信息系统审计及其相关问题分析

《信息系统审计及其相关问题分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息系统审计及其相关问题分析云南省文山州审计局云南省文山壮族苗族自治州663000摘要：近年来，随着科学技术、计算机网络技术、电子集成电路等技术的发展，我国已经全面进入信息网络化时代，随着信息系统用户的不断增多，使用的信息量也在不断的增大，很有可能在信息传输的时候出现错误，这就需要信息系统审计工作来确定单位的信息系统是否存在问题，是否需要更换信息系统,这就给信息系统审计工作提出了更高的要求。因为我国的信息系统结构形成的比发达国家要晚一些，目前我国的信息系统审计还处于起步阶段，还存在不少的问题，要想让我国的信息系统审计向着更好的方向发展，就需要先查找信息系统审计存在的问题并解决，不断的完善信息系

2、统审计。文章根据自己的工作经验来简单介绍信息系统审计存在的问题及对策。关键词：信息系统审计；问题；对策!/•■、刖目近些年来，计算机网络技术越来越发达，很多单位为了让信息更快、更稳定、更安全的传输交流，都安装了信息系统，但还是有不法分子窃取他人或者单位用户的信息，这就给信息系统的安全带来了很大的威胁，而信息系统审计就是来检查信息系统的数据、资产资料是否完整安全的，所以对于信息系统的企业及个人用户来说，信息系统是保障他们使用信息安全的工其，但是就目前的情况来看，我国的信息系统审计还存在不少的问题亟待解决。文章首先分析了信息系统审计这一课题的背景及意义，然后分析了现阶段我国信息系统审计存在的主要问

3、题，最后针对这些问题提出了相应的对策。1、课题研宄的背景及意义1.1信息系统审计简介利用采集和整理的审计证据资料来对信息系统的信息数据传输、交换的安全性进行检查，让被审计检查的信息系统用户或者单位能给高效、安全、稳定的获取信息资源的过程叫做信息系统审计。对于信息系统的审计工作来说，它的过程和一般的资料、质量验收一样分为三个步骤，这三个步骤分别是审计准备工作阶段、审计检测工作阶段及审计报告阶段。在信息系统审计的准备工作阶段与形成验收报告阶段包含的方法和技术和财务上的审计方法基本一样，区别非常小而在信息系统审计的审计实施阶段的技术方法是独特的，是专业的技术方法。在信息系统审计实施的时间段，负责审计

4、的人员对需要审计的信息系统进行熟悉了解、测试描绘及检测判断。1.2信息系统审计的作用和意义近年来，网络信息技术及数据库技术的发展越来越快，很多行业的信息交流量比较大，需要建立信息系统来进行信息交流；同吋，信息的审计模式也由传统的信息审计方法变成了信息系统审计，信息系统审计方法和传统的审计方法相比有了很大的改善，主要是信息产生、信息处理方法等这些方面冇了很大的改善，因此，对信息系统每•一个环节的审计方法也发生了相应变化。传统的审计方法主要有人工核对信息审计、计算机辅助审计意见、EDP审计等这三种，而现在的信总系统审计方法主要是针对网络信总进行安全检査、数据完整准确信息的确认。很多的企业单位的核心

5、信息机密十分重要，如果出现差错可能给公司带来很大的风险，所以就要依靠信息系统审计方法确保信息的准确无误。2、我国的信息系统审计存在的主要问题2.1信息系统审计缺乏高效方便的检测软件我国的信息技术和网络技术相结合，发展的速度越来越快，信息网络结构体系也基本成熟，越来越多的企业认识到信息网络化技术的重要性，信息技术被很多的企业单位应用到很多的环节，这让信息系统审计软件被使用的地方越来越多，单位对信息系统审计工作也越来越重视。现阶段我国的信息审计软件奋不少，但是很多审计软件太复杂、审计效果不强、使用起来不方变，还冇很多的审计人员要学习很长吋间才能掌握，我国缺少那种简单、方面、适用、易学、高效的审计软

6、件。并且我国的信息系统审计较好的软件，造价高，很多单位不愿意出这么多的资金来购买审计软件。除了一些特殊的企业必须要用信息系统审计软件以外，大多数企业觉得可有可无，这就导致审计软件的开发前途受阻，没有市场需求，开发这类软件赚不到钱，没人愿意开发审计软件。2.2信息系统和审计接UI缺乏高的匹配锲合度如果要确保审计软件能够对信息系统进行审査记录，那么就必须能够取得信息系统内的电子信息资料，这就需要审计软件及艽进行审计的计算机奋高质的审计接才行。但是我国绝大多数的审计接U和信息系统之间无法高度匹配，造成审计软件在审计信息资料时有干扰，审计的质量大大下降。2.3信息系统审计工作的人员专业素质普遍偏低因为

7、我国的现代化信息系统审计技术处于刚刚起步发展阶段，很多技术方面还不成熟，使用信息系统审计方法在对信息系统进行审核吋出现了很多无法解决问题，而进行信息系统审计的工作人员很多都是传统的审计人员，对于新型的信息系统审计不了解，而新型的信息系统审计工作对专业性的要求非常高，主要是审计软件的熟练掌握。在上文中提到，我国的人多数信息系统审计软件十分复杂、难懂、工作效率也不高。负责信息系统审计的人员很难吃透相关