企业信息系统审计探究

《企业信息系统审计探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业信息系统审计探究'‘实现化仍然是我国化进程中艰巨的性任务。信息化是我国加快实现产业化和现代化的必然选择。”近年来，对信息技术的投进逐年加大，信息化程度也越来越高。信息化的蓬勃，促进了其经营治理水平的进步，特别是在进步治理创新、集中管控能力、执行力和市场反应能力等方面，信息技术的确实带来意想不到的效率和成果。但是，信息系统给带来的危害主要体现在以下几方面：突发事件的，由于1993年纽约世界贸易大厦爆炸事件，使得当时进住的多数企业的贸易数据如数丧失，导致在企业这一年内的很多贸易活动无法进行；错误操纵、不正当使用和滥用信息技术，1998年发生的CIH病毒，导致全球数百万台机硬

2、件损坏，导致近百亿美元的损失。信息系统开发失败。1994年，StandishGroup对IT行业8400个项目（投资250亿美元）的结果表明有34%的项目彻底失败，50%的项目在补救后完成，预算均匀超出90%,进度均匀超出120%。这些失败和补救的项目中、不少未经过投资风险评估便匆匆上马，超成了极大的社会资源浪费，对信息系统投资方面起到了极其恶劣的影响。因此，迫切需要对正在使用或即将投产的信息系统的安全性、真实性、完整性、有效性进行鉴证。通过对信息系统的审计，保证信息系统的可信度，促进内控体系的规范建设，信息系统审计已成为摆在企业治理职员案头迫切需要开展的重要工作。在我国信

3、息化推进过程中，存在不同程度上的一些，主要表现在规划制订不够，项目治理不够严格，监理机制不够健全，系统运行效益不够明显。致使相当一部分信息化项目失败或未能实现预期目标，浪费了大量资源。究其根源主要原因之一是信息化建设第三方监管机制的缺失和标准的不健全。一、审计信息系统信息系统审计是指根据公认的标准和指导规范对信息系统及其业务应用的效能、效率、安全性进行监测、评估和控制的过程，以确认预定的业务目标得以实现。审计信息系统最早称为计算机审计，计算机审计业务主要关注对被审计单位数据的取得、、计算等数据处理业务，还称不上信息系统审计。随着计算机技术应用范围的不断扩展，计算机审计所关注

4、的也从单纯的对电子的处理延伸到对计算机系统的可靠性、安全性进行了解和评价。在制度基础审计的模式下，计算机审计的业务内容已经扩展到了符合性测试领域。信息系统的安全性、可靠性与其所服务的组织所面临的各种风险的联系越来越紧密，对被审计单位风险的评估必须将计算机信息系统纳进考虑范围。计算机审计的业务范围已经覆盖了一项审计业务的全过程，信息系统审计的概念随之出现。在建立信息系统审计制度，开展信息系审计研究方面，美国走在了前面。早在计算机进进实用阶段时，美国就开始提出系统审计(SYSTEMAUDIT)o1969年在洛杉矶成立了电子数据处理审计师协会(EDPAA),1994年该协会更名为

5、信息系统审计与控制协会(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA,总部设在美国芝加哥。该组织在世界上100多个国家设有160多个分会，现有会员两万多人，它是从事信息系统审计的专业职员唯一的国际性组织，CISA(CertifiedInformationSystemAuditor)也是这一领域的唯一职业资格。在很多大型公司内部，信息系统审计部分已经成为一个独立的对外提供多种服务的部分。尤其是互联网和电子商务的兴起，更是为信息系统审计业务带来了无尽的商机。为财务报表审计提供服务只占信息系统审计部分业务内容很小的一部分。与

6、信息安全相关的防火墙审计、安全诊断、信息技术认证以及ERP相关的新型咨询业务也不断涌现。“未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展”，这一观点已经逐渐成为国外、审计界的一个共叫。信息系统审计师的地位也在不断进步。在国外的一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA.据专家先容，国际信息系统审计师（简称IT审计师）目前已经成为全球范围最抢手的高级人才。在初期，信息系统审计是作为传统审计业务的一部分，在审计师对由计算机系统处理的数据的质量进行判定时提供技术支持。有信息系统审计技能的审计师被看作是会计师事务所的技术资源，

7、在必要时为同事提供技术支持。对于信息系统审计，需求领域很广。如对组织的信息系统审计（主要集中在对信息技术的治理控制）、技术方面的信息系统审计（包括架构、数据中心、数据通讯等）、应用的信息系统审计（包括经营、财务）、开发实施信息系统审计（包括需求识别、设计、开发以及实施后阶段）和信息系统是否符合国家或国际标准的审计等等。二、构建信息系统审计信息系统审计的建立是一项复杂的系统工程，所以应制订长远的开发规划，由简到繁分阶段逐步实现。它的功能应该是：实现审计信息的收集、处理和共享；实现审计日常治理的自动化；通过计算机建立程