淺談如何開展好信息系統(tǒng)審計

閆玲

【摘 要】本文首先對信息系統(tǒng)審計進(jìn)行了簡要介紹，并對影響信息系統(tǒng)審計的因素進(jìn)行了全面分析，最后有針對性提出了高效開展信息系統(tǒng)審計的對策，以供參考。

【關(guān)鍵詞】信息系統(tǒng)；審計；問題；對策

一、信息系統(tǒng)審計概述

在國家政府機(jī)關(guān)的委托下，審計機(jī)關(guān)需要對被審計單位運(yùn)行過程中信息系統(tǒng)的穩(wěn)定性、運(yùn)行安全性等進(jìn)行分析，這就是信息系統(tǒng)審計。審計過程中，應(yīng)對相應(yīng)系統(tǒng)做出綜合性評價，為被審計單位信息系統(tǒng)的完善提供寶貴意見。目前我國的信息系統(tǒng)審計主要有兩種方式，首先，審計機(jī)關(guān)以獨(dú)立立項(xiàng)的方式，全面分析、總結(jié)被審計單位的信息系統(tǒng)，所生成的審計報告具有專業(yè)性和獨(dú)立性的特點(diǎn)；其次，信息系統(tǒng)審計同其他審計項(xiàng)目進(jìn)行融合。例如，信息系統(tǒng)審計同經(jīng)濟(jì)責(zé)任審計同時進(jìn)行，能夠?qū)π畔⑾到y(tǒng)投入績效做出綜合性分析，實(shí)現(xiàn)對經(jīng)濟(jì)責(zé)任審計的補(bǔ)充。

二、影響信息系統(tǒng)審計的因素

1.對信息系統(tǒng)審計的認(rèn)知有待提升

同發(fā)達(dá)國家相比，我國的信息系統(tǒng)審計工作發(fā)展相對滯后，審計人員在展開工作的過程中，仍然沿用以往的審計措施，將審計工作的重點(diǎn)放在了分析被審計單位財務(wù)和原始業(yè)務(wù)數(shù)據(jù)信息方面，同時還會采取一系列符合性測試，對減退的業(yè)務(wù)流程進(jìn)行審核。在這一過程中，能夠?qū)Ρ粚徲媶挝坏呢攧?wù)管理、業(yè)務(wù)流程等方面的缺陷進(jìn)行深入挖掘。在進(jìn)行信息系統(tǒng)審計的過程中，審計人員始終認(rèn)為企業(yè)運(yùn)行中業(yè)務(wù)和財務(wù)方面的問題都可以通過以上流程發(fā)現(xiàn)，因此不需要耗費(fèi)更多的成本和時間來展開信息系統(tǒng)審計工作。這說明我國審計部門以及被審計單位都沒有對信息系統(tǒng)審計工作的重要性產(chǎn)生深刻的認(rèn)知，一定程度上制約了信息系統(tǒng)審計工作的高效開展。

2.信息系統(tǒng)審計工作人才相對匱乏

近年來，社會經(jīng)濟(jì)飛速發(fā)展，只有加強(qiáng)審計工作，才能夠幫助企業(yè)及時發(fā)現(xiàn)自身的缺陷，提升自身綜合競爭力，促進(jìn)我國經(jīng)濟(jì)的全面健康發(fā)展。而審計工作質(zhì)量同審計工作人員的專業(yè)能力以及綜合素質(zhì)之間具有緊密的聯(lián)系。從我國審計人員隊(duì)伍的整體素質(zhì)上來看，審計人員盡管擁有相對專業(yè)的知識水平和技能，但是對計算機(jī)知識的掌握程度還存在不足，在實(shí)際工作中，無法利用信息技術(shù)提升審計工作的全面性和效率，審計人員的綜合素質(zhì)有待提升。一方面，由于審計人員信息技術(shù)能力相對薄弱，在實(shí)際展開信息系統(tǒng)審計工作的過程中，無法快速全面了解被審計單位的信息系統(tǒng)運(yùn)行狀態(tài)，在展開系統(tǒng)評估工作的過程中，也無法體現(xiàn)出全面性；另一方面，被審計單位信息系統(tǒng)中的漏洞無法被審計人員及時察覺。實(shí)際展開現(xiàn)場信息系統(tǒng)審計工作時，審計人員不可以測試運(yùn)行中的信息系統(tǒng)，而在系統(tǒng)停止運(yùn)行以后進(jìn)行測試，系統(tǒng)內(nèi)部的一部分漏洞非常難發(fā)現(xiàn)；最后，被審計單位信息系統(tǒng)中的漏洞如果無法被及時發(fā)現(xiàn)并做出準(zhǔn)確的評估，在被審計單位長期的運(yùn)行中，將給其帶來嚴(yán)重的損失，而部分審計人員在工作中，無法對這一嚴(yán)重的后果做出科學(xué)的預(yù)測和評價。信息系統(tǒng)審計工作開展中，盡管部分信息系統(tǒng)內(nèi)部存在的漏洞能夠被審計人員及時的發(fā)現(xiàn)，但是漏洞將帶來的嚴(yán)重后果無法被及時推測出來，因此所建立起來的審計結(jié)論沒有充足的證據(jù)做支撐。

三、高效開展信息系統(tǒng)審計的對策

1.正確認(rèn)識信息系統(tǒng)審計的重要性

近年來，在社會經(jīng)濟(jì)飛速發(fā)展的背景下，人們逐漸意識到了審計工作的重要性，并采取了一系列措施為提升審計工作質(zhì)量和效率做出了重要貢獻(xiàn)。在這種情況下，信息技術(shù)開始同審計工作進(jìn)行結(jié)合，數(shù)據(jù)時審計形式得以產(chǎn)生，為提升審計效果奠定了良好的基礎(chǔ)。然而，盡管信息系統(tǒng)給審計工作帶來了極大的便利，但是部分審計人員仍然沒有對信息系統(tǒng)審計工作產(chǎn)生深刻的認(rèn)知，這是影響信息系統(tǒng)審計高效開展的關(guān)鍵性因素之一。在這種情況下，審計部門在運(yùn)行的過程中必須加大對審計人員的培訓(xùn)力度，促使其及時轉(zhuǎn)變傳統(tǒng)的審計觀念，對信息系統(tǒng)審計產(chǎn)生深刻的認(rèn)知，才能夠做好信息系統(tǒng)審計工作。值得注意的是，數(shù)據(jù)的真實(shí)性和原始性決定了數(shù)據(jù)式審計工作的質(zhì)量，因此，在展開信息系統(tǒng)審計工作的過程中，審計人員應(yīng)對被審計單位信息系統(tǒng)的內(nèi)部設(shè)局進(jìn)行全面分析，保證擁有相對完善的內(nèi)部控制體系，并在此基礎(chǔ)上對業(yè)務(wù)報表與系統(tǒng)數(shù)據(jù)進(jìn)行核實(shí)，只有這樣才能夠避免假賬真審現(xiàn)象的發(fā)生。

2.提升信息系統(tǒng)審計人員的綜合素質(zhì)

提升審計人員的綜合素質(zhì)是保證信息系統(tǒng)審計工作高效開展的基礎(chǔ)?，F(xiàn)階段，在對被審計單位進(jìn)行審計的過程中，信息系統(tǒng)是審計人員掌握其核心業(yè)務(wù)的關(guān)鍵，因此審計人員必須具有較強(qiáng)的信息技術(shù)操作能力，才能夠在第一時間對被審計單位信息系統(tǒng)進(jìn)行全面的掌握。因此，審計單位在運(yùn)行的過程中，應(yīng)加大對審計人員的培訓(xùn)力度，通過定期考核、計算機(jī)培訓(xùn)、講座等多種形式，不斷提升審計人員的專業(yè)知識水平和計算機(jī)技術(shù)水平，確保其能夠熟練應(yīng)用先進(jìn)的信息技術(shù)參加審計項(xiàng)目。并且，在進(jìn)行信息系統(tǒng)審計前，審計人員應(yīng)首先深入分析被審計單位的信息系統(tǒng)，對其作業(yè)模式、業(yè)務(wù)流程等進(jìn)行充分的掌握，并有針對性的探尋信息系統(tǒng)審計工作的具體方法，在綜合應(yīng)用統(tǒng)計抽樣、數(shù)據(jù)檢查以及分析比較等方法的基礎(chǔ)上，不斷提升信息系統(tǒng)審計工作質(zhì)量。

四、結(jié)束語

綜上所述，近年來企業(yè)運(yùn)行過程中，為了提升生產(chǎn)經(jīng)營效率，加大了信息系統(tǒng)的建設(shè)力度，信息系統(tǒng)運(yùn)行穩(wěn)定性和安全性對企業(yè)的健康發(fā)展具有直接影響，在這種情況下，信息系統(tǒng)審計的重要性凸顯出來。本文在總結(jié)信息系統(tǒng)審計中的不足基礎(chǔ)上，有針對性的提出了解決意見，希望為信息系統(tǒng)審計領(lǐng)域的發(fā)展奠定良好基礎(chǔ)。

參考文獻(xiàn)：

[1] 王會金.高校管理信息系統(tǒng)審計及其風(fēng)險控制問題研究——以WSR方法論與COBIT理論相結(jié)合為視角[J].審計與經(jīng)濟(jì)研究，2016，29（5）：23-30.

[2] 李春青，段春軍，王欣等.角色認(rèn)同差異、責(zé)任推脫行為與政府信息系統(tǒng)審計定位[J].審計與經(jīng)濟(jì)研究，2015，24（4）：12-16.