信息系統(tǒng)審計（IT審計）的實施

2014-11-08 20:45:02 大云網(wǎng)　點(diǎn)擊量：評論 (0)

1 信息系統(tǒng)審計的準(zhǔn)備－審計部門　　為了實施信息系統(tǒng)審計，需要在事前進(jìn)行充足的準(zhǔn)備，以獲得良好的審計效果。為了導(dǎo)入信息系統(tǒng)審計，事先需要進(jìn)行下列的活動：　　·信息系統(tǒng)審計的環(huán)境構(gòu)建、文化導(dǎo)入；　　

1. 信息系統(tǒng)審計的準(zhǔn)備－審計部門

　　為了實施信息系統(tǒng)審計，需要在事前進(jìn)行充足的準(zhǔn)備，以獲得良好的審計效果。

為了導(dǎo)入信息系統(tǒng)審計，事先需要進(jìn)行下列的活動：

　　·信息系統(tǒng)審計的環(huán)境構(gòu)建、文化導(dǎo)入；

　　· IT審計師的培養(yǎng)；

　　·各種審計相關(guān)規(guī)章的整備；

　　信息系統(tǒng)審計的宗旨在于提高作為企業(yè)中樞神經(jīng)的信息系統(tǒng)的可靠性、安全性和開發(fā)、運(yùn)營效率，使企業(yè)能夠健康地運(yùn)營和發(fā)展。要使信息系統(tǒng)審計能夠達(dá)成既定目標(biāo)，上級主管的完全授權(quán)是最重要的一環(huán)。

2. 信息系統(tǒng)審計的準(zhǔn)備－被審計部門

　　IT審計師在實施信息系統(tǒng)審計的時候，常常要求被審計部門提供諸如文檔之類相應(yīng)的資料作為審計依據(jù)。

　　被審計部門為此事先應(yīng)該對文檔、操作說明書等進(jìn)行整理和準(zhǔn)備。還要準(zhǔn)備好計算機(jī)安全措施、個人信息保密措施等實施情況的說明。這些資料要盡可能讓IT審計師一目了然。通常，被審計部門（信息化部門，用戶部門）需要準(zhǔn)備的東西如下面所示。當(dāng)然，有關(guān)的系統(tǒng)設(shè)計書、程序設(shè)計說明書之類的必須保持最新的更新狀態(tài)。

　　信息化部門：

　　·系統(tǒng)開發(fā)計劃書

　　·系統(tǒng)設(shè)計書

　　·系統(tǒng)構(gòu)成圖

　　·程序一覽表

　　·信息管理相關(guān)規(guī)章

　　·操作指南

　　·故障對應(yīng)指南

　　·計算機(jī)安全對策現(xiàn)狀說明

　　用戶部門：

　　·終端設(shè)備操作手冊

　　·系統(tǒng)輸出列表

　　·系統(tǒng)輸入式樣

　　·系統(tǒng)使用指南

3. 信息系統(tǒng)審計的實施步驟

　　信息系統(tǒng)審計的實施步驟如下所示：

　　審計計劃

　　·基本計劃（每年一度的審計計劃，屬于年度計劃，概要性的計劃）

　　·個別計劃（個別，具體的審計實施計劃，有實施細(xì)則）

　　審計實施

　　·審計通知（實施前1－3周通知被審計部門）

　　·預(yù)備調(diào)查（審計實施前準(zhǔn)備）

　　·審計實施（實際的審計活動）

　　·審計意見整備（基于審計結(jié)果的記錄和文檔）

　　·評議會（基于審計結(jié)果，與被審計部門交換本次審計意見）

　　審計報告

　　·審計報告制作（完成信息系統(tǒng)審計報告）

　　·報告書提交（向上級主管提交信息系統(tǒng)審計報告）

　　·報告會（召集相應(yīng)的干系人進(jìn)行會議）

　　·改良指示（上級主管根據(jù)審計意見責(zé)令被審計部門進(jìn)行相關(guān)的改良活動）

　　·審計追蹤（IT審計師對改良情況進(jìn)行檢查）

4. 信息系統(tǒng)審計的留意點(diǎn)

　　在實施信息系統(tǒng)審計的時候為了確保審計高效的得以實施，必須制作相應(yīng)的審計計劃。

　　IT審計師在審計計劃中必須明確審計的對象、審計目的、審計主題。

　　審計對象、審計主題的選定、優(yōu)先度確定之類留意點(diǎn)可參照下面所述。

　　·企業(yè)經(jīng)營方針、上級主管的需求

　　·信息化部門的問題、要求

　　·用戶部門的問題、要求

　　·審計對象的業(yè)務(wù)特征

　　·信息系統(tǒng)的重要度

　　·審計對象業(yè)務(wù)的問題點(diǎn)及其解決緊迫度

　　·IT審計師自身的知識、經(jīng)驗

5. 信息系統(tǒng)審計的著眼點(diǎn)

　　下面是進(jìn)行信息系統(tǒng)審計應(yīng)該重點(diǎn)注意的地方：

　　安全：信息系統(tǒng)的物理安全性，防止非法使用

　　可靠：硬件、軟件的正確運(yùn)行

　　機(jī)密：基于數(shù)據(jù)訪問權(quán)限的保密

　　合法：法律、法規(guī)、規(guī)章之類

　　適時：是否符合開發(fā)、導(dǎo)入、運(yùn)營等的時間限制

　　成本：成本節(jié)約方面的效率

　　資源：資源利用方面的效率

　　有效：信息系統(tǒng)目標(biāo)的達(dá)成度

6.信息系統(tǒng)審計技術(shù)

　　可以通過很多方法來實施信息審計，下面給出常見的幾種方法，每種方法各有利弊，對這些方法進(jìn)行組合使用，可以使信息系統(tǒng)審計得以更有效地得以實施。

　　商談法：與信息化部門、用戶及相關(guān)人員進(jìn)行會談

　　資料查閱法：對與信息系統(tǒng)相關(guān)的文檔、程序進(jìn)行查閱，核查

　　實地考察法：對機(jī)房、考勤以及業(yè)務(wù)終端、器材（例如POS）等進(jìn)行實地考核

　　計算機(jī)審計法：利用計算機(jī)技術(shù)進(jìn)行信息系統(tǒng)審計，常見一些利用計算機(jī)的方法有：

　　·測試數(shù)據(jù)法

　　·程序?qū)徲?/div>

　　·審計模塊

　　·ITF方法

　　·并行仿真

　　·快照

　　·追蹤（Tracing）

　　·代碼比較

7. 信息審計報告

　　根據(jù)信息系統(tǒng)審計實施的結(jié)果，IT審計師將之匯編成《信息系統(tǒng)審計報告》，向上級部門出示的同時，也要傳送給相關(guān)的干系人。

　　信息系統(tǒng)審計報告由IT審計師獨(dú)立編寫，內(nèi)容主要涵蓋信息系統(tǒng)的可靠性，安全性和效率的現(xiàn)狀以及問題點(diǎn)。同時給出改良建議。

　　《信息系統(tǒng)審計報告》的樣式如下所示：

　　信息系統(tǒng)審計報告書

　　[題頭]

　　報告日期；

　　上級主管部門名稱；

　　上級主管姓名；

　　審計說明（概要）；

　　[正文]

　　審計對象；

　　重點(diǎn)審計主題；

　　審計目的；

　　審計范圍和審計實施步驟（概要）；

　　實施期間；

　　被審計對象部門；

　　被審計人員及其工作職能；

　　審計結(jié)果（概要）

　　 1 可靠性

　　可靠性概要

　　可靠性評價

　　2 安全性

　　安全性概要

　　安全性評價

　　 3 效率

　　效率概要

　　效率評價

　　主要存在的問題

　　改良建議

　　1 一般改良建議

　　2 緊急改良建議

8. 改良指示和改良追蹤

　　信息系統(tǒng)審計的實施結(jié)果以審計報告的方式提交給上級主管，上級主管根據(jù)審計報告，向被審計部門提出改良的指示，被審計部門依照審計報告中的改良建議進(jìn)行改良。

　　IT審計師需要對被審計部門的反饋（改良活動）進(jìn)行復(fù)查和評價，該活動稱為審計追蹤；

　　通過審計追蹤，能夠確保審計效果的達(dá)成，同時還可以確保改良措施得到妥當(dāng)?shù)貓?zhí)行。

　　改良追蹤的步驟如下所示：

　　信息系統(tǒng)審計的實施（審計部門）→　信息系統(tǒng)審計報告書制作（審計部門）→　對被審計部門提出改良指示（上級主管）→　改良活動實施（被審計部門）→　改良狀況檢查（審計部門）→　改良狀況再評價（審計部門）

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊