信息系統(tǒng)審計浮出水面

邱燕娜

即使企業(yè)應(yīng)用了ERP等系統(tǒng)對流程進(jìn)行規(guī)范,也難免有漏洞,讓不法之徒有空可鉆。某銀行就因此吃過大虧。該銀行規(guī)定旗下分行的貸款業(yè)務(wù)超過2000萬元,就必須上報總公司風(fēng)險管理部門,并在IT系統(tǒng)中進(jìn)行控制,以最大限度地降低風(fēng)險。但是,該銀行某分行卻發(fā)現(xiàn)了一個1.2億元的不良貸款。原來,該分行將1.2億元貸款分拆成多個2000萬元以下的貸款,從而規(guī)避了總部的規(guī)定,在IT系統(tǒng)上也難以體現(xiàn)出來。

正是因為這種問題的存在,作為能夠在IT系統(tǒng)中發(fā)現(xiàn)的異常交易的業(yè)務(wù)——信息系統(tǒng)審計浮出水面。

告別假賬真查

國都興業(yè)信息審計系統(tǒng)技術(shù)(北京)有限公司(簡稱國都興業(yè))董事長兼總經(jīng)理徐亞非指出,所謂信息系統(tǒng)審計,就是對信息系統(tǒng)的安全性、符合性、合規(guī)性進(jìn)行監(jiān)測、評估和控制的過程。信息系統(tǒng)審計是隨著計算機(jī)在財務(wù)領(lǐng)域的應(yīng)用而產(chǎn)生的,其目的不僅僅在于應(yīng)用計算機(jī)技術(shù)進(jìn)行審計,更重要的是要對信息系統(tǒng)本身的安全性、穩(wěn)定性及其實現(xiàn)組織目標(biāo)的有效性進(jìn)行實時的檢查、評價和改進(jìn)。在國內(nèi),信息系統(tǒng)審計的應(yīng)用剛剛開始,人們把IT審計的關(guān)注點放在了安全審計上。今年,我國大力推行信息系統(tǒng)安全等級保護(hù)制度就說明這一點。

但是,這還遠(yuǎn)遠(yuǎn)不夠。在信息系統(tǒng)已經(jīng)成為企業(yè)業(yè)務(wù)運營不可缺少的工具的背景下,審計人員如果僅僅對計算機(jī)、財務(wù)軟件中保存運行的數(shù)據(jù)進(jìn)行計算、核對,而沒有能力對處理財政財務(wù)業(yè)務(wù)的信息系統(tǒng)進(jìn)行檢查,很可能形成信息化條件下的假賬真查。

IT審計技術(shù)就是通過數(shù)據(jù)源的逆向還原的技術(shù),來判斷源數(shù)據(jù)在業(yè)務(wù)流程中各環(huán)節(jié)的生成時是否符合業(yè)務(wù)規(guī)范。作為從事研究和開發(fā)審計技術(shù)應(yīng)用的公司,國都興業(yè)長期從事網(wǎng)上信息分析,在發(fā)現(xiàn)企業(yè)最關(guān)心的是應(yīng)用問題時,他們開始關(guān)注信息系統(tǒng)審計業(yè)務(wù)。

行業(yè)特性明顯

2007年,上海浦東機(jī)場業(yè)務(wù)(生產(chǎn))系統(tǒng)采用了國都興業(yè)的IT審計系統(tǒng)進(jìn)行包括安全性、可靠性、合規(guī)性和效率在內(nèi)的完整的審計。這是我國第一個完整的信息系統(tǒng)升級的應(yīng)用。系統(tǒng)的應(yīng)用給上海浦東機(jī)場業(yè)務(wù)(生產(chǎn))系統(tǒng)的效率提升和操作規(guī)范帶來了很大的幫助。為此,上海機(jī)場建設(shè)集團(tuán)在虹橋機(jī)場交通樞紐改造工程啟動時,點名要用IT審計系統(tǒng)。

記者了解到,浦東機(jī)場的IT審計系統(tǒng)很大一部分是定制開發(fā)的,而虹橋機(jī)場交通樞紐改造工程的IT審計系統(tǒng)則已經(jīng)是在浦東機(jī)場系統(tǒng)基礎(chǔ)上的解決方案。

徐亞非說,不同行業(yè)的業(yè)務(wù)不一樣,IT審計系統(tǒng)也因行業(yè)的不同而不同,所以國都興業(yè)計劃針對不同行業(yè)形成不同行業(yè)的信息系統(tǒng)審計解決方案、產(chǎn)品和服務(wù),并且制定相關(guān)的一些標(biāo)準(zhǔn)。同時,國都興業(yè)還希望能夠以技術(shù)為基礎(chǔ)為企業(yè)提供信息系統(tǒng)審計服務(wù)。

與此同時,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布的中國企業(yè)《內(nèi)部控制基本規(guī)范》將于2009年7月1日起先在上市公司范圍內(nèi)施行,并鼓勵在非上市的其他大中型企業(yè)執(zhí)行。這將進(jìn)一步促進(jìn)信息系統(tǒng)審計市場的擴(kuò)大。作為一個IT審計技術(shù)應(yīng)用公司,徐亞非說,國都興業(yè)將致力于為上市公司遵從《中國企業(yè)內(nèi)部控制基本規(guī)范》提供IT審計的解決方案、技術(shù)產(chǎn)品和審計服務(wù),幫助上市公司在做好企業(yè)內(nèi)控管理工作方面提供有效的實現(xiàn)方法和手段。