信息系統(tǒng)審計(jì)經(jīng)驗(yàn)交流

時(shí)間:2022-08-20 10:04:48

導(dǎo)語:信息系統(tǒng)審計(jì)經(jīng)驗(yàn)交流一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

信息系統(tǒng)審計(jì)經(jīng)驗(yàn)交流

信息系統(tǒng)審計(jì),是指結(jié)合國家審計(jì)的現(xiàn)狀和特點(diǎn),緊緊圍繞國家審計(jì)內(nèi)容、范圍和目標(biāo),對(duì)被審計(jì)單位用于經(jīng)營決策、財(cái)務(wù)核算、業(yè)務(wù)管理的各類信息系統(tǒng)、系統(tǒng)內(nèi)部控制系統(tǒng)以及信息系統(tǒng)產(chǎn)生的電子數(shù)據(jù)開展審計(jì),以保證被審計(jì)單位財(cái)政財(cái)務(wù)收支的真實(shí)性、完整性和效益性,是常規(guī)審計(jì)方式的一種延伸,是信息化環(huán)境下審計(jì)方式方法的進(jìn)一步精細(xì)化。

在我國國家審計(jì)融入世界審計(jì)主流,實(shí)現(xiàn)與國際接軌的大環(huán)境下,信息系統(tǒng)審計(jì)已經(jīng)成為我國國家審計(jì)的一項(xiàng)重要工作內(nèi)容,這是信息化發(fā)展到一定程度的必然結(jié)果。但是,我國的信息系統(tǒng)審計(jì)仍處于不斷探索、逐步完善的階段。目前,專門立項(xiàng)對(duì)某被審計(jì)單位信息系統(tǒng)開展獨(dú)立式審計(jì)尚不成熟,信息系統(tǒng)審計(jì)只能是以常規(guī)審計(jì)為載體,分別開展數(shù)據(jù)式審計(jì)、系統(tǒng)審計(jì)和系統(tǒng)內(nèi)部控制審計(jì)。在這種情況下,如何既能保證圓滿完成既定審計(jì)目標(biāo),又能適時(shí)合理有成效地開展信息系統(tǒng)審計(jì),就成為擺在所有審計(jì)機(jī)關(guān)面前的一大難題。本文將從審計(jì)項(xiàng)目實(shí)施流程的角度指出信息系統(tǒng)審計(jì)中的一些注意事項(xiàng),以期能為廣大審計(jì)人員提供參考。

項(xiàng)目準(zhǔn)備階段。調(diào)查了解被審計(jì)單位基本情況階段,要緊緊圍繞審計(jì)署制定的審計(jì)目標(biāo)及審計(jì)重點(diǎn),在了解被審計(jì)單位財(cái)政財(cái)務(wù)收支的同時(shí),對(duì)被審計(jì)單位信息系統(tǒng)及其產(chǎn)生的電子數(shù)據(jù)進(jìn)行全面系統(tǒng)的了解,主要包括被審計(jì)單位的信息系統(tǒng)、系統(tǒng)內(nèi)部控制以及電子數(shù)據(jù)結(jié)構(gòu)與數(shù)據(jù)字典。在此基礎(chǔ)上,要完成被審計(jì)單位電子數(shù)據(jù)的采集與轉(zhuǎn)換、信息系統(tǒng)模擬測試環(huán)境的搭建,系統(tǒng)內(nèi)部控制點(diǎn)的分解,系統(tǒng)一般控制測評(píng)等。

制定方案階段。首先要將信息系統(tǒng)審計(jì)實(shí)施方案包含于審計(jì)項(xiàng)目的總體方案之中,確定信息系統(tǒng)審計(jì)的實(shí)施目標(biāo)和審計(jì)方式方法,在方案中要明確以下幾個(gè)關(guān)系:明確信息系統(tǒng)審計(jì)重點(diǎn)事項(xiàng)以及常規(guī)審計(jì)重點(diǎn)事項(xiàng)之間的關(guān)系,明確信息系統(tǒng)審計(jì)階段性結(jié)果與常規(guī)審計(jì)階段性性結(jié)果間的關(guān)系,明確實(shí)施信息系統(tǒng)人員與常規(guī)審計(jì)實(shí)施人員間的相互配合關(guān)系,明確信息系統(tǒng)內(nèi)部控制點(diǎn)的設(shè)置與被審計(jì)單位內(nèi)部控制間的關(guān)系、明確各個(gè)控制點(diǎn)所對(duì)應(yīng)的電子數(shù)據(jù)間變化以及電子數(shù)據(jù)所體現(xiàn)的業(yè)務(wù)邏輯對(duì)應(yīng)關(guān)系。具體來說,信息系統(tǒng)審計(jì)目標(biāo)是圍繞署定項(xiàng)目目標(biāo)制定,緊扣而不脫離;信息系統(tǒng)審計(jì)重點(diǎn)事項(xiàng)是署定項(xiàng)目重點(diǎn)事項(xiàng)的細(xì)化、補(bǔ)充和延伸;信息系統(tǒng)審計(jì)階段性結(jié)果與署定項(xiàng)目常規(guī)審計(jì)階段性結(jié)果是相互補(bǔ)充、相互完善、相互促進(jìn)關(guān)系;實(shí)施信息系統(tǒng)人員與常規(guī)審計(jì)實(shí)施人員間相互配合,處于一種矩陣式方陣之中,相互互補(bǔ)、相互配合、及時(shí)交流;信息系統(tǒng)內(nèi)部控制點(diǎn)與被審計(jì)單位內(nèi)部控制點(diǎn)是一一對(duì)應(yīng)關(guān)系(盡管其不會(huì)非常完備,只是控制方式、具體控制對(duì)象、表現(xiàn)形式不同),每個(gè)控制點(diǎn)的變動(dòng)均會(huì)引起后臺(tái)多張表的電子數(shù)據(jù)發(fā)生一系列變化,這種變化應(yīng)該完全由系統(tǒng)控制,且邏輯嚴(yán)密,如果摻入了人為因素,數(shù)據(jù)將表現(xiàn)為異樣。

項(xiàng)目實(shí)施階段。信息系統(tǒng)審計(jì)實(shí)施與常規(guī)審計(jì)實(shí)施是一種相互協(xié)同、相互啟發(fā)、相互印證關(guān)系,二者就每個(gè)重點(diǎn)事項(xiàng)、控制點(diǎn)進(jìn)行測評(píng)和驗(yàn)證,審計(jì)所發(fā)現(xiàn)的階段性結(jié)果,也需要有計(jì)劃的及時(shí)溝通,做到相互促進(jìn)。另外,信息系統(tǒng)審計(jì)取證與常規(guī)審計(jì)取證不同,其證據(jù)的表現(xiàn)形式靈活多樣,可以通過填寫表格、面談筆錄、與被審計(jì)單位技術(shù)人員一起驗(yàn)證某些具體操作讓其出具書面證明、將電子數(shù)據(jù)及測評(píng)所表現(xiàn)的現(xiàn)象抓圖或拍照、通過特定軟件記錄驗(yàn)證過程等方式形成的書面材料或電子數(shù)據(jù)為附件的證明材料。實(shí)施信息系統(tǒng)審計(jì)方法可以靈活多樣,可以采用現(xiàn)場查看法、軟件代碼測試法、平行模擬法等,也可以和常規(guī)審計(jì)方法相互結(jié)合,從另一方面去驗(yàn)證,發(fā)現(xiàn)審計(jì)線索。

項(xiàng)目報(bào)告與總結(jié)階段。信息系統(tǒng)審計(jì)可以單獨(dú)出具審計(jì)報(bào)告,也可以將審計(jì)結(jié)論融入常規(guī)審計(jì)報(bào)告之中。一般做法是將信息系統(tǒng)審計(jì)結(jié)論融入常規(guī)審計(jì)報(bào)告之中的同時(shí),再就信息系統(tǒng)審計(jì)單獨(dú)出具一份全面的信息系統(tǒng)審計(jì)報(bào)告,因?yàn)槌R?guī)審計(jì)報(bào)告往往不可能完全包括信息系統(tǒng)審計(jì)報(bào)告的全部內(nèi)容。在做好審計(jì)報(bào)告后,及時(shí)就開展信息系統(tǒng)審計(jì)以及如何與常規(guī)審計(jì)相結(jié)合做好項(xiàng)目總結(jié)工作,總結(jié)經(jīng)驗(yàn),發(fā)現(xiàn)不足。