前言：本站為你精心整理了地方信息審計(jì)工作經(jīng)驗(yàn)交流范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢(xún)。

一、審計(jì)機(jī)關(guān)開(kāi)展信息系統(tǒng)審計(jì)的現(xiàn)實(shí)需求

通常信息化審計(jì)分為三種方式：一是利用計(jì)算機(jī)做為輔助工具，應(yīng)用AO等軟件實(shí)現(xiàn)查閱財(cái)務(wù)帳，處理審計(jì)電子數(shù)據(jù)而開(kāi)展的計(jì)算機(jī)輔助審計(jì)；二是以財(cái)政、稅務(wù)、金融、社保等為審計(jì)對(duì)象，以大量電子數(shù)據(jù)處理為審計(jì)方法，手工審計(jì)無(wú)法替代的計(jì)算機(jī)審計(jì)；三是針對(duì)審計(jì)對(duì)象計(jì)算機(jī)系統(tǒng)開(kāi)展的，以檢查計(jì)算機(jī)系統(tǒng)是否存在漏洞，計(jì)算機(jī)系統(tǒng)提供的審計(jì)所需電子數(shù)據(jù)是否真實(shí)、準(zhǔn)確、完整為目標(biāo)的計(jì)算機(jī)系統(tǒng)審計(jì)。

我們平時(shí)開(kāi)展的信息化審計(jì)基本為計(jì)算機(jī)審計(jì)和計(jì)算機(jī)輔助審計(jì)，很少考慮審計(jì)對(duì)象用于財(cái)務(wù)、業(yè)務(wù)管理和OA辦公的計(jì)算機(jī)系統(tǒng)是否存在違規(guī)作弊現(xiàn)象。近年我們?cè)陂_(kāi)展信息化審計(jì)時(shí)發(fā)現(xiàn)有些審計(jì)對(duì)象信息系統(tǒng)存在漏洞、提供的審計(jì)數(shù)據(jù)失真、甚至在信息系統(tǒng)上作弊的現(xiàn)象屢有發(fā)生，這種情況不僅使審計(jì)風(fēng)險(xiǎn)發(fā)生的機(jī)率大幅提高，而且成為阻礙信息化審計(jì)開(kāi)展的瓶頸問(wèn)題。

二、科學(xué)選擇和合理安排計(jì)算機(jī)系統(tǒng)審計(jì)項(xiàng)目

信息系統(tǒng)審計(jì)是技術(shù)含量高的信息化審計(jì)，審計(jì)的主體是審計(jì)對(duì)象的信息化系統(tǒng)，因此并不是對(duì)所有單位都適合開(kāi)展系統(tǒng)審計(jì)，只有科學(xué)選擇信息系統(tǒng)審計(jì)對(duì)象才能做到有的放矢，事半功倍。審計(jì)對(duì)象選擇的需考慮：

1．電算化程度高。審計(jì)對(duì)象采用財(cái)務(wù)管理軟件和業(yè)務(wù)管理系統(tǒng)開(kāi)展日常工作，如果審計(jì)對(duì)象業(yè)務(wù)規(guī)模較小且信息化程度不高，則應(yīng)考慮采用計(jì)算機(jī)輔助審計(jì)或手工審計(jì)完成審計(jì)工作。

2．行業(yè)代表性強(qiáng)。審計(jì)對(duì)象在本行業(yè)中是龍頭單位，具有行業(yè)代表性。通過(guò)對(duì)行業(yè)龍頭單位的信息化審計(jì)，可將審計(jì)中整理的過(guò)程、積累的經(jīng)驗(yàn)用于同行業(yè)其他項(xiàng)目的審計(jì)中，并將審計(jì)成果在全行業(yè)推廣。

3．結(jié)果復(fù)用度高。審計(jì)項(xiàng)目的確定還要充分考慮審計(jì)效率、審計(jì)成本和審計(jì)的周期性。最好選擇具有審計(jì)周期性的審計(jì)對(duì)象開(kāi)展信息系統(tǒng)審計(jì)，這樣不僅審計(jì)成本低、效率高，而且通過(guò)逐次審計(jì)可大幅度提高審計(jì)項(xiàng)目質(zhì)量。

三、確定計(jì)算機(jī)系統(tǒng)審計(jì)方向目標(biāo)

信息系統(tǒng)審計(jì)是一個(gè)通過(guò)收集系統(tǒng)審計(jì)證據(jù)，對(duì)信息系統(tǒng)是否能夠維護(hù)數(shù)據(jù)資料的完整、安全，使審計(jì)對(duì)象的各項(xiàng)目標(biāo)有效地實(shí)現(xiàn)，使各種資源得到高效地利用等方面做出判斷的過(guò)程，應(yīng)完成以下審計(jì)目標(biāo)：

1、檢測(cè)審計(jì)對(duì)象計(jì)算機(jī)系統(tǒng)有無(wú)嵌入式程序和后門(mén)程序等主動(dòng)性作弊程序。包括加載程序、修改系統(tǒng)約束條件、直接操控后臺(tái)數(shù)據(jù)庫(kù)修改數(shù)據(jù)等主動(dòng)性違規(guī)現(xiàn)象。

2、檢測(cè)審計(jì)對(duì)象計(jì)算機(jī)系統(tǒng)有無(wú)約束性錯(cuò)誤等被動(dòng)性系統(tǒng)漏洞。根據(jù)各種法律法規(guī)和審計(jì)對(duì)象行業(yè)內(nèi)部規(guī)定，整理出系統(tǒng)約束條件針對(duì)數(shù)據(jù)的輸入輸出和流轉(zhuǎn)過(guò)程進(jìn)行系統(tǒng)測(cè)試，以確定是否存在系統(tǒng)漏洞。

3、檢測(cè)審計(jì)對(duì)象計(jì)算機(jī)系統(tǒng)提供的審計(jì)所需電子數(shù)據(jù)是否真實(shí)、完整。通常檢測(cè)系統(tǒng)提供數(shù)據(jù)是系統(tǒng)審計(jì)過(guò)渡到計(jì)算機(jī)審計(jì)的主要銜接過(guò)程，也是開(kāi)展其它審計(jì)工作的重要基礎(chǔ)，這一過(guò)程需制定明確的操作標(biāo)準(zhǔn)和步驟，以防范可能產(chǎn)生的審計(jì)風(fēng)險(xiǎn)。

四、合理選擇計(jì)算機(jī)系統(tǒng)審計(jì)方法

針對(duì)信息系統(tǒng)審計(jì)的方向和目標(biāo)，我們摸索出以下審計(jì)方法：

1、順查法。是指審計(jì)組在充分理解審計(jì)對(duì)象業(yè)務(wù)流程的基礎(chǔ)上，按照業(yè)務(wù)發(fā)生的邏輯順序?qū)Ρ确治鰯?shù)據(jù)，同時(shí)根據(jù)法律法規(guī)和行業(yè)內(nèi)部規(guī)定制定測(cè)試內(nèi)容，檢測(cè)系統(tǒng)有無(wú)被動(dòng)性系統(tǒng)漏洞的方法。如我們?cè)趯?duì)社保局五項(xiàng)基金審計(jì)時(shí)，整理出社保發(fā)放人員首先應(yīng)是社保參保人員，不是特殊工種社保發(fā)放需達(dá)到60歲等若干系統(tǒng)測(cè)試內(nèi)容，通過(guò)這些測(cè)試過(guò)程可基本判斷出五項(xiàng)基金業(yè)務(wù)管理信息系統(tǒng)是否存在約束性漏洞，根據(jù)這些系統(tǒng)漏洞可進(jìn)一步發(fā)現(xiàn)審計(jì)線(xiàn)索。

2、逆查法。所謂逆查法是指通過(guò)財(cái)務(wù)審計(jì)發(fā)現(xiàn)問(wèn)題后，按照問(wèn)題的性質(zhì)和種類(lèi)，在系統(tǒng)輸入輸出的邊界上設(shè)計(jì)測(cè)試用例，檢測(cè)系統(tǒng)有無(wú)加載嵌入式程序和直接修改后臺(tái)數(shù)據(jù)庫(kù)數(shù)據(jù)等主動(dòng)性違規(guī)作弊現(xiàn)象。如我們開(kāi)展的公積金審計(jì)中，通過(guò)對(duì)主貸和輔貸的身份證號(hào)碼進(jìn)行檢索，審計(jì)組發(fā)現(xiàn)貸款數(shù)據(jù)中包含夫妻雙方同時(shí)使用公積金貸款的記錄，根據(jù)公積金管理的相關(guān)規(guī)定屬于違規(guī)貸款。針對(duì)這種情況審計(jì)組對(duì)夫妻同時(shí)貸款的業(yè)務(wù)進(jìn)行系統(tǒng)測(cè)試，結(jié)果表明系統(tǒng)存在審核約束，此類(lèi)貸款業(yè)務(wù)無(wú)法通過(guò)公積金貸款管理系統(tǒng)審核，由此推斷審計(jì)對(duì)象可能在計(jì)算機(jī)系統(tǒng)上作弊，經(jīng)進(jìn)一步核實(shí)，審計(jì)對(duì)象的信息系統(tǒng)管理人員承認(rèn)在有相關(guān)領(lǐng)導(dǎo)簽批的情況下，通過(guò)修改系統(tǒng)約束數(shù)據(jù)庫(kù)然后復(fù)原的方式對(duì)夫妻同時(shí)貸款、提前還貸、延期還貸等多種違規(guī)貸款業(yè)務(wù)進(jìn)行了信息系統(tǒng)違規(guī)辦理。

3、核對(duì)法。核對(duì)法是指審計(jì)組對(duì)采集到的資料與審計(jì)對(duì)象的真實(shí)資料進(jìn)行核對(duì)的方法，包括理解業(yè)務(wù)與實(shí)際業(yè)務(wù)的核對(duì)、電子數(shù)據(jù)與紙質(zhì)數(shù)據(jù)的核對(duì)、輸入數(shù)據(jù)與輸出數(shù)據(jù)的核對(duì)。根據(jù)重要性水平和審計(jì)組實(shí)際情況，選擇面談法、全部核對(duì)法或抽樣核對(duì)法，檢測(cè)審計(jì)對(duì)象提供資料是否真實(shí)、完整、準(zhǔn)確。如我們開(kāi)展的廣電局信息系統(tǒng)審計(jì)，由于審計(jì)組采集的電子數(shù)據(jù)量大，面對(duì)這些數(shù)據(jù)，首先審計(jì)組采取與廣電局相關(guān)人員面談并到一線(xiàn)參觀等多種方式，將審計(jì)組的理解業(yè)務(wù)與廣電局的實(shí)際業(yè)務(wù)進(jìn)行核對(duì)；其次審計(jì)組采用全部核對(duì)法將業(yè)務(wù)數(shù)據(jù)匯總數(shù)與廣電局各部門(mén)提供的相關(guān)數(shù)據(jù)進(jìn)行核對(duì)；最后審計(jì)組采用抽樣核對(duì)法在廣電局各部門(mén)中選取抽樣數(shù)據(jù)測(cè)試系統(tǒng)，核對(duì)輸入輸出數(shù)據(jù)。通過(guò)層層核對(duì)，審計(jì)組最終確認(rèn)廣電局提供的資料真實(shí)、完整。

五、開(kāi)展計(jì)算機(jī)系統(tǒng)審計(jì)的法規(guī)依據(jù)探討

根據(jù)《審計(jì)法實(shí)施條例》第四章第三十條“審計(jì)機(jī)關(guān)有權(quán)檢查被審計(jì)單位運(yùn)用電子計(jì)算機(jī)管理財(cái)政收支、財(cái)務(wù)收支的財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)。被審計(jì)單位應(yīng)當(dāng)向?qū)徲?jì)機(jī)關(guān)提供運(yùn)用電子計(jì)算機(jī)……”條例明確規(guī)定審計(jì)機(jī)關(guān)有權(quán)對(duì)被審計(jì)單位開(kāi)展計(jì)算機(jī)系統(tǒng)審計(jì)。但關(guān)于計(jì)算機(jī)系統(tǒng)審計(jì)的標(biāo)準(zhǔn)、步驟、實(shí)施細(xì)則及處罰依據(jù)條例和中辦的88號(hào)文并沒(méi)有詳細(xì)說(shuō)明。另外信息系統(tǒng)審計(jì)屬新生審計(jì)方式方法，許多審計(jì)標(biāo)準(zhǔn)和細(xì)節(jié)還需在實(shí)踐探索中摸索磨合，諸如系統(tǒng)作弊的認(rèn)定和取證過(guò)程也需要進(jìn)一步明確和規(guī)范。

信息系統(tǒng)審計(jì)結(jié)果如何處理是系統(tǒng)審計(jì)的核心和關(guān)鍵問(wèn)題，目前還沒(méi)有相關(guān)法律法規(guī)對(duì)系統(tǒng)審計(jì)結(jié)果處理有明確規(guī)定。筆者認(rèn)為，雖然沒(méi)有對(duì)系統(tǒng)審計(jì)的直接相關(guān)規(guī)定，但可依據(jù)《審計(jì)法實(shí)施條例》變通參照，條例第三十二條規(guī)定：“審計(jì)機(jī)關(guān)有根據(jù)認(rèn)為被審計(jì)單位可能轉(zhuǎn)移、隱匿、篡改、毀棄會(huì)計(jì)憑證、會(huì)計(jì)賬簿、會(huì)計(jì)報(bào)表以及其他與財(cái)政收支或者財(cái)務(wù)收支有關(guān)的資料的……”如果審計(jì)對(duì)象在計(jì)算機(jī)系統(tǒng)上作弊，我們可認(rèn)定其篡改與財(cái)務(wù)收支有關(guān)的資料或認(rèn)為其提供虛假財(cái)務(wù)信息。如果審計(jì)對(duì)象拒絕整改和配合，可按條例第四十九條比照?qǐng)?zhí)行。