淺談如何開展好信息系統審計

閆玲

【摘 要】本文首先對信息系統審計進行了簡要介紹，并對影響信息系統審計的因素進行了全面分析，最后有針對性提出了高效開展信息系統審計的對策，以供參考。

【關鍵詞】信息系統；審計；問題；對策

一、信息系統審計概述

在國家政府機關的委托下，審計機關需要對被審計單位運行過程中信息系統的穩定性、運行安全性等進行分析，這就是信息系統審計。審計過程中，應對相應系統做出綜合性評價，為被審計單位信息系統的完善提供寶貴意見。目前我國的信息系統審計主要有兩種方式，首先，審計機關以獨立立項的方式，全面分析、總結被審計單位的信息系統，所生成的審計報告具有專業性和獨立性的特點；其次，信息系統審計同其他審計項目進行融合。例如，信息系統審計同經濟責任審計同時進行，能夠對信息系統投入績效做出綜合性分析，實現對經濟責任審計的補充。

二、影響信息系統審計的因素

1.對信息系統審計的認知有待提升

同發達國家相比，我國的信息系統審計工作發展相對滯后，審計人員在展開工作的過程中，仍然沿用以往的審計措施，將審計工作的重點放在了分析被審計單位財務和原始業務數據信息方面，同時還會采取一系列符合性測試，對減退的業務流程進行審核。在這一過程中，能夠對被審計單位的財務管理、業務流程等方面的缺陷進行深入挖掘。在進行信息系統審計的過程中，審計人員始終認為企業運行中業務和財務方面的問題都可以通過以上流程發現，因此不需要耗費更多的成本和時間來展開信息系統審計工作。這說明我國審計部門以及被審計單位都沒有對信息系統審計工作的重要性產生深刻的認知，一定程度上制約了信息系統審計工作的高效開展。

2.信息系統審計工作人才相對匱乏

近年來，社會經濟飛速發展，只有加強審計工作，才能夠幫助企業及時發現自身的缺陷，提升自身綜合競爭力，促進我國經濟的全面健康發展。而審計工作質量同審計工作人員的專業能力以及綜合素質之間具有緊密的聯系。從我國審計人員隊伍的整體素質上來看，審計人員盡管擁有相對專業的知識水平和技能，但是對計算機知識的掌握程度還存在不足，在實際工作中，無法利用信息技術提升審計工作的全面性和效率，審計人員的綜合素質有待提升。一方面，由于審計人員信息技術能力相對薄弱，在實際展開信息系統審計工作的過程中，無法快速全面了解被審計單位的信息系統運行狀態，在展開系統評估工作的過程中，也無法體現出全面性；另一方面，被審計單位信息系統中的漏洞無法被審計人員及時察覺。實際展開現場信息系統審計工作時，審計人員不可以測試運行中的信息系統，而在系統停止運行以后進行測試，系統內部的一部分漏洞非常難發現；最后，被審計單位信息系統中的漏洞如果無法被及時發現并做出準確的評估，在被審計單位長期的運行中，將給其帶來嚴重的損失，而部分審計人員在工作中，無法對這一嚴重的后果做出科學的預測和評價。信息系統審計工作開展中，盡管部分信息系統內部存在的漏洞能夠被審計人員及時的發現，但是漏洞將帶來的嚴重后果無法被及時推測出來，因此所建立起來的審計結論沒有充足的證據做支撐。

三、高效開展信息系統審計的對策

1.正確認識信息系統審計的重要性

近年來，在社會經濟飛速發展的背景下，人們逐漸意識到了審計工作的重要性，并采取了一系列措施為提升審計工作質量和效率做出了重要貢獻。在這種情況下，信息技術開始同審計工作進行結合，數據時審計形式得以產生，為提升審計效果奠定了良好的基礎。然而，盡管信息系統給審計工作帶來了極大的便利，但是部分審計人員仍然沒有對信息系統審計工作產生深刻的認知，這是影響信息系統審計高效開展的關鍵性因素之一。在這種情況下，審計部門在運行的過程中必須加大對審計人員的培訓力度，促使其及時轉變傳統的審計觀念，對信息系統審計產生深刻的認知，才能夠做好信息系統審計工作。值得注意的是，數據的真實性和原始性決定了數據式審計工作的質量，因此，在展開信息系統審計工作的過程中，審計人員應對被審計單位信息系統的內部設局進行全面分析，保證擁有相對完善的內部控制體系，并在此基礎上對業務報表與系統數據進行核實，只有這樣才能夠避免假賬真審現象的發生。

2.提升信息系統審計人員的綜合素質

提升審計人員的綜合素質是保證信息系統審計工作高效開展的基礎。現階段，在對被審計單位進行審計的過程中，信息系統是審計人員掌握其核心業務的關鍵，因此審計人員必須具有較強的信息技術操作能力，才能夠在第一時間對被審計單位信息系統進行全面的掌握。因此，審計單位在運行的過程中，應加大對審計人員的培訓力度，通過定期考核、計算機培訓、講座等多種形式，不斷提升審計人員的專業知識水平和計算機技術水平，確保其能夠熟練應用先進的信息技術參加審計項目。并且，在進行信息系統審計前，審計人員應首先深入分析被審計單位的信息系統，對其作業模式、業務流程等進行充分的掌握，并有針對性的探尋信息系統審計工作的具體方法，在綜合應用統計抽樣、數據檢查以及分析比較等方法的基礎上，不斷提升信息系統審計工作質量。

四、結束語

綜上所述，近年來企業運行過程中，為了提升生產經營效率，加大了信息系統的建設力度，信息系統運行穩定性和安全性對企業的健康發展具有直接影響，在這種情況下，信息系統審計的重要性凸顯出來。本文在總結信息系統審計中的不足基礎上，有針對性的提出了解決意見，希望為信息系統審計領域的發展奠定良好基礎。

參考文獻：

[1] 王會金.高校管理信息系統審計及其風險控制問題研究——以WSR方法論與COBIT理論相結合為視角[J].審計與經濟研究，2016，29（5）：23-30.

[2] 李春青，段春軍，王欣等.角色認同差異、責任推脫行為與政府信息系統審計定位[J].審計與經濟研究，2015，24（4）：12-16.