縣級審計機關信息系統審計難點及對策

湯曉超

一、當前縣級審計機關開展信息系統審計存在的難點

（一）舊有的審計法律法規體系和準則體系已不能完全指導和規范信息系統審計的實踐以及完全解決信息系統審計中出現的所有新情況、新問題

目前，審計機關開展信息系統審計所依賴的法律法規主要有《中華人民共和國審計法》和《國務院辦公廳關于利用計算機信息系統開展審計工作有關問題的通知》等。然而，上述法律法規僅授權審計機關對被審單位運用電子計算機管理財政和財務收支電子數據系統（即會計信息系統）進行審計，而對與被審單位管理和決策等有關其它信息系統的審計，則未予以明確授權。因此，審計機關在對被審計單位會計信息系統以外的其它信息系統進行審計或審計調查時，常遭到對方以涉及國家、企業和技術秘密等種種理由而拒絕；或者即使勉強配合，但由于提供的相關資料不完整或不及時而嚴重影響信息系統審計工作的開展。

（二）縣級審計機關對開展信息系統審計的必要性、緊迫性認識不足，甚至對開展信息系統審計的可行性持懷疑態度

近年來縣級審計機關目前已經基本能夠熟練掌握和運用電子數據審計方式進行實質性測試，也因此取得了很大的審計成果。但大多數人對于信息系統審計的認識還不到位，對開展信息系統審計的必要性、緊迫性認識不足，甚至對開展信息系統審計的可行性持懷疑態度。然而，發生在武漢的“經濟適用房六連號事件”（據調查，是相關人員在搖號軟件中嵌入非法的舞弊程序）給持這種片面觀點的同志敲響了警鐘。

（三）縣級審計機關現有審計人員的知識儲備尚不能滿足信息系統審計的要求

開展信息系統審計，審計人員必須具備相應的技術技能：編程知識、系統運營、網絡技術、認證技術、防火墻技術及其他安全技術等，這對于發現被審計信息系統及其控制的缺陷等相對較容易；同時他們又要熟悉審計原理和審計實務，最好是擔任過大型項目主審。從縣級審計機關目前的現狀來看，顯然這方面的復合人才都相當匱乏。

（四）傳統審計的組織方式不能滿足當前信息系統審計的要求

大多數縣級審計機關試點開展信息系統審計，實際上傳統的財務收支審計加入了信息系統審計的內容，其缺點是人員和時間都保證不了，這邊信息系統剛剛檢查、測試完，可能其他審計內容也快結束了。信息系統審計要在較大的范圍內開展起來，改革審計的組織方式就應當提上議事日程。

二、解決辦法與對策

（一）加快審計法律法規體系和準則體系建設，使得縣級審計機關開展信息系統審計有法可依，有章可循

加快有關信息系統審計的法律法規的制定工作，將信息系統審計應當包括的內容和范圍以法律或法規的形式確定下來，使包括縣級審計機關在內的各級審計機關能夠依法開展信息系統審計，更好地履行憲法和法律賦予的職責。

（二）縣級審計機關和審計人員應當提高認識，高度重視信息系統審計

要加大信息系統審計的宣傳。信息系統審計是信息化環境下一種新的審計模式，是審計方式的重大變革，局領導的科學指導是這項工作得以開展的重要前提，可以通過短期培訓提高他們信息系統審計的意識，知曉通常的審計項目中，如何安排信息系統審計的內容。

（三）要大力加強信息系統審計人才的培養

信息系統審計人才的培養應從兩個方面入手：一是信息技術尖端人才。信息系統審計技術含量很高，不具有計算機專業背景、不經過深入的專業學習和鉆研的人難以擔當此任，可通過選送具有計算機專業背景的審計人員和通過審計署計算機中級考試的業務骨干參加審計署信息系統審計培訓班的方式，培養信息系統審計專業人才。二是普及型的信息系統審計人員，可從現有審計人員中培養，要使他們具有信息系統知識，了解信息系統審計的方法、步驟，掌握基本的操作程序。

（四）改革信息系統審計的組織方式，努力探索信息系統審計實踐

縣級審計機關每年要從項目中挑選一至兩個項目開展信息系統審計。省、市審計機關在開展信息系統審計時，也可從縣級審計機關抽調業務骨干參加進來，借以增強他們開展信息系統審計的興趣和自信心，為日后他們獨立開展信息系統審計作準備。信息系統審計的組織可采用以下兩種方式。一種就是數據審計、信息系統審計和系統內部控制審計“三位一體”的結合方式。另一種是獨立立項的，直接針對信息系統，審計信息系統本身。