基層審計(jì)機(jī)關(guān)信息系統(tǒng)審計(jì)初探

進(jìn)入21世紀(jì)，隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，以計(jì)算機(jī)為核心的信息系統(tǒng)得到了迅猛發(fā)展，信息系統(tǒng)也廣泛深入地滲透到社會(huì)的各個(gè)領(lǐng)域，成為政治、經(jīng)濟(jì)、軍事、文化乃至社會(huì)一切領(lǐng)域的基礎(chǔ)，各種信息系統(tǒng)在幫助企業(yè)改善運(yùn)作與管理水平的同時(shí)，也帶來(lái)了許多已知的和潛在的風(fēng)險(xiǎn)。為了對(duì)信息系統(tǒng)工程建設(shè)質(zhì)量和系統(tǒng)風(fēng)險(xiǎn)進(jìn)行有效的監(jiān)控，我國(guó)自2002年起初步建立了信息系統(tǒng)項(xiàng)目經(jīng)理制和信息系統(tǒng)項(xiàng)目監(jiān)理制度，而國(guó)外采取的監(jiān)控手段主要是信息系統(tǒng)審計(jì)（Information System Auditing，ISA），我國(guó)近幾年也開始把目光投向信息系統(tǒng)審計(jì)，日益關(guān)注包括財(cái)務(wù)信息系統(tǒng)在內(nèi)的所有信息系統(tǒng)的安全性、可靠性，及其與組織目標(biāo)的一致性。信息系統(tǒng)審計(jì)的必要性逐漸凸顯。

一、信息系統(tǒng)審計(jì)的涵義

信息系統(tǒng)審計(jì)出現(xiàn)的時(shí)間不長(zhǎng)，直到21世紀(jì)才進(jìn)入我國(guó)。信息系統(tǒng)審計(jì)是在電子數(shù)據(jù)處理審計(jì)（EDP審計(jì)）的基礎(chǔ)上發(fā)展起來(lái)的。雖然目前對(duì)信息系統(tǒng)審計(jì)的概念并沒有統(tǒng)一的定義，但比較有代表性的定義有：Ron Weber（1999）認(rèn)為“信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過程”。鄧少靈（2002）認(rèn)為“信息系統(tǒng)審計(jì)是指對(duì)信息系統(tǒng)從計(jì)劃、研發(fā)、實(shí)施到運(yùn)行維護(hù)各個(gè)過程進(jìn)行審查與評(píng)價(jià)的活動(dòng)，以審查企業(yè)信息系統(tǒng)是否安全、可靠、有效，保證信息系統(tǒng)得出準(zhǔn)確可靠的數(shù)據(jù)”。國(guó)際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)（ISACA）認(rèn)為“信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷計(jì)算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率的利用組織的資源并有效果的實(shí)現(xiàn)組織目標(biāo)的過程”。錢嘯森等（2006）認(rèn)為信息系統(tǒng)審計(jì)是對(duì)信息系統(tǒng)規(guī)劃、開發(fā)、運(yùn)行和維護(hù)等各個(gè)環(huán)節(jié)進(jìn)行評(píng)價(jià)，確保其符合經(jīng)營(yíng)管理目標(biāo)的過程。

無(wú)論哪種定義我們都可以看出，信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)的深化，其目的在于有效地監(jiān)控信息系統(tǒng)的風(fēng)險(xiǎn)。信息系統(tǒng)審計(jì)更加強(qiáng)調(diào)系統(tǒng)的觀點(diǎn)，審計(jì)對(duì)象包括整個(gè)信息系統(tǒng)環(huán)境以及與此有關(guān)的業(yè)務(wù)在內(nèi)的以網(wǎng)絡(luò)及計(jì)算機(jī)為核心的信息系統(tǒng)。而審計(jì)過程比傳統(tǒng)審計(jì)更加復(fù)雜，覆蓋了信息系統(tǒng)從規(guī)劃、開發(fā)、運(yùn)行、維護(hù)到報(bào)廢的整個(gè)生命周期的過程。

二、開展信息系統(tǒng)審計(jì)的必要性

信息技術(shù)的興起和企業(yè)對(duì)核心競(jìng)爭(zhēng)力的追求推動(dòng)了信息技術(shù)在數(shù)據(jù)處理、存貯和交換等方面的廣泛應(yīng)用，信息系統(tǒng)已經(jīng)滲透到社會(huì)生活的方方面面，它的高效和程序化給人們帶來(lái)便利與效益的同時(shí)，也帶來(lái)了很多負(fù)面影響，如計(jì)算機(jī)犯罪案件的頻頻發(fā)生、系統(tǒng)不穩(wěn)定引發(fā)社會(huì)問題等，系統(tǒng)安全問題日益嚴(yán)峻。如2007年9月，西安市醫(yī)保中心使用未經(jīng)測(cè)試、未經(jīng)驗(yàn)收的軟件系統(tǒng)將醫(yī)保資金打入個(gè)人賬戶時(shí)，先是重復(fù)給18萬(wàn)余人賬戶多打入醫(yī)保資金1 090萬(wàn)元；在發(fā)現(xiàn)錯(cuò)誤扣回這些資金時(shí)，竟又多扣了1.85萬(wàn)人賬戶上的資金。為恢復(fù)數(shù)據(jù)，該中心被迫緊急叫停西安市醫(yī)保信息系統(tǒng)，在長(zhǎng)達(dá)7天的時(shí)間里，全市130萬(wàn)市民拿著醫(yī)保卡卻無(wú)法購(gòu)藥、無(wú)法就醫(yī)，西安市社保局局長(zhǎng)張平均因信息系統(tǒng)混亂誘發(fā)的問題而丟了官；2011年5月13日，廣州市廣珠輕軌站外拋錨，因信息系統(tǒng)故障致列車2個(gè)多小時(shí)進(jìn)不了站；2011年10月25日，北京市東城區(qū)社區(qū)衛(wèi)生服務(wù)信息系統(tǒng)發(fā)生故障，影響到社區(qū)衛(wèi)生服務(wù)站的結(jié)算運(yùn)行，患者無(wú)法使用醫(yī)保卡結(jié)算，致使東城區(qū)39個(gè)社區(qū)衛(wèi)生服務(wù)站因信息系統(tǒng)故障關(guān)閉近一周無(wú)法正常提供門診取藥服務(wù)等信息系統(tǒng)故障引發(fā)問題不勝枚舉，原因也各種各樣。

信息系統(tǒng)的可靠性、安全性、有效性和效率成為制約信息系統(tǒng)質(zhì)量的重要因素，我們現(xiàn)在普遍開展的計(jì)算機(jī)輔助審計(jì)，是在基于認(rèn)可了信息系統(tǒng)安全、可靠，數(shù)據(jù)真實(shí)的情況下，采取有關(guān)數(shù)據(jù)后進(jìn)行數(shù)據(jù)分析，審計(jì)人員并未對(duì)信息系統(tǒng)進(jìn)行審計(jì)，僅對(duì)它產(chǎn)生的財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)進(jìn)行審查。那么信息系統(tǒng)是否安全、可靠呢？其運(yùn)行結(jié)果是否真實(shí)有效呢？在回答這些問題之前，審計(jì)結(jié)論的可靠性就要受到質(zhì)疑，審計(jì)風(fēng)險(xiǎn)也就在所難免。信息系統(tǒng)審計(jì)作為一種可以確保信息系統(tǒng)的安全、可靠及高效運(yùn)行的新的審計(jì)模式受到世界各國(guó)的普遍重視，隨著我國(guó)以“信息化帶動(dòng)工業(yè)化”戰(zhàn)略的全面實(shí)施，國(guó)民經(jīng)濟(jì)信息化被提到了前所未有的高度，加快發(fā)展我國(guó)的信息系統(tǒng)審計(jì)事業(yè)具有重要意義。

首先，信息系統(tǒng)審計(jì)是審計(jì)機(jī)關(guān)維護(hù)國(guó)家信息安全的重要手段。新任審計(jì)長(zhǎng)劉家義多次指出，作為經(jīng)濟(jì)社會(huì)運(yùn)行的“免疫系統(tǒng)”，維護(hù)國(guó)家安全是審計(jì)工作的第一要?jiǎng)?wù)。信息安全是國(guó)家經(jīng)濟(jì)安全的一個(gè)重要方面。當(dāng)前信息化條件下，政府機(jī)關(guān)通過信息系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行了大量的國(guó)家資源，開展信息系統(tǒng)審計(jì)，確保這些系統(tǒng)的安全穩(wěn)定，維護(hù)國(guó)家信息安全。

其次，信息系統(tǒng)審計(jì)是新形勢(shì)下防范審計(jì)風(fēng)險(xiǎn)的必然要求。由于信息系統(tǒng)的迅速發(fā)展和單位業(yè)務(wù)量的不斷擴(kuò)大，許多我們審計(jì)過程中需要的取證材料都是通過計(jì)算機(jī)系統(tǒng)直接生成的，而如何確保這些系統(tǒng)直接生成的材料是百分之百正確的，如何確保審計(jì)機(jī)關(guān)不是“假賬真查”，如何確保系統(tǒng)自身的產(chǎn)品（信息資源）是可靠的，不能僅僅依靠被審計(jì)單位的承諾來(lái)解決，而是要通過開展信息系統(tǒng)審計(jì)，來(lái)降低和防范審計(jì)風(fēng)險(xiǎn)，提高審計(jì)質(zhì)量。

第三，信息系統(tǒng)審計(jì)是查處打擊新型犯罪手段的重要途徑。由于計(jì)算機(jī)和通信技術(shù)的不斷普及，我們對(duì)信息系統(tǒng)的依賴越來(lái)越嚴(yán)重。在一些特殊的行業(yè)，如銀行、保險(xiǎn)、電信行業(yè)，如果離開信息系統(tǒng)，正常工作將無(wú)法開展。但同時(shí)，利用信息系統(tǒng)漏洞而進(jìn)行的計(jì)算機(jī)犯罪行為屢有發(fā)生，這更加引起我們對(duì)信息系統(tǒng)內(nèi)部控制、合理授權(quán)等安全性、可靠性的關(guān)注。開展信息系統(tǒng)審計(jì)，能夠幫助被審計(jì)單位完善信息系統(tǒng)的運(yùn)行，同時(shí)，對(duì)利用信息系統(tǒng)進(jìn)行計(jì)算機(jī)犯罪也具有強(qiáng)大的震懾作用。

三、當(dāng)前制約基層審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)的因素

為適應(yīng)經(jīng)濟(jì)社會(huì)的不斷發(fā)展，目前基層多數(shù)單位在財(cái)務(wù)核算等內(nèi)部管理上均開始使用計(jì)算機(jī)信息系統(tǒng)。如何克服審計(jì)資源的不足，積極有效地開展基層信息系統(tǒng)審計(jì)工作，已經(jīng)成為基層審計(jì)機(jī)關(guān)面臨的一個(gè)新問題。筆者認(rèn)為，制約基層審計(jì)機(jī)關(guān)開展計(jì)算機(jī)信息系統(tǒng)審計(jì)主要有五大因素：

一是對(duì)信息系統(tǒng)審計(jì)的觀念轉(zhuǎn)變不到位。信息系統(tǒng)審計(jì)不僅是審計(jì)手段和審計(jì)對(duì)象的轉(zhuǎn)變，更是對(duì)傳統(tǒng)審計(jì)在思維方式上的轉(zhuǎn)變。一方面，對(duì)信息系統(tǒng)審計(jì)的認(rèn)識(shí)和定位不到位，對(duì)信息系統(tǒng)的理解還停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上，尚未全面樹立制度基礎(chǔ)審計(jì)和風(fēng)險(xiǎn)審計(jì)的理念。信息系統(tǒng)審計(jì)不是計(jì)算機(jī)輔助審計(jì)，其對(duì)象就是信息系統(tǒng)本身。計(jì)算機(jī)輔助審計(jì)是一種審計(jì)手段，而信息系統(tǒng)審計(jì)就是一種審計(jì)模式，通過對(duì)信息系統(tǒng)整個(gè)生命周期過程的審計(jì)，來(lái)對(duì)系統(tǒng)的安全性、有效性和可靠性做出合理的評(píng)價(jià)。另一方面，對(duì)開展信息系統(tǒng)審計(jì)存在“等、靠、看”的思想。由于對(duì)信息系統(tǒng)審計(jì)這樣一個(gè)新生事物，理論和實(shí)踐的認(rèn)識(shí)程度還不是非常成熟，常規(guī)性審計(jì)工作主要包含財(cái)政財(cái)務(wù)收支、經(jīng)濟(jì)責(zé)任、固定資產(chǎn)投資審計(jì)等，審計(jì)觀念仍局限在查錯(cuò)糾弊上，審計(jì)習(xí)慣于“就賬審賬”，同時(shí)審計(jì)思路難以銜接，會(huì)造成不知如何下手，從而引起畏難情緒，望而卻步，寄希望上級(jí)審計(jì)機(jī)關(guān)先進(jìn)行合理的實(shí)踐和探索，形成一套有效的經(jīng)驗(yàn)和方法，在這基礎(chǔ)上再開展信息系統(tǒng)審計(jì)，導(dǎo)致基層審計(jì)機(jī)關(guān)對(duì)于信息系統(tǒng)審計(jì)的開展仍處于“等、觀、望”的狀態(tài)。

二是審計(jì)人才培養(yǎng)尚未形成機(jī)制。開展信息系統(tǒng)審計(jì)，需要熟悉、精通審計(jì)專業(yè)和計(jì)算機(jī)專業(yè)的高端復(fù)合型人才。包含兩個(gè)方面的人才，一種是精通審計(jì)、擔(dān)任過大型項(xiàng)目主審且熟悉計(jì)算機(jī)應(yīng)用的高級(jí)審計(jì)師；另一種是精通計(jì)算機(jī)（例如注冊(cè)信息系統(tǒng)審計(jì)師CISA）或者熟練掌握數(shù)據(jù)庫(kù)有關(guān)技術(shù)、信息系統(tǒng)控制以及軟件工程等知識(shí)，同時(shí)又熟悉審計(jì)原理和審計(jì)實(shí)務(wù)的計(jì)算機(jī)專業(yè)人才。目前基層審計(jì)機(jī)關(guān)的業(yè)務(wù)骨干大多為財(cái)會(huì)和審計(jì)專業(yè)。雖然經(jīng)過計(jì)算機(jī)強(qiáng)化培訓(xùn)審計(jì)機(jī)關(guān)會(huì)用計(jì)算機(jī)的人越來(lái)越多，但信息系統(tǒng)審計(jì)不僅要“會(huì)用”還要“精通”；不僅要精通計(jì)算機(jī)知識(shí)，還要會(huì)將審計(jì)思路轉(zhuǎn)變成計(jì)算機(jī)審計(jì)方法，現(xiàn)有審計(jì)人員素質(zhì)很難滿足。針對(duì)這種狀況，基層審計(jì)機(jī)關(guān)有的是直接引進(jìn)計(jì)算機(jī)專業(yè)人才想取而代之，但從實(shí)際引入的計(jì)算機(jī)專業(yè)人才來(lái)看，如何將審計(jì)思路提煉成計(jì)算機(jī)語(yǔ)言并融合于信息系統(tǒng)審計(jì)中，依舊需要審計(jì)機(jī)關(guān)后期的不斷培訓(xùn)。

三是計(jì)算機(jī)軟硬件設(shè)施存在不足。一方面，在硬件設(shè)備購(gòu)買上，目前基層審計(jì)機(jī)關(guān)經(jīng)費(fèi)重點(diǎn)保障計(jì)算機(jī)輔助審計(jì)、信息化辦公管理和聯(lián)網(wǎng)審計(jì)的硬件投入；而信息系統(tǒng)審計(jì)要承載運(yùn)行的大量數(shù)據(jù)，往往依靠普通筆記本或配置較高的臺(tái)式機(jī)是難以奏效的，引入小型服務(wù)器對(duì)經(jīng)費(fèi)緊張的基層審計(jì)機(jī)關(guān)來(lái)說難免捉襟見肘。另一方面，被審計(jì)單位信息系統(tǒng)應(yīng)用參差不齊。從基層被審計(jì)單位軟件應(yīng)用情況看：各種軟件各行其道，同一個(gè)品牌的諸如用友、金蝶等財(cái)務(wù)軟件都有許多個(gè)版本，每個(gè)版本系統(tǒng)自身不復(fù)雜，但難在小而多；另有部分垂管單位和業(yè)務(wù)性強(qiáng)、業(yè)務(wù)量大的單位，其業(yè)務(wù)信息系統(tǒng)是由省統(tǒng)一布置，其信息化程度高但又不能實(shí)施信息系統(tǒng)審計(jì)，基層審計(jì)機(jī)關(guān)往往只能獲取終端數(shù)據(jù)，測(cè)試數(shù)據(jù)的運(yùn)行幾乎不可能。

四是開展信息系統(tǒng)審計(jì)的法律法規(guī)依據(jù)不充足。當(dāng)前，審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)所依賴的法律法規(guī)主要有《審計(jì)法》和《國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問題的通知》（國(guó)辦發(fā)［2001］88號(hào)）等。但是，《審計(jì)法》第三十一條和三十二條，僅明確審計(jì)機(jī)關(guān)對(duì)被審單位運(yùn)用電子計(jì)算機(jī)管理財(cái)政和財(cái)務(wù)收支電子數(shù)據(jù)系統(tǒng)（即會(huì)計(jì)信息系統(tǒng)）進(jìn)行審計(jì)，而對(duì)與被審單位管理和決策等有關(guān)其它信息系統(tǒng)的審計(jì)，則未予以明確。在現(xiàn)代信息系統(tǒng)審計(jì)中，不僅跳出了傳統(tǒng)概念上的賬冊(cè)、憑證，甚至跳出了計(jì)算機(jī)電子數(shù)據(jù)，開始對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部控制設(shè)置、內(nèi)部評(píng)價(jià)標(biāo)準(zhǔn)進(jìn)行探索，但由于缺少法律支撐，被審計(jì)單位對(duì)開展信息系統(tǒng)安全審計(jì)所需的數(shù)據(jù)字典、程序開發(fā)文檔等核心文檔時(shí)，常遭到對(duì)方以涉及企業(yè)商業(yè)秘密等種種理由而拒絕，而審計(jì)機(jī)關(guān)又沒有確切的法律依據(jù)強(qiáng)制要求提供，導(dǎo)致信息系統(tǒng)審計(jì)開展困難。

五是信息系統(tǒng)審計(jì)相關(guān)審計(jì)準(zhǔn)則和操作指南不完善。由于我國(guó)開展信息系統(tǒng)審計(jì)正處于起步階段，對(duì)審計(jì)機(jī)關(guān)如何開展信息系統(tǒng)審計(jì)尚在積極探索中。信息系統(tǒng)審計(jì)缺少具備實(shí)際指導(dǎo)意義的相關(guān)審計(jì)準(zhǔn)則和操作指南。因此，目前尚沒有一個(gè)完整的、成熟的具有示范作用的審計(jì)案例，而信息系統(tǒng)審計(jì)查出問題定性復(fù)雜、依據(jù)難找，也缺少具備實(shí)際指導(dǎo)意義的相關(guān)信息系統(tǒng)審計(jì)準(zhǔn)則和操作指南。信息系統(tǒng)審計(jì)準(zhǔn)則和審計(jì)指南的缺失，不利于規(guī)范和指導(dǎo)信息系統(tǒng)審計(jì)實(shí)踐，不利于衡量和評(píng)價(jià)信息系統(tǒng)審計(jì)工作質(zhì)量，也不利于防范和規(guī)避信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)。

四、基層審計(jì)機(jī)關(guān)加快開展信息系統(tǒng)審計(jì)的對(duì)策建議

針對(duì)上述問題，筆者認(rèn)為，基層審計(jì)機(jī)關(guān)在推動(dòng)信息系統(tǒng)審計(jì)工作的時(shí)候，只有充分運(yùn)用現(xiàn)有條件，從“小”處入手，以小搏大，逐步推進(jìn)，方是良策。

一是選擇恰當(dāng)?shù)膶徲?jì)方法。目前推行信息系統(tǒng)審計(jì)主要有四種方式：獨(dú)立式、全結(jié)合式、結(jié)合式和倒推式。各基層審計(jì)機(jī)關(guān)要充分了解自身的實(shí)際狀況，充分學(xué)習(xí)了解各種系統(tǒng)審計(jì)方法，不能盲目推行獨(dú)立式和全結(jié)合式。要以倒推式為起點(diǎn)，結(jié)合式為發(fā)展，獨(dú)立式和全結(jié)合式為最終目標(biāo)，有計(jì)劃、有步驟地逐步推進(jìn)信息系統(tǒng)審計(jì)工作。專項(xiàng)資金類審計(jì)項(xiàng)目被審計(jì)單位大多采用自行開發(fā)的軟件，因而更具備開展信息系統(tǒng)審計(jì)的條件。如某地實(shí)施的《地方稅務(wù)征管信息系統(tǒng)審計(jì)項(xiàng)目》，審計(jì)人員從一個(gè)抵扣項(xiàng)的“小”字段出發(fā)，見到其對(duì)減免稅的“大”影響。實(shí)施過程中，不貪大求洋，采用最簡(jiǎn)單的倒推式審計(jì)方法，最終確認(rèn)應(yīng)退未退減免稅近千萬(wàn)元的問題。而《J市新型農(nóng)村合作醫(yī)療計(jì)算機(jī)管理系統(tǒng)審計(jì)項(xiàng)目》，審計(jì)人員則從身份證號(hào)這樣一個(gè)“小”事項(xiàng)出發(fā)，倒推出該系統(tǒng)參保人員信息輸入未予控制，導(dǎo)致一人多保的問題。以“小”事項(xiàng)見“大”系統(tǒng)，揭示出了資金管理的“大”問題和“大”漏洞。

二是逐步積累審計(jì)資源。從這兩個(gè)成功的信息系統(tǒng)審計(jì)案例來(lái)看，項(xiàng)目的實(shí)施一旦取得階段性的成果，審計(jì)人員對(duì)于被審計(jì)的信息系統(tǒng)就會(huì)更加熟悉，自信心就會(huì)更強(qiáng)，也逐步累積了經(jīng)驗(yàn)，為今后的審計(jì)奠定了基礎(chǔ)?！靶　钡膶徲?jì)成果促進(jìn)了信息系統(tǒng)審計(jì)工作“大”的發(fā)展。在硬件設(shè)施的配備上，一方面要在經(jīng)費(fèi)供給上保障信息系統(tǒng)審計(jì)，逐步改善硬件設(shè)施，以點(diǎn)帶面，推動(dòng)信息系統(tǒng)審計(jì)工作；另一方面要充分發(fā)揮基層審計(jì)人員的主觀能動(dòng)性，對(duì)數(shù)據(jù)量過大又不能直接采集或運(yùn)行的，可通過數(shù)據(jù)分割的方式來(lái)解決；對(duì)內(nèi)存不夠、計(jì)算運(yùn)行時(shí)間過長(zhǎng)等問題，可采用換人不停機(jī)的方式來(lái)解決。

三是加強(qiáng)審計(jì)溝通交流。首先加大審計(jì)系統(tǒng)內(nèi)部交流?？梢越Y(jié)合審計(jì)特點(diǎn)舉辦信息系統(tǒng)審計(jì)相關(guān)知識(shí)的培訓(xùn)班和審計(jì)案例觀摩講座，以成功的案例來(lái)挑開信息系統(tǒng)審計(jì)神秘的面紗。及時(shí)總結(jié)成功的經(jīng)驗(yàn)，排除審計(jì)人員的畏難情緒。進(jìn)一步規(guī)范審計(jì)操作、完善審計(jì)內(nèi)容、統(tǒng)一審計(jì)處理，逐步形成操作性較強(qiáng)的指導(dǎo)意見和應(yīng)用標(biāo)準(zhǔn)。其次加強(qiáng)與被審計(jì)單位的溝通。要讓被審計(jì)單位充分感受電子化管理的便利，以推廣會(huì)計(jì)電算化為基礎(chǔ)，推廣信息系統(tǒng)管理。要讓被審計(jì)單位逐步了解并接受信息系統(tǒng)審計(jì)工作，從而轉(zhuǎn)變觀念，創(chuàng)造更加寬松的審計(jì)環(huán)境。

四是充分利用現(xiàn)有人才。首先繼續(xù)加強(qiáng)對(duì)審計(jì)人員計(jì)算機(jī)知識(shí)的系統(tǒng)培訓(xùn)。目前各基層審計(jì)機(jī)關(guān)基本都已經(jīng)具備一定數(shù)量的審計(jì)業(yè)務(wù)與計(jì)算機(jī)水平均比較突出的業(yè)務(wù)骨干，要繼續(xù)進(jìn)行系統(tǒng)培訓(xùn)，逐步培養(yǎng)出自己的“信息系統(tǒng)審計(jì)師”。其次要進(jìn)一步加強(qiáng)審計(jì)機(jī)關(guān)之間需要業(yè)務(wù)學(xué)習(xí)與交流，了解互相存在的困難，交流彼此解決的方法，特別是成功案例的經(jīng)驗(yàn)分享。通過交流和資源共享，提高基層審計(jì)系統(tǒng)的整體水平。

五是形成良好審計(jì)氛圍。信息系統(tǒng)審計(jì)的開展并不能僅僅依靠一兩個(gè)計(jì)算機(jī)業(yè)務(wù)骨干，而是要全員動(dòng)員，全員參與，才能把信息系統(tǒng)審計(jì)這篇文章做好。首先，領(lǐng)導(dǎo)重視是關(guān)鍵。對(duì)于縣級(jí)審計(jì)機(jī)關(guān)而言，只有領(lǐng)導(dǎo)重視了，信息系統(tǒng)審計(jì)才有發(fā)芽的土壤，才能有更多的審計(jì)人員參與進(jìn)來(lái)，才能有更好的硬件軟件保障。其次，轉(zhuǎn)變思想觀念。當(dāng)前，要開展信息系統(tǒng)審計(jì)，審計(jì)人員要切實(shí)去除對(duì)信息系統(tǒng)審計(jì)的畏難思想、無(wú)用思想和上級(jí)先行思想，主動(dòng)融入和參與到信息系統(tǒng)審計(jì)的發(fā)展潮流中去。

信息系統(tǒng)審計(jì)工作的推進(jìn)不是一朝一夕就能解決的問題，各基層審計(jì)機(jī)關(guān)既不能被困難嚇住，也不能冒進(jìn)。要從自身的實(shí)際出發(fā)，充分利用現(xiàn)有審計(jì)資源，充分調(diào)動(dòng)基層審計(jì)人員的積極性。用階段性成果推動(dòng)，用最終的目標(biāo)鼓勵(lì)，以小搏大，積極有效地開展信息系統(tǒng)審計(jì)工作。

（作者單位：吉安市審計(jì)局）