前言:本站為你精心整理了審計機關信息審計難題及策略范文,希望能為你的創(chuàng)作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
本文作者:湯曉超作者單位:鎮(zhèn)江市審計局
(一)舊有的審計法律法規(guī)體系和準則體系已不能完全指導和規(guī)范信息系統(tǒng)審計的實踐以及完全解決信息系統(tǒng)審計中出現(xiàn)的所有新情況、新問題
目前,審計機關開展信息系統(tǒng)審計所依賴的法律法規(guī)主要有《中華人民共和國審計法》和《國務院辦公廳關于利用計算機信息系統(tǒng)開展審計工作有關問題的通知》等。然而,上述法律法規(guī)僅授權(quán)審計機關對被審單位運用電子計算機管理財政和財務收支電子數(shù)據(jù)系統(tǒng)(即會計信息系統(tǒng))進行審計,而對與被審單位管理和決策等有關其它信息系統(tǒng)的審計,則未予以明確授權(quán)。因此,審計機關在對被審計單位會計信息系統(tǒng)以外的其它信息系統(tǒng)進行審計或?qū)徲嬚{(diào)查時,常遭到對方以涉及國家、企業(yè)和技術秘密等種種理由而拒絕;或者即使勉強配合,但由于提供的相關資料不完整或不及時而嚴重影響信息系統(tǒng)審計工作的開展。
(二)縣級審計機關對開展信息系統(tǒng)審計的必要性、緊迫性認識不足,甚至對開展信息系統(tǒng)審計的可行性持懷疑態(tài)度
近年來縣級審計機關目前已經(jīng)基本能夠熟練掌握和運用電子數(shù)據(jù)審計方式進行實質(zhì)性測試,也因此取得了很大的審計成果。但大多數(shù)人對于信息系統(tǒng)審計的認識還不到位,對開展信息系統(tǒng)審計的必要性、緊迫性認識不足,甚至對開展信息系統(tǒng)審計的可行性持懷疑態(tài)度。然而,發(fā)生在武漢的“經(jīng)濟適用房六連號事件”(據(jù)調(diào)查,是相關人員在搖號軟件中嵌入非法的舞弊程序)給持這種片面觀點的同志敲響了警鐘。
(三)縣級審計機關現(xiàn)有審計人員的知識儲備尚不能滿足信息系統(tǒng)審計的要求
開展信息系統(tǒng)審計,審計人員必須具備相應的技術技能:編程知識、系統(tǒng)運營、網(wǎng)絡技術、認證技術、防火墻技術及其他安全技術等,這對于發(fā)現(xiàn)被審計信息系統(tǒng)及其控制的缺陷等相對較容易;同時他們又要熟悉審計原理和審計實務,最好是擔任過大型項目主審。從縣級審計機關目前的現(xiàn)狀來看,顯然這方面的復合人才都相當匱乏。
(四)傳統(tǒng)審計的組織方式不能滿足當前信息系統(tǒng)審計的要求
大多數(shù)縣級審計機關試點開展信息系統(tǒng)審計,實際上傳統(tǒng)的財務收支審計加入了信息系統(tǒng)審計的內(nèi)容,其缺點是人員和時間都保證不了,這邊信息系統(tǒng)剛剛檢查、測試完,可能其他審計內(nèi)容也快結(jié)束了。信息系統(tǒng)審計要在較大的范圍內(nèi)開展起來,改革審計的組織方式就應當提上議事日程。
二、解決辦法與對策
(一)加快審計法律法規(guī)體系和準則體系建設,使得縣級審計機關開展信息系統(tǒng)審計有法可依,有章可循
加快有關信息系統(tǒng)審計的法律法規(guī)的制定工作,將信息系統(tǒng)審計應當包括的內(nèi)容和范圍以法律或法規(guī)的形式確定下來,使包括縣級審計機關在內(nèi)的各級審計機關能夠依法開展信息系統(tǒng)審計,更好地履行憲法和法律賦予的職責。
(二)縣級審計機關和審計人員應當提高認識,高度重視信息系統(tǒng)審計
要加大信息系統(tǒng)審計的宣傳。信息系統(tǒng)審計是信息化環(huán)境下一種新的審計模式,是審計方式的重大變革,局領導的科學指導是這項工作得以開展的重要前提,可以通過短期培訓提高他們信息系統(tǒng)審計的意識,知曉通常的審計項目中,如何安排信息系統(tǒng)審計的內(nèi)容。
(三)要大力加強信息系統(tǒng)審計人才的培養(yǎng)
信息系統(tǒng)審計人才的培養(yǎng)應從兩個方面入手:一是信息技術尖端人才。信息系統(tǒng)審計技術含量很高,不具有計算機專業(yè)背景、不經(jīng)過深入的專業(yè)學習和鉆研的人難以擔當此任,可通過選送具有計算機專業(yè)背景的審計人員和通過審計署計算機中級考試的業(yè)務骨干參加審計署信息系統(tǒng)審計培訓班的方式,培養(yǎng)信息系統(tǒng)審計專業(yè)人才。二是普及型的信息系統(tǒng)審計人員,可從現(xiàn)有審計人員中培養(yǎng),要使他們具有信息系統(tǒng)知識,了解信息系統(tǒng)審計的方法、步驟,掌握基本的操作程序。
(四)改革信息系統(tǒng)審計的組織方式,努力探索信息系統(tǒng)審計實踐
縣級審計機關每年要從項目中挑選一至兩個項目開展信息系統(tǒng)審計。省、市審計機關在開展信息系統(tǒng)審計時,也可從縣級審計機關抽調(diào)業(yè)務骨干參加進來,借以增強他們開展信息系統(tǒng)審計的興趣和自信心,為日后他們獨立開展信息系統(tǒng)審計作準備。信息系統(tǒng)審計的組織可采用以下兩種方式。一種就是數(shù)據(jù)審計、信息系統(tǒng)審計和系統(tǒng)內(nèi)部控制審計“三位一體”的結(jié)合方式。另一種是獨立立項的,直接針對信息系統(tǒng),審計信息系統(tǒng)本身。