏綜合能力較強的審計人才。

      2.2.2審計人員對政府審計信息化的認(rèn)識不足

      審計人員對于政府審計信息化的認(rèn)識多數(shù)停留在計算機輔助審計,認(rèn)為計算機只是輔助收集數(shù)據(jù),處理數(shù)據(jù)的工具,而對信息系統(tǒng)本身并不重視。但是政府審計信息化不僅僅指計算機輔助審計同時也包含對信息系統(tǒng)的審計,不規(guī)范的信息系統(tǒng)本身也會導(dǎo)致許多嚴(yán)重的問題,如被審計單位的銷售信息系統(tǒng)中暗藏著一個收取一定資金回扣的模塊,如果審計人員僅僅關(guān)注數(shù)據(jù)本身而忽視信息系統(tǒng)存在的問題,那么便大大增加了審計的風(fēng)險。

      2.2.3傳統(tǒng)審計的意識較強

      現(xiàn)在政府審計機關(guān)中很多審計人員雖然接受了政府審計信息化的事實,但是往往對政府審計信息化的利弊權(quán)衡有很大的疑問,他們認(rèn)為,政府審計的信息化成本過高,并且在現(xiàn)在的審計中很多仍然是現(xiàn)場審計,信息系統(tǒng)審計有時候會花費大量的時間,再加上技術(shù)不精,很多時候難以獲取到審計證據(jù),因此,手工審計在很多時候要優(yōu)于信息系統(tǒng)審計。這些審計人員即便知道信息系統(tǒng)審計有一定的作用,但仍然偏向于傳統(tǒng)審計,而對政府審計信息化有一定的抵觸。

      2.3被審計單位的信息化程度參差不齊

      不同單位的信息化進程是不同的,這對于審計人員來說是一大挑戰(zhàn)。一般來說,財政稅務(wù)及一些大型國有企業(yè)的信息化程度相對較高,對這些部門、單位進行信息系統(tǒng)審計較容易,但是有一些單位信息化程度不高,很多原始資料并沒有電子化,只有紙質(zhì)的材料,這是難以運用計算機進行審計的。例如在環(huán)境審計中,某一區(qū)域的衛(wèi)星云圖,有幾個月或幾年資料的缺失,資料的斷層對于審計來說,難以獲得有力的審計證據(jù),有些衛(wèi)星云圖很模糊,或于夜晚拍攝,計算機難以識別,這些是審計中一個較大的難題。

      2.4信息系統(tǒng)缺乏相應(yīng)的審計接口據(jù)調(diào)查,多數(shù)被審計單位信息系統(tǒng)并未設(shè)置審計接口,此外,一些單位也有設(shè)置密碼導(dǎo)致審計機關(guān)難以調(diào)取數(shù)據(jù)的情況。這影響了信息系統(tǒng)審計的發(fā)展,降低了政府審計機關(guān)搜集獲取審計證據(jù)的效率。同時,政府審計機關(guān)缺乏審計軟件,而現(xiàn)有的軟件功能單一,不能適應(yīng)各種情況,難以滿足審計需求。

      3我國政府審計信息化建設(shè)的措施

      3.1完善政府審計信息化標(biāo)準(zhǔn)體系

      我國現(xiàn)行的政府審計信息化標(biāo)準(zhǔn)體系還不夠完善,可以從三個方面完善政府審計信息化標(biāo)準(zhǔn)體系。第一個方面是法律法規(guī)層面,修訂《審計法》等一系列法律法規(guī),使審計工作有法可依。第二個方面是政府審計信息化的準(zhǔn)則體系,包括這方面的基本準(zhǔn)則、具體準(zhǔn)則以及政府審計信息化指南及操作辦法等。為政府審計信息化的實施提供標(biāo)準(zhǔn)及具體操作的建議,加快政府審計信息化的進程。第三個方面是各項規(guī)定的制定,規(guī)范政府審計信息化。

      3.2提高審計人員的綜合能力

      審計人才對于政府審計信息化起著關(guān)鍵性作用,只有審計信息化人才發(fā)展起來,政府審計的信息化才能持續(xù)發(fā)展,政府部門應(yīng)注重對審計信息化人才的培養(yǎng)和補充。對于在職的審計人員應(yīng)注重培養(yǎng)其信息化方面的知識,增強審計信息化意識,培養(yǎng)信息系統(tǒng)審計技能。同時,應(yīng)注重吸納人才,公務(wù)員招聘時注意吸納專業(yè)人才,也可在信息技術(shù)行業(yè)吸納人才,培養(yǎng)他們的審計會計方面的專業(yè)知識,使之為審計事業(yè)貢獻自己的力量。人才的培養(yǎng)不僅應(yīng)注重數(shù)量同時必須注重質(zhì)量,可通過增加考核等方式促進人員的學(xué)習(xí),節(jié)約成本,提升效率。同時,可以通過提供升職通道或?qū)懭霗n案簡歷等方式,促進審計人員學(xué)習(xí)信息系統(tǒng)知識的積極性,如,只有通過了計算機相應(yīng)的考試才能晉升上一級職務(wù),通過計算機專業(yè)考試或CISA考試等將寫入檔案、簡歷等。

      3.3促進審計管理細(xì)化

      對于審計人員,每一位審計人員都有其擅長的方面,需因材施教,人盡其才,將人員進行分工,同時在進行審計時,使之團結(jié)協(xié)作,促進雙方的學(xué)習(xí),在實踐中更好地提高政府審計信息化水平。在實施審計時,由于目前被審計單位信息化水平不一,審計單位現(xiàn)在應(yīng)就不同的行業(yè)采取不同的審計方法,注重資源分配的效率效果,從而保證審計質(zhì)量。對于信息化程度較高的部門單位,可以注重對信息系統(tǒng)的審計,在各方調(diào)取數(shù)據(jù),實現(xiàn)政府審計信息化。如對一些集中化管理的大型國有企業(yè)可以注重對它的信息系統(tǒng)本身進行審計,同時再關(guān)注其數(shù)據(jù)。對財政稅務(wù)等部門需要分別看每個省市的信息系統(tǒng),進行調(diào)取數(shù)據(jù)等;而對信息化程度較低的被審計單位需要在導(dǎo)入數(shù)據(jù),關(guān)注電子信息的同時更多地關(guān)注一些非電子數(shù)據(jù)。

      3.4提高被審計單位信息化程度

      被審計單位的信息化程度將影響政府審計信息化的進程,所以應(yīng)全力推進被審計單位的信息化建設(shè),各項數(shù)據(jù)電子化。同時,規(guī)范被審計單位,使所有的數(shù)據(jù)都為有效數(shù)據(jù),避免發(fā)生數(shù)據(jù)模糊不清、格式難以轉(zhuǎn)換為審計人員所需格式等情況。

      3.5規(guī)范審計接口與審計軟件

      一方面,規(guī)范被審計單位信息系統(tǒng)的建設(shè),使之在選擇信息系統(tǒng)軟件時,選擇包含了審計端口,且能保留審計線索的軟件。將審計接口設(shè)計于被審計單位的軟件中,實現(xiàn)審計端口前移,加快政府審計信息化進程。另一方面,加快審計軟件的開發(fā),完善審計數(shù)據(jù)的采集轉(zhuǎn)換、統(tǒng)計抽樣、數(shù)據(jù)分析、專家數(shù)據(jù)庫等模塊。開發(fā)時積極與審計人員溝通,使審計軟件更好地服務(wù)于審計工作,達到使用方便,功能齊全等效果,實現(xiàn)政府審計信息化。審計軟件的開發(fā)中也包括聯(lián)網(wǎng)審計軟件的建設(shè)。政府審計部門應(yīng)爭取實現(xiàn)聯(lián)網(wǎng)審計,使審計部門能夠更方便的了解到被審計單位的情況,獲取數(shù)據(jù),解決傳統(tǒng)審計中審計范圍受限,設(shè)備、地點受限等問題,實現(xiàn)異地審計,實時審計。同時,實現(xiàn)被審計單位數(shù)據(jù)的備份管理,提高數(shù)據(jù)的安全性、準(zhǔn)確性,以此來保證被審計單位事后難以修改數(shù)據(jù)。這也可以實現(xiàn)跨行業(yè)、跨部門的關(guān)聯(lián)和多維度分析審計,提高審計效率效果。

      4結(jié)語

      雖然現(xiàn)在電子政務(wù)化,但存在著較大不足與漏洞,需要進一步改進。本文主要闡述了我國政府審計信息化進程中主要存在的問題并提出相應(yīng)的對策,以期對理論研究與實務(wù)有一定的借鑒意義。

      參考文獻:

      [1]熊忠平.計算機在財政審計中的運用[J].湖北審計,2000(3):38-39.

      [2]孫東,賈恒德.國家審計信息化發(fā)展影響因素的實證研究———以南京市審計系統(tǒng)為例[J].審計月刊,2014(6):7-9.

      篇5

      【關(guān)鍵詞】

      國家審計信息化;信息安全;運維建設(shè)

      國家審計是在國家開展宏觀經(jīng)濟綜合監(jiān)督體系的重要環(huán)節(jié),實現(xiàn)其運行系統(tǒng)和整體信息安全的有效性是極為必要的。通過審計信息化系統(tǒng)建設(shè)項目有效結(jié)合了審計基本業(yè)務(wù)特征環(huán)節(jié)的信息安全防護以及實現(xiàn)系統(tǒng)健康運行的監(jiān)控運維服務(wù)體系,在實現(xiàn)系統(tǒng)化的體系建設(shè)且開展綜合性的防護保障措施之后,以有效保障國家審計在進行信息系統(tǒng)建設(shè)整體系統(tǒng)的健康安全運行[1]。

      一、結(jié)合審計業(yè)務(wù)特征所開展的信息安全防護工作

      信息安全防護在國家電子中進行應(yīng)用時,需要嚴(yán)格遵守國家在相關(guān)方面的政策制定和規(guī)劃性要求,更需要明確政務(wù)職能環(huán)節(jié)業(yè)務(wù)信息的風(fēng)險和特征,然后從根本實際出發(fā)開展有針對性的信息安全防護規(guī)劃工作,保障所采取的措施能夠有效解決實際問題,確保安全防護工作的順利有效。

      1.1對審計信息和業(yè)務(wù)的流轉(zhuǎn)型特征展開研究

      一般而言,國際審計中包絡(luò)初期的數(shù)據(jù)采集及有效形成核查環(huán)節(jié)的審計信息記錄和證據(jù)整合,并通過互聯(lián)網(wǎng)的應(yīng)用將相關(guān)信息報送審計機關(guān)的非專網(wǎng)中,這就涉及到業(yè)務(wù)活動中的信息安全性,如果在流轉(zhuǎn)環(huán)節(jié)出現(xiàn)審計信息的泄露,因為國家審計所具有的設(shè)密性和權(quán)威性,將構(gòu)成重大的安全風(fēng)險[2]。

      1.2針對審計業(yè)務(wù)的整體特征開展有效的安全防護規(guī)劃

      在國家審計要求范圍之下,對國家電子政務(wù)信息安全和信息化的協(xié)調(diào)發(fā)展給出了總體性的規(guī)劃要求,實現(xiàn)審計信息化系統(tǒng)項目建設(shè)的三網(wǎng)安全規(guī)范,通過審計門戶網(wǎng)、審計專網(wǎng)、審計內(nèi)網(wǎng)三個環(huán)節(jié)實現(xiàn)對電子政務(wù)信息的安全防護,有效保障信息的安全性。此外,還需要根據(jù)四級互聯(lián)審計專網(wǎng)對于信息安全防護的要求,在有效倚仗外網(wǎng)的信息信任體系來實現(xiàn)覆蓋全國的信息系統(tǒng)建設(shè),構(gòu)建有效的病毒中心防御系統(tǒng),為信息的安全防護提供基礎(chǔ)環(huán)節(jié)的保障。

      1.3根據(jù)國家審計的信息特征出發(fā)進行安全防護策略的研究

      國家審計業(yè)務(wù)具有一定的流轉(zhuǎn)性,這就需要對該環(huán)節(jié)的信息安全進行有效的風(fēng)險評估,以避免出現(xiàn)泄漏狀況,在國家信息保密和安全主管部門的支持和指導(dǎo)管理下,在進行信息化系統(tǒng)建設(shè)項目時采取了信息交換和安全交互以及三網(wǎng)隔離的主體策略,以有效保障審計信息在流轉(zhuǎn)環(huán)節(jié)的安全性。

      二、保障國家審計信息安全的運維服務(wù)體系建設(shè)

      通過實現(xiàn)運維服務(wù)體系的建設(shè)有效保障了國家審計信息的整體安全性。在審計信息化系統(tǒng)建設(shè)項目中,運維體系的建設(shè)主要在整體隊伍、方式、系統(tǒng)和制度以及資金等方面,在這個過程中要有效保障整體建設(shè)同運維服務(wù)的關(guān)系。

      2.1運維服務(wù)系統(tǒng)

      在審計信息化系統(tǒng)建設(shè)項目中,運行監(jiān)管系統(tǒng)和信息服務(wù)系統(tǒng)構(gòu)成了運維服務(wù)的整體系統(tǒng)。其中信息服務(wù)系統(tǒng)中的現(xiàn)場審計和審計管理系統(tǒng)已經(jīng)面向全國的審計系統(tǒng),以更好地實現(xiàn)兩項系統(tǒng)應(yīng)用的有效性,另外,審計署還建立了面向全國審計系統(tǒng)的熱線電話和服務(wù)網(wǎng)站的整體服務(wù)體系,而且國家審計系統(tǒng)還發(fā)行了同信息安全建設(shè)運維系統(tǒng)相關(guān)的指導(dǎo)性信息和文件,以保障信息系統(tǒng)應(yīng)用的有效性。運行監(jiān)管系統(tǒng)側(cè)重于對整體系統(tǒng)建設(shè)中的各項子系統(tǒng)的運行狀態(tài)實現(xiàn)有效的監(jiān)管控制,以有效納入整體的安全系統(tǒng)實現(xiàn)統(tǒng)一的管理,整體性的滿足了多層級的系統(tǒng)運維監(jiān)管任務(wù),極大地提升了監(jiān)管力度,使得國家審計信息系統(tǒng)以及所屬子系統(tǒng)的運行都能夠具有穩(wěn)定、安全的整體環(huán)境。

      2.2運維服務(wù)隊伍

      審計信息化系統(tǒng)建設(shè)項目實現(xiàn)了國家審計總數(shù)的服務(wù)部門和省級的工程服務(wù)辦的兩級服務(wù)系統(tǒng)構(gòu)建,并建設(shè)完成了中央省市縣的四級審計機關(guān)的信息系統(tǒng)的整體運行服務(wù)隊伍。在進行子系統(tǒng)集中管理的基礎(chǔ)前提下,審計署建立了面向下屬各個機關(guān)和部門及全國性地方審計的“呼叫中心”運維服務(wù)隊伍,有效保障了熱線電話和服務(wù)網(wǎng)站的整體有效性運行,將疑難問題和咨詢答復(fù)等交由運行后臺專家,并得到專業(yè)性的確定答案之后予以恢復(fù),有效實現(xiàn)了整體運維服務(wù)體系的建設(shè)。

      2.3運維服務(wù)制度

      就審計信息化系統(tǒng)建設(shè)項目的相關(guān)制度而言,均是由審計署所制定的相關(guān)指導(dǎo)辦法和體系,以有效明確運維過程中的職責(zé)分工和機構(gòu)設(shè)置,有效實現(xiàn)對運維內(nèi)容和機制的執(zhí)行。另外,在進行運維資金的使用和管理方面也制定了一定的制度規(guī)范和要求,以確定在運行中經(jīng)費使用的有效性以及利用的最大化。通過各項管理制度確定,使得整體的運維體系科學(xué)、合理,并能夠在制度的支持下實現(xiàn)對相關(guān)專業(yè)人員的專業(yè)素質(zhì)和技能培訓(xùn)以及使用經(jīng)費和規(guī)范化服務(wù)等相關(guān)內(nèi)容的引導(dǎo),進一步強化了整體的運維服務(wù)體系建設(shè)[3]。

      2.4運維服務(wù)外包方式

      在實際的發(fā)展過程中,審計署將審計信息化系統(tǒng)建設(shè)項目中的“呼叫中心”服務(wù)隊伍建設(shè)實行了外包政策,并在逐漸的發(fā)展中,在運維服務(wù)系統(tǒng)的整體性要求性下,將該環(huán)節(jié)在內(nèi)的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)通過集成商的方式通過外包服務(wù)實現(xiàn)有效的運維服務(wù)體系建設(shè)。另外在運維服務(wù)體系的信息系統(tǒng)建設(shè)中,也實現(xiàn)了政府對技術(shù)人員隊伍建設(shè)的外包服務(wù)組建方式。

      2.5完善整體系統(tǒng)與運維服務(wù)的體系構(gòu)建

      在國家審計信息系統(tǒng)建設(shè)環(huán)節(jié)中,運維保障和信息系統(tǒng)建設(shè)是支撐前進的兩大驅(qū)動力量,這就需要正視兩者之間的關(guān)系,在啟動運維保應(yīng)用的基礎(chǔ)上開設(shè)有效的指導(dǎo)性欄目或者咨詢通道。此外,還可以構(gòu)建全國性的運維體系效能保障,實現(xiàn)普及性的管理建設(shè),并在運維體系的支撐下強化整體系統(tǒng)的集中統(tǒng)一管理。最后,需要實現(xiàn)有效的監(jiān)控運維提下,實現(xiàn)對整體運維服務(wù)的監(jiān)控和管理,確保整體運行的安全性和有效性。

      三、結(jié)束語

      審計信息系統(tǒng)建設(shè)項目需要有效的網(wǎng)絡(luò)效能支持,這就需要保障在管理應(yīng)用中的安全有效性,尤其是國家審計環(huán)節(jié)中的文件,因其本身所具有的嚴(yán)肅性和影響性,在這樣的基本認(rèn)知下,就需要從根本實際現(xiàn)狀出發(fā)開展有效的安全防護工作以及相應(yīng)的運維服務(wù)體系的完善和建設(shè),以保障國家審計信息的整體安全性。

      作者:薛擁華 鄧沖 施澤寰 劉板浩 黃仙陽 單位:精誠瑞寶計算機系統(tǒng)有限公司

      參考文獻

      篇6

      【關(guān)鍵詞】

      國家審計信息化;信息安全;運維建設(shè)

      國家審計是在國家開展宏觀經(jīng)濟綜合監(jiān)督體系的重要環(huán)節(jié),實現(xiàn)其運行系統(tǒng)和整體信息安全的有效性是極為必要的。通過審計信息化系統(tǒng)建設(shè)項目有效結(jié)合了審計基本業(yè)務(wù)特征環(huán)節(jié)的信息安全防護以及實現(xiàn)系統(tǒng)健康運行的監(jiān)控運維服務(wù)體系,在實現(xiàn)系統(tǒng)化的體系建設(shè)且開展綜合性的防護保障措施之后,以有效保障國家審計在進行信息系統(tǒng)建設(shè)整體系統(tǒng)的健康安全運行[1]。

      一、結(jié)合審計業(yè)務(wù)特征所開展的信息安全防護工作

      信息安全防護在國家電子中進行應(yīng)用時,需要嚴(yán)格遵守國家在相關(guān)方面的政策制定和規(guī)劃性要求,更需要明確政務(wù)職能環(huán)節(jié)業(yè)務(wù)信息的風(fēng)險和特征,然后從根本實際出發(fā)開展有針對性的信息安全防護規(guī)劃工作,保障所采取的措施能夠有效解決實際問題,確保安全防護工作的順利有效。

      1.1對審計信息和業(yè)務(wù)的流轉(zhuǎn)型特征展開研究一般而言,國際審計中包絡(luò)初期的數(shù)據(jù)采集及有效形成核查環(huán)節(jié)的審計信息記錄和證據(jù)整合,并通過互聯(lián)網(wǎng)的應(yīng)用將相關(guān)信息報送審計機關(guān)的非專網(wǎng)中,這就涉及到業(yè)務(wù)活動中的信息安全性,如果在流轉(zhuǎn)環(huán)節(jié)出現(xiàn)審計信息的泄露,因為國家審計所具有的設(shè)密性和權(quán)威性,將構(gòu)成重大的安全風(fēng)險[2]。

      1.2針對審計業(yè)務(wù)的整體特征開展有效的安全防護規(guī)劃在國家審計要求范圍之下,對國家電子政務(wù)信息安全和信息化的協(xié)調(diào)發(fā)展給出了總體性的規(guī)劃要求,實現(xiàn)審計信息化系統(tǒng)項目建設(shè)的三網(wǎng)安全規(guī)范,通過審計門戶網(wǎng)、審計專網(wǎng)、審計內(nèi)網(wǎng)三個環(huán)節(jié)實現(xiàn)對電子政務(wù)信息的安全防護,有效保障信息的安全性。此外,還需要根據(jù)四級互聯(lián)審計專網(wǎng)對于信息安全防護的要求,在有效倚仗外網(wǎng)的信息信任體系來實現(xiàn)覆蓋全國的信息系統(tǒng)建設(shè),構(gòu)建有效的病毒中心防御系統(tǒng),為信息的安全防護提供基礎(chǔ)環(huán)節(jié)的保障。

      1.3根據(jù)國家審計的信息特征出發(fā)進行安全防護策略的研究國家審計業(yè)務(wù)具有一定的流轉(zhuǎn)性,這就需要對該環(huán)節(jié)的信息安全進行有效的風(fēng)險評估,以避免出現(xiàn)泄漏狀況,在國家信息保密和安全主管部門的支持和指導(dǎo)管理下,在進行信息化系統(tǒng)建設(shè)項目時采取了信息交換和安全交互以及三網(wǎng)隔離的主體策略,以有效保障審計信息在流轉(zhuǎn)環(huán)節(jié)的安全性。

      二、保障國家審計信息安全的運維服務(wù)體系建設(shè)

      通過實現(xiàn)運維服務(wù)體系的建設(shè)有效保障了國家審計信息的整體安全性。在審計信息化系統(tǒng)建設(shè)項目中,運維體系的建設(shè)主要在整體隊伍、方式、系統(tǒng)和制度以及資金等方面,在這個過程中要有效保障整體建設(shè)同運維服務(wù)的關(guān)系。

      2.1運維服務(wù)系統(tǒng)在審計信息化系統(tǒng)建設(shè)項目中,運行監(jiān)管系統(tǒng)和信息服務(wù)系統(tǒng)構(gòu)成了運維服務(wù)的整體系統(tǒng)。其中信息服務(wù)系統(tǒng)中的現(xiàn)場審計和審計管理系統(tǒng)已經(jīng)面向全國的審計系統(tǒng),以更好地實現(xiàn)兩項系統(tǒng)應(yīng)用的有效性,另外,審計署還建立了面向全國審計系統(tǒng)的熱線電話和服務(wù)網(wǎng)站的整體服務(wù)體系,而且國家審計系統(tǒng)還發(fā)行了同信息安全建設(shè)運維系統(tǒng)相關(guān)的指導(dǎo)性信息和文件,以保障信息系統(tǒng)應(yīng)用的有效性。運行監(jiān)管系統(tǒng)側(cè)重于對整體系統(tǒng)建設(shè)中的各項子系統(tǒng)的運行狀態(tài)實現(xiàn)有效的監(jiān)管控制,以有效納入整體的安全系統(tǒng)實現(xiàn)統(tǒng)一的管理,整體性的滿足了多層級的系統(tǒng)運維監(jiān)管任務(wù),極大地提升了監(jiān)管力度,使得國家審計信息系統(tǒng)以及所屬子系統(tǒng)的運行都能夠具有穩(wěn)定、安全的整體環(huán)境。

      2.2運維服務(wù)隊伍審計信息化系統(tǒng)建設(shè)項目實現(xiàn)了國家審計總數(shù)的服務(wù)部門和省級的工程服務(wù)辦的兩級服務(wù)系統(tǒng)構(gòu)建,并建設(shè)完成了中央省市縣的四級審計機關(guān)的信息系統(tǒng)的整體運行服務(wù)隊伍。在進行子系統(tǒng)集中管理的基礎(chǔ)前提下,審計署建立了面向下屬各個機關(guān)和部門及全國性地方審計的“呼叫中心”運維服務(wù)隊伍,有效保障了熱線電話和服務(wù)網(wǎng)站的整體有效性運行,將疑難問題和咨詢答復(fù)等交由運行后臺專家,并得到專業(yè)性的確定答案之后予以恢復(fù),有效實現(xiàn)了整體運維服務(wù)體系的建設(shè)。

      2.3運維服務(wù)制度就審計信息化系統(tǒng)建設(shè)項目的相關(guān)制度而言,均是由審計署所制定的相關(guān)指導(dǎo)辦法和體系,以有效明確運維過程中的職責(zé)分工和機構(gòu)設(shè)置,有效實現(xiàn)對運維內(nèi)容和機制的執(zhí)行。另外,在進行運維資金的使用和管理方面也制定了一定的制度規(guī)范和要求,以確定在運行中經(jīng)費使用的有效性以及利用的最大化。通過各項管理制度確定,使得整體的運維體系科學(xué)、合理,并能夠在制度的支持下實現(xiàn)對相關(guān)專業(yè)人員的專業(yè)素質(zhì)和技能培訓(xùn)以及使用經(jīng)費和規(guī)范化服務(wù)等相關(guān)內(nèi)容的引導(dǎo),進一步強化了整體的運維服務(wù)體系建設(shè)[3]。

      2.4運維服務(wù)外包方式在實際的發(fā)展過程中,審計署將審計信息化系統(tǒng)建設(shè)項目中的“呼叫中心”服務(wù)隊伍建設(shè)實行了外包政策,并在逐漸的發(fā)展中,在運維服務(wù)系統(tǒng)的整體性要求性下,將該環(huán)節(jié)在內(nèi)的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)通過集成商的方式通過外包服務(wù)實現(xiàn)有效的運維服務(wù)體系建設(shè)。另外在運維服務(wù)體系的信息系統(tǒng)建設(shè)中,也實現(xiàn)了政府對技術(shù)人員隊伍建設(shè)的外包服務(wù)組建方式。

      2.5完善整體系統(tǒng)與運維服務(wù)的體系構(gòu)建在國家審計信息系統(tǒng)建設(shè)環(huán)節(jié)中,運維保障和信息系統(tǒng)建設(shè)是支撐前進的兩大驅(qū)動力量,這就需要正視兩者之間的關(guān)系,在啟動運維保應(yīng)用的基礎(chǔ)上開設(shè)有效的指導(dǎo)性欄目或者咨詢通道。此外,還可以構(gòu)建全國性的運維體系效能保障,實現(xiàn)普及性的管理建設(shè),并在運維體系的支撐下強化整體系統(tǒng)的集中統(tǒng)一管理。最后,需要實現(xiàn)有效的監(jiān)控運維提下,實現(xiàn)對整體運維服務(wù)的監(jiān)控和管理,確保整體運行的安全性和有效性。

      三、結(jié)束語

      審計信息系統(tǒng)建設(shè)項目需要有效的網(wǎng)絡(luò)效能支持,這就需要保障在管理應(yīng)用中的安全有效性,尤其是國家審計環(huán)節(jié)中的文件,因其本身所具有的嚴(yán)肅性和影響性,在這樣的基本認(rèn)知下,就需要從根本實際現(xiàn)狀出發(fā)開展有效的安全防護工作以及相應(yīng)的運維服務(wù)體系的完善和建設(shè),以保障國家審計信息的整體安全性。

      參考文獻

      [1]劉勇.審計信息化系統(tǒng)的研究與實踐[D].四川大學(xué),2006.

      篇7

      1.1.2、計算機審計的發(fā)展階段

      (1)初始階段

      早期的計算機審計又稱EDP審計(電子數(shù)據(jù)處理審計),是由于計算機的應(yīng)用改變了審計環(huán)境,審計人員需要判斷計算機會計信息系統(tǒng)對財務(wù)報告的影響。1968年,美國注冊會計師協(xié)會出版了《會計審計與計算機》一書,就計算機環(huán)境下的會計信息系統(tǒng)如何影響財務(wù)報表及審計師執(zhí)行鑒證業(yè)務(wù)能力等問題進行闡述,但早期的會計信息系統(tǒng)設(shè)計比較簡單,計算機審計主要關(guān)注被審計單位電子數(shù)據(jù)的取得、分析、計算,其業(yè)務(wù)內(nèi)容是對交易金額和賬戶、報表余額進行檢查,它實際屬于審計程序中的實質(zhì)性測試環(huán)節(jié)。計算機審計與這一時期審計實務(wù)中使用的主要審計方法,即賬項基礎(chǔ)審計法相符合。

      (2)發(fā)展階段

      隨著信息技術(shù)的發(fā)展和財務(wù)數(shù)據(jù)處理需求的增長,計算機會計信息系統(tǒng)由單項設(shè)計階段轉(zhuǎn)人系統(tǒng)設(shè)計階段,系統(tǒng)不僅包含賬務(wù)處理和報表處理,還包含工資和成本核算、固定資產(chǎn)管理以及購銷存管理等,組合為一個財務(wù)數(shù)據(jù)加工處理的綜合系統(tǒng),并在企業(yè)中廣泛使用,另一方面,這一時期的審計理論與審計技術(shù)也得到較快的發(fā)展,由詳細(xì)審計轉(zhuǎn)向?qū)ζ髽I(yè)管理制度,特別是會計信息賴以生成的內(nèi)部控制的了解、測試和評價,并在內(nèi)部控制評價的基礎(chǔ)上進行抽樣審計。這兩種因素的綜合,導(dǎo)致計算機審計由關(guān)注電子數(shù)據(jù)的取得、分析和計算轉(zhuǎn)向計算機會計信息系統(tǒng)內(nèi)部控制設(shè)計的評價,并判斷其可靠性,防止財務(wù)報告重大錯誤和舞弊的發(fā)生。

      1.2、會計信息化對審計的影響

      會計信息化系統(tǒng)審計是會計信息化的產(chǎn)物,會計信息化對傳統(tǒng)的會計產(chǎn)生了重大影響,也導(dǎo)致了對審計的影響。這些影響主要表現(xiàn)在以下幾個方面:

      1.2.1、改變了傳統(tǒng)審計線索

      在手工會計系統(tǒng)中,從原始憑證到記賬憑證,由過賬到財務(wù)報表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,審計線索十分清楚。審計人員進行審計時,可以根據(jù)需要進行順查、逆查或抽查。但在會計信息化系統(tǒng)中,傳統(tǒng)的賬簿沒有了,由存儲會計信息的磁盤和光盤等取而代之,肉眼所見的線索減少。此外,從原始數(shù)據(jù)進入計算機,到財務(wù)報表的輸出,這中間的全部會計處理集中由計算機按程序指令自動完成,傳統(tǒng)的審計線索在這里中斷甚至消失。

      1.2.2、增加了審計內(nèi)容

      在會計信息化信息系統(tǒng)中,會計事項由計算機按程序自動進行處理,如果會計信息化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改,結(jié)果將是不堪設(shè)想的。系統(tǒng)的處理是否合法合規(guī),是否安全可靠,都與計算機系統(tǒng)的處理和控制功能有關(guān),這是在傳統(tǒng)的手工審計中所沒有的。在會計信息化條件下,審計人員要了解和審查會計信息化系統(tǒng)的功能,以證實其處理的合法性、正確性、完整性和安全性。又如,傳統(tǒng)的手工記賬一般可以從字跡上辨認(rèn)出登記人,從而明確責(zé)任,但是計算機只能提供統(tǒng)一模式的輸出資料,沒有記錄人的筆跡,無法從記錄上辨認(rèn)登記人,這可以使在信息化的記錄中建立、更新、消除一切資料而不留半點痕跡,就需要審計人員對會計信息化部門的內(nèi)部管理制度、職責(zé)的劃分情況進行審查和評價。

      1.2.3、對審計手段和方法的影響

      傳統(tǒng)的記賬方法是每登記一筆賬,便可以從賬上看到相應(yīng)一筆記錄,而電子計算機卻不能每登記一筆記錄就打印一筆記錄,一般是經(jīng)過一個階段、一個月或一旬打印一次。平時,記錄輸入到計算機以后,在尚未打印以前,若想看這些記錄,只能憑借屏幕閱讀,倘若想同時在幾筆記錄中對照查看,則很難做到。這樣一來,審查取證的方法,對證據(jù)進行檢驗和審核的方法必須相應(yīng)地改變。

      1.2.4、對審計人員的影響

      實現(xiàn)會計信息化后,審計人員只依靠原有的知識和技能是無法勝任對會計信息化系統(tǒng)的審計工作的。審計人員除了要具有豐富的財務(wù)會計、審計等方面的知識和技能,熟悉有關(guān)的政策、法令依據(jù)以及其他的審計依據(jù)外,還應(yīng)掌握一定的電子計算機知識和應(yīng)用技術(shù)。審計人員的作業(yè)手段應(yīng)由手工操作向電子計算機轉(zhuǎn)變,即審計人員應(yīng)掌握電子計算機知識及其應(yīng)用技術(shù),不僅要適應(yīng)變化了的情況,還應(yīng)把電子計算機當(dāng)作一種提高審計質(zhì)量和效率的有力工具來使用。 1.2.5、對審計標(biāo)準(zhǔn)和準(zhǔn)則的影響

      各國的審計界在以往的審計工作中已經(jīng)建立了一系列的審計標(biāo)準(zhǔn)和準(zhǔn)則,實現(xiàn)會計信息化以后,由于審計對象和審計線索發(fā)生了重大變化,審計的技術(shù)和手段也相應(yīng)地發(fā)生了變化,顯然,應(yīng)在原有的審計標(biāo)準(zhǔn)和準(zhǔn)則的基礎(chǔ)上,建立一系列與新情況相適應(yīng)的新的審計標(biāo)準(zhǔn)和準(zhǔn)則,否則將無法適應(yīng)新形勢的需要。

      1.2.6、審計控制風(fēng)險增加

      手工會計下的控制風(fēng)險與企業(yè)內(nèi)部控制結(jié)構(gòu)有關(guān),會計信息化可以減少手工會計下的一些風(fēng)險,同時,也帶來了一些新風(fēng)險,具體表現(xiàn)為,數(shù)據(jù)的集中存儲,增加了計算機舞弊風(fēng)險,由于過去企業(yè)的分散交易數(shù)據(jù),都被集中存儲在中央存儲器

      里,如果網(wǎng)絡(luò)病毒或其他人為的不法行為破壞中央存儲器,所有的交易數(shù)據(jù)都可縱,而無須像手工環(huán)境下,進入企業(yè)的不同地點去獲取所有信息,同時,會計信息化環(huán)境下,企業(yè)數(shù)據(jù)都存儲在磁性介質(zhì)上,可以進行“無痕跡”的修改和刪除操作,這都給舞弊者提供了可乘之機,所以說,數(shù)據(jù)的集中存儲增加了審計控制風(fēng)險。此外,信息系統(tǒng)應(yīng)用程序的編寫和運行過程,也容易產(chǎn)生審計控制風(fēng)險。總之,只要存在不完善的內(nèi)部控制,就存在審計控制風(fēng)險,而完美無缺的內(nèi)部控制是不存在的,只能通過加強內(nèi)部控制來降低風(fēng)險,而不能消除控制風(fēng)險。 1.3、會計信息化系統(tǒng)下審計程序的變化

      會計信息化系統(tǒng)下,審計程序與傳統(tǒng)手工會計情況下相比,在某些方面有很大的變化,具體有以下幾個方面:

      1.3.1、準(zhǔn)備階段

      需要調(diào)查了解被審計單位會計信息化系統(tǒng)的基本情況。包括會計信息化系統(tǒng)的硬件配置,系統(tǒng)軟件的選用,應(yīng)用軟件的功能結(jié)構(gòu),網(wǎng)絡(luò)結(jié)構(gòu),系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等。

      1.3.2、制定審計計劃階段

      對時間、人員、工作步驟及任務(wù)分配等方面做出安排,確定符合性測試、實質(zhì)性測試的時間和范圍,以及測試時的審計方法和測試數(shù)據(jù)。如果要安排利用計算機輔助審計,則還需列出所選用的通用軟件或?qū)S密浖?。對于?fù)雜的會計信息化系統(tǒng),也可聘請專家,但必須明確審計人員的責(zé)任。

      1.3.3、審計實施階段

      主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點、步驟、方法,進行取證、評價,綜合審計證據(jù),借以形成審計結(jié)論,發(fā)表審計意見。

      1.3.4、審計結(jié)論和執(zhí)行階段

      審計人員對會計信息化系統(tǒng),進行符合性測試和實質(zhì)性測試后,整理審計工作底稿,編制審計報告時,除對被審單位會計報表的合理性、公允性、一貫性發(fā)表意見,做出審計結(jié)論外,還要對被審單位的會計信息化系統(tǒng)的處理功能和內(nèi)部控制進行評價,并提出改進意見。

      2、我國應(yīng)加快審計信息化建設(shè)進程

      2.1、加快審計信息化網(wǎng)絡(luò)建設(shè)步伐

      要開發(fā)現(xiàn)代化審計工作平臺通過現(xiàn)代化審計工作平臺的建立,徹底改變現(xiàn)有的辦公手段及模式,進一步規(guī)范現(xiàn)代化審計工作流程,積極使用計算機輔助審計。建立封閉、安全、快速的審計信息網(wǎng)絡(luò),要在縣、市、省,以至全國審計系統(tǒng)內(nèi)形成高速、暢通的審計信息化網(wǎng)絡(luò)。要努力實現(xiàn)審計資源的共享,對國家審計署開發(fā)的各種審計軟件和一些省、市開發(fā)的審計軟件要加以實際運用,并要積極探索審計信息資源的共享方式,不斷提高審計信息化建設(shè)的水準(zhǔn)。

      2.2、加快制定計算機審計準(zhǔn)則、標(biāo)準(zhǔn)與規(guī)范

      在2004年的全國審計會議上,計算機輔助審計被提到了一個很高的位置。但現(xiàn)有的審計準(zhǔn)則、標(biāo)準(zhǔn)與規(guī)范已不能適應(yīng)計算機輔助審計的要求,對審計人員開展計算機輔助審計帶來了一定的風(fēng)險和障礙。造成審計人員在要求被審計單位提供數(shù)據(jù)電子資料或“訪問接口”時,常常是遇到阻力,也沒有任何法律依據(jù)來約束,給審計的安全性、科學(xué)性、審計證據(jù)可靠性等方面帶來極大的風(fēng)險。因此,計算機審計的立法、計算機審計準(zhǔn)則的制定時不我待。

      篇8

      會計信息化審計來源于會計電算化,但它們有著本質(zhì)的區(qū)別,首先,會計電算化審計只是將計算機僅僅當(dāng)作手工作業(yè)審計的工具和奴隸,只意味著審計手段的改變;其次,會計電算化審計對象局限于財政財務(wù)收支,難以擴大到與經(jīng)濟效益有關(guān)的經(jīng)營管理和其他領(lǐng)域;第三,電算化會計技術(shù)由于模擬手工作業(yè)審計的審計過程,不僅未充分考慮計算機信息系統(tǒng)的特點(如:隱形化、程序化、不盡安全等),而且未充分利用現(xiàn)代信息技術(shù)(通訊、網(wǎng)絡(luò)等)的特點和優(yōu)勢,這不能不說是對現(xiàn)有資源的巨大浪費;同樣,如果只把計算機網(wǎng)絡(luò)應(yīng)用于先進的工作程序的自動化,也是沒有認(rèn)識到它的潛能。但會計信息化審計則不同,它是建立在對現(xiàn)代信息技術(shù)(計算機、網(wǎng)絡(luò)和通信等)、對傳統(tǒng)審計模式進行重構(gòu),并在重構(gòu)的現(xiàn)代化審計模式上通過評價來控制會計信息系統(tǒng)。據(jù)此發(fā)展的會計信息化審計技術(shù)就是在計算機系統(tǒng)中模擬社會的審計工作,對計算機系統(tǒng)的活動進行監(jiān)視和記錄的一種安全技術(shù)。運用會計信息化審計技術(shù)的目的就是讓對計算機系統(tǒng)的各種訪問留下痕跡,使計算機犯罪行為留下證據(jù),計算機審計技術(shù)的運用形成了會計信息化審計系統(tǒng)。會計信息化審計是適應(yīng)變化后環(huán)境的需要。計算機網(wǎng)絡(luò)帶來的會計系統(tǒng)的開放與系統(tǒng)共享,而開放與共享應(yīng)是以安全為基礎(chǔ)的。企業(yè)一方面通過網(wǎng)絡(luò)開放自己,向全世界推銷自己的形象和產(chǎn)品,實現(xiàn)電子貿(mào)易、電子信息交換,但也需要守住自己的商業(yè)秘密、管理秘密和財務(wù)秘密,而其中實現(xiàn)了電子化即具有貨幣價值的會計秘密、理財秘密是最重要的。會計信息化審計要求我們有必要創(chuàng)造一個安全的環(huán)境,抵抗來自系統(tǒng)內(nèi)外的各種干擾和威脅,做到該開放的開放該共享的共享,該封閉的要讓黑客無奈。因此,無論是從數(shù)據(jù)的完整、真實、及時方面,還是從審計線索清晰度與系統(tǒng)安全方面來看,信息化審計是電算化審計基礎(chǔ)上一個質(zhì)的飛躍。

      二、會計信息化審計的主要內(nèi)容及方法

      會計信息化審計包含兩層意思:一是對信息化會計系統(tǒng)的審計,二是利用網(wǎng)絡(luò)進行輔助審計。但是,由于現(xiàn)代信息技術(shù)已發(fā)展到第二階段 ―― 網(wǎng)絡(luò)信息技術(shù)階段,從而使會計信息化審計與電算化審計及傳統(tǒng)手工審計相比,在審計內(nèi)容和方法上有了很大的不同。其主要內(nèi)容及方法如下:

      (一)審計線索的追蹤審查

      在手工會計系統(tǒng)中,每一個步驟都會產(chǎn)生相應(yīng)的紙性介質(zhì)的會計資料,審計線索十分清楚;在電算化會計系統(tǒng)中,加工過程的自動化可能導(dǎo)致部分可視性線索消失,但交易伙伴間的信息交換大多還是通過紙面文件的形式來完成,審計人員可以利用“繞過計算機審計方法”獲得所需的審計證據(jù);在信息化會計系統(tǒng)中,許多業(yè)務(wù)的談判、簽約甚至交易,都是在網(wǎng)上進行,資金的結(jié)算也通過信用卡等在網(wǎng)上交割,經(jīng)濟業(yè)務(wù)信息按一定程序在網(wǎng)上自動生成會計信息并傳送,整個交易過程幾乎呈現(xiàn)無紙化態(tài)勢,審計人員很難獲取所需的審計線索。因此,必須采用如下方法來保留審計線索:①在系統(tǒng)內(nèi)建立日志和追蹤文件,以審查在數(shù)據(jù)處理過程中是否有過渡文件被修改和處理。②在審計機構(gòu)和簽字確認(rèn)的單位同時形成原始數(shù)據(jù)的備份或在不同部門各自形成相關(guān)的數(shù)據(jù)庫,這樣既可以相互監(jiān)督,又可以使審計線索得以保留。③還可采取就地審計和突擊審計的方式,以防程序員對被審系統(tǒng)的應(yīng)用程序加以篡改,防止操作員對被審計系統(tǒng)數(shù)據(jù)文件進行增加、刪除、修改等。

      (二)信息化會計系統(tǒng)的安全性審計

      在網(wǎng)絡(luò)環(huán)境下,由于網(wǎng)絡(luò)的開放性,一方面提供了會計信息的共享性,另一方面,電子形式的會計信息又會受到諸如網(wǎng)絡(luò)故障、計算機病毒、計算機黑客和非法者入侵等潛在威脅的影響,這些都會嚴(yán)重威脅會計信息和數(shù)據(jù)的安全、完整,嚴(yán)重時可能導(dǎo)致會計信息系統(tǒng)的崩潰。這樣在信息化審計中,保障會計信息的安全性,以控制審計風(fēng)險,就顯得比以往更加突出,并成為信息化審計的最重要問題之一。因此,審計人員應(yīng)從制度化控制和程序化控制兩方面加強系統(tǒng)安全審計:①了解被審企業(yè)對國家及上級主管部門頒發(fā)的計算機法規(guī)條例的遵守情況,檢查被審企業(yè)是否建立、完善并實施系列安全管理制度;②定期進行系統(tǒng)安全測試,以評價系統(tǒng)數(shù)據(jù)加密、身份認(rèn)證、用戶授權(quán)、反病毒、防火墻等安全技術(shù)應(yīng)用的合法性及有效性。

      (三)信息化會計系統(tǒng)的內(nèi)部控制審計

      在網(wǎng)絡(luò)環(huán)境下,由于系統(tǒng)建立和運行的復(fù)雜性,內(nèi)部控制的范圍也相應(yīng)擴大。因此,對信息化會計系統(tǒng)內(nèi)部控制的審計也應(yīng)有所改進,具體內(nèi)容如下:①通過訪談了解被審單位有沒有制定適當(dāng)?shù)臋?quán)限標(biāo)準(zhǔn)體系,崗位人員是否按照所授予的權(quán)限對系統(tǒng)進行操作。②審查是否將系統(tǒng)內(nèi)不相容職務(wù)劃分清楚,在數(shù)據(jù)輸出時,對不同密級的數(shù)據(jù)授予不同的權(quán)限。③被審單位的系統(tǒng)操作是否遵循一定的標(biāo)準(zhǔn)、操作規(guī)程進行,即是否建立了嚴(yán)格的硬件操作規(guī)程、作業(yè)運行規(guī)程、用機時間記錄規(guī)程以及操作員訪問系統(tǒng)的標(biāo)準(zhǔn)操作規(guī)程。④審查是否建立了數(shù)據(jù)備份與數(shù)據(jù)檔案管理制度。系統(tǒng)(包括數(shù)據(jù))管理和備份數(shù)據(jù)與軟件管理是否由不同人承擔(dān),系統(tǒng)進行備份數(shù)據(jù)恢復(fù)時,是否由具體操作員和主管共同批準(zhǔn)。

      (四)對信息化會計系統(tǒng)應(yīng)用程序的審計

      信息化審計中對會計系統(tǒng)應(yīng)用程序的審計目標(biāo)有兩個:①程序處理過程是否與有關(guān)的標(biāo)準(zhǔn)及法規(guī)相符。②考核程序?qū)﹀e誤的檢驗和控制情況。為達到審計目標(biāo),可運用包括符合性測試和實質(zhì)性測試在內(nèi)的多種測試方法,對被審計應(yīng)用程序運行過程中產(chǎn)生的數(shù)據(jù)的準(zhǔn)確性、可靠性、合法性進行驗證;也可運用在被審系統(tǒng)中設(shè)立的審計控制點,定時與不定時地、成批或?qū)崟r地收集有關(guān)審計數(shù)據(jù),以進行審計驗證。另外,還應(yīng)結(jié)合被審系統(tǒng)的特點,采用一些專門的技術(shù)和方法,例如模擬數(shù)據(jù)測試法、人工測試法、計算機輔助法、審計程序測試法等。

      (五)充分利用網(wǎng)絡(luò)進行輔助審計

      在網(wǎng)絡(luò)環(huán)境下,審計人員應(yīng)充分利用網(wǎng)絡(luò)資源的優(yōu)勢,在審計各個工作階段實施網(wǎng)絡(luò)輔助審計,以提高審計工作效率:①利用網(wǎng)上Microsoft office 軟件強大的計算、分析、制表及文字編輯功能,可編制各類審計工作底稿,并可制成相應(yīng)的文件供隨時調(diào)用和遠(yuǎn)程發(fā)送;②通過計算機網(wǎng)絡(luò)自動收集有關(guān)審計綜合信息、審計法規(guī)信息、審計項目信息、審計內(nèi)審信息等,為審計工作提供相關(guān)信息;③利用Internet的超級鏈接功能,在網(wǎng)上檢索被審企業(yè)的基本業(yè)務(wù)信息;在取得被審企業(yè)的網(wǎng)絡(luò)管理權(quán)限后可查詢并復(fù)制重要的財務(wù)信息;④借助嵌入審計程序?qū)W(wǎng)上數(shù)據(jù)處理的一些敏感環(huán)節(jié)進行實時動態(tài)的監(jiān)控,以滿足審計的需要;⑤利用 E-mail 向銀行、稅務(wù)、工商及往來單位發(fā)出電子郵件對被審企業(yè)的支付能力、納稅情況和信用狀況進行調(diào)查與評價,以獲取有用的審計證據(jù);⑥利用桌面視頻會議系統(tǒng)支持視頻、聲音、文件瀏覽協(xié)同修改等特點隨時召開可視會議,進行調(diào)查、座談和取證,并可就重大審計問題進行網(wǎng)上專家會診。

      三、會計信息化審計所面臨的系統(tǒng)安全問題及其對策

      會計信息系統(tǒng)所面臨的風(fēng)險主要有:①利用網(wǎng)絡(luò)及安全管理的漏洞窺探用戶口令或電子賬號,冒充合法用戶作案,篡改磁性介質(zhì)記錄竊取資產(chǎn)。②利用網(wǎng)絡(luò)遠(yuǎn)距離竊取企業(yè)商業(yè)機密以換取錢財,或利用網(wǎng)絡(luò)傳播計算機病毒以破壞企業(yè)信息系統(tǒng)。③建立在計算機網(wǎng)絡(luò)基礎(chǔ)上的電子商貿(mào)趨向“無紙化”,越來越多經(jīng)濟業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞。不法之徒通過電子貨幣賬單、銀行結(jié)算單及其他賬單,就有可能將公私財產(chǎn)的所有權(quán)進行轉(zhuǎn)移。

      針對信息系統(tǒng)所存在的風(fēng)險,在審計過程中首先應(yīng)了解企業(yè)網(wǎng)絡(luò)的基礎(chǔ)情況;其次要達到安全控制的目標(biāo)(主要包括保證系統(tǒng)運轉(zhuǎn)正常,數(shù)據(jù)完整可靠,保障數(shù)據(jù)的有效備份與系統(tǒng)的恢復(fù)能力,對系統(tǒng)資源使用的授權(quán)與限制等);還要了解企業(yè)現(xiàn)行的安全控制情況及潛在的漏洞。審計人員應(yīng)充分取得目前企業(yè)對網(wǎng)絡(luò)環(huán)境的安全保密計劃,了解所有有關(guān)的控制目標(biāo)的實現(xiàn)情況,系統(tǒng)還有哪些潛在的漏洞。并利用各種技術(shù)工具產(chǎn)品如網(wǎng)絡(luò)安全測試產(chǎn)品、網(wǎng)絡(luò)監(jiān)視產(chǎn)品、安全審計分析器,對企業(yè)現(xiàn)有的安全控制措施進行測試。

      篇9

      1、在會計目標(biāo)方面。會計信息化是以實現(xiàn)會計業(yè)務(wù)的信息化管理為目標(biāo),充分發(fā)揮會計在企業(yè)管理中的核心作用,主動和實時報告會計信息與企業(yè)管理和人類社會構(gòu)成一個有機的信息系統(tǒng)。

      2、在功能范圍方面。會計信息化不光是進行業(yè)務(wù)核算,還包括會計信息管理和決策分析,并根據(jù)信息環(huán)境重構(gòu)會計模型。

      3、在技術(shù)手段的實現(xiàn)方面。會計信息化是以計算機網(wǎng)絡(luò)及通訊等現(xiàn)代信息技術(shù)為主要的技術(shù)手段,高度自動化地處理信息的收集、加工、傳輸、存儲、應(yīng)用等。

      4、在系統(tǒng)地位方面。會計信息化的地位,是企業(yè)業(yè)務(wù)處理以及管理系統(tǒng)的有機組成部分。在系統(tǒng)層次上,會計信息化還包括信息管理層、決策支持和決策層。

      5、在信息的輸入輸出方面。會計信息化的大量數(shù)據(jù)從企業(yè)內(nèi)部系統(tǒng)直接獲取。會計信息輸送模式是企業(yè)內(nèi)外的各個機構(gòu)、部門,根據(jù)授權(quán)直接從系統(tǒng)當(dāng)中,從Internet上直接獲取。

      6、在理論基礎(chǔ)方面。會計信息化的理論基礎(chǔ)包括信息技術(shù)系統(tǒng)和信息化論等現(xiàn)代思想。

      二、會計信息化審計的基礎(chǔ)——會計電算化審計

      會計信息化來源于會計電算化,但它們有著本質(zhì)的區(qū)別。同樣會計信息化審計也與電算化審計存在著根本的不同。首先,會計電算化審計只是將計算機僅僅當(dāng)作手工作業(yè)審計的工具,只意味著審計手段的改變。其次,會計電算化審計對象局限于財政財務(wù)收支,難以擴大到與經(jīng)濟效益有關(guān)的經(jīng)營管理和其他領(lǐng)域。第三,電算化會計技術(shù)由于模擬手工作業(yè)審計的審計過程,不僅未充分考慮計算機信息系統(tǒng)的特點(如隱形化,程序化,不盡安全等),而且未充分利用現(xiàn)代信息技術(shù)(通訊,網(wǎng)絡(luò)等)的特點和優(yōu)勢。這不能不說是對現(xiàn)有資源的巨大浪費。但會計信息化審計則不同,它是建立在對現(xiàn)代信息技術(shù)(計算機、網(wǎng)絡(luò)和通信等),對傳統(tǒng)審計模式進行重構(gòu),并在重構(gòu)的現(xiàn)代化審計模式上通過評價控制會計信息化信息系統(tǒng)。據(jù)此發(fā)展的會計信息化審計技術(shù)就是在計算機系統(tǒng)中模擬社會的審計工作,對計算機系統(tǒng)的活動進行監(jiān)視和記錄的一種安全技術(shù)。運用會計信息化審計技術(shù)的目的就是讓對計算機系統(tǒng)的各種訪問留下痕跡,使計算機犯罪行為留下證據(jù),計算機審計技術(shù)的運用形成了會計信息化審計系統(tǒng)。

      三、會計信息化環(huán)境下的審計

      會計信息化審計是指利用現(xiàn)代信息技術(shù),對傳統(tǒng)審計模式進行重構(gòu),并在重構(gòu)的現(xiàn)代審計模式上通過評價控制會計信息化系統(tǒng),深入開發(fā)和廣泛利用審計對象,建立技術(shù)與審計高度融合的、開放的現(xiàn)代審計監(jiān)督體系,以提高審計在優(yōu)化資源配置中的作用,促進經(jīng)濟發(fā)展和社會進步。它有以下幾方面的特征:

      1、現(xiàn)代信息技術(shù)運用到審計中。審計的所有領(lǐng)域包括審計的理論研究、實務(wù)工作、管理模式、知識結(jié)構(gòu)等方面都將運用現(xiàn)代信息技術(shù),使技術(shù)與審計高度融合,大大提高審計的工作質(zhì)量和效率。審計工作向“計算機在內(nèi)的審計”轉(zhuǎn)變,審計人員不再依賴于紙張記錄的會計數(shù)據(jù)而大部分或全部依賴于介質(zhì)的電子數(shù)據(jù)。審計底稿、審計證據(jù)及有關(guān)審計檔案也全部電子化。在管理模式上,要利用現(xiàn)代信息技術(shù)來管理責(zé)任與風(fēng)險俱在的審計行業(yè)。審計人員除了掌握傳統(tǒng)的審計知識外,還應(yīng)掌握計算機數(shù)據(jù)處理、網(wǎng)絡(luò)等現(xiàn)代信息技術(shù)。

      2、明細(xì)信息的數(shù)據(jù)安全性、可靠性是未來審計的重點。在會計信息化環(huán)境下,企業(yè)所提供的最主要的會計信息是各種明細(xì)信息,因此審計的工作重點在于驗證企業(yè)內(nèi)部形成的明細(xì)信息的真實可靠性,以及審核進入外部網(wǎng)絡(luò)的明細(xì)信息的安全性。隨著信息新技術(shù)的廣泛應(yīng)用,越來越多的交易事項將自動化處理,會計數(shù)據(jù)輸入、處理和輸出,均以數(shù)據(jù)庫文件為載體。未來審計將是數(shù)據(jù)庫的審計,為此審計人員應(yīng)當(dāng)側(cè)重于驗證計算機內(nèi)原始憑證數(shù)據(jù)是否真實、可靠,會計憑證數(shù)據(jù)庫的存取是否得當(dāng),以及這些憑證數(shù)據(jù)被不留痕跡修改的風(fēng)險有多大等問題。

      3、提高了審計的實時性,擴大了審計的空間范圍。在空間上,由于會計信息系統(tǒng)的開發(fā)性和網(wǎng)絡(luò)化,使得會計信息系統(tǒng)在極大的范圍內(nèi)得以交流和共享,縮短了空間距離。在一個開放的空間范圍處理會計信息,涉及到交易關(guān)聯(lián)方的各個方面,同時能訪問會計信息的用戶可能涉及整個網(wǎng)上用戶。因此,為防止信息的使用者破壞和更改會計數(shù)據(jù),應(yīng)將審計空間范圍擴大到交易關(guān)聯(lián)方以及網(wǎng)上的有關(guān)信息用戶。

      四、會計信息化環(huán)境下加強審計工作的策略

      1、制定和完善相關(guān)的法律法規(guī)。在會計信息化環(huán)境下,現(xiàn)有的一些法律法規(guī)呈現(xiàn)出滯后性,對會計信息化審計缺乏操作性,因而對保障審計獨立性起不到應(yīng)有的作用,也不能從宏觀環(huán)境層次上有效地預(yù)防外界對審計的干擾。要解決這一問題就必須借助法律的強制力營造一個外在的法律環(huán)境,對有損獨立性的行為予以法律訴訟和懲罰。法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件,但在法律上能否接受計算機的電子信息即無紙化信息作為有效的證據(jù),已成為一個國際性的問題。無紙化的電子信息能否作為審計和稅務(wù)檢查的有效證據(jù),也是亟待解決的問題。這些問題的解決都有賴于政府制定相關(guān)的法律法規(guī),對電子信息的有效性進行明確的界定,使會計信息化審計切實做到有法可依。同時,要不斷完善原有的技術(shù)規(guī)范,統(tǒng)一網(wǎng)絡(luò)技術(shù)管理規(guī)范,如對進入網(wǎng)絡(luò)的信息的格式制定統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,對網(wǎng)絡(luò)的數(shù)據(jù)操作制定相應(yīng)的程序等。還要對審計人員和被審計單位的行為進行約束,對違規(guī)操作者進行處罰,培養(yǎng)“公眾利益”的法律意識,從而提高審計質(zhì)量,加大審計力度。

      篇10

      目前,信息技術(shù)在江蘇電信的應(yīng)用極為廣泛與深入,從前端的業(yè)務(wù)受理、管理工作(輔助受理系統(tǒng)(BSS)、渠道銷售管理業(yè)務(wù)系統(tǒng)),到后端的技術(shù)支撐工作(運營支撐系統(tǒng)(OSS)),再到日常的行政事務(wù)管理工作(辦公自動化系統(tǒng)(OA)、合同管理系統(tǒng)),都極大地應(yīng)用了信息技術(shù)。在江蘇電信使用廣、影響大的信息應(yīng)用系統(tǒng),還有電信融合計費賬務(wù)系統(tǒng)、財務(wù)基礎(chǔ)核算系統(tǒng)(TMS)、計劃建設(shè)管理系統(tǒng)、資源管理系統(tǒng)、綜合調(diào)度系統(tǒng)等,其他如營業(yè)日報表系統(tǒng)、財務(wù)輔助系統(tǒng)等專業(yè)子系統(tǒng)更是比比皆是。信息化的應(yīng)用已經(jīng)和企業(yè)各項業(yè)務(wù)密不可分,為企業(yè)的運營和管理提供了支撐與保障的同時,也對企業(yè)的內(nèi)部審計工作產(chǎn)生了深遠(yuǎn)的影響。

      (一)對企業(yè)內(nèi)部控制系統(tǒng)的影響 信息化環(huán)境下,自動業(yè)務(wù)處理與無痕操作對企業(yè)內(nèi)部控制產(chǎn)生了顛覆性影響。傳統(tǒng)的手工業(yè)務(wù)處理方式下,無論是財務(wù)處理,還是業(yè)務(wù)受理,都有既定的電信業(yè)務(wù)流程,在每一個業(yè)務(wù)節(jié)點都有手工留痕,有據(jù)可查,完全符合內(nèi)部控制的要求。在內(nèi)部審計進行內(nèi)控的審查與評價時也比較容易追蹤到業(yè)務(wù)流程,明確并落實責(zé)任。但是在信息化環(huán)境下,從電信業(yè)務(wù)數(shù)據(jù)進入到相關(guān)應(yīng)用系統(tǒng)如輔助受理系統(tǒng)(BSS),到任務(wù)的分配與工單管理如綜合調(diào)度系統(tǒng),再到后臺開通后計費的產(chǎn)生如電信融合計費賬務(wù)系統(tǒng),最后相關(guān)報表的輸出如財務(wù)基礎(chǔ)核算系統(tǒng)(TMS),幾乎完全依靠程序指令完成,極少有人工干預(yù)的情況,因此可能造成部門之間界面模糊、管理職責(zé)分工不明,同時越權(quán)審批、不當(dāng)交易等風(fēng)險增加,程序性的批量差錯風(fēng)險也無法完全避免。特別是惡意入侵與篡改和遠(yuǎn)程技術(shù)的實現(xiàn)可能造成的舞弊更加難以被發(fā)現(xiàn)。

      (二)對審計線索的影響 信息化環(huán)境下,與審計目標(biāo)息息相關(guān)的審計線索已經(jīng)完全改變。(1)傳統(tǒng)方式下,審計人員可以依據(jù)電信業(yè)務(wù)單據(jù)、電信合同、憑證、賬簿和報表等原始書證和憑據(jù)采取分析和尋找等審計手段,據(jù)以發(fā)現(xiàn)有價值的信息。但是信息化環(huán)境下,自動的業(yè)務(wù)處理程序已經(jīng)不再需要過多的人工干預(yù),電信業(yè)務(wù)的處理完全在信息系統(tǒng)內(nèi)部完成,原來一目了然的紙質(zhì)文檔也越來越少,信息化下形成的業(yè)務(wù)數(shù)據(jù)全部轉(zhuǎn)換成二進制的機器碼存儲于磁性介質(zhì)或光盤上,審計線索的存在形式發(fā)生了根本性改變。(2)在傳統(tǒng)環(huán)境下,審計線索之間可以進行直接的比對、關(guān)聯(lián)與印證,進而發(fā)現(xiàn)有價值的信息以確定審計重點和范圍。但在信息化環(huán)境下,審計人員必須借助信息技術(shù)來實現(xiàn)對審計線索的讀取與識別,僅有審計技術(shù)已無法勝任審計工作。

      (三)對審計內(nèi)容的影響 信息化環(huán)境下,江蘇電信的各大業(yè)務(wù)系統(tǒng)基本實現(xiàn)了無縫對接,電信業(yè)務(wù)的處理實現(xiàn)了批量化、標(biāo)準(zhǔn)化、自動化,從而也決定了審計內(nèi)容的改變。在傳統(tǒng)審計模式下,審計人員首先關(guān)注的是被審計單位的內(nèi)部控制建設(shè)與執(zhí)行情況,其次是審計證據(jù)的收集與確認(rèn)。在信息化程度相當(dāng)高的江蘇電信企業(yè),開展內(nèi)部審計工作僅僅關(guān)注企業(yè)內(nèi)部控制、審計證據(jù)本身這兩個方面已經(jīng)遠(yuǎn)遠(yuǎn)不夠了,還應(yīng)該根據(jù)信息化技術(shù)的特點和固有風(fēng)險,進一步關(guān)注信息技術(shù)的處理程序和相關(guān)控制功能,這樣才能有效實現(xiàn)審計目標(biāo)。如對電信業(yè)務(wù)收入審計,不僅要審查業(yè)務(wù)收入真實性、準(zhǔn)確性,還要關(guān)注電信業(yè)務(wù)收入內(nèi)部結(jié)構(gòu)的合理性,這就需要審計人員對計費賬務(wù)系統(tǒng)的出賬程序和出賬規(guī)則進行審查;對固定資產(chǎn)折舊計提審計,審計人員不僅要審查資產(chǎn)折舊入賬金額的真實性、合理性,同時還要對計提折舊程序的準(zhǔn)確性做出審查與評價,這樣才能確保得出準(zhǔn)確的審計結(jié)論。

      (四)對審計技術(shù)的影響 隨著江蘇電信信息化程度的不斷提高,內(nèi)部審計已經(jīng)無法繞開信息系統(tǒng)來進行審計工作。傳統(tǒng)審計方式下,只要審計人員精通審計業(yè)務(wù)程序與方法,懂得賬務(wù)處理,熟悉業(yè)務(wù)操作流程,知曉相關(guān)的管理要求,就完全可以開展審計業(yè)務(wù),實現(xiàn)審計目標(biāo)。但面對信息系統(tǒng)應(yīng)用廣泛而深入的電信業(yè)務(wù)審計,已經(jīng)不是傳統(tǒng)的審計技術(shù)所能完成和勝任的了,如在自動的業(yè)務(wù)處理程序面前,觀察的方法已經(jīng)徹底失去了作用;海量的基礎(chǔ)業(yè)務(wù)數(shù)據(jù)面前,人工的分析性復(fù)核無從開展審計。信息化環(huán)境下,電信審計人員迫切需要掌握一定的信息技術(shù),將其轉(zhuǎn)變?yōu)橐环N全新的、必要的、強有力的審計工具和手段,并以信息化審計為契機,實現(xiàn)電信審計工作的再上新臺階。

      (五)對審計人員的影響 目前江蘇電信審計人員主要來源于財務(wù)部門和工程管理部門,少量來自于前端業(yè)務(wù)部門,因而審計知識和審計技能較為單一,信息技術(shù)更是審計人員最為薄弱的一個知識領(lǐng)域。江蘇電信的企業(yè)運營與管理,要求審計部門提供全面的支撐和保障,而電信企業(yè)高度的信息化應(yīng)用又與審計人員在信息技術(shù)方面的薄弱形成了鮮明的對比。因而迫切要求江蘇電信內(nèi)部審計人員具備必要的信息技術(shù)知識以勝任自己的工作。審計人員不僅要精通審計、會計、管理等方面的業(yè)務(wù)知識和技能,還必須熟悉信息應(yīng)用技術(shù)、電信業(yè)務(wù)系統(tǒng)原理、系統(tǒng)組織結(jié)構(gòu),這樣才能在對信息系統(tǒng)做出合理準(zhǔn)確評價的基礎(chǔ)上高質(zhì)量完成審計任務(wù)。

      二、江蘇電信內(nèi)部審計信息化應(yīng)用探索

      (一)2009年審計管理信息系統(tǒng)成功上線啟用 審計管理信息系統(tǒng)有項目作業(yè)、計劃報表、審計支撐、檔案管理、綜合查詢、系統(tǒng)管理等六大模塊,將江蘇電信內(nèi)部審計的日常管理工作全部納入到系統(tǒng)。(1)項目作業(yè)。在江蘇電信內(nèi)部審計工作中量中,工程項目審計占絕大部分比例。在原有管理模式下,工程審計項目的流轉(zhuǎn)處于不透明狀態(tài),無法實現(xiàn)工程項目的送審、審計、財務(wù)入賬等環(huán)節(jié)的有效管理。在啟用審計管理信息系統(tǒng)后,實現(xiàn)了從計劃建設(shè)系統(tǒng)導(dǎo)入數(shù)據(jù),審計管理信息系統(tǒng)流轉(zhuǎn),復(fù)核、打單等功能極大地提高了審計工作效率。(2)計劃報表。通過計劃報表管理模塊,實現(xiàn)了江蘇電信派駐機構(gòu)和全省審計工作計劃的有效管理。派駐機構(gòu)在系統(tǒng)內(nèi)進行報表的填寫與提交,省公司審計部在系統(tǒng)內(nèi)進行審批和監(jiān)督。(3)綜合查詢。強大的綜合查詢功能給審計工作帶來極大的便利,避免了在成堆的紙質(zhì)檔案里為查詢某一個數(shù)據(jù)而費時費力。同時,數(shù)據(jù)統(tǒng)計功能也為深度挖掘?qū)徲嫻ぷ鹘Y(jié)果價值提供了強力支撐。審計管理信息系統(tǒng)的審計支撐、系統(tǒng)管理、檔案管理模塊也具備了審計人員管理、績效考核管理、歷史檔案查詢等相應(yīng)功能,同時也在日常應(yīng)用過程中進行不斷地完善和改進,逐步實現(xiàn)江蘇電信內(nèi)部審計工作的全面信息化管理。

      (二)2010年內(nèi)控評估支撐系統(tǒng)上線 為適應(yīng)海外資本市場的監(jiān)管要求,中國電信企業(yè)從2005年開始開展內(nèi)控評估工作,內(nèi)部審計部門作為總牽頭部門全面組織內(nèi)控評估。面對不得不改善的評估質(zhì)量和評估效率,江蘇電信內(nèi)部審計部門把目光瞄準(zhǔn)信息技術(shù)以尋求審計工作的有效提升,并率先開始了內(nèi)控評估支撐系統(tǒng)的研發(fā)工作。該系統(tǒng)主要是針對江蘇電信內(nèi)部控制自我評估業(yè)務(wù),具有組織機構(gòu)管理、制度建設(shè)管理、職責(zé)分解、內(nèi)控評估、缺陷管理、風(fēng)險管理等相關(guān)功能。該系統(tǒng)上線后,實現(xiàn)了對內(nèi)控自我評估工作的全流程信息化管理,極大地提高了江蘇電信內(nèi)控自我評估工作的質(zhì)量和效率。通過內(nèi)控支撐系統(tǒng)完成評估職責(zé)分解,做到了精確分解,避免了重復(fù)與遺漏;通過內(nèi)控支撐系統(tǒng)固化評估檢查方法與內(nèi)容,做到了規(guī)范評估流程與操作,避免了評估工作的隨意與盲目;通過內(nèi)控支撐系統(tǒng)監(jiān)控評估進度,做到了實時掌握評估工作進展與完成情況,避免了各個分支機構(gòu)評估工作進度不一;通過內(nèi)控支撐系統(tǒng)實施缺陷管理,做到了對評估結(jié)果的確認(rèn)與跟蹤,避免了評估整改建議無法落實與無人落實。江蘇電信內(nèi)控支撐系統(tǒng)應(yīng)用的先進經(jīng)驗與做法,得到了中國電信集團公司的支持與認(rèn)可。2013年,以原江蘇電信內(nèi)控評估支撐系統(tǒng)為藍(lán)本的中國電信股份公司內(nèi)控評估支撐系統(tǒng)在全國各中國電信企業(yè)上線應(yīng)用,進一步改進后的內(nèi)控評估支撐系統(tǒng)為中國電信企業(yè)順利開展內(nèi)控自我評估工作發(fā)揮了巨大作用。

      (三)2011年電信審計作業(yè)系統(tǒng)開始應(yīng)用 審計作業(yè)系統(tǒng)具備兩大功能特色,一是初步實現(xiàn)了審計作業(yè)系統(tǒng)與電信業(yè)務(wù)管理系統(tǒng)和電信財務(wù)基礎(chǔ)核算系統(tǒng)的對接,實現(xiàn)了系統(tǒng)之間的自動聯(lián)網(wǎng)取數(shù)。二是審計作業(yè)系統(tǒng)配有審計模型等分析工具,為審計人員對海量的基礎(chǔ)業(yè)務(wù)數(shù)據(jù)開展分析提供了有力的支撐。審計作業(yè)系統(tǒng)同時也實現(xiàn)了審計工作方案、審計工作記錄和工作底稿等全程電子化管理,有效提升了審計工作質(zhì)量和效率。

      中國電信審計作業(yè)系統(tǒng)是江蘇電信內(nèi)部審計工作信息技術(shù)應(yīng)用所邁出的堅實的一步。從目前的應(yīng)用結(jié)果來看,該系統(tǒng)在江蘇電信內(nèi)部審計開展業(yè)務(wù)審計與調(diào)查工作時發(fā)揮了積極的作用。但由于該系統(tǒng)剛上線不久,應(yīng)用也不是十分深入,因而還有待進一步改進與完善的空間。隨著江蘇電信企業(yè)信息化程度的不斷提高,盡管江蘇電信內(nèi)部審計信息化工作已經(jīng)取得了良好的效果,但從發(fā)展趨勢來看,內(nèi)部審計必須加快信息化步伐才能適應(yīng)企業(yè)管理的需要。江蘇電信的OA系統(tǒng)已經(jīng)實現(xiàn)了無紙化辦公,BSS業(yè)務(wù)受理輔助系統(tǒng)實現(xiàn)了前端自動化的業(yè)務(wù)受理與派單,計費賬務(wù)系統(tǒng)實現(xiàn)了準(zhǔn)確的實時計費,財務(wù)的制證、出賬、報表等已經(jīng)完全依賴于TMS財務(wù)基礎(chǔ)核算系統(tǒng),新上線運營支撐系統(tǒng)OSS,集設(shè)備網(wǎng)絡(luò)管理、資源管理、運維管理和服務(wù)保障等功能于一體。面對如此種類繁多和深入的信息系統(tǒng)應(yīng)用,還有大量的信息資源,內(nèi)部審計工作已經(jīng)無法置身度外了,如果不加快內(nèi)部審計的信息化工作,必將被企業(yè)信息化所淘汰。

      三、江蘇電信內(nèi)部審計信息化未來思考

      (一)人 人是一切事物的最終決定因素,江蘇電信內(nèi)部審計信息化工作關(guān)鍵在于發(fā)揮人的作用。目前的內(nèi)部審計人員專業(yè)結(jié)構(gòu)以財務(wù)、審計、工程專業(yè)人員居多,幾乎沒有信息技術(shù)專業(yè)。盡管經(jīng)過多年信息化環(huán)境的熏陶與鍛煉,內(nèi)部審計人員能夠應(yīng)對一般性的系統(tǒng)操作與檢查,但無法持續(xù)與深入地進行延伸審計,這為內(nèi)部審計工作帶來了前所未有的風(fēng)險。要改變這一不利局面,全面提升江蘇電信內(nèi)部審計人員信息技術(shù)業(yè)務(wù)素質(zhì)、建立一支穩(wěn)定的信息審計業(yè)務(wù)團隊迫在眉睫。(1)有計劃地培訓(xùn)。根據(jù)江蘇電信內(nèi)部審計發(fā)展規(guī)劃,有目的、有重點地對當(dāng)前在崗審計人員進行信息技術(shù)業(yè)務(wù)培訓(xùn)。培訓(xùn)的內(nèi)容要易懂、實用,能讓非專業(yè)出身的內(nèi)部審計人員迅速進入角色,可以迅速上手操作。以本公司技術(shù)專家為培訓(xùn)講師,全面講解本企業(yè)的信息技術(shù)架構(gòu)、原理、存在問題。要鼓勵內(nèi)部審計人員自己鉆研信息技術(shù),通過考取各種資格證書來提升業(yè)務(wù)素質(zhì),如CISA。(2)以練帶訓(xùn)。以江蘇電信審計集中管理的有利機制,從各個本地網(wǎng)審計機構(gòu)抽調(diào)人員組織實施內(nèi)部信息技術(shù)專題項目審計。特別是審計作業(yè)系統(tǒng)上線推廣使用的過程中,這種集中的審計,更有利于內(nèi)部審計人員之間的交流與學(xué)習(xí)。通過大量的開展信息化審計項目集中審計,加深內(nèi)部審計人員對信息系統(tǒng)的了解,促進內(nèi)部審計人員對信息技術(shù)的學(xué)習(xí),從而達到以實際業(yè)務(wù)操作帶動培訓(xùn)學(xué)習(xí)的目的。(3)引進技術(shù)性人才。要想實現(xiàn)內(nèi)部審計信息化,專業(yè)性的信息技術(shù)人才必不可少。要建立有效的職業(yè)通道和交流機制,從信息技術(shù)部門有目的引進審計信息化所需的專業(yè)人員,也鼓勵內(nèi)部審計人員的到技術(shù)部門去鍛煉與學(xué)習(xí)。

      (二)技 江蘇電信高度的信息化環(huán)境對內(nèi)部審計工作的審計內(nèi)容、審計線索、審計技術(shù)和審計人員等方方面面產(chǎn)生了極大的影響。江蘇電信內(nèi)部審計信息化下的審計技術(shù)的發(fā)展包含兩個方面:(1)對信息技術(shù)審計。與傳統(tǒng)的內(nèi)部審計工作相比,信息化環(huán)境下的內(nèi)部審計不能僅僅停留在數(shù)據(jù)的采集與分析階段,應(yīng)開展的是對信息系統(tǒng)的審計。從信息系統(tǒng)的數(shù)據(jù)環(huán)節(jié)、內(nèi)部控制環(huán)節(jié)、數(shù)據(jù)傳輸轉(zhuǎn)移等環(huán)節(jié)進行全面的審查與評價,確認(rèn)該系統(tǒng)對電信業(yè)務(wù)的管理和支撐的過程是合理、有效、安全。隨著管理要求和管理效率的提高,各種信息技術(shù)應(yīng)用系統(tǒng)在江蘇電信各個領(lǐng)域不斷應(yīng)用上線,內(nèi)部審計應(yīng)抓住各種有利時機,不斷擴大審計領(lǐng)域,開展對信息系統(tǒng)的審計,尋找有效的信息系統(tǒng)審計模式。(2)利用信息技術(shù)審計。高度集成的江蘇電信信息化環(huán)境下,內(nèi)部審計要保質(zhì)保量地完成內(nèi)部審計任務(wù),利用信息技術(shù)開展審計工作已經(jīng)是不二的選擇。在江蘇電信信息化下,紙質(zhì)資料已經(jīng)越來越少,業(yè)務(wù)資料的存儲方式已經(jīng)改變,如果內(nèi)部審計工作還是以原來的方式查閱文件資料和收集證據(jù),根本無法完成審計工作。只有通過計算機和相關(guān)軟件接入到相關(guān)的業(yè)務(wù)承載系統(tǒng),利用信息技術(shù)介入到電信業(yè)務(wù)信息化的過程,以此來完成內(nèi)部審計工作,這就是計算機輔助審計。該技術(shù)主要包括交易標(biāo)識、嵌入式審計模塊、數(shù)據(jù)測試、綜合分析等。

      (三)法 應(yīng)盡快制定江蘇電信內(nèi)部審計信息化相關(guān)的規(guī)劃、制度辦法或操作指引以規(guī)范和指導(dǎo)內(nèi)部審計信息化的建設(shè)與發(fā)展。(1)制定內(nèi)部審計信息化發(fā)展規(guī)劃。為充分發(fā)揮內(nèi)部審計信息化在推動內(nèi)部審計科學(xué)發(fā)展、促進內(nèi)部審計全面履行職能的作用,根據(jù)江蘇電信的企業(yè)發(fā)展和信息化需要,結(jié)合內(nèi)部審計工作實際,應(yīng)制定出江蘇電信內(nèi)部審計信息化的發(fā)展規(guī)劃。圍繞“以創(chuàng)新和服務(wù)雙領(lǐng)先推動規(guī)模發(fā)展”這條主線,明確內(nèi)審信息化各個階段的指導(dǎo)思想、總體目標(biāo)和主要任務(wù)。(2)制定內(nèi)部審計信息化審計辦法或操作指引。在集中審計過程中搜集大量信息化審計相關(guān)的案例,并借助外部專家(如專業(yè)技術(shù)部門)的力量,結(jié)合內(nèi)部審計工作的相關(guān)業(yè)務(wù)制度準(zhǔn)則,組織有經(jīng)驗的內(nèi)審人員完成江蘇電信內(nèi)部審計信息化審計的操作辦法的編寫,用以指導(dǎo)和規(guī)范信息化審計的業(yè)務(wù)的開展。

      (四)物 物的建設(shè)是指江蘇電信內(nèi)部審計信息化過程中硬件和軟件的配置需求。應(yīng)根據(jù)實際需要加強對江蘇電信內(nèi)部審計工作信息化硬件的配置和功能性軟件的開發(fā)。(1)內(nèi)部審計信息化硬件配置。由于現(xiàn)在的信息系統(tǒng)開發(fā)功能越來越強大,對接入的硬件配置要求越來越高,因而必須對目前內(nèi)部審計人員手中那些老弱病殘的硬件設(shè)備進行逐步更新?lián)Q代,消除硬件因素對完成審計任務(wù)的不利影響。(2)加強對目前審計業(yè)務(wù)系統(tǒng)的推廣使用,并不斷完善功能。目前審計管理信息系統(tǒng)和內(nèi)控支撐系統(tǒng)應(yīng)用已經(jīng)比較廣泛和熟練,其功能基本滿足需要。但審計管理信息系統(tǒng)還缺少工程審計模塊,無法實現(xiàn)系統(tǒng)內(nèi)的量價審計;內(nèi)控支撐系統(tǒng)現(xiàn)在也不能實現(xiàn)對內(nèi)部審計部門獨立評估業(yè)務(wù)的支撐。審計作業(yè)系統(tǒng)由于剛推行不久,還不能為內(nèi)部審計人員所熟練掌握,而且功能也有待進一步完善。(3)加強功能性專業(yè)審計工具軟件研發(fā)。盡管江蘇電信這幾年一直致力于各大業(yè)務(wù)承載系統(tǒng)的遷改與整合,但多年的歷史已經(jīng)形成了各個業(yè)務(wù)系統(tǒng)各自為政的現(xiàn)象,這就為內(nèi)部審計業(yè)務(wù)開展帶來不小的障礙。如實施電路出租業(yè)務(wù)審計時,一條電路的開通計費涉及業(yè)務(wù)受理系統(tǒng)、計費賬務(wù)系統(tǒng)、資源管理系統(tǒng)、綜合調(diào)度系統(tǒng)等,但各個系統(tǒng)都是出自各業(yè)務(wù)部門的管理需求研發(fā)的,沒有形成有效的一一對應(yīng)關(guān)系,給審計電路收入的完整性、準(zhǔn)確性造成了相當(dāng)大的難度。因此內(nèi)部審計部門特別需要的是強有力的功能性的審計工具軟件,能夠按照審計人員的需求收集所需的數(shù)據(jù)進行分析取證。