淺議新時代基層審計部門如何加強信息系統審計

李天姝

摘要：黨的十八大以來，以習近平同志為核心的黨中央從發展中國特色社會主義，實現中華民族偉大復興中國夢的戰略高度，全面部署和推進網絡安全和信息化工作?？倳浿赋鲎プ⌒畔⒒l展歷史機遇，自主創新推進網絡強國建設。信息系統審計作為信息化環境下的一種嶄新審計模式，在信息化大力發展的今天，順應新時代要求，必將成為國家審計的重要組成部分。本文主要分析新時代基層審計部門如何加強信息系統審計。

關鍵詞：信息系統;審計;基層

引言：

如何在大數據環境下進一步發展信息系統審計，使信息系統審計成為我國審計技術的主導力量，發揮其與其他審計手段相比無可比擬的作用，對于業界而言，為全新課題。依據于我國目前階段審計工作所呈現出的發展狀況，信息系統審計工作同大數據技術之間存在關聯。在我國，單純從信息系統審計所呈現出的發展周期來看，相對不長，還有進一步優化的空間。

1、當前基層審計機關信息系統審計存在的問題

1.1審計內容組織方式單一

目前開展的信息系統審計主要針對應用系統的開發、獲得、實施與維護方面所采用的方法和流程進行了評價，評判是否滿足了被審計單位的業務目標。對評價信息系統的管理計劃與組織的策略政策標準程序、信息系統技術基礎設施與操作實務、基礎設施的安全性、災難恢復與業務持續計劃、業務流程評價與風險管理等其他五個方面未進行有效評估。目前信息系統審計主要采取專項調查等方式，未與其他審計類型有效結合。

1.2審計風險相對較大

在信息系統的應用過程中，信息系統在被審計單位管理活動中已經是必不可少的工具，如果系統停止工作，就會影響被審計單位的管理活動，甚至帶來損失。因此在進行信息系統審計時，尤其是在系統取證過程中，存在被審計單位事后不承認的風險。信息系統審計的測試必須要在被審計單位信息系統上直接執行，一旦測試時間不當或測試設計不完善都可能影響到信息系統的正常運行。

2、新時代基層審計機關加強信息系統審計的幾點建議

2.1改進組織方式，實現提質增效

一是對行業主管部門或信息系統較多、安全指數較高的重要部門，進行信息系統專項審計調查。根據信息系統審計內容的6個方面，結合被審計單位的業務特點及安全防范要求，重點評估被審計單位信息系統資產的安全性、信息系統的效率效益性。二是對重大信息系統獲取、開發實施的審計，采取跟蹤審計方式。信息系統審計可以參照工程審計組織方式，從項目可行性分析、功能性要求、設計到測試，審計都參與其中。從最初設計方案開發，到模塊和組件的確定等，還要詳細考慮面臨的密碼控制不足、應用程序總體安全等風險。在開發應用中，審計應跟蹤評估該系統是否滿足被審計單位需求，是否符合預期的成本效益，能否實現建設目標，系統的安全性和穩定性是否達標，系統的可擴展性和互操作性是否科學等。

2.2促復合型人才培育機制形成

人才始終是21世紀最寶貴的財富，對于復合型人才而言，其需求更為強烈。為促進該類人才的高效培養，需要從多方面予以努力，如針對各高校予以智慧且復合型審計人才培養力度的加強，注重其綜合素養提升，同時，就審計機關而言，也需加大對自身人才的有效培養力度。以高校來展開分析，需對實用型審計人才的培養重要性引起重視，不斷對審計專業理論知識進行掌握，并持續提升技能水平。

2.3優化內部審計業務流程

現代化企業要結合內部審計工作開展中遇到的問題與瓶頸，詳細分析內部審計工作對信息系統有哪些應用需求，從而明確審計信息化建設的總體目標、內容，合理規劃建設框架，突出重點、統籌規劃，做好內部審計信息系統的頂層設計?，F代化企業需要結合實際情況，認真理清內部審計工作程序，設計好內部數據收集途徑，以及統計、分析和利用流程，并進一步將內部審計制度予以流程化，流程予以表單化，再將梳理出的表單予以信息化，循序漸進地將內部審計業務從“線下”推向“線上”。此外，企業在發展中產生的審計內容要做好全面的整理和匯集，確保所積累的歷史數據能夠成為審計工作的重要資源，促進審計工作的順利進行。

2.4強化內部審計團隊建設

為了進一步推進內部審計工作信息化建設，現代化企業除了要打造出集成的內部審計信息化管理系統、制定出完善的配套制度、梳理出標準統一的審計流程之外，還需要具備懂技術、懂專業的內部審計工作人員，能夠為內部審計工作的信息化建設提供助力，把內部審計職能充分發揮出來。首先，可在企業中設立專門的信息審計工作崗位，并配備有專業技術背景的內部審計人員。其次，針對現有的內部審計人員持續、分層次開展技能培訓（如數據庫語法語義知識、數據分析工具使用、網絡爬蟲等技術），來提升團隊整體信息技術水平。要定期梳理已經成熟的信息化審計工作思路和工作方法，或者通過經驗積累自主研發數據分析模型，形成符合企業發展特色的信息化審計手冊和案例庫，組織企業內部開展審計業務案例分享，將信息化審計工作開展情況納入內部審計人員業績考核體系，不斷豐富工作團隊整體信息化審計的專業知識并提高技能，積極響應習近平總書記“善于獲取數據、分析數據、運用數據”的號召。

結束語：

信息系統審計是信息技術的應用與審計發展到一定階段的共同產物。從測試起步，逐步向系統審計過渡，是審計發展的一般規律。我們目前的信息系統審計現狀也符合這一規律。審計人員在測試階段的電子數據審計方面已經進行了大量的探索，鼓勵審計人員在更廣泛的領域開展信息系統審計，如藥廠，醫院、保險、鐵路電信等部門，信息系統審計還有這更加廣闊的天地。隨著人們對審計的認識不斷深入，對信息系統審計的必要性會隨著時間而凸顯出來。今天在電子數據審計方面的扎實工作將是明天信息系統審計的奠基石。對信息系統審計的探索會從局部逐步向全面擴展。

參考文獻：

[1]陳智斌，張妍，胡驚雷，王運雪.大數據技術在審計全覆蓋中的應用研究——以湖北省醫保審計實踐為例[J].審計研究，2018（1）：11-15，73.

[2]高利軍.有關“財務審計導向”的信息系統審計規范制定模式探究[J].經貿實踐，2018（22）：76.