導(dǎo)言：作為寫(xiě)作愛(ài)好者，不可錯(cuò)過(guò)為您精心挑選的10篇審計(jì)信息化，它們將為您的寫(xiě)作提供全新的視角，我們衷心期待您的閱讀，并希望這些內(nèi)容能為您提供靈感和參考。

篇1

一、審計(jì)信息化的概述

隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的普及和應(yīng)用，信息化成為了當(dāng)今世界經(jīng)濟(jì)和社會(huì)發(fā)展的大趨勢(shì)，信息技術(shù)正在以前所未有的速度滲透到社會(huì)的各個(gè)領(lǐng)域。在這種環(huán)境之下，國(guó)家機(jī)關(guān)、企事業(yè)單位的經(jīng)營(yíng)管理很多實(shí)現(xiàn)了自動(dòng)化和網(wǎng)絡(luò)化，很多經(jīng)濟(jì)業(yè)務(wù)也由于電子商務(wù)的發(fā)展改變了交易方式。這就使得審計(jì)的對(duì)象、范圍、線索等發(fā)生了變化，這給審計(jì)工作帶來(lái)了新的挑戰(zhàn)。審計(jì)要適應(yīng)這種變化，就要利用現(xiàn)代信息技術(shù)手段，實(shí)現(xiàn)審計(jì)的信息化。

現(xiàn)代的審計(jì)信息化是以審計(jì)信息資源開(kāi)發(fā)利用為核心，將計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)管理技術(shù)等應(yīng)用于審計(jì)工作中。在審計(jì)信息化建設(shè)中要包括信息基礎(chǔ)設(shè)施建設(shè)，信息人才培養(yǎng)及完善法律法規(guī)等方面。

二、實(shí)現(xiàn)審計(jì)信息化的必要性

1.客觀環(huán)境的變化促使審計(jì)實(shí)現(xiàn)信息化

隨著信息技術(shù)的不斷升級(jí)，各行各業(yè)的信息化建設(shè)也迅猛發(fā)展，使得審計(jì)的客觀環(huán)境發(fā)生了很大的變化，審計(jì)的對(duì)象和范圍擴(kuò)大并且更加復(fù)雜，審計(jì)的難度也在增大。

就審計(jì)對(duì)象的變化舉例來(lái)說(shuō)，在網(wǎng)絡(luò)信息經(jīng)濟(jì)時(shí)代，審計(jì)對(duì)象擴(kuò)展到電子商務(wù)。電子商務(wù)以其低成本、高效率等特征吸引著大多數(shù)企業(yè)，企業(yè)紛紛建立自己的網(wǎng)站，進(jìn)行網(wǎng)上交易、支付結(jié)算，并使企業(yè)信息網(wǎng)絡(luò)化。另外，以電子商務(wù)為基礎(chǔ)形成的各種虛擬企業(yè)，構(gòu)成了網(wǎng)絡(luò)經(jīng)濟(jì)中經(jīng)營(yíng)主體的一部分，這種新型的經(jīng)營(yíng)主體將會(huì)被納入審計(jì)對(duì)象。因此，網(wǎng)上交易審計(jì)、網(wǎng)上支付審計(jì)、虛擬企業(yè)的審計(jì)便構(gòu)成電子商務(wù)審計(jì)的具體內(nèi)容。

此外，審計(jì)范圍在信息環(huán)境之下也擴(kuò)大了。如在信息化環(huán)境之下，幾乎不會(huì)出現(xiàn)人工操作中計(jì)算之類(lèi)的錯(cuò)誤，但是操作系統(tǒng)的程序若有漏洞或是被不法分子篡改的話，后果可能不堪設(shè)想。這就決定了審計(jì)的范圍不能僅局限在傳統(tǒng)手工審計(jì)的內(nèi)容上，審計(jì)師要花費(fèi)更多的精力研究和測(cè)試系統(tǒng)在程序設(shè)計(jì)、數(shù)據(jù)錄入和數(shù)據(jù)輸出等方面的控制功能，驗(yàn)證其能否充分有效地防止或發(fā)現(xiàn)和更正各種差錯(cuò)，消除弊端。

2.審計(jì)信息化是提高審計(jì)效率、降低審計(jì)風(fēng)險(xiǎn)的要求

李金華審計(jì)長(zhǎng)曾經(jīng)說(shuō)過(guò)“要提高審計(jì)工作的科技含量，要把信息化建設(shè)，把計(jì)算機(jī)的推廣應(yīng)用，看成是我們提高審計(jì)效率，改善審計(jì)手段，提高審計(jì)質(zhì)量，降低審計(jì)成本，加強(qiáng)廉政建設(shè)的一個(gè)重要途徑”。

計(jì)算機(jī)審計(jì)輔助審計(jì)在實(shí)現(xiàn)審計(jì)信息化的過(guò)程中起著很重要的作用。利用計(jì)算機(jī)輔助審計(jì)，一方面可以借助計(jì)算機(jī)對(duì)數(shù)據(jù)高速、精確的運(yùn)算處理提高審計(jì)的正確性和準(zhǔn)確性；另外一方面可以使用審計(jì)軟件對(duì)被審計(jì)單位的電子化會(huì)計(jì)信息進(jìn)行審計(jì)，減輕審計(jì)人員的工作強(qiáng)度，使審計(jì)人員從傳統(tǒng)的手工翻閱會(huì)計(jì)賬簿、會(huì)計(jì)報(bào)表等繁重乏味的審計(jì)工作中解放出來(lái)，將精力集中到需要更多專(zhuān)業(yè)判斷的審計(jì)科目上，提高審計(jì)的效率。

計(jì)算機(jī)輔助審計(jì)可以憑借計(jì)算機(jī)具有的邏輯判斷功能，分析匯總等功能使審計(jì)程序的選擇和實(shí)施更加科學(xué)和恰當(dāng)，豐富審計(jì)手段，提高審計(jì)效率，降低審計(jì)風(fēng)險(xiǎn)。另外，利用計(jì)算機(jī)輔助審計(jì)，通過(guò)互聯(lián)網(wǎng)，可以實(shí)現(xiàn)數(shù)據(jù)、資源的共享，可以使得現(xiàn)場(chǎng)審計(jì)與非現(xiàn)場(chǎng)審計(jì)相結(jié)合，使審計(jì)跨越空間的距離，有利于審計(jì)人員進(jìn)行全面、迅速、經(jīng)濟(jì)有效的分析。

3.審計(jì)信息化是實(shí)現(xiàn)與國(guó)際接軌的需要

國(guó)外一些發(fā)達(dá)國(guó)家的審計(jì)信息化水平遠(yuǎn)高于我國(guó)。如美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)和加拿大特許會(huì)計(jì)師協(xié)會(huì)在1997年就開(kāi)始提供電子交易網(wǎng)站的審計(jì)；意大利在1975年就著手建立了聯(lián)網(wǎng)系統(tǒng)，30多年來(lái)成功的實(shí)施了聯(lián)網(wǎng)實(shí)時(shí)審計(jì)，極大的提高了審計(jì)的效率。自從我國(guó)加入WTO之后，我國(guó)的審計(jì)行業(yè)，尤其是社會(huì)審計(jì)，面臨著激烈的競(jìng)爭(zhēng)。

這種差距已經(jīng)引起我國(guó)政府和審計(jì)界的高度重視，在2002年國(guó)家審計(jì)署啟動(dòng)了審計(jì)信息化項(xiàng)目“金審工程”的建設(shè)。隨著信息技術(shù)的高速發(fā)展以及經(jīng)濟(jì)環(huán)境的變化，我國(guó)的審計(jì)信息技化建設(shè)也要經(jīng)歷高速發(fā)展時(shí)期，才能適應(yīng)審計(jì)的發(fā)展需要，實(shí)現(xiàn)審計(jì)技術(shù)的創(chuàng)新。

三、實(shí)現(xiàn)審計(jì)信息化的路徑

1.推進(jìn)審計(jì)信息化基礎(chǔ)設(shè)施建設(shè)

審計(jì)信息化的基礎(chǔ)設(shè)施建設(shè)主要包括硬、軟件及網(wǎng)絡(luò)的建設(shè)，這些是實(shí)現(xiàn)審計(jì)信息化的基礎(chǔ)。近年來(lái)，國(guó)家及各地審計(jì)機(jī)關(guān)對(duì)于審計(jì)信息化建設(shè)都有不同投入，計(jì)算機(jī)審計(jì)的軟硬件設(shè)施都有了一定程度的改善。但是由于我國(guó)地區(qū)發(fā)展不平衡，一些地區(qū)的信息化建設(shè)還很落后，需要繼續(xù)加大對(duì)信息化建設(shè)的資金投入，改善落后地區(qū)的信息化基礎(chǔ)設(shè)施建設(shè)，同時(shí)要提高硬件設(shè)施的先進(jìn)性和穩(wěn)定性，配備更適合審計(jì)工作需要的硬件設(shè)備。

目前我國(guó)的審計(jì)軟件市場(chǎng)不夠發(fā)達(dá)，由于審計(jì)軟件的專(zhuān)業(yè)化程度比較高，技術(shù)含量高，應(yīng)該集中一批既精通計(jì)算機(jī)軟件開(kāi)發(fā)技術(shù)，又懂財(cái)務(wù)、審計(jì)業(yè)務(wù)的復(fù)合型人才，開(kāi)發(fā)適合我國(guó)現(xiàn)實(shí)情況的審計(jì)軟件。

推進(jìn)審計(jì)信息化建設(shè)還需要構(gòu)建審計(jì)信息化網(wǎng)絡(luò)系統(tǒng)。建立審計(jì)信息化網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)各級(jí)審計(jì)機(jī)關(guān)的各類(lèi)審計(jì)數(shù)據(jù)庫(kù)的連同、共享，提高審計(jì)的效率。

2.加大審計(jì)信息化的人才隊(duì)伍建設(shè)

實(shí)現(xiàn)審計(jì)信息化，人才的培養(yǎng)是關(guān)鍵。我國(guó)目前既懂審計(jì)又懂計(jì)算機(jī)技術(shù)的綜合型人才還比較缺乏。要通過(guò)多種途徑，培養(yǎng)符合審計(jì)信息化的綜合型人才。

首先，要深化教育改革，創(chuàng)新培養(yǎng)模式，尤其是要改革高校審計(jì)人才的培養(yǎng)方式，要立足于審計(jì)信息化建設(shè)的需求，注重理論與實(shí)踐的結(jié)合，提高學(xué)生對(duì)信息技術(shù)的實(shí)際應(yīng)用能力。

其次，要加大對(duì)現(xiàn)有的審計(jì)人員進(jìn)行信息化教育和培訓(xùn)的力度，使得現(xiàn)有的審計(jì)人員盡快掌握審計(jì)信息化需要的知識(shí)和技能，以便在今后的審計(jì)工作中實(shí)現(xiàn)審計(jì)思路、方法等的轉(zhuǎn)變；國(guó)家審計(jì)機(jī)關(guān)可以聯(lián)合社會(huì)審計(jì)機(jī)構(gòu)，互相學(xué)習(xí)審計(jì)信息化的經(jīng)驗(yàn)。

此外，要加大對(duì)具有高素質(zhì)計(jì)算機(jī)軟件人才的引進(jìn)，對(duì)其進(jìn)行會(huì)計(jì)、審計(jì)知識(shí)培訓(xùn)，并且要建立有效的激勵(lì)機(jī)制，留住人才，實(shí)現(xiàn)審計(jì)隊(duì)伍的可持續(xù)發(fā)展。

3.不斷完善與審計(jì)信息化相關(guān)的法律規(guī)范

審計(jì)信息化的發(fā)展離不開(kāi)完善的法律規(guī)范做保障。在我國(guó)現(xiàn)有的審計(jì)法律規(guī)范中，關(guān)于審計(jì)信息化方面的法規(guī)還很少，我們可以從以下幾方面進(jìn)行努力：一是國(guó)家應(yīng)當(dāng)在現(xiàn)有的法律法規(guī)基礎(chǔ)上，根據(jù)審計(jì)信息化的現(xiàn)實(shí)需求，制定更加詳細(xì)規(guī)范的信息化環(huán)境下審計(jì)應(yīng)用指南；二是完善有關(guān)計(jì)算機(jī)審計(jì)模式及審計(jì)信息化網(wǎng)絡(luò)安全保密方面的法規(guī)；三是要健全審計(jì)技術(shù)規(guī)范，研究制定計(jì)算機(jī)審計(jì)的基本技術(shù)與方法，比如要完善審計(jì)數(shù)據(jù)庫(kù)結(jié)構(gòu)及數(shù)據(jù)接口標(biāo)準(zhǔn)等。

4.全面推行審計(jì)信息化進(jìn)程

實(shí)現(xiàn)審計(jì)信息化建設(shè)，只靠國(guó)家的力量是不夠的，審計(jì)信息化應(yīng)該在國(guó)家審計(jì)、社會(huì)審計(jì)和內(nèi)部審計(jì)中全面推行。要鼓勵(lì)相關(guān)民間組織如注冊(cè)會(huì)計(jì)師協(xié)會(huì)或者專(zhuān)門(mén)進(jìn)行審計(jì)信息化研究的團(tuán)體加大專(zhuān)門(mén)研究的力度。

民間審計(jì)的審計(jì)師隊(duì)伍是比較龐大的，在推進(jìn)審計(jì)信息化進(jìn)程中，發(fā)揮民間審計(jì)的力量，可以集中更多優(yōu)秀的人才的智慧，群策群力，對(duì)于審計(jì)信息化建設(shè)過(guò)程中遇到的問(wèn)題提出更好的解決方案，使審計(jì)信息化建設(shè)道路更加順暢。

參考文獻(xiàn)

[1]劉家義.我國(guó)審計(jì)信息化系統(tǒng)總體構(gòu)架[J].中國(guó)審計(jì)，2001（4）：6-9.

[2]邱發(fā)森.審計(jì)信息化建設(shè)探討[J].中國(guó)審計(jì)，2004（9）：66-67.

篇2

1．客觀性原則。

2．重在應(yīng)用原則。

篇3

一、會(huì)計(jì)信息化審計(jì)的目標(biāo)

1.會(huì)計(jì)信息系統(tǒng)的安全性

會(huì)計(jì)信息系統(tǒng)的安全性是指組成會(huì)計(jì)信息系統(tǒng)的硬件、軟件、數(shù)據(jù)資源是否受到妥善保護(hù)，不因自然和人為的因素而遭到破壞、更改或者泄漏系統(tǒng)中的信息。 會(huì)計(jì)信息系統(tǒng)的資源通常包括硬件、軟件、數(shù)據(jù)文件、系統(tǒng)文檔、消耗性材料和其他設(shè)施。這些資源經(jīng)常放在一處或幾處，硬件可能被惡意破壞，軟件和數(shù)據(jù)文件的內(nèi)容可能丟失或毀損，消耗性材料和數(shù)據(jù)資源可能未經(jīng)批準(zhǔn)而被使用。會(huì)計(jì)信息系統(tǒng)的安全是通過(guò)建立相應(yīng)的安全控制措施而加以保護(hù)的，評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的安全性，主要是審查會(huì)計(jì)信息系統(tǒng)的安全控制措施是否健全有效，對(duì)于不足之處應(yīng)提出需要進(jìn)行改進(jìn)與完善的建議。

2.會(huì)計(jì)信息系統(tǒng)的可靠性

會(huì)計(jì)信息系統(tǒng)的可靠性是由其中的硬件系統(tǒng)的可靠性、軟件系統(tǒng)的可靠性及數(shù)據(jù)的可靠性等因素共同決定的。軟件系統(tǒng)的可靠性是指在運(yùn)行環(huán)境中，在規(guī)定的運(yùn)行時(shí)間內(nèi)或規(guī)定的運(yùn)行次數(shù)下，程序和所有數(shù)據(jù)元素運(yùn)行不同測(cè)試用例的無(wú)差錯(cuò)概率。硬件系統(tǒng)的可靠性是指在一個(gè)指定的時(shí)間周期內(nèi)，在給定的控制條件下，硬件系統(tǒng)執(zhí)行所需功能的成功概率。數(shù)據(jù)可靠性是指數(shù)據(jù)的真實(shí)、準(zhǔn)確和及時(shí)，它取決于系統(tǒng)絕對(duì)數(shù)據(jù)的處理過(guò)程是否準(zhǔn)確無(wú)誤，以及確保數(shù)據(jù)可靠的控制措施是否有效。系統(tǒng)的可靠性還體現(xiàn)在它的容錯(cuò)能力上。對(duì)會(huì)計(jì)信息系統(tǒng)可靠性的評(píng)價(jià)要檢查系統(tǒng)的運(yùn)行是否穩(wěn)定可靠、是否容易出現(xiàn)偏差和錯(cuò)誤，是否能抵御外界干擾而正常工作。評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的可靠性時(shí)，審計(jì)人員應(yīng)對(duì)決定會(huì)計(jì)信息系統(tǒng)可靠性的各項(xiàng)因素進(jìn)行綜合審查和評(píng)價(jià)。

3.會(huì)訓(xùn)信息系統(tǒng)的有效性

會(huì)計(jì)信息系統(tǒng)的有效性是指該系統(tǒng)能否實(shí)現(xiàn)既定的目標(biāo)、系統(tǒng)的各項(xiàng)處理過(guò)程是否符合國(guó)家法律和有關(guān)規(guī)章制度的要求。評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的有效性，必須了解用戶(hù)的需求。會(huì)計(jì)信息系統(tǒng)有效性的審計(jì)一般在系統(tǒng)運(yùn)行一段時(shí)間之后進(jìn)行，通過(guò)事后審計(jì)可確定會(huì)計(jì)信息系統(tǒng)是否能實(shí)現(xiàn)既定的目標(biāo)，根據(jù)審計(jì)的結(jié)果，管理者可做出相應(yīng)的決策。

二、會(huì)計(jì)信息化審計(jì)的特點(diǎn)

1.審計(jì)的所有領(lǐng)域全面運(yùn)用現(xiàn)代信息技術(shù)

目前，審計(jì)在每一領(lǐng)域都還做得不夠，如：尚未構(gòu)筑起適應(yīng)現(xiàn)代技術(shù)發(fā)展的一種或多種可能的、可用于解釋和預(yù)測(cè)多種審計(jì)現(xiàn)象的多維審計(jì)理論―，這種理論將使對(duì)審計(jì)環(huán)境、目標(biāo)、本質(zhì)、假設(shè)、概念、標(biāo)準(zhǔn)、技術(shù)、方法、過(guò)程等的論述更新穎、更豐富、更具邏輯性和環(huán)境適應(yīng)力；急需加速我國(guó)的審計(jì)工作從落后的“繞過(guò)計(jì)算機(jī)審計(jì)”向先進(jìn)的“通過(guò)計(jì)算機(jī)審計(jì)”和 “使用計(jì)算機(jī)審計(jì)”轉(zhuǎn)化。如何利用現(xiàn)代信息技術(shù)管理責(zé)任與風(fēng)險(xiǎn)巨大的審計(jì) （尤其是獨(dú)立審計(jì)）行業(yè)是一個(gè)值得探討的問(wèn)題，新時(shí)期，所有的審計(jì)人員都應(yīng)成為完全意義上的電腦審計(jì)人員，而這是審計(jì)（后續(xù)）教育的重要任務(wù)。

2.會(huì)計(jì)信息化審計(jì)系統(tǒng)具有極強(qiáng)的適應(yīng)性

信息化會(huì)計(jì)信息系統(tǒng)的多元、實(shí)時(shí)、開(kāi)放性使會(huì)計(jì)信息化審計(jì)也具有多元、實(shí)時(shí)、開(kāi)放性特征，實(shí)時(shí)審計(jì)、會(huì)計(jì)責(zé)任審計(jì)、環(huán)境審計(jì)、境外審計(jì)等都將因此而變得更加容易。

3.會(huì)計(jì)信息化審計(jì)將對(duì)傳統(tǒng)審計(jì)進(jìn)行重整

盡管“兩權(quán)分離的程度決定了審計(jì)主體的種類(lèi)和被審計(jì)單位的形式”，“審計(jì)效率和審計(jì)風(fēng)險(xiǎn)的矛盾決定了審計(jì)程序和方法的歷史變遷”，但如果所有的計(jì)算機(jī)只囿于會(huì)計(jì)電算化信息系統(tǒng)的水平，提供的信息單一、過(guò)時(shí)、封閉，國(guó)外的會(huì)計(jì)師事務(wù)所的非審計(jì)業(yè)務(wù) （其必須依賴(lài)于多元、實(shí)時(shí)、開(kāi)放的信息）收入又怎能達(dá)到其總收入的70％（我國(guó)僅30％左右）？事實(shí)上，正是信息量極大豐富的信息化會(huì)計(jì)信息系統(tǒng)和全新的會(huì)計(jì)信息化審計(jì)理論，支持了卓有成效的“四大”國(guó)際會(huì)計(jì)公司及其或集權(quán)或分權(quán)的 管理模式，支持了審計(jì)效率和審計(jì)風(fēng)險(xiǎn)矛盾的最有效的解決，從而支持了現(xiàn)在和將有的多種繁雜的具體業(yè)務(wù)。

三、會(huì)計(jì)信息化審計(jì)的策略

1.建立會(huì)計(jì)信息化審計(jì)組織機(jī)構(gòu)

會(huì)計(jì)信息化審計(jì)組織機(jī)構(gòu)不健全將會(huì)阻礙我國(guó)會(huì)計(jì)信息化審計(jì)的發(fā)展。為適應(yīng)未來(lái)我國(guó)會(huì)計(jì)信息化審計(jì)發(fā)展的客觀要求，我國(guó)應(yīng)盡快建立自己的會(huì)計(jì)信息化審計(jì)組織機(jī)構(gòu)，按照會(huì)計(jì)信息化審計(jì)的要求組織、協(xié)調(diào)會(huì)計(jì)信息化審計(jì)工作，規(guī)劃會(huì)計(jì)信息化審計(jì)的發(fā)展策略和職業(yè)培訓(xùn)計(jì)劃，研究會(huì)計(jì)信息化審計(jì)理論、方法、技術(shù)和規(guī)范，指導(dǎo)會(huì)計(jì)信息化審計(jì)工作。在這項(xiàng)工作的起步階段，政府應(yīng)加強(qiáng)領(lǐng)導(dǎo)力度，從宏觀上搞好規(guī)劃安排，從資金和技術(shù)上扶持會(huì)計(jì)信息化審計(jì)，有效規(guī)劃、部署和指導(dǎo)我國(guó)的會(huì)計(jì)信息化審計(jì)工作。

2.加強(qiáng)會(huì)計(jì)信息化審計(jì)理論研究

審計(jì)理論來(lái)源于審計(jì)實(shí)踐，又反過(guò)來(lái)指導(dǎo)、促進(jìn)審計(jì)實(shí)踐，二者不可偏廢。沒(méi)有審計(jì)實(shí)踐，審計(jì)理論無(wú)法產(chǎn)生，沒(méi)有審計(jì)理論指導(dǎo)的實(shí)踐會(huì)走彎路。因此，要在審計(jì)實(shí)踐中善于及時(shí)發(fā)現(xiàn)、總結(jié)規(guī)律性的問(wèn)題，將其上升到理論的高度。國(guó)內(nèi)學(xué)術(shù)界、政府研究機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)會(huì)計(jì)信息化審計(jì)的理論研究，積極開(kāi)展學(xué)術(shù)交流，密切關(guān)注國(guó)際會(huì)計(jì)信息化審計(jì)的最新發(fā)展動(dòng)態(tài)，不斷發(fā)展與完善會(huì)計(jì)信息化審計(jì)理論，從而更好地為會(huì)計(jì)信息化審計(jì)實(shí)踐活動(dòng)提供指導(dǎo)，促進(jìn)我國(guó)會(huì)計(jì)信息化審計(jì)事業(yè)的發(fā)展與繁榮。

3.制定會(huì)計(jì)信息化審計(jì)準(zhǔn)則

會(huì)計(jì)信息化審計(jì)同傳統(tǒng)財(cái)務(wù)審計(jì)相比，在審計(jì)對(duì)象、審計(jì)目標(biāo)、審計(jì)內(nèi)容等方面均有所不同。為了規(guī)范會(huì)計(jì)信息化審計(jì)業(yè)務(wù)，明確工作要求，保證執(zhí)業(yè)質(zhì)量，應(yīng)研究和制定我國(guó)的會(huì)計(jì)信息化審計(jì)準(zhǔn)則和實(shí)務(wù)指南。會(huì)計(jì)信息化審計(jì)發(fā)展到一定階段，必須由行業(yè)組織出面將實(shí)踐經(jīng)驗(yàn)加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定和統(tǒng)一起來(lái)，形成行業(yè)標(biāo)準(zhǔn)和規(guī)范。

4.強(qiáng)化企業(yè)領(lǐng)導(dǎo)加強(qiáng)管理與控制的觀念

樹(shù)立企業(yè)領(lǐng)導(dǎo)的信息化會(huì)計(jì)信息系統(tǒng)管理意識(shí)是開(kāi)展會(huì)計(jì)信息化審計(jì)工作的關(guān)鍵。因此，企業(yè)主管部門(mén)在充分領(lǐng)會(huì)國(guó)務(wù)院有關(guān)“國(guó)民經(jīng)濟(jì)信息化”指示精神，認(rèn)真抓好企業(yè)信息化建設(shè)的同時(shí)，還必須注重對(duì)企業(yè)領(lǐng)導(dǎo)進(jìn)行會(huì)計(jì)信息化系統(tǒng)管理與控制的思想教育，促使企業(yè)領(lǐng)導(dǎo)從企業(yè)生存與發(fā)展的高度來(lái)認(rèn)識(shí)會(huì)計(jì)信息化審計(jì)的重要意義，重視會(huì)計(jì)信息化審計(jì)工作，將會(huì)計(jì)信息化審計(jì)作為一項(xiàng)重要工作來(lái)抓。

5.大力培養(yǎng)會(huì)計(jì)信息化審計(jì)人才

從內(nèi)部講，一是強(qiáng)化培訓(xùn)。各級(jí)審計(jì)機(jī)關(guān)要擁有完備的培訓(xùn)基地，從自己的需要加強(qiáng)不同崗位的適應(yīng)性培訓(xùn)；二是重點(diǎn)選拔。即有重點(diǎn)地選派一些“尖子”人才進(jìn)高校深造，進(jìn)行知識(shí)更新，或參與國(guó)際技術(shù)交流和技術(shù)合作，在實(shí)踐中不斷增長(zhǎng)才干；三是完善機(jī)制。要逐步形成能有效鼓勵(lì)各類(lèi)人才脫穎而出，能最大限度地挖掘，激發(fā)各類(lèi)人才智力潛能的運(yùn)行機(jī)制，使知識(shí)最終能作為最重要的生產(chǎn)要求參與分配。

6.加大會(huì)計(jì)信息化審計(jì)的宣傳力度

開(kāi)展會(huì)計(jì)信息化審計(jì)的主要障礙之一是對(duì)會(huì)計(jì)信息化審計(jì)的必要性認(rèn)識(shí)不足，必須加大會(huì)計(jì)信息化審計(jì)的宣傳力度，如實(shí)宣傳網(wǎng)絡(luò)環(huán)境下重構(gòu)后的會(huì)計(jì)信息系統(tǒng)所帶來(lái)的風(fēng)險(xiǎn)，大力宣傳會(huì)計(jì)信息系統(tǒng)控制的重要性，讓更多的經(jīng)營(yíng)管理者，真正認(rèn)識(shí)到開(kāi)展會(huì)計(jì)信息化審計(jì)的必要性，增強(qiáng)會(huì)計(jì)信息化審計(jì)的迫切性，促進(jìn)社會(huì)輿論對(duì)會(huì)計(jì)信息化審計(jì)的理解與支持，進(jìn)而推動(dòng)會(huì)計(jì)信息化審計(jì)工作的開(kāi)展。

作者單位：河南工程學(xué)院

參考文獻(xiàn)：

[1]謝詩(shī)芬.高級(jí)財(cái)務(wù)會(huì)計(jì)問(wèn)題研究 [M].四川：西南財(cái)經(jīng)大學(xué)出版社，2004.45-52.

篇4

關(guān)鍵詞：

政府審計(jì)；信息化；聯(lián)網(wǎng)審計(jì)

1前言

信息化是指為提高國(guó)民生產(chǎn)力，促使經(jīng)濟(jì)快速增長(zhǎng)而運(yùn)用先進(jìn)的信息技術(shù)，發(fā)展以計(jì)算機(jī)、信息系統(tǒng)為主的智能化工具的過(guò)程。政府審計(jì)的信息化主要注重計(jì)算機(jī)輔助審計(jì)以及信息系統(tǒng)審計(jì)的推進(jìn)。政府審計(jì)的信息化是在我國(guó)乃至全球信息化發(fā)展的背景下發(fā)展的，其促進(jìn)了審計(jì)成本的降低，保證了審計(jì)的質(zhì)量，提高了審計(jì)效率，是我國(guó)政府審計(jì)發(fā)展的必由之路。我國(guó)金審工程一期、二期的建設(shè)加快了政府審計(jì)信息化的進(jìn)程，改進(jìn)了審計(jì)的方法與技術(shù)，然而我國(guó)在政府審計(jì)信息化過(guò)程中也遇到了一些困難。

2政府審計(jì)信息化存在的主要問(wèn)題

2．1缺乏政府審計(jì)信息化標(biāo)準(zhǔn)

我國(guó)的政府審計(jì)是以相關(guān)法律法規(guī)為基礎(chǔ)進(jìn)行的，需要衡量被審計(jì)單位的合規(guī)性等，然而縱觀審計(jì)法，實(shí)施細(xì)則等各項(xiàng)法律法規(guī)，對(duì)其信息化的標(biāo)準(zhǔn)不夠明晰。盡管我國(guó)已經(jīng)出臺(tái)了一些與政府審計(jì)信息化有關(guān)的政策，但是還不夠完善，也有一些相對(duì)滯后，時(shí)效性不足的問(wèn)題。審計(jì)指南及操作辦法也有一些方面并未規(guī)范，審計(jì)標(biāo)準(zhǔn)的不完善將對(duì)政府審計(jì)信息化造成較大的影響。

2．2缺乏政府審計(jì)信息化人才

2．2．1審計(jì)人員信息化水平不高

據(jù)調(diào)研，目前審計(jì)機(jī)關(guān)中，審計(jì)人員年齡普遍偏大，對(duì)于年齡偏大的人，信息化知識(shí)接受速度可能較慢，而以前的審計(jì)人員多為財(cái)經(jīng)、審計(jì)等方面的專(zhuān)業(yè)人才，擁有計(jì)算機(jī)教育背景的人才并不多，導(dǎo)致審計(jì)人員的信息化水平不高。雖然審計(jì)部門(mén)已培訓(xùn)出許多有計(jì)算機(jī)審計(jì)知識(shí)的審計(jì)人才，但是范圍還不夠廣，有時(shí)候?qū)W習(xí)的深度也不夠，導(dǎo)致審計(jì)過(guò)程中需要計(jì)算機(jī)方面的專(zhuān)家參與。在政府審計(jì)信息化這一方面，缺乏綜合能力較強(qiáng)的審計(jì)人才。

2．2．2審計(jì)人員對(duì)政府審計(jì)信息化的認(rèn)識(shí)不足

審計(jì)人員對(duì)于政府審計(jì)信息化的認(rèn)識(shí)多數(shù)停留在計(jì)算機(jī)輔助審計(jì)，認(rèn)為計(jì)算機(jī)只是輔助收集數(shù)據(jù)，處理數(shù)據(jù)的工具，而對(duì)信息系統(tǒng)本身并不重視。但是政府審計(jì)信息化不僅僅指計(jì)算機(jī)輔助審計(jì)同時(shí)也包含對(duì)信息系統(tǒng)的審計(jì)，不規(guī)范的信息系統(tǒng)本身也會(huì)導(dǎo)致許多嚴(yán)重的問(wèn)題，如被審計(jì)單位的銷(xiāo)售信息系統(tǒng)中暗藏著一個(gè)收取一定資金回扣的模塊，如果審計(jì)人員僅僅關(guān)注數(shù)據(jù)本身而忽視信息系統(tǒng)存在的問(wèn)題，那么便大大增加了審計(jì)的風(fēng)險(xiǎn)。

2．2．3傳統(tǒng)審計(jì)的意識(shí)較強(qiáng)

現(xiàn)在政府審計(jì)機(jī)關(guān)中很多審計(jì)人員雖然接受了政府審計(jì)信息化的事實(shí)，但是往往對(duì)政府審計(jì)信息化的利弊權(quán)衡有很大的疑問(wèn)，他們認(rèn)為，政府審計(jì)的信息化成本過(guò)高，并且在現(xiàn)在的審計(jì)中很多仍然是現(xiàn)場(chǎng)審計(jì)，信息系統(tǒng)審計(jì)有時(shí)候會(huì)花費(fèi)大量的時(shí)間，再加上技術(shù)不精，很多時(shí)候難以獲取到審計(jì)證據(jù)，因此，手工審計(jì)在很多時(shí)候要優(yōu)于信息系統(tǒng)審計(jì)。這些審計(jì)人員即便知道信息系統(tǒng)審計(jì)有一定的作用，但仍然偏向于傳統(tǒng)審計(jì)，而對(duì)政府審計(jì)信息化有一定的抵觸。

2．3被審計(jì)單位的信息化程度參差不齊

不同單位的信息化進(jìn)程是不同的，這對(duì)于審計(jì)人員來(lái)說(shuō)是一大挑戰(zhàn)。一般來(lái)說(shuō)，財(cái)政稅務(wù)及一些大型國(guó)有企業(yè)的信息化程度相對(duì)較高，對(duì)這些部門(mén)、單位進(jìn)行信息系統(tǒng)審計(jì)較容易，但是有一些單位信息化程度不高，很多原始資料并沒(méi)有電子化，只有紙質(zhì)的材料，這是難以運(yùn)用計(jì)算機(jī)進(jìn)行審計(jì)的。例如在環(huán)境審計(jì)中，某一區(qū)域的衛(wèi)星云圖，有幾個(gè)月或幾年資料的缺失，資料的斷層對(duì)于審計(jì)來(lái)說(shuō)，難以獲得有力的審計(jì)證據(jù)，有些衛(wèi)星云圖很模糊，或于夜晚拍攝，計(jì)算機(jī)難以識(shí)別，這些是審計(jì)中一個(gè)較大的難題。

2．4信息系統(tǒng)缺乏相應(yīng)的審計(jì)接口據(jù)調(diào)查，多數(shù)被審計(jì)單位信息系統(tǒng)并未設(shè)置審計(jì)接口，此外，一些單位也有設(shè)置密碼導(dǎo)致審計(jì)機(jī)關(guān)難以調(diào)取數(shù)據(jù)的情況。這影響了信息系統(tǒng)審計(jì)的發(fā)展，降低了政府審計(jì)機(jī)關(guān)搜集獲取審計(jì)證據(jù)的效率。同時(shí)，政府審計(jì)機(jī)關(guān)缺乏審計(jì)軟件，而現(xiàn)有的軟件功能單一，不能適應(yīng)各種情況，難以滿(mǎn)足審計(jì)需求。

3我國(guó)政府審計(jì)信息化建設(shè)的措施

3．1完善政府審計(jì)信息化標(biāo)準(zhǔn)體系

我國(guó)現(xiàn)行的政府審計(jì)信息化標(biāo)準(zhǔn)體系還不夠完善，可以從三個(gè)方面完善政府審計(jì)信息化標(biāo)準(zhǔn)體系。第一個(gè)方面是法律法規(guī)層面，修訂《審計(jì)法》等一系列法律法規(guī)，使審計(jì)工作有法可依。第二個(gè)方面是政府審計(jì)信息化的準(zhǔn)則體系，包括這方面的基本準(zhǔn)則、具體準(zhǔn)則以及政府審計(jì)信息化指南及操作辦法等。為政府審計(jì)信息化的實(shí)施提供標(biāo)準(zhǔn)及具體操作的建議，加快政府審計(jì)信息化的進(jìn)程。第三個(gè)方面是各項(xiàng)規(guī)定的制定，規(guī)范政府審計(jì)信息化。

3．2提高審計(jì)人員的綜合能力

審計(jì)人才對(duì)于政府審計(jì)信息化起著關(guān)鍵性作用，只有審計(jì)信息化人才發(fā)展起來(lái)，政府審計(jì)的信息化才能持續(xù)發(fā)展，政府部門(mén)應(yīng)注重對(duì)審計(jì)信息化人才的培養(yǎng)和補(bǔ)充。對(duì)于在職的審計(jì)人員應(yīng)注重培養(yǎng)其信息化方面的知識(shí)，增強(qiáng)審計(jì)信息化意識(shí)，培養(yǎng)信息系統(tǒng)審計(jì)技能。同時(shí)，應(yīng)注重吸納人才，公務(wù)員招聘時(shí)注意吸納專(zhuān)業(yè)人才，也可在信息技術(shù)行業(yè)吸納人才，培養(yǎng)他們的審計(jì)會(huì)計(jì)方面的專(zhuān)業(yè)知識(shí)，使之為審計(jì)事業(yè)貢獻(xiàn)自己的力量。人才的培養(yǎng)不僅應(yīng)注重?cái)?shù)量同時(shí)必須注重質(zhì)量，可通過(guò)增加考核等方式促進(jìn)人員的學(xué)習(xí)，節(jié)約成本，提升效率。同時(shí)，可以通過(guò)提供升職通道或?qū)懭霗n案簡(jiǎn)歷等方式，促進(jìn)審計(jì)人員學(xué)習(xí)信息系統(tǒng)知識(shí)的積極性，如，只有通過(guò)了計(jì)算機(jī)相應(yīng)的考試才能晉升上一級(jí)職務(wù)，通過(guò)計(jì)算機(jī)專(zhuān)業(yè)考試或CISA考試等將寫(xiě)入檔案、簡(jiǎn)歷等。

3．3促進(jìn)審計(jì)管理細(xì)化

對(duì)于審計(jì)人員，每一位審計(jì)人員都有其擅長(zhǎng)的方面，需因材施教，人盡其才，將人員進(jìn)行分工，同時(shí)在進(jìn)行審計(jì)時(shí)，使之團(tuán)結(jié)協(xié)作，促進(jìn)雙方的學(xué)習(xí)，在實(shí)踐中更好地提高政府審計(jì)信息化水平。在實(shí)施審計(jì)時(shí)，由于目前被審計(jì)單位信息化水平不一，審計(jì)單位現(xiàn)在應(yīng)就不同的行業(yè)采取不同的審計(jì)方法，注重資源分配的效率效果，從而保證審計(jì)質(zhì)量。對(duì)于信息化程度較高的部門(mén)單位，可以注重對(duì)信息系統(tǒng)的審計(jì)，在各方調(diào)取數(shù)據(jù)，實(shí)現(xiàn)政府審計(jì)信息化。如對(duì)一些集中化管理的大型國(guó)有企業(yè)可以注重對(duì)它的信息系統(tǒng)本身進(jìn)行審計(jì)，同時(shí)再關(guān)注其數(shù)據(jù)。對(duì)財(cái)政稅務(wù)等部門(mén)需要分別看每個(gè)省市的信息系統(tǒng)，進(jìn)行調(diào)取數(shù)據(jù)等；而對(duì)信息化程度較低的被審計(jì)單位需要在導(dǎo)入數(shù)據(jù)，關(guān)注電子信息的同時(shí)更多地關(guān)注一些非電子數(shù)據(jù)。

3．4提高被審計(jì)單位信息化程度

被審計(jì)單位的信息化程度將影響政府審計(jì)信息化的進(jìn)程，所以應(yīng)全力推進(jìn)被審計(jì)單位的信息化建設(shè)，各項(xiàng)數(shù)據(jù)電子化。同時(shí)，規(guī)范被審計(jì)單位，使所有的數(shù)據(jù)都為有效數(shù)據(jù)，避免發(fā)生數(shù)據(jù)模糊不清、格式難以轉(zhuǎn)換為審計(jì)人員所需格式等情況。

3．5規(guī)范審計(jì)接口與審計(jì)軟件

一方面，規(guī)范被審計(jì)單位信息系統(tǒng)的建設(shè)，使之在選擇信息系統(tǒng)軟件時(shí)，選擇包含了審計(jì)端口，且能保留審計(jì)線索的軟件。將審計(jì)接口設(shè)計(jì)于被審計(jì)單位的軟件中，實(shí)現(xiàn)審計(jì)端口前移，加快政府審計(jì)信息化進(jìn)程。另一方面，加快審計(jì)軟件的開(kāi)發(fā)，完善審計(jì)數(shù)據(jù)的采集轉(zhuǎn)換、統(tǒng)計(jì)抽樣、數(shù)據(jù)分析、專(zhuān)家數(shù)據(jù)庫(kù)等模塊。開(kāi)發(fā)時(shí)積極與審計(jì)人員溝通，使審計(jì)軟件更好地服務(wù)于審計(jì)工作，達(dá)到使用方便，功能齊全等效果，實(shí)現(xiàn)政府審計(jì)信息化。審計(jì)軟件的開(kāi)發(fā)中也包括聯(lián)網(wǎng)審計(jì)軟件的建設(shè)。政府審計(jì)部門(mén)應(yīng)爭(zhēng)取實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì)，使審計(jì)部門(mén)能夠更方便的了解到被審計(jì)單位的情況，獲取數(shù)據(jù)，解決傳統(tǒng)審計(jì)中審計(jì)范圍受限，設(shè)備、地點(diǎn)受限等問(wèn)題，實(shí)現(xiàn)異地審計(jì)，實(shí)時(shí)審計(jì)。同時(shí)，實(shí)現(xiàn)被審計(jì)單位數(shù)據(jù)的備份管理，提高數(shù)據(jù)的安全性、準(zhǔn)確性，以此來(lái)保證被審計(jì)單位事后難以修改數(shù)據(jù)。這也可以實(shí)現(xiàn)跨行業(yè)、跨部門(mén)的關(guān)聯(lián)和多維度分析審計(jì)，提高審計(jì)效率效果。

4結(jié)語(yǔ)

雖然現(xiàn)在電子政務(wù)化，但存在著較大不足與漏洞，需要進(jìn)一步改進(jìn)。本文主要闡述了我國(guó)政府審計(jì)信息化進(jìn)程中主要存在的問(wèn)題并提出相應(yīng)的對(duì)策，以期對(duì)理論研究與實(shí)務(wù)有一定的借鑒意義。

參考文獻(xiàn)：

［1］熊忠平．計(jì)算機(jī)在財(cái)政審計(jì)中的運(yùn)用［J］．湖北審計(jì)，2000（3）：38－39.

［2］孫東，賈恒德．國(guó)家審計(jì)信息化發(fā)展影響因素的實(shí)證研究———以南京市審計(jì)系統(tǒng)為例［J］．審計(jì)月刊，2014（6）：7－9.

篇5

【關(guān)鍵詞】

國(guó)家審計(jì)信息化；信息安全；運(yùn)維建設(shè)

國(guó)家審計(jì)是在國(guó)家開(kāi)展宏觀經(jīng)濟(jì)綜合監(jiān)督體系的重要環(huán)節(jié)，實(shí)現(xiàn)其運(yùn)行系統(tǒng)和整體信息安全的有效性是極為必要的。通過(guò)審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目有效結(jié)合了審計(jì)基本業(yè)務(wù)特征環(huán)節(jié)的信息安全防護(hù)以及實(shí)現(xiàn)系統(tǒng)健康運(yùn)行的監(jiān)控運(yùn)維服務(wù)體系，在實(shí)現(xiàn)系統(tǒng)化的體系建設(shè)且開(kāi)展綜合性的防護(hù)保障措施之后，以有效保障國(guó)家審計(jì)在進(jìn)行信息系統(tǒng)建設(shè)整體系統(tǒng)的健康安全運(yùn)行[1]。

一、結(jié)合審計(jì)業(yè)務(wù)特征所開(kāi)展的信息安全防護(hù)工作

信息安全防護(hù)在國(guó)家電子中進(jìn)行應(yīng)用時(shí)，需要嚴(yán)格遵守國(guó)家在相關(guān)方面的政策制定和規(guī)劃性要求，更需要明確政務(wù)職能環(huán)節(jié)業(yè)務(wù)信息的風(fēng)險(xiǎn)和特征，然后從根本實(shí)際出發(fā)開(kāi)展有針對(duì)性的信息安全防護(hù)規(guī)劃工作，保障所采取的措施能夠有效解決實(shí)際問(wèn)題，確保安全防護(hù)工作的順利有效。

1.1對(duì)審計(jì)信息和業(yè)務(wù)的流轉(zhuǎn)型特征展開(kāi)研究

一般而言，國(guó)際審計(jì)中包絡(luò)初期的數(shù)據(jù)采集及有效形成核查環(huán)節(jié)的審計(jì)信息記錄和證據(jù)整合，并通過(guò)互聯(lián)網(wǎng)的應(yīng)用將相關(guān)信息報(bào)送審計(jì)機(jī)關(guān)的非專(zhuān)網(wǎng)中，這就涉及到業(yè)務(wù)活動(dòng)中的信息安全性，如果在流轉(zhuǎn)環(huán)節(jié)出現(xiàn)審計(jì)信息的泄露，因?yàn)閲?guó)家審計(jì)所具有的設(shè)密性和權(quán)威性，將構(gòu)成重大的安全風(fēng)險(xiǎn)[2]。

1.2針對(duì)審計(jì)業(yè)務(wù)的整體特征開(kāi)展有效的安全防護(hù)規(guī)劃

在國(guó)家審計(jì)要求范圍之下，對(duì)國(guó)家電子政務(wù)信息安全和信息化的協(xié)調(diào)發(fā)展給出了總體性的規(guī)劃要求，實(shí)現(xiàn)審計(jì)信息化系統(tǒng)項(xiàng)目建設(shè)的三網(wǎng)安全規(guī)范，通過(guò)審計(jì)門(mén)戶(hù)網(wǎng)、審計(jì)專(zhuān)網(wǎng)、審計(jì)內(nèi)網(wǎng)三個(gè)環(huán)節(jié)實(shí)現(xiàn)對(duì)電子政務(wù)信息的安全防護(hù)，有效保障信息的安全性。此外，還需要根據(jù)四級(jí)互聯(lián)審計(jì)專(zhuān)網(wǎng)對(duì)于信息安全防護(hù)的要求，在有效倚仗外網(wǎng)的信息信任體系來(lái)實(shí)現(xiàn)覆蓋全國(guó)的信息系統(tǒng)建設(shè)，構(gòu)建有效的病毒中心防御系統(tǒng)，為信息的安全防護(hù)提供基礎(chǔ)環(huán)節(jié)的保障。

1.3根據(jù)國(guó)家審計(jì)的信息特征出發(fā)進(jìn)行安全防護(hù)策略的研究

國(guó)家審計(jì)業(yè)務(wù)具有一定的流轉(zhuǎn)性，這就需要對(duì)該環(huán)節(jié)的信息安全進(jìn)行有效的風(fēng)險(xiǎn)評(píng)估，以避免出現(xiàn)泄漏狀況，在國(guó)家信息保密和安全主管部門(mén)的支持和指導(dǎo)管理下，在進(jìn)行信息化系統(tǒng)建設(shè)項(xiàng)目時(shí)采取了信息交換和安全交互以及三網(wǎng)隔離的主體策略，以有效保障審計(jì)信息在流轉(zhuǎn)環(huán)節(jié)的安全性。

二、保障國(guó)家審計(jì)信息安全的運(yùn)維服務(wù)體系建設(shè)

通過(guò)實(shí)現(xiàn)運(yùn)維服務(wù)體系的建設(shè)有效保障了國(guó)家審計(jì)信息的整體安全性。在審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中，運(yùn)維體系的建設(shè)主要在整體隊(duì)伍、方式、系統(tǒng)和制度以及資金等方面，在這個(gè)過(guò)程中要有效保障整體建設(shè)同運(yùn)維服務(wù)的關(guān)系。

2.1運(yùn)維服務(wù)系統(tǒng)

在審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中，運(yùn)行監(jiān)管系統(tǒng)和信息服務(wù)系統(tǒng)構(gòu)成了運(yùn)維服務(wù)的整體系統(tǒng)。其中信息服務(wù)系統(tǒng)中的現(xiàn)場(chǎng)審計(jì)和審計(jì)管理系統(tǒng)已經(jīng)面向全國(guó)的審計(jì)系統(tǒng)，以更好地實(shí)現(xiàn)兩項(xiàng)系統(tǒng)應(yīng)用的有效性，另外，審計(jì)署還建立了面向全國(guó)審計(jì)系統(tǒng)的熱線電話和服務(wù)網(wǎng)站的整體服務(wù)體系，而且國(guó)家審計(jì)系統(tǒng)還發(fā)行了同信息安全建設(shè)運(yùn)維系統(tǒng)相關(guān)的指導(dǎo)性信息和文件，以保障信息系統(tǒng)應(yīng)用的有效性。運(yùn)行監(jiān)管系統(tǒng)側(cè)重于對(duì)整體系統(tǒng)建設(shè)中的各項(xiàng)子系統(tǒng)的運(yùn)行狀態(tài)實(shí)現(xiàn)有效的監(jiān)管控制，以有效納入整體的安全系統(tǒng)實(shí)現(xiàn)統(tǒng)一的管理，整體性的滿(mǎn)足了多層級(jí)的系統(tǒng)運(yùn)維監(jiān)管任務(wù)，極大地提升了監(jiān)管力度，使得國(guó)家審計(jì)信息系統(tǒng)以及所屬子系統(tǒng)的運(yùn)行都能夠具有穩(wěn)定、安全的整體環(huán)境。

2.2運(yùn)維服務(wù)隊(duì)伍

審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目實(shí)現(xiàn)了國(guó)家審計(jì)總數(shù)的服務(wù)部門(mén)和省級(jí)的工程服務(wù)辦的兩級(jí)服務(wù)系統(tǒng)構(gòu)建，并建設(shè)完成了中央省市縣的四級(jí)審計(jì)機(jī)關(guān)的信息系統(tǒng)的整體運(yùn)行服務(wù)隊(duì)伍。在進(jìn)行子系統(tǒng)集中管理的基礎(chǔ)前提下，審計(jì)署建立了面向下屬各個(gè)機(jī)關(guān)和部門(mén)及全國(guó)性地方審計(jì)的“呼叫中心”運(yùn)維服務(wù)隊(duì)伍，有效保障了熱線電話和服務(wù)網(wǎng)站的整體有效性運(yùn)行，將疑難問(wèn)題和咨詢(xún)答復(fù)等交由運(yùn)行后臺(tái)專(zhuān)家，并得到專(zhuān)業(yè)性的確定答案之后予以恢復(fù)，有效實(shí)現(xiàn)了整體運(yùn)維服務(wù)體系的建設(shè)。

2.3運(yùn)維服務(wù)制度

就審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目的相關(guān)制度而言，均是由審計(jì)署所制定的相關(guān)指導(dǎo)辦法和體系，以有效明確運(yùn)維過(guò)程中的職責(zé)分工和機(jī)構(gòu)設(shè)置，有效實(shí)現(xiàn)對(duì)運(yùn)維內(nèi)容和機(jī)制的執(zhí)行。另外，在進(jìn)行運(yùn)維資金的使用和管理方面也制定了一定的制度規(guī)范和要求，以確定在運(yùn)行中經(jīng)費(fèi)使用的有效性以及利用的最大化。通過(guò)各項(xiàng)管理制度確定，使得整體的運(yùn)維體系科學(xué)、合理，并能夠在制度的支持下實(shí)現(xiàn)對(duì)相關(guān)專(zhuān)業(yè)人員的專(zhuān)業(yè)素質(zhì)和技能培訓(xùn)以及使用經(jīng)費(fèi)和規(guī)范化服務(wù)等相關(guān)內(nèi)容的引導(dǎo)，進(jìn)一步強(qiáng)化了整體的運(yùn)維服務(wù)體系建設(shè)[3]。

2.4運(yùn)維服務(wù)外包方式

在實(shí)際的發(fā)展過(guò)程中，審計(jì)署將審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中的“呼叫中心”服務(wù)隊(duì)伍建設(shè)實(shí)行了外包政策，并在逐漸的發(fā)展中，在運(yùn)維服務(wù)系統(tǒng)的整體性要求性下，將該環(huán)節(jié)在內(nèi)的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)通過(guò)集成商的方式通過(guò)外包服務(wù)實(shí)現(xiàn)有效的運(yùn)維服務(wù)體系建設(shè)。另外在運(yùn)維服務(wù)體系的信息系統(tǒng)建設(shè)中，也實(shí)現(xiàn)了政府對(duì)技術(shù)人員隊(duì)伍建設(shè)的外包服務(wù)組建方式。

2.5完善整體系統(tǒng)與運(yùn)維服務(wù)的體系構(gòu)建

在國(guó)家審計(jì)信息系統(tǒng)建設(shè)環(huán)節(jié)中，運(yùn)維保障和信息系統(tǒng)建設(shè)是支撐前進(jìn)的兩大驅(qū)動(dòng)力量，這就需要正視兩者之間的關(guān)系，在啟動(dòng)運(yùn)維保應(yīng)用的基礎(chǔ)上開(kāi)設(shè)有效的指導(dǎo)性欄目或者咨詢(xún)通道。此外，還可以構(gòu)建全國(guó)性的運(yùn)維體系效能保障，實(shí)現(xiàn)普及性的管理建設(shè)，并在運(yùn)維體系的支撐下強(qiáng)化整體系統(tǒng)的集中統(tǒng)一管理。最后，需要實(shí)現(xiàn)有效的監(jiān)控運(yùn)維提下，實(shí)現(xiàn)對(duì)整體運(yùn)維服務(wù)的監(jiān)控和管理，確保整體運(yùn)行的安全性和有效性。

三、結(jié)束語(yǔ)

審計(jì)信息系統(tǒng)建設(shè)項(xiàng)目需要有效的網(wǎng)絡(luò)效能支持，這就需要保障在管理應(yīng)用中的安全有效性，尤其是國(guó)家審計(jì)環(huán)節(jié)中的文件，因其本身所具有的嚴(yán)肅性和影響性，在這樣的基本認(rèn)知下，就需要從根本實(shí)際現(xiàn)狀出發(fā)開(kāi)展有效的安全防護(hù)工作以及相應(yīng)的運(yùn)維服務(wù)體系的完善和建設(shè)，以保障國(guó)家審計(jì)信息的整體安全性。

作者：薛擁華 鄧沖 施澤寰 劉板浩 黃仙陽(yáng) 單位：精誠(chéng)瑞寶計(jì)算機(jī)系統(tǒng)有限公司

參考文獻(xiàn)

篇6

【關(guān)鍵詞】

國(guó)家審計(jì)信息化；信息安全；運(yùn)維建設(shè)

國(guó)家審計(jì)是在國(guó)家開(kāi)展宏觀經(jīng)濟(jì)綜合監(jiān)督體系的重要環(huán)節(jié)，實(shí)現(xiàn)其運(yùn)行系統(tǒng)和整體信息安全的有效性是極為必要的。通過(guò)審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目有效結(jié)合了審計(jì)基本業(yè)務(wù)特征環(huán)節(jié)的信息安全防護(hù)以及實(shí)現(xiàn)系統(tǒng)健康運(yùn)行的監(jiān)控運(yùn)維服務(wù)體系，在實(shí)現(xiàn)系統(tǒng)化的體系建設(shè)且開(kāi)展綜合性的防護(hù)保障措施之后，以有效保障國(guó)家審計(jì)在進(jìn)行信息系統(tǒng)建設(shè)整體系統(tǒng)的健康安全運(yùn)行[1]。

一、結(jié)合審計(jì)業(yè)務(wù)特征所開(kāi)展的信息安全防護(hù)工作

信息安全防護(hù)在國(guó)家電子中進(jìn)行應(yīng)用時(shí)，需要嚴(yán)格遵守國(guó)家在相關(guān)方面的政策制定和規(guī)劃性要求，更需要明確政務(wù)職能環(huán)節(jié)業(yè)務(wù)信息的風(fēng)險(xiǎn)和特征，然后從根本實(shí)際出發(fā)開(kāi)展有針對(duì)性的信息安全防護(hù)規(guī)劃工作，保障所采取的措施能夠有效解決實(shí)際問(wèn)題，確保安全防護(hù)工作的順利有效。

1.1對(duì)審計(jì)信息和業(yè)務(wù)的流轉(zhuǎn)型特征展開(kāi)研究一般而言，國(guó)際審計(jì)中包絡(luò)初期的數(shù)據(jù)采集及有效形成核查環(huán)節(jié)的審計(jì)信息記錄和證據(jù)整合，并通過(guò)互聯(lián)網(wǎng)的應(yīng)用將相關(guān)信息報(bào)送審計(jì)機(jī)關(guān)的非專(zhuān)網(wǎng)中，這就涉及到業(yè)務(wù)活動(dòng)中的信息安全性，如果在流轉(zhuǎn)環(huán)節(jié)出現(xiàn)審計(jì)信息的泄露，因?yàn)閲?guó)家審計(jì)所具有的設(shè)密性和權(quán)威性，將構(gòu)成重大的安全風(fēng)險(xiǎn)[2]。

1.2針對(duì)審計(jì)業(yè)務(wù)的整體特征開(kāi)展有效的安全防護(hù)規(guī)劃在國(guó)家審計(jì)要求范圍之下，對(duì)國(guó)家電子政務(wù)信息安全和信息化的協(xié)調(diào)發(fā)展給出了總體性的規(guī)劃要求，實(shí)現(xiàn)審計(jì)信息化系統(tǒng)項(xiàng)目建設(shè)的三網(wǎng)安全規(guī)范，通過(guò)審計(jì)門(mén)戶(hù)網(wǎng)、審計(jì)專(zhuān)網(wǎng)、審計(jì)內(nèi)網(wǎng)三個(gè)環(huán)節(jié)實(shí)現(xiàn)對(duì)電子政務(wù)信息的安全防護(hù)，有效保障信息的安全性。此外，還需要根據(jù)四級(jí)互聯(lián)審計(jì)專(zhuān)網(wǎng)對(duì)于信息安全防護(hù)的要求，在有效倚仗外網(wǎng)的信息信任體系來(lái)實(shí)現(xiàn)覆蓋全國(guó)的信息系統(tǒng)建設(shè)，構(gòu)建有效的病毒中心防御系統(tǒng)，為信息的安全防護(hù)提供基礎(chǔ)環(huán)節(jié)的保障。

1.3根據(jù)國(guó)家審計(jì)的信息特征出發(fā)進(jìn)行安全防護(hù)策略的研究國(guó)家審計(jì)業(yè)務(wù)具有一定的流轉(zhuǎn)性，這就需要對(duì)該環(huán)節(jié)的信息安全進(jìn)行有效的風(fēng)險(xiǎn)評(píng)估，以避免出現(xiàn)泄漏狀況，在國(guó)家信息保密和安全主管部門(mén)的支持和指導(dǎo)管理下，在進(jìn)行信息化系統(tǒng)建設(shè)項(xiàng)目時(shí)采取了信息交換和安全交互以及三網(wǎng)隔離的主體策略，以有效保障審計(jì)信息在流轉(zhuǎn)環(huán)節(jié)的安全性。

二、保障國(guó)家審計(jì)信息安全的運(yùn)維服務(wù)體系建設(shè)

通過(guò)實(shí)現(xiàn)運(yùn)維服務(wù)體系的建設(shè)有效保障了國(guó)家審計(jì)信息的整體安全性。在審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中，運(yùn)維體系的建設(shè)主要在整體隊(duì)伍、方式、系統(tǒng)和制度以及資金等方面，在這個(gè)過(guò)程中要有效保障整體建設(shè)同運(yùn)維服務(wù)的關(guān)系。

2.1運(yùn)維服務(wù)系統(tǒng)在審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中，運(yùn)行監(jiān)管系統(tǒng)和信息服務(wù)系統(tǒng)構(gòu)成了運(yùn)維服務(wù)的整體系統(tǒng)。其中信息服務(wù)系統(tǒng)中的現(xiàn)場(chǎng)審計(jì)和審計(jì)管理系統(tǒng)已經(jīng)面向全國(guó)的審計(jì)系統(tǒng)，以更好地實(shí)現(xiàn)兩項(xiàng)系統(tǒng)應(yīng)用的有效性，另外，審計(jì)署還建立了面向全國(guó)審計(jì)系統(tǒng)的熱線電話和服務(wù)網(wǎng)站的整體服務(wù)體系，而且國(guó)家審計(jì)系統(tǒng)還發(fā)行了同信息安全建設(shè)運(yùn)維系統(tǒng)相關(guān)的指導(dǎo)性信息和文件，以保障信息系統(tǒng)應(yīng)用的有效性。運(yùn)行監(jiān)管系統(tǒng)側(cè)重于對(duì)整體系統(tǒng)建設(shè)中的各項(xiàng)子系統(tǒng)的運(yùn)行狀態(tài)實(shí)現(xiàn)有效的監(jiān)管控制，以有效納入整體的安全系統(tǒng)實(shí)現(xiàn)統(tǒng)一的管理，整體性的滿(mǎn)足了多層級(jí)的系統(tǒng)運(yùn)維監(jiān)管任務(wù)，極大地提升了監(jiān)管力度，使得國(guó)家審計(jì)信息系統(tǒng)以及所屬子系統(tǒng)的運(yùn)行都能夠具有穩(wěn)定、安全的整體環(huán)境。

2.2運(yùn)維服務(wù)隊(duì)伍審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目實(shí)現(xiàn)了國(guó)家審計(jì)總數(shù)的服務(wù)部門(mén)和省級(jí)的工程服務(wù)辦的兩級(jí)服務(wù)系統(tǒng)構(gòu)建，并建設(shè)完成了中央省市縣的四級(jí)審計(jì)機(jī)關(guān)的信息系統(tǒng)的整體運(yùn)行服務(wù)隊(duì)伍。在進(jìn)行子系統(tǒng)集中管理的基礎(chǔ)前提下，審計(jì)署建立了面向下屬各個(gè)機(jī)關(guān)和部門(mén)及全國(guó)性地方審計(jì)的“呼叫中心”運(yùn)維服務(wù)隊(duì)伍，有效保障了熱線電話和服務(wù)網(wǎng)站的整體有效性運(yùn)行，將疑難問(wèn)題和咨詢(xún)答復(fù)等交由運(yùn)行后臺(tái)專(zhuān)家，并得到專(zhuān)業(yè)性的確定答案之后予以恢復(fù)，有效實(shí)現(xiàn)了整體運(yùn)維服務(wù)體系的建設(shè)。

2.3運(yùn)維服務(wù)制度就審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目的相關(guān)制度而言，均是由審計(jì)署所制定的相關(guān)指導(dǎo)辦法和體系，以有效明確運(yùn)維過(guò)程中的職責(zé)分工和機(jī)構(gòu)設(shè)置，有效實(shí)現(xiàn)對(duì)運(yùn)維內(nèi)容和機(jī)制的執(zhí)行。另外，在進(jìn)行運(yùn)維資金的使用和管理方面也制定了一定的制度規(guī)范和要求，以確定在運(yùn)行中經(jīng)費(fèi)使用的有效性以及利用的最大化。通過(guò)各項(xiàng)管理制度確定，使得整體的運(yùn)維體系科學(xué)、合理，并能夠在制度的支持下實(shí)現(xiàn)對(duì)相關(guān)專(zhuān)業(yè)人員的專(zhuān)業(yè)素質(zhì)和技能培訓(xùn)以及使用經(jīng)費(fèi)和規(guī)范化服務(wù)等相關(guān)內(nèi)容的引導(dǎo)，進(jìn)一步強(qiáng)化了整體的運(yùn)維服務(wù)體系建設(shè)[3]。

2.4運(yùn)維服務(wù)外包方式在實(shí)際的發(fā)展過(guò)程中，審計(jì)署將審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中的“呼叫中心”服務(wù)隊(duì)伍建設(shè)實(shí)行了外包政策，并在逐漸的發(fā)展中，在運(yùn)維服務(wù)系統(tǒng)的整體性要求性下，將該環(huán)節(jié)在內(nèi)的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)通過(guò)集成商的方式通過(guò)外包服務(wù)實(shí)現(xiàn)有效的運(yùn)維服務(wù)體系建設(shè)。另外在運(yùn)維服務(wù)體系的信息系統(tǒng)建設(shè)中，也實(shí)現(xiàn)了政府對(duì)技術(shù)人員隊(duì)伍建設(shè)的外包服務(wù)組建方式。

2.5完善整體系統(tǒng)與運(yùn)維服務(wù)的體系構(gòu)建在國(guó)家審計(jì)信息系統(tǒng)建設(shè)環(huán)節(jié)中，運(yùn)維保障和信息系統(tǒng)建設(shè)是支撐前進(jìn)的兩大驅(qū)動(dòng)力量，這就需要正視兩者之間的關(guān)系，在啟動(dòng)運(yùn)維保應(yīng)用的基礎(chǔ)上開(kāi)設(shè)有效的指導(dǎo)性欄目或者咨詢(xún)通道。此外，還可以構(gòu)建全國(guó)性的運(yùn)維體系效能保障，實(shí)現(xiàn)普及性的管理建設(shè)，并在運(yùn)維體系的支撐下強(qiáng)化整體系統(tǒng)的集中統(tǒng)一管理。最后，需要實(shí)現(xiàn)有效的監(jiān)控運(yùn)維提下，實(shí)現(xiàn)對(duì)整體運(yùn)維服務(wù)的監(jiān)控和管理，確保整體運(yùn)行的安全性和有效性。

三、結(jié)束語(yǔ)

審計(jì)信息系統(tǒng)建設(shè)項(xiàng)目需要有效的網(wǎng)絡(luò)效能支持，這就需要保障在管理應(yīng)用中的安全有效性，尤其是國(guó)家審計(jì)環(huán)節(jié)中的文件，因其本身所具有的嚴(yán)肅性和影響性，在這樣的基本認(rèn)知下，就需要從根本實(shí)際現(xiàn)狀出發(fā)開(kāi)展有效的安全防護(hù)工作以及相應(yīng)的運(yùn)維服務(wù)體系的完善和建設(shè)，以保障國(guó)家審計(jì)信息的整體安全性。

參考文獻(xiàn)

[1]劉勇.審計(jì)信息化系統(tǒng)的研究與實(shí)踐[D].四川大學(xué),2006.

篇7

1.1.2、計(jì)算機(jī)審計(jì)的發(fā)展階段

(1)初始階段

早期的計(jì)算機(jī)審計(jì)又稱(chēng)EDP審計(jì)(電子數(shù)據(jù)處理審計(jì)),是由于計(jì)算機(jī)的應(yīng)用改變了審計(jì)環(huán)境,審計(jì)人員需要判斷計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)對(duì)財(cái)務(wù)報(bào)告的影響。1968年,美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)出版了《會(huì)計(jì)審計(jì)與計(jì)算機(jī)》一書(shū),就計(jì)算機(jī)環(huán)境下的會(huì)計(jì)信息系統(tǒng)如何影響財(cái)務(wù)報(bào)表及審計(jì)師執(zhí)行鑒證業(yè)務(wù)能力等問(wèn)題進(jìn)行闡述,但早期的會(huì)計(jì)信息系統(tǒng)設(shè)計(jì)比較簡(jiǎn)單,計(jì)算機(jī)審計(jì)主要關(guān)注被審計(jì)單位電子數(shù)據(jù)的取得、分析、計(jì)算,其業(yè)務(wù)內(nèi)容是對(duì)交易金額和賬戶(hù)、報(bào)表余額進(jìn)行檢查,它實(shí)際屬于審計(jì)程序中的實(shí)質(zhì)性測(cè)試環(huán)節(jié)。計(jì)算機(jī)審計(jì)與這一時(shí)期審計(jì)實(shí)務(wù)中使用的主要審計(jì)方法,即賬項(xiàng)基礎(chǔ)審計(jì)法相符合。

(2)發(fā)展階段

隨著信息技術(shù)的發(fā)展和財(cái)務(wù)數(shù)據(jù)處理需求的增長(zhǎng),計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)由單項(xiàng)設(shè)計(jì)階段轉(zhuǎn)人系統(tǒng)設(shè)計(jì)階段,系統(tǒng)不僅包含賬務(wù)處理和報(bào)表處理,還包含工資和成本核算、固定資產(chǎn)管理以及購(gòu)銷(xiāo)存管理等,組合為一個(gè)財(cái)務(wù)數(shù)據(jù)加工處理的綜合系統(tǒng),并在企業(yè)中廣泛使用,另一方面,這一時(shí)期的審計(jì)理論與審計(jì)技術(shù)也得到較快的發(fā)展,由詳細(xì)審計(jì)轉(zhuǎn)向?qū)ζ髽I(yè)管理制度,特別是會(huì)計(jì)信息賴(lài)以生成的內(nèi)部控制的了解、測(cè)試和評(píng)價(jià),并在內(nèi)部控制評(píng)價(jià)的基礎(chǔ)上進(jìn)行抽樣審計(jì)。這兩種因素的綜合,導(dǎo)致計(jì)算機(jī)審計(jì)由關(guān)注電子數(shù)據(jù)的取得、分析和計(jì)算轉(zhuǎn)向計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制設(shè)計(jì)的評(píng)價(jià),并判斷其可靠性,防止財(cái)務(wù)報(bào)告重大錯(cuò)誤和舞弊的發(fā)生。

1.2、會(huì)計(jì)信息化對(duì)審計(jì)的影響

會(huì)計(jì)信息化系統(tǒng)審計(jì)是會(huì)計(jì)信息化的產(chǎn)物,會(huì)計(jì)信息化對(duì)傳統(tǒng)的會(huì)計(jì)產(chǎn)生了重大影響,也導(dǎo)致了對(duì)審計(jì)的影響。這些影響主要表現(xiàn)在以下幾個(gè)方面:

1.2.1、改變了傳統(tǒng)審計(jì)線索

在手工會(huì)計(jì)系統(tǒng)中,從原始憑證到記賬憑證,由過(guò)賬到財(cái)務(wù)報(bào)表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,審計(jì)線索十分清楚。審計(jì)人員進(jìn)行審計(jì)時(shí),可以根據(jù)需要進(jìn)行順查、逆查或抽查。但在會(huì)計(jì)信息化系統(tǒng)中,傳統(tǒng)的賬簿沒(méi)有了,由存儲(chǔ)會(huì)計(jì)信息的磁盤(pán)和光盤(pán)等取而代之,肉眼所見(jiàn)的線索減少。此外,從原始數(shù)據(jù)進(jìn)入計(jì)算機(jī),到財(cái)務(wù)報(bào)表的輸出,這中間的全部會(huì)計(jì)處理集中由計(jì)算機(jī)按程序指令自動(dòng)完成,傳統(tǒng)的審計(jì)線索在這里中斷甚至消失。

1.2.2、增加了審計(jì)內(nèi)容

在會(huì)計(jì)信息化信息系統(tǒng)中,會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理,如果會(huì)計(jì)信息化系統(tǒng)的應(yīng)用程序出錯(cuò)或被人非法篡改,結(jié)果將是不堪設(shè)想的。系統(tǒng)的處理是否合法合規(guī),是否安全可靠,都與計(jì)算機(jī)系統(tǒng)的處理和控制功能有關(guān),這是在傳統(tǒng)的手工審計(jì)中所沒(méi)有的。在會(huì)計(jì)信息化條件下,審計(jì)人員要了解和審查會(huì)計(jì)信息化系統(tǒng)的功能,以證實(shí)其處理的合法性、正確性、完整性和安全性。又如,傳統(tǒng)的手工記賬一般可以從字跡上辨認(rèn)出登記人,從而明確責(zé)任,但是計(jì)算機(jī)只能提供統(tǒng)一模式的輸出資料,沒(méi)有記錄人的筆跡,無(wú)法從記錄上辨認(rèn)登記人,這可以使在信息化的記錄中建立、更新、消除一切資料而不留半點(diǎn)痕跡,就需要審計(jì)人員對(duì)會(huì)計(jì)信息化部門(mén)的內(nèi)部管理制度、職責(zé)的劃分情況進(jìn)行審查和評(píng)價(jià)。

1.2.3、對(duì)審計(jì)手段和方法的影響

傳統(tǒng)的記賬方法是每登記一筆賬,便可以從賬上看到相應(yīng)一筆記錄,而電子計(jì)算機(jī)卻不能每登記一筆記錄就打印一筆記錄,一般是經(jīng)過(guò)一個(gè)階段、一個(gè)月或一旬打印一次。平時(shí),記錄輸入到計(jì)算機(jī)以后,在尚未打印以前,若想看這些記錄,只能憑借屏幕閱讀,倘若想同時(shí)在幾筆記錄中對(duì)照查看,則很難做到。這樣一來(lái),審查取證的方法,對(duì)證據(jù)進(jìn)行檢驗(yàn)和審核的方法必須相應(yīng)地改變。

1.2.4、對(duì)審計(jì)人員的影響

實(shí)現(xiàn)會(huì)計(jì)信息化后,審計(jì)人員只依靠原有的知識(shí)和技能是無(wú)法勝任對(duì)會(huì)計(jì)信息化系統(tǒng)的審計(jì)工作的。審計(jì)人員除了要具有豐富的財(cái)務(wù)會(huì)計(jì)、審計(jì)等方面的知識(shí)和技能,熟悉有關(guān)的政策、法令依據(jù)以及其他的審計(jì)依據(jù)外,還應(yīng)掌握一定的電子計(jì)算機(jī)知識(shí)和應(yīng)用技術(shù)。審計(jì)人員的作業(yè)手段應(yīng)由手工操作向電子計(jì)算機(jī)轉(zhuǎn)變,即審計(jì)人員應(yīng)掌握電子計(jì)算機(jī)知識(shí)及其應(yīng)用技術(shù),不僅要適應(yīng)變化了的情況,還應(yīng)把電子計(jì)算機(jī)當(dāng)作一種提高審計(jì)質(zhì)量和效率的有力工具來(lái)使用。 1.2.5、對(duì)審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則的影響

各國(guó)的審計(jì)界在以往的審計(jì)工作中已經(jīng)建立了一系列的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則,實(shí)現(xiàn)會(huì)計(jì)信息化以后,由于審計(jì)對(duì)象和審計(jì)線索發(fā)生了重大變化,審計(jì)的技術(shù)和手段也相應(yīng)地發(fā)生了變化,顯然,應(yīng)在原有的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則的基礎(chǔ)上,建立一系列與新情況相適應(yīng)的新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則,否則將無(wú)法適應(yīng)新形勢(shì)的需要。

1.2.6、審計(jì)控制風(fēng)險(xiǎn)增加

手工會(huì)計(jì)下的控制風(fēng)險(xiǎn)與企業(yè)內(nèi)部控制結(jié)構(gòu)有關(guān),會(huì)計(jì)信息化可以減少手工會(huì)計(jì)下的一些風(fēng)險(xiǎn),同時(shí),也帶來(lái)了一些新風(fēng)險(xiǎn),具體表現(xiàn)為,數(shù)據(jù)的集中存儲(chǔ),增加了計(jì)算機(jī)舞弊風(fēng)險(xiǎn),由于過(guò)去企業(yè)的分散交易數(shù)據(jù),都被集中存儲(chǔ)在中央存儲(chǔ)器

里,如果網(wǎng)絡(luò)病毒或其他人為的不法行為破壞中央存儲(chǔ)器,所有的交易數(shù)據(jù)都可縱,而無(wú)須像手工環(huán)境下,進(jìn)入企業(yè)的不同地點(diǎn)去獲取所有信息,同時(shí),會(huì)計(jì)信息化環(huán)境下,企業(yè)數(shù)據(jù)都存儲(chǔ)在磁性介質(zhì)上,可以進(jìn)行“無(wú)痕跡”的修改和刪除操作,這都給舞弊者提供了可乘之機(jī),所以說(shuō),數(shù)據(jù)的集中存儲(chǔ)增加了審計(jì)控制風(fēng)險(xiǎn)。此外,信息系統(tǒng)應(yīng)用程序的編寫(xiě)和運(yùn)行過(guò)程,也容易產(chǎn)生審計(jì)控制風(fēng)險(xiǎn)?？傊?只要存在不完善的內(nèi)部控制,就存在審計(jì)控制風(fēng)險(xiǎn),而完美無(wú)缺的內(nèi)部控制是不存在的,只能通過(guò)加強(qiáng)內(nèi)部控制來(lái)降低風(fēng)險(xiǎn),而不能消除控制風(fēng)險(xiǎn)。 1.3、會(huì)計(jì)信息化系統(tǒng)下審計(jì)程序的變化

會(huì)計(jì)信息化系統(tǒng)下,審計(jì)程序與傳統(tǒng)手工會(huì)計(jì)情況下相比,在某些方面有很大的變化,具體有以下幾個(gè)方面:

1.3.1、準(zhǔn)備階段

需要調(diào)查了解被審計(jì)單位會(huì)計(jì)信息化系統(tǒng)的基本情況。包括會(huì)計(jì)信息化系統(tǒng)的硬件配置,系統(tǒng)軟件的選用,應(yīng)用軟件的功能結(jié)構(gòu),網(wǎng)絡(luò)結(jié)構(gòu),系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等。

1.3.2、制定審計(jì)計(jì)劃階段

對(duì)時(shí)間、人員、工作步驟及任務(wù)分配等方面做出安排,確定符合性測(cè)試、實(shí)質(zhì)性測(cè)試的時(shí)間和范圍,以及測(cè)試時(shí)的審計(jì)方法和測(cè)試數(shù)據(jù)。如果要安排利用計(jì)算機(jī)輔助審計(jì),則還需列出所選用的通用軟件或?qū)Ｓ密浖?。?duì)于復(fù)雜的會(huì)計(jì)信息化系統(tǒng),也可聘請(qǐng)專(zhuān)家,但必須明確審計(jì)人員的責(zé)任。

1.3.3、審計(jì)實(shí)施階段

主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點(diǎn)、步驟、方法,進(jìn)行取證、評(píng)價(jià),綜合審計(jì)證據(jù),借以形成審計(jì)結(jié)論,發(fā)表審計(jì)意見(jiàn)。

1.3.4、審計(jì)結(jié)論和執(zhí)行階段

審計(jì)人員對(duì)會(huì)計(jì)信息化系統(tǒng),進(jìn)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試后,整理審計(jì)工作底稿,編制審計(jì)報(bào)告時(shí),除對(duì)被審單位會(huì)計(jì)報(bào)表的合理性、公允性、一貫性發(fā)表意見(jiàn),做出審計(jì)結(jié)論外,還要對(duì)被審單位的會(huì)計(jì)信息化系統(tǒng)的處理功能和內(nèi)部控制進(jìn)行評(píng)價(jià),并提出改進(jìn)意見(jiàn)。

2、我國(guó)應(yīng)加快審計(jì)信息化建設(shè)進(jìn)程

2.1、加快審計(jì)信息化網(wǎng)絡(luò)建設(shè)步伐

要開(kāi)發(fā)現(xiàn)代化審計(jì)工作平臺(tái)通過(guò)現(xiàn)代化審計(jì)工作平臺(tái)的建立,徹底改變現(xiàn)有的辦公手段及模式,進(jìn)一步規(guī)范現(xiàn)代化審計(jì)工作流程,積極使用計(jì)算機(jī)輔助審計(jì)。建立封閉、安全、快速的審計(jì)信息網(wǎng)絡(luò),要在縣、市、省,以至全國(guó)審計(jì)系統(tǒng)內(nèi)形成高速、暢通的審計(jì)信息化網(wǎng)絡(luò)。要努力實(shí)現(xiàn)審計(jì)資源的共享,對(duì)國(guó)家審計(jì)署開(kāi)發(fā)的各種審計(jì)軟件和一些省、市開(kāi)發(fā)的審計(jì)軟件要加以實(shí)際運(yùn)用,并要積極探索審計(jì)信息資源的共享方式,不斷提高審計(jì)信息化建設(shè)的水準(zhǔn)。

2.2、加快制定計(jì)算機(jī)審計(jì)準(zhǔn)則、標(biāo)準(zhǔn)與規(guī)范

在2004年的全國(guó)審計(jì)會(huì)議上,計(jì)算機(jī)輔助審計(jì)被提到了一個(gè)很高的位置。但現(xiàn)有的審計(jì)準(zhǔn)則、標(biāo)準(zhǔn)與規(guī)范已不能適應(yīng)計(jì)算機(jī)輔助審計(jì)的要求,對(duì)審計(jì)人員開(kāi)展計(jì)算機(jī)輔助審計(jì)帶來(lái)了一定的風(fēng)險(xiǎn)和障礙。造成審計(jì)人員在要求被審計(jì)單位提供數(shù)據(jù)電子資料或“訪問(wèn)接口”時(shí),常常是遇到阻力,也沒(méi)有任何法律依據(jù)來(lái)約束,給審計(jì)的安全性、科學(xué)性、審計(jì)證據(jù)可靠性等方面帶來(lái)極大的風(fēng)險(xiǎn)。因此,計(jì)算機(jī)審計(jì)的立法、計(jì)算機(jī)審計(jì)準(zhǔn)則的制定時(shí)不我待。

篇8

會(huì)計(jì)信息化審計(jì)來(lái)源于會(huì)計(jì)電算化，但它們有著本質(zhì)的區(qū)別，首先，會(huì)計(jì)電算化審計(jì)只是將計(jì)算機(jī)僅僅當(dāng)作手工作業(yè)審計(jì)的工具和奴隸，只意味著審計(jì)手段的改變；其次，會(huì)計(jì)電算化審計(jì)對(duì)象局限于財(cái)政財(cái)務(wù)收支，難以擴(kuò)大到與經(jīng)濟(jì)效益有關(guān)的經(jīng)營(yíng)管理和其他領(lǐng)域；第三，電算化會(huì)計(jì)技術(shù)由于模擬手工作業(yè)審計(jì)的審計(jì)過(guò)程，不僅未充分考慮計(jì)算機(jī)信息系統(tǒng)的特點(diǎn)（如：隱形化、程序化、不盡安全等），而且未充分利用現(xiàn)代信息技術(shù)（通訊、網(wǎng)絡(luò)等）的特點(diǎn)和優(yōu)勢(shì)，這不能不說(shuō)是對(duì)現(xiàn)有資源的巨大浪費(fèi)；同樣，如果只把計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用于先進(jìn)的工作程序的自動(dòng)化，也是沒(méi)有認(rèn)識(shí)到它的潛能。但會(huì)計(jì)信息化審計(jì)則不同，它是建立在對(duì)現(xiàn)代信息技術(shù)（計(jì)算機(jī)、網(wǎng)絡(luò)和通信等）、對(duì)傳統(tǒng)審計(jì)模式進(jìn)行重構(gòu)，并在重構(gòu)的現(xiàn)代化審計(jì)模式上通過(guò)評(píng)價(jià)來(lái)控制會(huì)計(jì)信息系統(tǒng)。據(jù)此發(fā)展的會(huì)計(jì)信息化審計(jì)技術(shù)就是在計(jì)算機(jī)系統(tǒng)中模擬社會(huì)的審計(jì)工作，對(duì)計(jì)算機(jī)系統(tǒng)的活動(dòng)進(jìn)行監(jiān)視和記錄的一種安全技術(shù)。運(yùn)用會(huì)計(jì)信息化審計(jì)技術(shù)的目的就是讓對(duì)計(jì)算機(jī)系統(tǒng)的各種訪問(wèn)留下痕跡，使計(jì)算機(jī)犯罪行為留下證據(jù)，計(jì)算機(jī)審計(jì)技術(shù)的運(yùn)用形成了會(huì)計(jì)信息化審計(jì)系統(tǒng)。會(huì)計(jì)信息化審計(jì)是適應(yīng)變化后環(huán)境的需要。計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)的會(huì)計(jì)系統(tǒng)的開(kāi)放與系統(tǒng)共享，而開(kāi)放與共享應(yīng)是以安全為基礎(chǔ)的。企業(yè)一方面通過(guò)網(wǎng)絡(luò)開(kāi)放自己，向全世界推銷(xiāo)自己的形象和產(chǎn)品，實(shí)現(xiàn)電子貿(mào)易、電子信息交換，但也需要守住自己的商業(yè)秘密、管理秘密和財(cái)務(wù)秘密，而其中實(shí)現(xiàn)了電子化即具有貨幣價(jià)值的會(huì)計(jì)秘密、理財(cái)秘密是最重要的。會(huì)計(jì)信息化審計(jì)要求我們有必要?jiǎng)?chuàng)造一個(gè)安全的環(huán)境，抵抗來(lái)自系統(tǒng)內(nèi)外的各種干擾和威脅，做到該開(kāi)放的開(kāi)放該共享的共享，該封閉的要讓黑客無(wú)奈。因此，無(wú)論是從數(shù)據(jù)的完整、真實(shí)、及時(shí)方面，還是從審計(jì)線索清晰度與系統(tǒng)安全方面來(lái)看，信息化審計(jì)是電算化審計(jì)基礎(chǔ)上一個(gè)質(zhì)的飛躍。

二、會(huì)計(jì)信息化審計(jì)的主要內(nèi)容及方法

會(huì)計(jì)信息化審計(jì)包含兩層意思：一是對(duì)信息化會(huì)計(jì)系統(tǒng)的審計(jì)，二是利用網(wǎng)絡(luò)進(jìn)行輔助審計(jì)。但是，由于現(xiàn)代信息技術(shù)已發(fā)展到第二階段 ―― 網(wǎng)絡(luò)信息技術(shù)階段，從而使會(huì)計(jì)信息化審計(jì)與電算化審計(jì)及傳統(tǒng)手工審計(jì)相比，在審計(jì)內(nèi)容和方法上有了很大的不同。其主要內(nèi)容及方法如下：

（一）審計(jì)線索的追蹤審查

在手工會(huì)計(jì)系統(tǒng)中，每一個(gè)步驟都會(huì)產(chǎn)生相應(yīng)的紙性介質(zhì)的會(huì)計(jì)資料，審計(jì)線索十分清楚；在電算化會(huì)計(jì)系統(tǒng)中，加工過(guò)程的自動(dòng)化可能導(dǎo)致部分可視性線索消失，但交易伙伴間的信息交換大多還是通過(guò)紙面文件的形式來(lái)完成，審計(jì)人員可以利用“繞過(guò)計(jì)算機(jī)審計(jì)方法”獲得所需的審計(jì)證據(jù)；在信息化會(huì)計(jì)系統(tǒng)中，許多業(yè)務(wù)的談判、簽約甚至交易，都是在網(wǎng)上進(jìn)行，資金的結(jié)算也通過(guò)信用卡等在網(wǎng)上交割，經(jīng)濟(jì)業(yè)務(wù)信息按一定程序在網(wǎng)上自動(dòng)生成會(huì)計(jì)信息并傳送，整個(gè)交易過(guò)程幾乎呈現(xiàn)無(wú)紙化態(tài)勢(shì)，審計(jì)人員很難獲取所需的審計(jì)線索。因此，必須采用如下方法來(lái)保留審計(jì)線索：①在系統(tǒng)內(nèi)建立日志和追蹤文件，以審查在數(shù)據(jù)處理過(guò)程中是否有過(guò)渡文件被修改和處理。②在審計(jì)機(jī)構(gòu)和簽字確認(rèn)的單位同時(shí)形成原始數(shù)據(jù)的備份或在不同部門(mén)各自形成相關(guān)的數(shù)據(jù)庫(kù)，這樣既可以相互監(jiān)督，又可以使審計(jì)線索得以保留。③還可采取就地審計(jì)和突擊審計(jì)的方式，以防程序員對(duì)被審系統(tǒng)的應(yīng)用程序加以篡改，防止操作員對(duì)被審計(jì)系統(tǒng)數(shù)據(jù)文件進(jìn)行增加、刪除、修改等。

（二）信息化會(huì)計(jì)系統(tǒng)的安全性審計(jì)

在網(wǎng)絡(luò)環(huán)境下，由于網(wǎng)絡(luò)的開(kāi)放性，一方面提供了會(huì)計(jì)信息的共享性，另一方面，電子形式的會(huì)計(jì)信息又會(huì)受到諸如網(wǎng)絡(luò)故障、計(jì)算機(jī)病毒、計(jì)算機(jī)黑客和非法者入侵等潛在威脅的影響，這些都會(huì)嚴(yán)重威脅會(huì)計(jì)信息和數(shù)據(jù)的安全、完整，嚴(yán)重時(shí)可能導(dǎo)致會(huì)計(jì)信息系統(tǒng)的崩潰。這樣在信息化審計(jì)中，保障會(huì)計(jì)信息的安全性，以控制審計(jì)風(fēng)險(xiǎn)，就顯得比以往更加突出，并成為信息化審計(jì)的最重要問(wèn)題之一。因此，審計(jì)人員應(yīng)從制度化控制和程序化控制兩方面加強(qiáng)系統(tǒng)安全審計(jì)：①了解被審企業(yè)對(duì)國(guó)家及上級(jí)主管部門(mén)頒發(fā)的計(jì)算機(jī)法規(guī)條例的遵守情況，檢查被審企業(yè)是否建立、完善并實(shí)施系列安全管理制度；②定期進(jìn)行系統(tǒng)安全測(cè)試，以評(píng)價(jià)系統(tǒng)數(shù)據(jù)加密、身份認(rèn)證、用戶(hù)授權(quán)、反病毒、防火墻等安全技術(shù)應(yīng)用的合法性及有效性。

（三）信息化會(huì)計(jì)系統(tǒng)的內(nèi)部控制審計(jì)

在網(wǎng)絡(luò)環(huán)境下，由于系統(tǒng)建立和運(yùn)行的復(fù)雜性，內(nèi)部控制的范圍也相應(yīng)擴(kuò)大。因此，對(duì)信息化會(huì)計(jì)系統(tǒng)內(nèi)部控制的審計(jì)也應(yīng)有所改進(jìn)，具體內(nèi)容如下：①通過(guò)訪談了解被審單位有沒(méi)有制定適當(dāng)?shù)臋?quán)限標(biāo)準(zhǔn)體系，崗位人員是否按照所授予的權(quán)限對(duì)系統(tǒng)進(jìn)行操作。②審查是否將系統(tǒng)內(nèi)不相容職務(wù)劃分清楚，在數(shù)據(jù)輸出時(shí)，對(duì)不同密級(jí)的數(shù)據(jù)授予不同的權(quán)限。③被審單位的系統(tǒng)操作是否遵循一定的標(biāo)準(zhǔn)、操作規(guī)程進(jìn)行，即是否建立了嚴(yán)格的硬件操作規(guī)程、作業(yè)運(yùn)行規(guī)程、用機(jī)時(shí)間記錄規(guī)程以及操作員訪問(wèn)系統(tǒng)的標(biāo)準(zhǔn)操作規(guī)程。④審查是否建立了數(shù)據(jù)備份與數(shù)據(jù)檔案管理制度。系統(tǒng)（包括數(shù)據(jù)）管理和備份數(shù)據(jù)與軟件管理是否由不同人承擔(dān)，系統(tǒng)進(jìn)行備份數(shù)據(jù)恢復(fù)時(shí)，是否由具體操作員和主管共同批準(zhǔn)。

（四）對(duì)信息化會(huì)計(jì)系統(tǒng)應(yīng)用程序的審計(jì)

信息化審計(jì)中對(duì)會(huì)計(jì)系統(tǒng)應(yīng)用程序的審計(jì)目標(biāo)有兩個(gè)：①程序處理過(guò)程是否與有關(guān)的標(biāo)準(zhǔn)及法規(guī)相符。②考核程序?qū)﹀e(cuò)誤的檢驗(yàn)和控制情況。為達(dá)到審計(jì)目標(biāo)，可運(yùn)用包括符合性測(cè)試和實(shí)質(zhì)性測(cè)試在內(nèi)的多種測(cè)試方法，對(duì)被審計(jì)應(yīng)用程序運(yùn)行過(guò)程中產(chǎn)生的數(shù)據(jù)的準(zhǔn)確性、可靠性、合法性進(jìn)行驗(yàn)證；也可運(yùn)用在被審系統(tǒng)中設(shè)立的審計(jì)控制點(diǎn)，定時(shí)與不定時(shí)地、成批或?qū)崟r(shí)地收集有關(guān)審計(jì)數(shù)據(jù)，以進(jìn)行審計(jì)驗(yàn)證。另外，還應(yīng)結(jié)合被審系統(tǒng)的特點(diǎn)，采用一些專(zhuān)門(mén)的技術(shù)和方法，例如模擬數(shù)據(jù)測(cè)試法、人工測(cè)試法、計(jì)算機(jī)輔助法、審計(jì)程序測(cè)試法等。

（五）充分利用網(wǎng)絡(luò)進(jìn)行輔助審計(jì)

在網(wǎng)絡(luò)環(huán)境下，審計(jì)人員應(yīng)充分利用網(wǎng)絡(luò)資源的優(yōu)勢(shì)，在審計(jì)各個(gè)工作階段實(shí)施網(wǎng)絡(luò)輔助審計(jì)，以提高審計(jì)工作效率：①利用網(wǎng)上Microsoft office 軟件強(qiáng)大的計(jì)算、分析、制表及文字編輯功能，可編制各類(lèi)審計(jì)工作底稿，并可制成相應(yīng)的文件供隨時(shí)調(diào)用和遠(yuǎn)程發(fā)送；②通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)自動(dòng)收集有關(guān)審計(jì)綜合信息、審計(jì)法規(guī)信息、審計(jì)項(xiàng)目信息、審計(jì)內(nèi)審信息等，為審計(jì)工作提供相關(guān)信息；③利用Internet的超級(jí)鏈接功能，在網(wǎng)上檢索被審企業(yè)的基本業(yè)務(wù)信息；在取得被審企業(yè)的網(wǎng)絡(luò)管理權(quán)限后可查詢(xún)并復(fù)制重要的財(cái)務(wù)信息；④借助嵌入審計(jì)程序?qū)W(wǎng)上數(shù)據(jù)處理的一些敏感環(huán)節(jié)進(jìn)行實(shí)時(shí)動(dòng)態(tài)的監(jiān)控，以滿(mǎn)足審計(jì)的需要；⑤利用 E-mail 向銀行、稅務(wù)、工商及往來(lái)單位發(fā)出電子郵件對(duì)被審企業(yè)的支付能力、納稅情況和信用狀況進(jìn)行調(diào)查與評(píng)價(jià)，以獲取有用的審計(jì)證據(jù)；⑥利用桌面視頻會(huì)議系統(tǒng)支持視頻、聲音、文件瀏覽協(xié)同修改等特點(diǎn)隨時(shí)召開(kāi)可視會(huì)議，進(jìn)行調(diào)查、座談和取證，并可就重大審計(jì)問(wèn)題進(jìn)行網(wǎng)上專(zhuān)家會(huì)診。

三、會(huì)計(jì)信息化審計(jì)所面臨的系統(tǒng)安全問(wèn)題及其對(duì)策

會(huì)計(jì)信息系統(tǒng)所面臨的風(fēng)險(xiǎn)主要有：①利用網(wǎng)絡(luò)及安全管理的漏洞窺探用戶(hù)口令或電子賬號(hào)，冒充合法用戶(hù)作案，篡改磁性介質(zhì)記錄竊取資產(chǎn)。②利用網(wǎng)絡(luò)遠(yuǎn)距離竊取企業(yè)商業(yè)機(jī)密以換取錢(qián)財(cái)，或利用網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒以破壞企業(yè)信息系統(tǒng)。③建立在計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)上的電子商貿(mào)趨向“無(wú)紙化”，越來(lái)越多經(jīng)濟(jì)業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞。不法之徒通過(guò)電子貨幣賬單、銀行結(jié)算單及其他賬單，就有可能將公私財(cái)產(chǎn)的所有權(quán)進(jìn)行轉(zhuǎn)移。

針對(duì)信息系統(tǒng)所存在的風(fēng)險(xiǎn)，在審計(jì)過(guò)程中首先應(yīng)了解企業(yè)網(wǎng)絡(luò)的基礎(chǔ)情況；其次要達(dá)到安全控制的目標(biāo)(主要包括保證系統(tǒng)運(yùn)轉(zhuǎn)正常，數(shù)據(jù)完整可靠，保障數(shù)據(jù)的有效備份與系統(tǒng)的恢復(fù)能力，對(duì)系統(tǒng)資源使用的授權(quán)與限制等)；還要了解企業(yè)現(xiàn)行的安全控制情況及潛在的漏洞。審計(jì)人員應(yīng)充分取得目前企業(yè)對(duì)網(wǎng)絡(luò)環(huán)境的安全保密計(jì)劃，了解所有有關(guān)的控制目標(biāo)的實(shí)現(xiàn)情況，系統(tǒng)還有哪些潛在的漏洞。并利用各種技術(shù)工具產(chǎn)品如網(wǎng)絡(luò)安全測(cè)試產(chǎn)品、網(wǎng)絡(luò)監(jiān)視產(chǎn)品、安全審計(jì)分析器，對(duì)企業(yè)現(xiàn)有的安全控制措施進(jìn)行測(cè)試。

篇9

1、在會(huì)計(jì)目標(biāo)方面。會(huì)計(jì)信息化是以實(shí)現(xiàn)會(huì)計(jì)業(yè)務(wù)的信息化管理為目標(biāo)，充分發(fā)揮會(huì)計(jì)在企業(yè)管理中的核心作用，主動(dòng)和實(shí)時(shí)報(bào)告會(huì)計(jì)信息與企業(yè)管理和人類(lèi)社會(huì)構(gòu)成一個(gè)有機(jī)的信息系統(tǒng)。

2、在功能范圍方面。會(huì)計(jì)信息化不光是進(jìn)行業(yè)務(wù)核算，還包括會(huì)計(jì)信息管理和決策分析，并根據(jù)信息環(huán)境重構(gòu)會(huì)計(jì)模型。

3、在技術(shù)手段的實(shí)現(xiàn)方面。會(huì)計(jì)信息化是以計(jì)算機(jī)網(wǎng)絡(luò)及通訊等現(xiàn)代信息技術(shù)為主要的技術(shù)手段，高度自動(dòng)化地處理信息的收集、加工、傳輸、存儲(chǔ)、應(yīng)用等。

4、在系統(tǒng)地位方面。會(huì)計(jì)信息化的地位，是企業(yè)業(yè)務(wù)處理以及管理系統(tǒng)的有機(jī)組成部分。在系統(tǒng)層次上，會(huì)計(jì)信息化還包括信息管理層、決策支持和決策層。

5、在信息的輸入輸出方面。會(huì)計(jì)信息化的大量數(shù)據(jù)從企業(yè)內(nèi)部系統(tǒng)直接獲取。會(huì)計(jì)信息輸送模式是企業(yè)內(nèi)外的各個(gè)機(jī)構(gòu)、部門(mén)，根據(jù)授權(quán)直接從系統(tǒng)當(dāng)中，從Internet上直接獲取。

6、在理論基礎(chǔ)方面。會(huì)計(jì)信息化的理論基礎(chǔ)包括信息技術(shù)系統(tǒng)和信息化論等現(xiàn)代思想。

二、會(huì)計(jì)信息化審計(jì)的基礎(chǔ)——會(huì)計(jì)電算化審計(jì)

會(huì)計(jì)信息化來(lái)源于會(huì)計(jì)電算化，但它們有著本質(zhì)的區(qū)別。同樣會(huì)計(jì)信息化審計(jì)也與電算化審計(jì)存在著根本的不同。首先，會(huì)計(jì)電算化審計(jì)只是將計(jì)算機(jī)僅僅當(dāng)作手工作業(yè)審計(jì)的工具，只意味著審計(jì)手段的改變。其次，會(huì)計(jì)電算化審計(jì)對(duì)象局限于財(cái)政財(cái)務(wù)收支，難以擴(kuò)大到與經(jīng)濟(jì)效益有關(guān)的經(jīng)營(yíng)管理和其他領(lǐng)域。第三，電算化會(huì)計(jì)技術(shù)由于模擬手工作業(yè)審計(jì)的審計(jì)過(guò)程，不僅未充分考慮計(jì)算機(jī)信息系統(tǒng)的特點(diǎn)（如隱形化，程序化，不盡安全等），而且未充分利用現(xiàn)代信息技術(shù)（通訊，網(wǎng)絡(luò)等）的特點(diǎn)和優(yōu)勢(shì)。這不能不說(shuō)是對(duì)現(xiàn)有資源的巨大浪費(fèi)。但會(huì)計(jì)信息化審計(jì)則不同，它是建立在對(duì)現(xiàn)代信息技術(shù)（計(jì)算機(jī)、網(wǎng)絡(luò)和通信等），對(duì)傳統(tǒng)審計(jì)模式進(jìn)行重構(gòu)，并在重構(gòu)的現(xiàn)代化審計(jì)模式上通過(guò)評(píng)價(jià)控制會(huì)計(jì)信息化信息系統(tǒng)。據(jù)此發(fā)展的會(huì)計(jì)信息化審計(jì)技術(shù)就是在計(jì)算機(jī)系統(tǒng)中模擬社會(huì)的審計(jì)工作，對(duì)計(jì)算機(jī)系統(tǒng)的活動(dòng)進(jìn)行監(jiān)視和記錄的一種安全技術(shù)。運(yùn)用會(huì)計(jì)信息化審計(jì)技術(shù)的目的就是讓對(duì)計(jì)算機(jī)系統(tǒng)的各種訪問(wèn)留下痕跡，使計(jì)算機(jī)犯罪行為留下證據(jù)，計(jì)算機(jī)審計(jì)技術(shù)的運(yùn)用形成了會(huì)計(jì)信息化審計(jì)系統(tǒng)。

三、會(huì)計(jì)信息化環(huán)境下的審計(jì)

會(huì)計(jì)信息化審計(jì)是指利用現(xiàn)代信息技術(shù)，對(duì)傳統(tǒng)審計(jì)模式進(jìn)行重構(gòu)，并在重構(gòu)的現(xiàn)代審計(jì)模式上通過(guò)評(píng)價(jià)控制會(huì)計(jì)信息化系統(tǒng)，深入開(kāi)發(fā)和廣泛利用審計(jì)對(duì)象，建立技術(shù)與審計(jì)高度融合的、開(kāi)放的現(xiàn)代審計(jì)監(jiān)督體系，以提高審計(jì)在優(yōu)化資源配置中的作用，促進(jìn)經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步。它有以下幾方面的特征：

1、現(xiàn)代信息技術(shù)運(yùn)用到審計(jì)中。審計(jì)的所有領(lǐng)域包括審計(jì)的理論研究、實(shí)務(wù)工作、管理模式、知識(shí)結(jié)構(gòu)等方面都將運(yùn)用現(xiàn)代信息技術(shù)，使技術(shù)與審計(jì)高度融合，大大提高審計(jì)的工作質(zhì)量和效率。審計(jì)工作向“計(jì)算機(jī)在內(nèi)的審計(jì)”轉(zhuǎn)變，審計(jì)人員不再依賴(lài)于紙張記錄的會(huì)計(jì)數(shù)據(jù)而大部分或全部依賴(lài)于介質(zhì)的電子數(shù)據(jù)。審計(jì)底稿、審計(jì)證據(jù)及有關(guān)審計(jì)檔案也全部電子化。在管理模式上，要利用現(xiàn)代信息技術(shù)來(lái)管理責(zé)任與風(fēng)險(xiǎn)俱在的審計(jì)行業(yè)。審計(jì)人員除了掌握傳統(tǒng)的審計(jì)知識(shí)外，還應(yīng)掌握計(jì)算機(jī)數(shù)據(jù)處理、網(wǎng)絡(luò)等現(xiàn)代信息技術(shù)。

2、明細(xì)信息的數(shù)據(jù)安全性、可靠性是未來(lái)審計(jì)的重點(diǎn)。在會(huì)計(jì)信息化環(huán)境下，企業(yè)所提供的最主要的會(huì)計(jì)信息是各種明細(xì)信息，因此審計(jì)的工作重點(diǎn)在于驗(yàn)證企業(yè)內(nèi)部形成的明細(xì)信息的真實(shí)可靠性，以及審核進(jìn)入外部網(wǎng)絡(luò)的明細(xì)信息的安全性。隨著信息新技術(shù)的廣泛應(yīng)用，越來(lái)越多的交易事項(xiàng)將自動(dòng)化處理，會(huì)計(jì)數(shù)據(jù)輸入、處理和輸出，均以數(shù)據(jù)庫(kù)文件為載體。未來(lái)審計(jì)將是數(shù)據(jù)庫(kù)的審計(jì)，為此審計(jì)人員應(yīng)當(dāng)側(cè)重于驗(yàn)證計(jì)算機(jī)內(nèi)原始憑證數(shù)據(jù)是否真實(shí)、可靠，會(huì)計(jì)憑證數(shù)據(jù)庫(kù)的存取是否得當(dāng)，以及這些憑證數(shù)據(jù)被不留痕跡修改的風(fēng)險(xiǎn)有多大等問(wèn)題。

3、提高了審計(jì)的實(shí)時(shí)性，擴(kuò)大了審計(jì)的空間范圍。在空間上，由于會(huì)計(jì)信息系統(tǒng)的開(kāi)發(fā)性和網(wǎng)絡(luò)化，使得會(huì)計(jì)信息系統(tǒng)在極大的范圍內(nèi)得以交流和共享，縮短了空間距離。在一個(gè)開(kāi)放的空間范圍處理會(huì)計(jì)信息，涉及到交易關(guān)聯(lián)方的各個(gè)方面，同時(shí)能訪問(wèn)會(huì)計(jì)信息的用戶(hù)可能涉及整個(gè)網(wǎng)上用戶(hù)。因此，為防止信息的使用者破壞和更改會(huì)計(jì)數(shù)據(jù)，應(yīng)將審計(jì)空間范圍擴(kuò)大到交易關(guān)聯(lián)方以及網(wǎng)上的有關(guān)信息用戶(hù)。

四、會(huì)計(jì)信息化環(huán)境下加強(qiáng)審計(jì)工作的策略

1、制定和完善相關(guān)的法律法規(guī)。在會(huì)計(jì)信息化環(huán)境下，現(xiàn)有的一些法律法規(guī)呈現(xiàn)出滯后性，對(duì)會(huì)計(jì)信息化審計(jì)缺乏操作性，因而對(duì)保障審計(jì)獨(dú)立性起不到應(yīng)有的作用，也不能從宏觀環(huán)境層次上有效地預(yù)防外界對(duì)審計(jì)的干擾。要解決這一問(wèn)題就必須借助法律的強(qiáng)制力營(yíng)造一個(gè)外在的法律環(huán)境，對(duì)有損獨(dú)立性的行為予以法律訴訟和懲罰。法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件，但在法律上能否接受計(jì)算機(jī)的電子信息即無(wú)紙化信息作為有效的證據(jù)，已成為一個(gè)國(guó)際性的問(wèn)題。無(wú)紙化的電子信息能否作為審計(jì)和稅務(wù)檢查的有效證據(jù)，也是亟待解決的問(wèn)題。這些問(wèn)題的解決都有賴(lài)于政府制定相關(guān)的法律法規(guī)，對(duì)電子信息的有效性進(jìn)行明確的界定，使會(huì)計(jì)信息化審計(jì)切實(shí)做到有法可依。同時(shí)，要不斷完善原有的技術(shù)規(guī)范，統(tǒng)一網(wǎng)絡(luò)技術(shù)管理規(guī)范，如對(duì)進(jìn)入網(wǎng)絡(luò)的信息的格式制定統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，對(duì)網(wǎng)絡(luò)的數(shù)據(jù)操作制定相應(yīng)的程序等。還要對(duì)審計(jì)人員和被審計(jì)單位的行為進(jìn)行約束，對(duì)違規(guī)操作者進(jìn)行處罰，培養(yǎng)“公眾利益”的法律意識(shí)，從而提高審計(jì)質(zhì)量，加大審計(jì)力度。

篇10

目前，信息技術(shù)在江蘇電信的應(yīng)用極為廣泛與深入，從前端的業(yè)務(wù)受理、管理工作（輔助受理系統(tǒng)（BSS）、渠道銷(xiāo)售管理業(yè)務(wù)系統(tǒng)），到后端的技術(shù)支撐工作（運(yùn)營(yíng)支撐系統(tǒng)（OSS）），再到日常的行政事務(wù)管理工作（辦公自動(dòng)化系統(tǒng)（OA）、合同管理系統(tǒng)），都極大地應(yīng)用了信息技術(shù)。在江蘇電信使用廣、影響大的信息應(yīng)用系統(tǒng)，還有電信融合計(jì)費(fèi)賬務(wù)系統(tǒng)、財(cái)務(wù)基礎(chǔ)核算系統(tǒng)（TMS）、計(jì)劃建設(shè)管理系統(tǒng)、資源管理系統(tǒng)、綜合調(diào)度系統(tǒng)等，其他如營(yíng)業(yè)日?qǐng)?bào)表系統(tǒng)、財(cái)務(wù)輔助系統(tǒng)等專(zhuān)業(yè)子系統(tǒng)更是比比皆是。信息化的應(yīng)用已經(jīng)和企業(yè)各項(xiàng)業(yè)務(wù)密不可分，為企業(yè)的運(yùn)營(yíng)和管理提供了支撐與保障的同時(shí)，也對(duì)企業(yè)的內(nèi)部審計(jì)工作產(chǎn)生了深遠(yuǎn)的影響。

（一）對(duì)企業(yè)內(nèi)部控制系統(tǒng)的影響 信息化環(huán)境下，自動(dòng)業(yè)務(wù)處理與無(wú)痕操作對(duì)企業(yè)內(nèi)部控制產(chǎn)生了顛覆性影響。傳統(tǒng)的手工業(yè)務(wù)處理方式下，無(wú)論是財(cái)務(wù)處理，還是業(yè)務(wù)受理，都有既定的電信業(yè)務(wù)流程，在每一個(gè)業(yè)務(wù)節(jié)點(diǎn)都有手工留痕，有據(jù)可查，完全符合內(nèi)部控制的要求。在內(nèi)部審計(jì)進(jìn)行內(nèi)控的審查與評(píng)價(jià)時(shí)也比較容易追蹤到業(yè)務(wù)流程，明確并落實(shí)責(zé)任。但是在信息化環(huán)境下，從電信業(yè)務(wù)數(shù)據(jù)進(jìn)入到相關(guān)應(yīng)用系統(tǒng)如輔助受理系統(tǒng)（BSS），到任務(wù)的分配與工單管理如綜合調(diào)度系統(tǒng)，再到后臺(tái)開(kāi)通后計(jì)費(fèi)的產(chǎn)生如電信融合計(jì)費(fèi)賬務(wù)系統(tǒng)，最后相關(guān)報(bào)表的輸出如財(cái)務(wù)基礎(chǔ)核算系統(tǒng)（TMS），幾乎完全依靠程序指令完成，極少有人工干預(yù)的情況，因此可能造成部門(mén)之間界面模糊、管理職責(zé)分工不明，同時(shí)越權(quán)審批、不當(dāng)交易等風(fēng)險(xiǎn)增加，程序性的批量差錯(cuò)風(fēng)險(xiǎn)也無(wú)法完全避免。特別是惡意入侵與篡改和遠(yuǎn)程技術(shù)的實(shí)現(xiàn)可能造成的舞弊更加難以被發(fā)現(xiàn)。

（二）對(duì)審計(jì)線索的影響 信息化環(huán)境下，與審計(jì)目標(biāo)息息相關(guān)的審計(jì)線索已經(jīng)完全改變。（1）傳統(tǒng)方式下，審計(jì)人員可以依據(jù)電信業(yè)務(wù)單據(jù)、電信合同、憑證、賬簿和報(bào)表等原始書(shū)證和憑據(jù)采取分析和尋找等審計(jì)手段，據(jù)以發(fā)現(xiàn)有價(jià)值的信息。但是信息化環(huán)境下，自動(dòng)的業(yè)務(wù)處理程序已經(jīng)不再需要過(guò)多的人工干預(yù)，電信業(yè)務(wù)的處理完全在信息系統(tǒng)內(nèi)部完成，原來(lái)一目了然的紙質(zhì)文檔也越來(lái)越少，信息化下形成的業(yè)務(wù)數(shù)據(jù)全部轉(zhuǎn)換成二進(jìn)制的機(jī)器碼存儲(chǔ)于磁性介質(zhì)或光盤(pán)上，審計(jì)線索的存在形式發(fā)生了根本性改變。（2）在傳統(tǒng)環(huán)境下，審計(jì)線索之間可以進(jìn)行直接的比對(duì)、關(guān)聯(lián)與印證，進(jìn)而發(fā)現(xiàn)有價(jià)值的信息以確定審計(jì)重點(diǎn)和范圍。但在信息化環(huán)境下，審計(jì)人員必須借助信息技術(shù)來(lái)實(shí)現(xiàn)對(duì)審計(jì)線索的讀取與識(shí)別，僅有審計(jì)技術(shù)已無(wú)法勝任審計(jì)工作。

（三）對(duì)審計(jì)內(nèi)容的影響 信息化環(huán)境下，江蘇電信的各大業(yè)務(wù)系統(tǒng)基本實(shí)現(xiàn)了無(wú)縫對(duì)接，電信業(yè)務(wù)的處理實(shí)現(xiàn)了批量化、標(biāo)準(zhǔn)化、自動(dòng)化，從而也決定了審計(jì)內(nèi)容的改變。在傳統(tǒng)審計(jì)模式下，審計(jì)人員首先關(guān)注的是被審計(jì)單位的內(nèi)部控制建設(shè)與執(zhí)行情況，其次是審計(jì)證據(jù)的收集與確認(rèn)。在信息化程度相當(dāng)高的江蘇電信企業(yè)，開(kāi)展內(nèi)部審計(jì)工作僅僅關(guān)注企業(yè)內(nèi)部控制、審計(jì)證據(jù)本身這兩個(gè)方面已經(jīng)遠(yuǎn)遠(yuǎn)不夠了，還應(yīng)該根據(jù)信息化技術(shù)的特點(diǎn)和固有風(fēng)險(xiǎn)，進(jìn)一步關(guān)注信息技術(shù)的處理程序和相關(guān)控制功能，這樣才能有效實(shí)現(xiàn)審計(jì)目標(biāo)。如對(duì)電信業(yè)務(wù)收入審計(jì)，不僅要審查業(yè)務(wù)收入真實(shí)性、準(zhǔn)確性，還要關(guān)注電信業(yè)務(wù)收入內(nèi)部結(jié)構(gòu)的合理性，這就需要審計(jì)人員對(duì)計(jì)費(fèi)賬務(wù)系統(tǒng)的出賬程序和出賬規(guī)則進(jìn)行審查；對(duì)固定資產(chǎn)折舊計(jì)提審計(jì)，審計(jì)人員不僅要審查資產(chǎn)折舊入賬金額的真實(shí)性、合理性，同時(shí)還要對(duì)計(jì)提折舊程序的準(zhǔn)確性做出審查與評(píng)價(jià)，這樣才能確保得出準(zhǔn)確的審計(jì)結(jié)論。

（四）對(duì)審計(jì)技術(shù)的影響 隨著江蘇電信信息化程度的不斷提高，內(nèi)部審計(jì)已經(jīng)無(wú)法繞開(kāi)信息系統(tǒng)來(lái)進(jìn)行審計(jì)工作。傳統(tǒng)審計(jì)方式下，只要審計(jì)人員精通審計(jì)業(yè)務(wù)程序與方法，懂得賬務(wù)處理，熟悉業(yè)務(wù)操作流程，知曉相關(guān)的管理要求，就完全可以開(kāi)展審計(jì)業(yè)務(wù)，實(shí)現(xiàn)審計(jì)目標(biāo)。但面對(duì)信息系統(tǒng)應(yīng)用廣泛而深入的電信業(yè)務(wù)審計(jì)，已經(jīng)不是傳統(tǒng)的審計(jì)技術(shù)所能完成和勝任的了，如在自動(dòng)的業(yè)務(wù)處理程序面前，觀察的方法已經(jīng)徹底失去了作用；海量的基礎(chǔ)業(yè)務(wù)數(shù)據(jù)面前，人工的分析性復(fù)核無(wú)從開(kāi)展審計(jì)。信息化環(huán)境下，電信審計(jì)人員迫切需要掌握一定的信息技術(shù)，將其轉(zhuǎn)變?yōu)橐环N全新的、必要的、強(qiáng)有力的審計(jì)工具和手段，并以信息化審計(jì)為契機(jī)，實(shí)現(xiàn)電信審計(jì)工作的再上新臺(tái)階。

（五）對(duì)審計(jì)人員的影響 目前江蘇電信審計(jì)人員主要來(lái)源于財(cái)務(wù)部門(mén)和工程管理部門(mén)，少量來(lái)自于前端業(yè)務(wù)部門(mén)，因而審計(jì)知識(shí)和審計(jì)技能較為單一，信息技術(shù)更是審計(jì)人員最為薄弱的一個(gè)知識(shí)領(lǐng)域。江蘇電信的企業(yè)運(yùn)營(yíng)與管理，要求審計(jì)部門(mén)提供全面的支撐和保障，而電信企業(yè)高度的信息化應(yīng)用又與審計(jì)人員在信息技術(shù)方面的薄弱形成了鮮明的對(duì)比。因而迫切要求江蘇電信內(nèi)部審計(jì)人員具備必要的信息技術(shù)知識(shí)以勝任自己的工作。審計(jì)人員不僅要精通審計(jì)、會(huì)計(jì)、管理等方面的業(yè)務(wù)知識(shí)和技能，還必須熟悉信息應(yīng)用技術(shù)、電信業(yè)務(wù)系統(tǒng)原理、系統(tǒng)組織結(jié)構(gòu)，這樣才能在對(duì)信息系統(tǒng)做出合理準(zhǔn)確評(píng)價(jià)的基礎(chǔ)上高質(zhì)量完成審計(jì)任務(wù)。

二、江蘇電信內(nèi)部審計(jì)信息化應(yīng)用探索

（一）2009年審計(jì)管理信息系統(tǒng)成功上線啟用 審計(jì)管理信息系統(tǒng)有項(xiàng)目作業(yè)、計(jì)劃報(bào)表、審計(jì)支撐、檔案管理、綜合查詢(xún)、系統(tǒng)管理等六大模塊，將江蘇電信內(nèi)部審計(jì)的日常管理工作全部納入到系統(tǒng)。（1）項(xiàng)目作業(yè)。在江蘇電信內(nèi)部審計(jì)工作中量中，工程項(xiàng)目審計(jì)占絕大部分比例。在原有管理模式下，工程審計(jì)項(xiàng)目的流轉(zhuǎn)處于不透明狀態(tài)，無(wú)法實(shí)現(xiàn)工程項(xiàng)目的送審、審計(jì)、財(cái)務(wù)入賬等環(huán)節(jié)的有效管理。在啟用審計(jì)管理信息系統(tǒng)后，實(shí)現(xiàn)了從計(jì)劃建設(shè)系統(tǒng)導(dǎo)入數(shù)據(jù)，審計(jì)管理信息系統(tǒng)流轉(zhuǎn)，復(fù)核、打單等功能極大地提高了審計(jì)工作效率。（2）計(jì)劃報(bào)表。通過(guò)計(jì)劃報(bào)表管理模塊，實(shí)現(xiàn)了江蘇電信派駐機(jī)構(gòu)和全省審計(jì)工作計(jì)劃的有效管理。派駐機(jī)構(gòu)在系統(tǒng)內(nèi)進(jìn)行報(bào)表的填寫(xiě)與提交，省公司審計(jì)部在系統(tǒng)內(nèi)進(jìn)行審批和監(jiān)督。（3）綜合查詢(xún)。強(qiáng)大的綜合查詢(xún)功能給審計(jì)工作帶來(lái)極大的便利，避免了在成堆的紙質(zhì)檔案里為查詢(xún)某一個(gè)數(shù)據(jù)而費(fèi)時(shí)費(fèi)力。同時(shí)，數(shù)據(jù)統(tǒng)計(jì)功能也為深度挖掘?qū)徲?jì)工作結(jié)果價(jià)值提供了強(qiáng)力支撐。審計(jì)管理信息系統(tǒng)的審計(jì)支撐、系統(tǒng)管理、檔案管理模塊也具備了審計(jì)人員管理、績(jī)效考核管理、歷史檔案查詢(xún)等相應(yīng)功能，同時(shí)也在日常應(yīng)用過(guò)程中進(jìn)行不斷地完善和改進(jìn)，逐步實(shí)現(xiàn)江蘇電信內(nèi)部審計(jì)工作的全面信息化管理。

（二）2010年內(nèi)控評(píng)估支撐系統(tǒng)上線 為適應(yīng)海外資本市場(chǎng)的監(jiān)管要求，中國(guó)電信企業(yè)從2005年開(kāi)始開(kāi)展內(nèi)控評(píng)估工作，內(nèi)部審計(jì)部門(mén)作為總牽頭部門(mén)全面組織內(nèi)控評(píng)估。面對(duì)不得不改善的評(píng)估質(zhì)量和評(píng)估效率，江蘇電信內(nèi)部審計(jì)部門(mén)把目光瞄準(zhǔn)信息技術(shù)以尋求審計(jì)工作的有效提升，并率先開(kāi)始了內(nèi)控評(píng)估支撐系統(tǒng)的研發(fā)工作。該系統(tǒng)主要是針對(duì)江蘇電信內(nèi)部控制自我評(píng)估業(yè)務(wù)，具有組織機(jī)構(gòu)管理、制度建設(shè)管理、職責(zé)分解、內(nèi)控評(píng)估、缺陷管理、風(fēng)險(xiǎn)管理等相關(guān)功能。該系統(tǒng)上線后，實(shí)現(xiàn)了對(duì)內(nèi)控自我評(píng)估工作的全流程信息化管理，極大地提高了江蘇電信內(nèi)控自我評(píng)估工作的質(zhì)量和效率。通過(guò)內(nèi)控支撐系統(tǒng)完成評(píng)估職責(zé)分解，做到了精確分解，避免了重復(fù)與遺漏；通過(guò)內(nèi)控支撐系統(tǒng)固化評(píng)估檢查方法與內(nèi)容，做到了規(guī)范評(píng)估流程與操作，避免了評(píng)估工作的隨意與盲目；通過(guò)內(nèi)控支撐系統(tǒng)監(jiān)控評(píng)估進(jìn)度，做到了實(shí)時(shí)掌握評(píng)估工作進(jìn)展與完成情況，避免了各個(gè)分支機(jī)構(gòu)評(píng)估工作進(jìn)度不一；通過(guò)內(nèi)控支撐系統(tǒng)實(shí)施缺陷管理，做到了對(duì)評(píng)估結(jié)果的確認(rèn)與跟蹤，避免了評(píng)估整改建議無(wú)法落實(shí)與無(wú)人落實(shí)。江蘇電信內(nèi)控支撐系統(tǒng)應(yīng)用的先進(jìn)經(jīng)驗(yàn)與做法，得到了中國(guó)電信集團(tuán)公司的支持與認(rèn)可。2013年，以原江蘇電信內(nèi)控評(píng)估支撐系統(tǒng)為藍(lán)本的中國(guó)電信股份公司內(nèi)控評(píng)估支撐系統(tǒng)在全國(guó)各中國(guó)電信企業(yè)上線應(yīng)用，進(jìn)一步改進(jìn)后的內(nèi)控評(píng)估支撐系統(tǒng)為中國(guó)電信企業(yè)順利開(kāi)展內(nèi)控自我評(píng)估工作發(fā)揮了巨大作用。

（三）2011年電信審計(jì)作業(yè)系統(tǒng)開(kāi)始應(yīng)用 審計(jì)作業(yè)系統(tǒng)具備兩大功能特色，一是初步實(shí)現(xiàn)了審計(jì)作業(yè)系統(tǒng)與電信業(yè)務(wù)管理系統(tǒng)和電信財(cái)務(wù)基礎(chǔ)核算系統(tǒng)的對(duì)接，實(shí)現(xiàn)了系統(tǒng)之間的自動(dòng)聯(lián)網(wǎng)取數(shù)。二是審計(jì)作業(yè)系統(tǒng)配有審計(jì)模型等分析工具，為審計(jì)人員對(duì)海量的基礎(chǔ)業(yè)務(wù)數(shù)據(jù)開(kāi)展分析提供了有力的支撐。審計(jì)作業(yè)系統(tǒng)同時(shí)也實(shí)現(xiàn)了審計(jì)工作方案、審計(jì)工作記錄和工作底稿等全程電子化管理，有效提升了審計(jì)工作質(zhì)量和效率。

中國(guó)電信審計(jì)作業(yè)系統(tǒng)是江蘇電信內(nèi)部審計(jì)工作信息技術(shù)應(yīng)用所邁出的堅(jiān)實(shí)的一步。從目前的應(yīng)用結(jié)果來(lái)看，該系統(tǒng)在江蘇電信內(nèi)部審計(jì)開(kāi)展業(yè)務(wù)審計(jì)與調(diào)查工作時(shí)發(fā)揮了積極的作用。但由于該系統(tǒng)剛上線不久，應(yīng)用也不是十分深入，因而還有待進(jìn)一步改進(jìn)與完善的空間。隨著江蘇電信企業(yè)信息化程度的不斷提高，盡管江蘇電信內(nèi)部審計(jì)信息化工作已經(jīng)取得了良好的效果，但從發(fā)展趨勢(shì)來(lái)看，內(nèi)部審計(jì)必須加快信息化步伐才能適應(yīng)企業(yè)管理的需要。江蘇電信的OA系統(tǒng)已經(jīng)實(shí)現(xiàn)了無(wú)紙化辦公，BSS業(yè)務(wù)受理輔助系統(tǒng)實(shí)現(xiàn)了前端自動(dòng)化的業(yè)務(wù)受理與派單，計(jì)費(fèi)賬務(wù)系統(tǒng)實(shí)現(xiàn)了準(zhǔn)確的實(shí)時(shí)計(jì)費(fèi)，財(cái)務(wù)的制證、出賬、報(bào)表等已經(jīng)完全依賴(lài)于TMS財(cái)務(wù)基礎(chǔ)核算系統(tǒng)，新上線運(yùn)營(yíng)支撐系統(tǒng)OSS，集設(shè)備網(wǎng)絡(luò)管理、資源管理、運(yùn)維管理和服務(wù)保障等功能于一體。面對(duì)如此種類(lèi)繁多和深入的信息系統(tǒng)應(yīng)用，還有大量的信息資源，內(nèi)部審計(jì)工作已經(jīng)無(wú)法置身度外了，如果不加快內(nèi)部審計(jì)的信息化工作，必將被企業(yè)信息化所淘汰。

三、江蘇電信內(nèi)部審計(jì)信息化未來(lái)思考

（一）人 人是一切事物的最終決定因素，江蘇電信內(nèi)部審計(jì)信息化工作關(guān)鍵在于發(fā)揮人的作用。目前的內(nèi)部審計(jì)人員專(zhuān)業(yè)結(jié)構(gòu)以財(cái)務(wù)、審計(jì)、工程專(zhuān)業(yè)人員居多，幾乎沒(méi)有信息技術(shù)專(zhuān)業(yè)。盡管經(jīng)過(guò)多年信息化環(huán)境的熏陶與鍛煉，內(nèi)部審計(jì)人員能夠應(yīng)對(duì)一般性的系統(tǒng)操作與檢查，但無(wú)法持續(xù)與深入地進(jìn)行延伸審計(jì)，這為內(nèi)部審計(jì)工作帶來(lái)了前所未有的風(fēng)險(xiǎn)。要改變這一不利局面，全面提升江蘇電信內(nèi)部審計(jì)人員信息技術(shù)業(yè)務(wù)素質(zhì)、建立一支穩(wěn)定的信息審計(jì)業(yè)務(wù)團(tuán)隊(duì)迫在眉睫。（1）有計(jì)劃地培訓(xùn)。根據(jù)江蘇電信內(nèi)部審計(jì)發(fā)展規(guī)劃，有目的、有重點(diǎn)地對(duì)當(dāng)前在崗審計(jì)人員進(jìn)行信息技術(shù)業(yè)務(wù)培訓(xùn)。培訓(xùn)的內(nèi)容要易懂、實(shí)用，能讓非專(zhuān)業(yè)出身的內(nèi)部審計(jì)人員迅速進(jìn)入角色，可以迅速上手操作。以本公司技術(shù)專(zhuān)家為培訓(xùn)講師，全面講解本企業(yè)的信息技術(shù)架構(gòu)、原理、存在問(wèn)題。要鼓勵(lì)內(nèi)部審計(jì)人員自己鉆研信息技術(shù)，通過(guò)考取各種資格證書(shū)來(lái)提升業(yè)務(wù)素質(zhì)，如CISA。（2）以練帶訓(xùn)。以江蘇電信審計(jì)集中管理的有利機(jī)制，從各個(gè)本地網(wǎng)審計(jì)機(jī)構(gòu)抽調(diào)人員組織實(shí)施內(nèi)部信息技術(shù)專(zhuān)題項(xiàng)目審計(jì)。特別是審計(jì)作業(yè)系統(tǒng)上線推廣使用的過(guò)程中，這種集中的審計(jì)，更有利于內(nèi)部審計(jì)人員之間的交流與學(xué)習(xí)。通過(guò)大量的開(kāi)展信息化審計(jì)項(xiàng)目集中審計(jì)，加深內(nèi)部審計(jì)人員對(duì)信息系統(tǒng)的了解，促進(jìn)內(nèi)部審計(jì)人員對(duì)信息技術(shù)的學(xué)習(xí)，從而達(dá)到以實(shí)際業(yè)務(wù)操作帶動(dòng)培訓(xùn)學(xué)習(xí)的目的。（3）引進(jìn)技術(shù)性人才。要想實(shí)現(xiàn)內(nèi)部審計(jì)信息化，專(zhuān)業(yè)性的信息技術(shù)人才必不可少。要建立有效的職業(yè)通道和交流機(jī)制，從信息技術(shù)部門(mén)有目的引進(jìn)審計(jì)信息化所需的專(zhuān)業(yè)人員，也鼓勵(lì)內(nèi)部審計(jì)人員的到技術(shù)部門(mén)去鍛煉與學(xué)習(xí)。

（二）技 江蘇電信高度的信息化環(huán)境對(duì)內(nèi)部審計(jì)工作的審計(jì)內(nèi)容、審計(jì)線索、審計(jì)技術(shù)和審計(jì)人員等方方面面產(chǎn)生了極大的影響。江蘇電信內(nèi)部審計(jì)信息化下的審計(jì)技術(shù)的發(fā)展包含兩個(gè)方面：（1）對(duì)信息技術(shù)審計(jì)。與傳統(tǒng)的內(nèi)部審計(jì)工作相比，信息化環(huán)境下的內(nèi)部審計(jì)不能僅僅停留在數(shù)據(jù)的采集與分析階段，應(yīng)開(kāi)展的是對(duì)信息系統(tǒng)的審計(jì)。從信息系統(tǒng)的數(shù)據(jù)環(huán)節(jié)、內(nèi)部控制環(huán)節(jié)、數(shù)據(jù)傳輸轉(zhuǎn)移等環(huán)節(jié)進(jìn)行全面的審查與評(píng)價(jià)，確認(rèn)該系統(tǒng)對(duì)電信業(yè)務(wù)的管理和支撐的過(guò)程是合理、有效、安全。隨著管理要求和管理效率的提高，各種信息技術(shù)應(yīng)用系統(tǒng)在江蘇電信各個(gè)領(lǐng)域不斷應(yīng)用上線，內(nèi)部審計(jì)應(yīng)抓住各種有利時(shí)機(jī)，不斷擴(kuò)大審計(jì)領(lǐng)域，開(kāi)展對(duì)信息系統(tǒng)的審計(jì)，尋找有效的信息系統(tǒng)審計(jì)模式。（2）利用信息技術(shù)審計(jì)。高度集成的江蘇電信信息化環(huán)境下，內(nèi)部審計(jì)要保質(zhì)保量地完成內(nèi)部審計(jì)任務(wù)，利用信息技術(shù)開(kāi)展審計(jì)工作已經(jīng)是不二的選擇。在江蘇電信信息化下，紙質(zhì)資料已經(jīng)越來(lái)越少，業(yè)務(wù)資料的存儲(chǔ)方式已經(jīng)改變，如果內(nèi)部審計(jì)工作還是以原來(lái)的方式查閱文件資料和收集證據(jù)，根本無(wú)法完成審計(jì)工作。只有通過(guò)計(jì)算機(jī)和相關(guān)軟件接入到相關(guān)的業(yè)務(wù)承載系統(tǒng)，利用信息技術(shù)介入到電信業(yè)務(wù)信息化的過(guò)程，以此來(lái)完成內(nèi)部審計(jì)工作，這就是計(jì)算機(jī)輔助審計(jì)。該技術(shù)主要包括交易標(biāo)識(shí)、嵌入式審計(jì)模塊、數(shù)據(jù)測(cè)試、綜合分析等。

（三）法 應(yīng)盡快制定江蘇電信內(nèi)部審計(jì)信息化相關(guān)的規(guī)劃、制度辦法或操作指引以規(guī)范和指導(dǎo)內(nèi)部審計(jì)信息化的建設(shè)與發(fā)展。（1）制定內(nèi)部審計(jì)信息化發(fā)展規(guī)劃。為充分發(fā)揮內(nèi)部審計(jì)信息化在推動(dòng)內(nèi)部審計(jì)科學(xué)發(fā)展、促進(jìn)內(nèi)部審計(jì)全面履行職能的作用，根據(jù)江蘇電信的企業(yè)發(fā)展和信息化需要，結(jié)合內(nèi)部審計(jì)工作實(shí)際，應(yīng)制定出江蘇電信內(nèi)部審計(jì)信息化的發(fā)展規(guī)劃。圍繞“以創(chuàng)新和服務(wù)雙領(lǐng)先推動(dòng)規(guī)模發(fā)展”這條主線，明確內(nèi)審信息化各個(gè)階段的指導(dǎo)思想、總體目標(biāo)和主要任務(wù)。（2）制定內(nèi)部審計(jì)信息化審計(jì)辦法或操作指引。在集中審計(jì)過(guò)程中搜集大量信息化審計(jì)相關(guān)的案例，并借助外部專(zhuān)家（如專(zhuān)業(yè)技術(shù)部門(mén)）的力量，結(jié)合內(nèi)部審計(jì)工作的相關(guān)業(yè)務(wù)制度準(zhǔn)則，組織有經(jīng)驗(yàn)的內(nèi)審人員完成江蘇電信內(nèi)部審計(jì)信息化審計(jì)的操作辦法的編寫(xiě)，用以指導(dǎo)和規(guī)范信息化審計(jì)的業(yè)務(wù)的開(kāi)展。

（四）物 物的建設(shè)是指江蘇電信內(nèi)部審計(jì)信息化過(guò)程中硬件和軟件的配置需求。應(yīng)根據(jù)實(shí)際需要加強(qiáng)對(duì)江蘇電信內(nèi)部審計(jì)工作信息化硬件的配置和功能性軟件的開(kāi)發(fā)。（1）內(nèi)部審計(jì)信息化硬件配置。由于現(xiàn)在的信息系統(tǒng)開(kāi)發(fā)功能越來(lái)越強(qiáng)大，對(duì)接入的硬件配置要求越來(lái)越高，因而必須對(duì)目前內(nèi)部審計(jì)人員手中那些老弱病殘的硬件設(shè)備進(jìn)行逐步更新?lián)Q代，消除硬件因素對(duì)完成審計(jì)任務(wù)的不利影響。（2）加強(qiáng)對(duì)目前審計(jì)業(yè)務(wù)系統(tǒng)的推廣使用，并不斷完善功能。目前審計(jì)管理信息系統(tǒng)和內(nèi)控支撐系統(tǒng)應(yīng)用已經(jīng)比較廣泛和熟練，其功能基本滿(mǎn)足需要。但審計(jì)管理信息系統(tǒng)還缺少工程審計(jì)模塊，無(wú)法實(shí)現(xiàn)系統(tǒng)內(nèi)的量?jī)r(jià)審計(jì)；內(nèi)控支撐系統(tǒng)現(xiàn)在也不能實(shí)現(xiàn)對(duì)內(nèi)部審計(jì)部門(mén)獨(dú)立評(píng)估業(yè)務(wù)的支撐。審計(jì)作業(yè)系統(tǒng)由于剛推行不久，還不能為內(nèi)部審計(jì)人員所熟練掌握，而且功能也有待進(jìn)一步完善。（3）加強(qiáng)功能性專(zhuān)業(yè)審計(jì)工具軟件研發(fā)。盡管江蘇電信這幾年一直致力于各大業(yè)務(wù)承載系統(tǒng)的遷改與整合，但多年的歷史已經(jīng)形成了各個(gè)業(yè)務(wù)系統(tǒng)各自為政的現(xiàn)象，這就為內(nèi)部審計(jì)業(yè)務(wù)開(kāi)展帶來(lái)不小的障礙。如實(shí)施電路出租業(yè)務(wù)審計(jì)時(shí)，一條電路的開(kāi)通計(jì)費(fèi)涉及業(yè)務(wù)受理系統(tǒng)、計(jì)費(fèi)賬務(wù)系統(tǒng)、資源管理系統(tǒng)、綜合調(diào)度系統(tǒng)等，但各個(gè)系統(tǒng)都是出自各業(yè)務(wù)部門(mén)的管理需求研發(fā)的，沒(méi)有形成有效的一一對(duì)應(yīng)關(guān)系，給審計(jì)電路收入的完整性、準(zhǔn)確性造成了相當(dāng)大的難度。因此內(nèi)部審計(jì)部門(mén)特別需要的是強(qiáng)有力的功能性的審計(jì)工具軟件，能夠按照審計(jì)人員的需求收集所需的數(shù)據(jù)進(jìn)行分析取證。