信息系統審計經驗交流

導語：信息系統審計經驗交流一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

信息系統審計，是指結合國家審計的現狀和特點，緊緊圍繞國家審計內容、范圍和目標，對被審計單位用于經營決策、財務核算、業務管理的各類信息系統、系統內部控制系統以及信息系統產生的電子數據開展審計，以保證被審計單位財政財務收支的真實性、完整性和效益性，是常規審計方式的一種延伸，是信息化環境下審計方式方法的進一步精細化。

在我國國家審計融入世界審計主流，實現與國際接軌的大環境下，信息系統審計已經成為我國國家審計的一項重要工作內容，這是信息化發展到一定程度的必然結果。但是，我國的信息系統審計仍處于不斷探索、逐步完善的階段。目前，專門立項對某被審計單位信息系統開展獨立式審計尚不成熟，信息系統審計只能是以常規審計為載體，分別開展數據式審計、系統審計和系統內部控制審計。在這種情況下，如何既能保證圓滿完成既定審計目標，又能適時合理有成效地開展信息系統審計，就成為擺在所有審計機關面前的一大難題。本文將從審計項目實施流程的角度指出信息系統審計中的一些注意事項，以期能為廣大審計人員提供參考。

項目準備階段。調查了解被審計單位基本情況階段，要緊緊圍繞審計署制定的審計目標及審計重點，在了解被審計單位財政財務收支的同時，對被審計單位信息系統及其產生的電子數據進行全面系統的了解，主要包括被審計單位的信息系統、系統內部控制以及電子數據結構與數據字典。在此基礎上，要完成被審計單位電子數據的采集與轉換、信息系統模擬測試環境的搭建，系統內部控制點的分解，系統一般控制測評等。

制定方案階段。首先要將信息系統審計實施方案包含于審計項目的總體方案之中，確定信息系統審計的實施目標和審計方式方法，在方案中要明確以下幾個關系：明確信息系統審計重點事項以及常規審計重點事項之間的關系，明確信息系統審計階段性結果與常規審計階段性性結果間的關系，明確實施信息系統人員與常規審計實施人員間的相互配合關系，明確信息系統內部控制點的設置與被審計單位內部控制間的關系、明確各個控制點所對應的電子數據間變化以及電子數據所體現的業務邏輯對應關系。具體來說，信息系統審計目標是圍繞署定項目目標制定，緊扣而不脫離；信息系統審計重點事項是署定項目重點事項的細化、補充和延伸；信息系統審計階段性結果與署定項目常規審計階段性結果是相互補充、相互完善、相互促進關系；實施信息系統人員與常規審計實施人員間相互配合，處于一種矩陣式方陣之中，相互互補、相互配合、及時交流；信息系統內部控制點與被審計單位內部控制點是一一對應關系（盡管其不會非常完備，只是控制方式、具體控制對象、表現形式不同），每個控制點的變動均會引起后臺多張表的電子數據發生一系列變化，這種變化應該完全由系統控制，且邏輯嚴密，如果摻入了人為因素，數據將表現為異樣。

項目實施階段。信息系統審計實施與常規審計實施是一種相互協同、相互啟發、相互印證關系，二者就每個重點事項、控制點進行測評和驗證，審計所發現的階段性結果，也需要有計劃的及時溝通，做到相互促進。另外，信息系統審計取證與常規審計取證不同，其證據的表現形式靈活多樣，可以通過填寫表格、面談筆錄、與被審計單位技術人員一起驗證某些具體操作讓其出具書面證明、將電子數據及測評所表現的現象抓圖或拍照、通過特定軟件記錄驗證過程等方式形成的書面材料或電子數據為附件的證明材料。實施信息系統審計方法可以靈活多樣，可以采用現場查看法、軟件代碼測試法、平行模擬法等，也可以和常規審計方法相互結合，從另一方面去驗證，發現審計線索。

項目報告與總結階段。信息系統審計可以單獨出具審計報告，也可以將審計結論融入常規審計報告之中。一般做法是將信息系統審計結論融入常規審計報告之中的同時，再就信息系統審計單獨出具一份全面的信息系統審計報告，因為常規審計報告往往不可能完全包括信息系統審計報告的全部內容。在做好審計報告后，及時就開展信息系統審計以及如何與常規審計相結合做好項目總結工作，總結經驗，發現不足。