浅析政府信息系统审计现状及发展策略

《浅析政府信息系统审计现状及发展策略》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅析政府信息系统审计现状及发展策略当前，被审计单位会计信息系统高速发展，会计电算化及信息化程度越来越高，大量的业务数据和财务数据都存储在计算机中，因而也存在着计算机会计舞弊的可能性。如果审计机关和审计人员停留在传统的纸质账目基础审计上，不对信息系统进行审计监督，势必产生较大的审计风险，影响审计工作质量。　　一、信息系统审计概述　　（一）信息系统审计的概念　　信息系统审计是审计全过程的一个组成部分，目前还没有固定通用的定义，美国信息系统审计的权威专家RonRP-Ⅱ为代表的企业信息系统的高度集成逐渐开始兴起

2、。这时的企业信息系统不仅仅是一个孤立的系统，而是集财务、人事、供销、生产为一体的综合性的信息系统，财务信息只是这个系统所处理信息的一部分，单独的财务系统已不存在。在这种情况下，审计人员只有对整个系统进行全面了解，才能把握审计对象的总体情况，避免审计风险，将审计成果最大化。　　从企业信息化的发展历史可以看出，由于审计人员所面临的审计对象的不断变化，促使审计方式也随之改变，信息系统审计便应运而生。由于我国的信息系统审计工作尚未完全开展，一些计算机审计的探索与尝试仍然局限在电子数据的采集与处理领域，对信息系统

3、的安全与控制的问题还没有充分的认识。从逻辑上讲，对系统的依赖是现代审计的基本策略，如果被审计对象全面采用计算机化的信息系统，而审计人员又没有对信息系统进行了解和审计，那么这种审计得出结论的可靠性就要受到质疑。政府审计在这方面所面临的问题日益严峻，“不搞计算机审计，我们就会失去审计的资格”已经逐渐成为审计界的共识，作为国家审计机关，在规划审计工作时应意识到这一点，对被审计单位的信息系统进行审计已迫在眉睫。　　三、信息系统审计中存在的问题　　由于政府信息系统审计还处于探索阶段，还存在相当多的问题，需要审计机

4、关及审计人员进一步去研究、去思考，进而找出解决问题的办法。　　一是审计目标不清晰。审计目标分为总体目标和具体目标。审计的总体目标主要包括被审计单位信息系统的真实、合法、效益，在对系统内控及信息系统审计时，要对被审计单位的财务收支及其经济活动的真实、合法、效益做结论。然而，在制定具体目标这一层次时，要充分考虑具体行业的审计目标，金融有金融的，企业有企业的，行政事业有行政事业的，而且可能每一次审计的重点不一样，领导要求不一样，具体目标就会有所不同。在审计实施过程中，部分审计机关及审计人员不能把握总体审计目标

5、与具体目标的界限，笼统地进行表述，不具备操作性、指导性。　　二是审计观念存在误区。合法性为唯一目标发展的倾向。大部分审计机关在实施信息系统审计审计时，十分注重查处问题，把结果最大化，好像只有查找出大案要案，才能证明我们信息化的成果，才发挥了计算机审计的作用，而忽略运用具体的审计方法。这实际上影响了我们的计算机审计工作，容易产生误导。笔者认为，信息系统审计不能说合法性审计目标不重要，它绝对重要，但真实性和效益性与它同等重要。因此，在审计过程中，不能仅仅扣住合法性，当成唯一的一个目标。　　三是审前调查和审计

6、测试界限不清。在进行信息系统审计时，大部分审计人员不能分清调查和测试的概念，进而影响审计质量。因为调查的方法和测试的方法是不一样的，调查时候要大量地运用座谈、查阅文档等方法，测试的时候就需要大量地操作数据。审前调查和审计测试界限不清，表明审计人员在信息系统流程上存在很多模糊的认识，以及“拿捏”不准的地方，不能从本质上分清调查、测试、评价的界限，势必影响信息系统审计的规范化。　　四是对控制的审计有所偏重。笔者认为，信息系统控制包括两类：一是对系统的控制，二是系统对业务的控制。系统控制不严密则容易出问题，系

7、统设置目的是为控制业务，两个都很重要，缺一不可。然而，审计机关大部分信息系统审计更加偏重系统对业务的控制，导致审计内容不完整，影响审计评价。　　四、信息系统审计的发展策略　　㈠建立完备的信息系统审计专业人才队伍　　政府审计机关开展信息系统审计，需要一批既掌握现代审计理论知识又了解计算机技术的复合型人才，从目前的人员数量和知识结构上看，还远远达不到审计工作目标要求。因此，审计部门要适应时发表展，采取各种方式方法，加强这类人才的培养，进一步推动信息系统审计工作的开展。　　㈡建立独立客观的专家审计系统　　专家

8、审计系统是一种以知识为基础、智能化的计算机软件系统，将专家的知识、经验加以总结，形成规则，存入计算机建立知识库，采用合适的控制策略，按输入的原始数据进行推理、演绎，作出判断。建立专家审计系统能够大大提高信息系统审计工作的效率，保持审计工作的客观、公正、独立。　　㈢加强计算机应用系统与审计软件之间的对接　　为了节省审计人员的时间和精力，提高审计工作效率，被审计单位财务软件必须进一步改善，建立标准的审计数据接口，增加数据转换的模块，使不同格式的