中國移動信息技術審計探索與實踐解析

張斌

摘 要 長久以來，中國移動在運營的過程中對信息技術的審計工作非常重視。中國移動緊緊圍繞信息技術整體戰略，加強對信息技術的管理和控制，積極拓寬審計工作領域，探索新的審計方法，從而推動內部信息技術審計工作的開展。本文對中國移動信息技術的審計工作進行了研究，希望為我國信息技術審計工作的發展提供幫助。

關鍵詞 中國移動；信息技術審計探索；實踐解析

中圖分類號 TP3 文獻標識碼 A 文章編號 1674-6708（2016）163-0081-01

伴隨經濟建設速度的加快，我國信息行業的發展也取得了很大的成就。在信息行業中，中國移動通信集團是我國重要的基礎通信集團。長久以來，中國移動在運營的過程中對信息技術的審計工作非常重視。在中國移動設計部專門設立了信息技術審計處來對中國移動的信息技術工作進行審計，對技術風險進行評估。根據資料顯示，當前我國各個省的移動公司都專門設置了信息技術審計人員，在總的審計人員中，信息技術審計人員的比例已經超過了12%。而良好的信息技術審計工作也為中國移動的可持續發展提供了保障。

1 中國移動信息技術審計概述

信息技術審計工作主要指的是利用科學的方法和手段對企業的內控有效性和工作流程進行檢查和評價的活動，在中國移動的信息技術審查工作中，主要是對信息技術應用、信息安全以及信息系統等進行審查。從整體角度來說，可以對信息技術審計工作進行進一步的擴展，信息審計工作可以概括為對一切和信息系統、信息技術相關的審計活動[1]。而對于中國移動的信息技術審計工作來說，包括以下審計內容：公司信息系統的獲取、開發和實施，信息系統的運行、維護與支持，以及信息資產的保護等。

2 信息技術的審計架構分析

2.1 對公司信息資產開展全面梳理工作

中國移動集團的規模非常大，在中國移動的日常運營中涉及到較多的信息系統，而內部信息技術審計工作能夠對公司的信息系統進行有效的梳理，并對公司的信息資產進行分類。對于中國移動的信息資產來說主要分為網絡運營方式、管理數據信息以及業務支撐等3方面，而信息技術審計工作正是對這3方面的軟硬件情況、數據網絡情況以及人員工作情況進行審計。

2.2 對審計領域進行有效劃分

在信息審計工作中，中國移動依照我國《內部審計具體準則第28號——信息系統審計》的規定，對COBIT框架進行分析，在信息技術審計工作中明確了以下3種重要的審計類型。

2.2.1 信息技術治理審計分析

在信息技術治理審計的工作中，主要對以下內容進行審計工作。首先是對控制環境的審計。在該審計工作中，內審部門主要對中國移動的信息技術規劃、權力職責、組織架構、制度建設以及相關的人力資源等進行審計工作。其次是信息與溝通的審計。在該審計過程中，審計部門對公司業務的工作流程和日常管理情況進行審計，審計的內容主要是上述工作對信息技術的需要程度和中國移動信息技術規章制度的傳達與溝通的有效性。再次是風險評估的審計。該審計過程主要對信息技術的風險評估和管理進行審計工作。最后是對監控管理的審計。審計部門對中國移動公司的信息監管技術以及反饋和處理機制的有效性進行審計。

2.2.2 信息系統安全及一般性控制審計

該審計工作的進行主要是為了保證中國移動公司信息系統安全性和穩定性而進行的，同時要檢查應用控制的有效性。在實際工作中，信息系統安全及一般控制審計工作的主要容包括對信息安全、系統變更、系統運行以及系統開發進行審計工作。

2.2.3 信息系統應用控制審計

信息系統應用控制審計工作開展的目的是為了對中國移動公司業務的支撐系統有效性進行合理保證，同時對業務數據可靠性和完整性進行審查。審計的主要內容是對系統數據輸入、輸出和管理工作的審計。

3 全方位信息技術審計的實踐

3.1 優化信息技術治理環境

中國移動內部審計工作能夠對公司的信息技術進行全面的梳理，并以COBIT模型為基礎，對公司的信息技術風險進行全方位的評估和審查工作。同時，信息技術審計的工作內容還包括對公司信息資產、業務影響程度、信息技術的滿意度以及管理保密性等的審計，同時對信息技術的風險管理的有效性進行評估，保證中國移動信息工作能夠良好的發展[2]。

早在2011年，中國移動集團總部就對內審部門的信息系統規劃和風險審查進行規定，要求內審部對數據管理的有效性、信息溝通的通暢性、風險評估和管理的科學性等開展審計工作，并對中國移動公司的數據治理水平進行客觀評價。在中國移動的風險評估和審核工作中，對信息系統和信息數據進行有效的評估和檢查，檢查的信息系統數量超過了100個。同時對系統的維度展開了評估工作，評估審查的結果有效的提高了中國移動對信息數據的管控效果。

3.2 加強信息系統安全及一般性控制審計的持續性

在中國移動信息系統的管理和控制工作中，加強數據技術的基礎管理工作非常重要。因此，中國移動內審部對一般性控制領域進行了有效的管理。管理的內容包括對規章制度進行重新的更新和完善，加強密碼認證工作，中心設置賬號管理權限等。經過管理后，內審部門對49個可能產生風險的環節加強了控制，并建立良好的審計機制，使相關的審計工作常態化。

3.3 加強信息技術應用審計工作

中國移動從日常運營角度出發，對業務風險進行分析和評估工作，實現了從單一系統審計到綜合審計的轉變，有效的建立起了跨系統、跨部門的審計模式，對運營資金、促銷禮品、工作合同等進行了科學的審計工作，提高了中國移動公司的運營效率。

例如，在對有價卡的專項審計過程中，內審部門主要對有價卡的周期流程進行沖洗豎立，同時對銷售、報廢等重點環節可能發生的高風險進行分析。另外，內審部門對數據之間的隔閡進行了分析，并通過數據分析矩陣和數據倉儲技術等開展深入的數據挖掘工作，并對數據挖掘的有效性進行了審計。中國移動以審計結果為基礎，有效的加強了有價卡的管理工作，提高了有價卡應用系統的合理性。

3.4 強化信息技術安全工作

中國移動內審部對信息技術的安全工作非常重視，對信息技術的安全性進行科學審計工作。在信息安全的審計過車工中，對客戶信息進行有效分析，對客戶信息的生成、訪問、管理和存檔情況進行了有效的梳理，利用制度審閱、日志分析、系統安全監測等手段，對重點的客戶信息進行有效的安全管理審計。經過審計工作，中國移動制定了信息安全管理制度，有效的提高了公司信息安全工作的有效性[3]。

4 結論

中國移動信息技術審計工作對于移動公司的發展非常重要。中國移動加強對信息技術審計工作的重視，緊緊圍繞信息技術整體戰略，加強對信息技術的管理和控制，積極拓寬審計工作領域，探索新的審計方法，從而有效的提高信息技術審計的工作質量。

參考文獻

[1]張宏，徐士元，趙芳芳，等.移動互聯網安全審計云[J].信息安全與通信保密，2014（2）：80-84.

[2]梁秀根，黃鄧秋，應鴻偉，等.基于風險網格構建信息系統審計模型的實踐[J].中國內部審計，2014（3）：70-77.

[3]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2014（6）：23-28.