前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇信息系統(tǒng)審計論文范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
(Why)隨著被審計單位經(jīng)濟業(yè)務(wù)活動對信息系統(tǒng)依賴程度越來越高,信息系統(tǒng)已經(jīng)逐漸融入各項經(jīng)濟活動當(dāng)中。但是,信息系統(tǒng)存在的漏洞和缺陷、非法舞弊程序、人為操作錯誤、病毒感染、黑客攻擊、系統(tǒng)故障等導(dǎo)致被審計單位經(jīng)濟業(yè)務(wù)數(shù)據(jù)失真的各種風(fēng)險也在進一步加大,也就是說信息系統(tǒng)本身的安全性、可靠性直接威脅和影響到信息系統(tǒng)所產(chǎn)生經(jīng)濟業(yè)務(wù)電子數(shù)據(jù)的真實、準(zhǔn)確和完整。因此,基于現(xiàn)代風(fēng)險基礎(chǔ)審計理論的政府審計,必須考慮與經(jīng)濟業(yè)務(wù)活動相關(guān)的信息系統(tǒng)產(chǎn)生的風(fēng)險因素,突破傳統(tǒng)政府審計業(yè)務(wù)范圍,涵蓋信息系統(tǒng)審計內(nèi)容。如果忽視對信息系統(tǒng)本身的審計,審計機關(guān)審計人員審計依賴的被審計電子數(shù)據(jù)的真實性就會成為“空中樓閣”,就有可能出現(xiàn)“假賬真審”的問題。目前,各級政府部門、企事業(yè)單位為了提高信息化水平,紛紛加大資金投入,推進信息系統(tǒng)建設(shè),建立統(tǒng)一數(shù)據(jù)集中平臺,信息系統(tǒng)已經(jīng)成為國家的一項投資巨大的重要資產(chǎn)。這就要求審計機關(guān)審計人員在對這些機構(gòu)實施經(jīng)濟效益審計、績效審計、經(jīng)濟責(zé)任審計等審計項目時,必須考慮信息系統(tǒng)資產(chǎn)因素,對信息系統(tǒng)實施相關(guān)審計,以有效揭示信息系統(tǒng)在安全、可靠、合法、效率、效果和效益等方面存在的問題,防范信息系統(tǒng)風(fēng)險,保障信息系統(tǒng)安全、可靠運行,促進信息系統(tǒng)資源的有效利用,提高信息系統(tǒng)資源運用的收益水平。由此,在政府審計項目中,考慮到信息系統(tǒng)的影響因素,迫切需要大力開展結(jié)合型政府信息系統(tǒng)審計,而不是可審可不審的問題。
二、結(jié)合型政府信息系統(tǒng)審計的目標(biāo)是什么
(What)信息系統(tǒng)審計目標(biāo)是信息系統(tǒng)審計行為的出發(fā)點,它指明了審計工作方向,并指導(dǎo)著信息系統(tǒng)審計實踐活動(王振武等,2011)。我國政府審計以維護國家財政經(jīng)濟秩序,提高財政資金使用效益,促進廉政建設(shè),保障國民經(jīng)濟和社會健康發(fā)展為職能,以國家經(jīng)濟活動的真實性、合規(guī)性和效益性為總體目標(biāo)。因此,我國政府審計機關(guān)實施的結(jié)合型政府信息系統(tǒng)審計,也應(yīng)遵守真實、合規(guī)和效益的根本目標(biāo)。審計機關(guān)審計人員在各項具體政府審計項目中,不能籠統(tǒng)地將一般意義上信息系統(tǒng)審計的安全性、可靠性、合法性和有效性目標(biāo)作為結(jié)合型政府信息系統(tǒng)審計具體目標(biāo),這既不符合結(jié)合型政府信息系統(tǒng)審計的特點和需求,也不具備實際可操作性、指導(dǎo)性。如果信息系統(tǒng)審計目標(biāo)因素與具體政府審計項目目標(biāo)不相關(guān),將起不到應(yīng)有的作用,是多余的、不必要的,從成本效益角度來說,是對審計資源的浪費。審計人員應(yīng)避免根據(jù)自己的理解來確定目標(biāo),造成混淆不清。結(jié)合型政府信息系統(tǒng)審計貫穿于各政府審計項目之中,成為審計全過程的一部分,其具體審計目標(biāo)應(yīng)根據(jù)國家審計機關(guān)實施審計項目預(yù)期要完成的任務(wù)和結(jié)果,即具體政府審計目標(biāo),以及所涉及的信息系統(tǒng)情況等綜合確定。例如,政府財政財務(wù)收支審計的目標(biāo)是財政財務(wù)收支情況的真實性、合規(guī)性和效益性,其審計的數(shù)據(jù)來源于相關(guān)信息系統(tǒng)產(chǎn)生的財務(wù)電子數(shù)據(jù),而數(shù)據(jù)是否真實、完整,直接依賴于相關(guān)信息系統(tǒng)是否安全、可靠,由此可以確定政府財政財務(wù)收支審計中信息系統(tǒng)審計的目標(biāo)是安全性、可靠性。又如,在國有企業(yè)績效審計中,績效審計的目標(biāo)是效率性、效果性和效益性,雖然信息系統(tǒng)與績效審計不直接相關(guān),但是信息系統(tǒng)作為企業(yè)的一項重要資產(chǎn),且信息系統(tǒng)建設(shè)的投入金額巨大,因此,在國有企業(yè)績效審計中也應(yīng)包括信息系統(tǒng)資產(chǎn)的績效審計,這就決定了國有企業(yè)績效審計中信息系統(tǒng)審計的目標(biāo)應(yīng)該是效率性、效果性和效益性。上述示例也表明,結(jié)合型政府信息系統(tǒng)審計具體目標(biāo)隨政府審計項目的不同而存在一定的差異性,也就是說政府審計具體目標(biāo)的多元性決定了結(jié)合型政府信息系統(tǒng)審計具體目標(biāo)的多元性,必須根據(jù)具體政府審計項目綜合確定。
三、結(jié)合型政府信息系統(tǒng)審計的重點在哪里
(Where)結(jié)合型政府信息系統(tǒng)審計的成效取決于審計機關(guān)審計人員對信息系統(tǒng)審計重點內(nèi)容的把握程度。審計人員應(yīng)該在分析清楚各政府審計項目中信息系統(tǒng)審計具體目標(biāo)的基礎(chǔ)之上,確定信息系統(tǒng)審計意圖和需要解決的問題,并根據(jù)“全面審計、突出重點”、“先系統(tǒng)本身后系統(tǒng)環(huán)境”的原則確定信息系統(tǒng)審計重點事項(唐劍,2012)。此外,還應(yīng)考慮成本效益原則,盡力減少與政府審計目標(biāo)不相關(guān)的、多余的、不必要的信息系統(tǒng)審計內(nèi)容。
(一)結(jié)合型政府信息系統(tǒng)重點
審計對象的選擇被審計單位一般建立有多個信息系統(tǒng),依據(jù)結(jié)合型政府信息系統(tǒng)審計的特點,不需要也不必要將被審計單位的所有信息系統(tǒng)納入重點關(guān)注的審計對象,只需要根據(jù)與被審計業(yè)務(wù)活動相關(guān)的程度選擇目標(biāo)信息系統(tǒng)。如何選擇信息系統(tǒng)重點審計對象?審計機關(guān)審計人員選擇的主要原則應(yīng)是依據(jù)被審計單位核心業(yè)務(wù)對信息系統(tǒng)的依賴性以及被審計單位信息系統(tǒng)的復(fù)雜性確定需要重點調(diào)查和審計測試的信息系統(tǒng)的范圍和深度。一般來說,越高度依賴的信息系統(tǒng),就應(yīng)該作為重點審計的對象;越復(fù)雜的信息系統(tǒng),就應(yīng)該擴大重點審計對象范圍。例如,在財務(wù)收支審計中,被審計單位ERP系統(tǒng)由財務(wù)、采購、銷售、庫存、質(zhì)量、人力資源等多個子系統(tǒng)組成,由于財務(wù)收支數(shù)據(jù)直接依賴于財務(wù)子系統(tǒng),所以理應(yīng)將其作為審計的重點,然而ERP系統(tǒng)又是一個集成化的復(fù)雜系統(tǒng),審計人員還應(yīng)擴大審計范圍和深度,需要將ERP系統(tǒng)中系統(tǒng)管理子系統(tǒng)以及其他子系統(tǒng)的基礎(chǔ)設(shè)置、憑證處理等模塊也作為審計的重點。
(二)結(jié)合型政府信息系統(tǒng)內(nèi)部控制
測試重點
內(nèi)容的確定現(xiàn)代風(fēng)險基礎(chǔ)政府審計是建立在內(nèi)部控制的測評基礎(chǔ)之上,根據(jù)內(nèi)部控制的符合性測試結(jié)果實施業(yè)務(wù)數(shù)據(jù)的實質(zhì)性測試。信息系統(tǒng)內(nèi)部控制測試是對信息系統(tǒng)內(nèi)部控制的可靠性、健全性和有效性進行的測試?;诮Y(jié)合型政府信息系統(tǒng)審計的經(jīng)濟監(jiān)督和重在審計業(yè)務(wù)數(shù)據(jù)的特點,以及政府審計人員信息技術(shù)能力限制,為避免將對信息系統(tǒng)的審計引入技術(shù)陷阱(李春青,2008),審計人員應(yīng)重點選擇信息系統(tǒng)中容易產(chǎn)生數(shù)據(jù)風(fēng)險的部分,作為信息系統(tǒng)內(nèi)部控制測試的重點內(nèi)容。而信息系統(tǒng)的硬件、軟件、應(yīng)用程序、數(shù)據(jù)、人員、制度等組成要素中,對業(yè)務(wù)數(shù)據(jù)直接產(chǎn)生影響的主要有信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序、人員和制度,因此審計人員在結(jié)合型政府信息系統(tǒng)審計中應(yīng)選擇信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序、人員、制度作為審計測試的重點,只在必要的時候再根據(jù)實際情況適當(dāng)關(guān)注信息系統(tǒng)的軟硬件環(huán)境。
(三)信息系統(tǒng)效率、效果和效益審計重點
內(nèi)容的選擇在結(jié)合型政府信息系統(tǒng)審計中,對行政事業(yè)單位、企業(yè)的效益審計、績效審計、經(jīng)濟責(zé)任審計等政府審計項目中涉及的信息系統(tǒng)效率、效果和效益審計,其審計范疇從屬于政府審計項目的范疇,只是審計對象中包括信息系統(tǒng)資產(chǎn)。因此,在這種結(jié)合型政府信息系統(tǒng)審計中,審計機關(guān)審計人員審計信息系統(tǒng)效率、效果和效益應(yīng)從被審計單位正在運行使用中的信息系統(tǒng)資源的有效利用、促進產(chǎn)品或服務(wù)目標(biāo)實現(xiàn)、降低產(chǎn)品或服務(wù)成本和增加產(chǎn)品或服務(wù)收益的角度選擇重點審計內(nèi)容:(1)效率性審計應(yīng)重點評價使用中的信息系統(tǒng)對提高被審計單位勞動生產(chǎn)率所作的貢獻,如節(jié)省人力、提高人員工作效率等;(2)效果性審計應(yīng)重點評價使用中的信息系統(tǒng)使被審計單位業(yè)務(wù)、管理和決策等方面得到改善和提升,如滿足業(yè)務(wù)處理需求、促進業(yè)務(wù)流程改進、增強信息交流與共享、提升客戶服務(wù)能力、提高管理決策水平等;(3)效益性審計應(yīng)重點評價使用中的信息系統(tǒng)的資金投入以及產(chǎn)生效益之比,資金投入包括信息系統(tǒng)運維資金投入、升級改造資金投入等方面,產(chǎn)生效益則可以從降低產(chǎn)品或服務(wù)成本、提高資金周轉(zhuǎn)速度、提高產(chǎn)品或服務(wù)收入、增強競爭力等方面考慮。
四、結(jié)合型政府信息系統(tǒng)審計如何實施
(How)結(jié)合型政府信息系統(tǒng)審計作為信息系統(tǒng)審計的一個特例,兩者在審計技術(shù)、方法、手段等方面理應(yīng)具有一定的一致性。但是,審計機關(guān)審計人員在借鑒目前常用信息系統(tǒng)審計方法的同時,需要結(jié)合具體政府審計項目,立足審計人員的信息技術(shù)審計能力相對較弱、業(yè)務(wù)審計能力較強的審計專長,以審計人員的業(yè)務(wù)思路和職業(yè)判斷為工作核心(王亞清,2012),積極探索富有實效的信息系統(tǒng)審計與傳統(tǒng)審計相結(jié)合的方法。
(一)如何做好信息系統(tǒng)審前調(diào)查
在進行結(jié)合型政府信息系統(tǒng)審計調(diào)查時,審計機關(guān)審計人員可以將被審計信息系統(tǒng)調(diào)查與被審計項目業(yè)務(wù)調(diào)查結(jié)合進行,將信息系統(tǒng)調(diào)查作為業(yè)務(wù)調(diào)查的延伸。一方面,可運用詢問法、觀察法、查閱法、調(diào)查表法、流程圖法等傳統(tǒng)審計調(diào)查的方法,將被審計單位業(yè)務(wù)活動情況與信息系統(tǒng)情況調(diào)查融合在一起,一并調(diào)查了解被審計單位整體和業(yè)務(wù)活動情況、信息系統(tǒng)環(huán)境(如硬件環(huán)境、軟件環(huán)境、組成、結(jié)構(gòu)、分布等)、內(nèi)部控制制度(含信息系統(tǒng)內(nèi)部控制制度)、手工和計算機信息系統(tǒng)處理過程(如業(yè)務(wù)流程、運行流程、人員操作流程等)及執(zhí)行情況;另一方面,可運用計算機輔助審計方法獲取被審計業(yè)務(wù)電子數(shù)據(jù),調(diào)查了解被審計信息系統(tǒng)數(shù)據(jù)處理情況等。兩種方法相互補充,既能全面了解被審計單位業(yè)務(wù)活動情況,又能夠摸清被審計單位信息系統(tǒng)基本運作情況,實現(xiàn)信息系統(tǒng)審計調(diào)查與整個審計工作調(diào)查的銜接,從而確保審計調(diào)查的效率、質(zhì)量。
(二)如何做好信息系統(tǒng)內(nèi)部控制測試
在結(jié)合型政府信息系統(tǒng)審計中,審計機關(guān)審計人員可運用熟悉的傳統(tǒng)審計測試方法,輔以計算機輔助審計測試方法對前述確定的信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序、人員、制度等重點內(nèi)容進行審計測試。具體可采用:(1)傳統(tǒng)審計方法。通??刹捎迷儐柗?、觀察法、檢查法、核對法、比較法、數(shù)據(jù)分析法等方法。如:詢問或觀察職責(zé)分離制度、人員操作制度、運行維護制度的執(zhí)行情況;觀察有關(guān)人員對信息系統(tǒng)訪問是否設(shè)定口令、系統(tǒng)操作是否違反職責(zé)分離原則;查閱系統(tǒng)日志文件、操作記錄,查看系統(tǒng)中是否有非法訪問記錄和報告,有無未經(jīng)授權(quán)的用戶操作系統(tǒng);觀察、檢查系統(tǒng)功能設(shè)置、程序化控制、權(quán)限設(shè)置、系統(tǒng)參數(shù)配置等是否合理、有效,如權(quán)限設(shè)置是否符合職權(quán)要求,人員崗位變動或離職前是否及時進行權(quán)限鎖定或刪除,客戶數(shù)據(jù)是否進行唯一性檢驗,財務(wù)軟件是否存在反結(jié)賬、反記賬等功能;核對、比較原始憑證與數(shù)據(jù)庫憑證文件數(shù)據(jù)的一致性,以測試憑證數(shù)據(jù)輸入控制的有效性;對數(shù)據(jù)庫文件數(shù)據(jù)采用數(shù)據(jù)分析法,如分析數(shù)據(jù)文件中操作員代碼、數(shù)據(jù)異常值、數(shù)據(jù)間的關(guān)聯(lián)關(guān)系、數(shù)據(jù)間的平衡或合計關(guān)系等審查是否存在非法用戶或越權(quán)操作、參數(shù)設(shè)置的有效性、數(shù)據(jù)處理是否存在錯誤等以測試數(shù)據(jù)處理控制的有效性,也可通過數(shù)據(jù)分析反推系統(tǒng)中存在的非法功能和漏洞,等等。(2)計算機輔助測試方法。通??刹捎糜嬎銠C數(shù)據(jù)審計軟件工具、整體測試法、平行模擬法、虛擬實體法、受控處理法等方法。如利用計算機審計軟件(OA)、數(shù)據(jù)庫管理系統(tǒng)(Access、Sqlserver)、Excel等獲取和分析被審計信息系統(tǒng)數(shù)據(jù)輸入、處理、輸出控制;運用整體測試法、平行模擬法、虛擬實體法、受控處理法等方法(張瑜,2012),測試系統(tǒng)的處理和控制功能是否恰當(dāng)、可靠,接口程序是否存在缺陷等。除此以外,對于信息系統(tǒng)硬件、軟件、網(wǎng)絡(luò)安全等方面內(nèi)部控制測試,由于其技術(shù)性較強,審計人員可重點從系統(tǒng)管理的視角著手。一般采用面談法、詢問法、觀察法、測試軟件等,重點審查計算機安全和管理制度的執(zhí)行情況、是否建立安全認(rèn)證機制、是否建立針對系統(tǒng)故障的應(yīng)急安全機制、軟硬件來源的合法性,觀察硬件是否進行有效的保養(yǎng)、隔離,查看系統(tǒng)是否安裝防火墻、安裝防病毒軟件、定期檢測和清除計算機病毒,利用漏洞掃描工具和網(wǎng)絡(luò)檢測診斷工具等對網(wǎng)絡(luò)環(huán)境進行測試和評估。
(三)如何做好信息系統(tǒng)效率、效果與效益審計
對于結(jié)合型政府信息系統(tǒng)審計中的效率、效果與效益性審計,應(yīng)遵循可操作、實用性原則,審計機關(guān)審計人員可通過詢問、觀察、查閱資料、發(fā)放調(diào)查表和比較分析等方法,重點了解信息系統(tǒng)的各項功能在被審計單位日常工作過程中的使用情況,了解信息系統(tǒng)功能設(shè)置能否滿足系統(tǒng)目標(biāo),了解信息系統(tǒng)保障被審計單位信息資源共享、業(yè)務(wù)有效開展和履行情況,了解信息系統(tǒng)運維成本和效益并進行定量化分析處理,對比被審計單位信息系統(tǒng)規(guī)劃、運營目標(biāo),運用一定的評價方法(如平衡計分卡法、層次分析法、模糊綜合法等)(張靜等,2011)進行評價,給出審計結(jié)論和審計建議。就目前來說,信息系統(tǒng)的效率、效果和效益審計在我國仍然處于理論和實踐探索階段,缺少規(guī)范的指導(dǎo),缺乏完善的評價指標(biāo)體系,因此,如何科學(xué)、準(zhǔn)確地評價信息系統(tǒng)的效率、效果和效益,仍然存在不小的難度。
五、結(jié)束語
關(guān)鍵詞 論文題目審核;論文評選;評選流程
中圖分類號:TP3 文獻標(biāo)識碼:A 文章編號:1671-7597(2014)14-0023-02
近年來,信息技術(shù)公司作為大慶油田的最大的信息技術(shù)密集型單位,為了推進中國石油油氣生產(chǎn)信息化建設(shè),按照《中國石油“十二五”信息技術(shù)總體規(guī)劃》要求,信息技術(shù)公司每年都會承載大量的信息項目的研發(fā)任務(wù)。在這些項目中,技術(shù)人員們付出了他們艱辛的勞動,同時也取得了眾多技術(shù)革新成果。因此,為了切實貫徹落實信息技術(shù)公司科技發(fā)展戰(zhàn)略,提升公司核心競爭力并穩(wěn)步推進公司科技進步與技術(shù)水平,及時地將這些成果進行匯總、評審,能夠更加有效地提高技術(shù)人員的勞動熱情與科技創(chuàng)新精神。
技術(shù)論文評審是提升公司科技創(chuàng)新戰(zhàn)略的一項重要工作,由于涉及到的人員、部門較多并且工作量較大,因此傳統(tǒng)的人工評審方式已經(jīng)很難適應(yīng)現(xiàn)代化的管理要求。隨著軟件、網(wǎng)絡(luò)技術(shù)的不斷進步,設(shè)計出一套技術(shù)論文評審系統(tǒng)顯得尤為必要,既提高了論文評審的工作效率和工作規(guī)范性,還保證了評審工作的公平、公正和公開。
1 系統(tǒng)整體設(shè)計
1.1 系統(tǒng)需求分析
1.1.1 技術(shù)可行性
隨著中國石油油氣生產(chǎn)信息化程度的不斷推進、深入,大慶油田信息技術(shù)公司軟件開發(fā)組近年來圓滿完成了多個重大軟件信息項目的開發(fā)任務(wù)并擁有眾多優(yōu)秀的程序研發(fā)人員和成熟的技術(shù)手段,所以在技術(shù)上完全可以勝任。
1.1.2 經(jīng)濟可行性
從項目所需費用和經(jīng)濟效益上看是可行的。論文評審系統(tǒng)無須再次投資相關(guān)硬件設(shè)備,完全可以依靠公司內(nèi)部已有硬件環(huán)境作為平臺支撐;系統(tǒng)所需的軟件開發(fā)工具簡單并且易于
維護。
另外,在以往的論文審核過程中需要提交大量的紙質(zhì)的論文手稿,一旦在論文中出現(xiàn)一些不必要的失誤,如:標(biāo)點缺失,格式不符、語義不暢的情況,通常會重新修改論文并打印,這樣就造成了打印紙的大量浪費,與我們黨倡導(dǎo)的“建設(shè)節(jié)約型社會”相不符,同時也不利于環(huán)境保護。
因此對于信息技術(shù)公司來說,開發(fā)技術(shù)論文評審系統(tǒng)是可行的,同時也是必要的。
1.1.3 管理可行性
管理上的可行性是指,隨著信息時代的不斷發(fā)展、進步和人員的計算機素養(yǎng)的極大提高,對于計算機系統(tǒng)的基本操作和相應(yīng)系統(tǒng)的維護都有了一定的基礎(chǔ),因此從管理角度來講是可以做到的。
1.1.4 業(yè)務(wù)流程分析
業(yè)務(wù)流程圖如圖1所示。
1.2 系統(tǒng)總體架構(gòu)
論文評審系統(tǒng)采用基于Web的B/S三層體系結(jié)構(gòu)模式??蛻舳藶g覽器發(fā)出請求,由服務(wù)器端來完成如數(shù)據(jù)請求、加工、結(jié)果返回以及動態(tài)網(wǎng)頁生成等全部工作。系統(tǒng)應(yīng)用B/S結(jié)構(gòu),服務(wù)器將承載更多的工作,并且能夠簡化客戶機的工作量。B/S三層體系結(jié)構(gòu)將業(yè)務(wù)邏輯進行封裝,提高軟件的復(fù)用度和可維護性。
1.3 系統(tǒng)功能設(shè)計
根據(jù)對相關(guān)用戶功能的解析,本系統(tǒng)主要劃分為以下幾個主要功能模塊:①員工模塊;②員工所在主管科技領(lǐng)導(dǎo)模塊;③科技發(fā)展部管理人員模塊;④評委模塊。
1.3.1 系統(tǒng)初始化
1)科技發(fā)展部管理人員。
2)各級單位主管科技領(lǐng)導(dǎo)。
3)評委人員。
1.3.2 公共功能
1)用戶登錄(Web登錄)。
2)修改個人信息。
1.3.3 員工模塊
1)員工提交論文題目。
2)論文選題結(jié)果查看(選題結(jié)果是否與其他人沖突,是否選上論文題目)。
3)查詢論文的最終評審結(jié)果。
1.3.4 各級單位主管科技領(lǐng)導(dǎo)模塊
1)在本單位員工提交的論文題目系統(tǒng)審核通過后,在對論文的內(nèi)容等方面進行初審(主要內(nèi)容包括:文章是否緊緊圍繞信息通信行業(yè)及公司發(fā)展戰(zhàn)略;是否有實用性、針對性、革新性、前瞻性;字體、排版等是否符合要求)。
2)初審論文。
①初審?fù)ㄟ^,論文向信息技術(shù)公司科技發(fā)展部推薦提交;同時按照文章的內(nèi)容對論文進行初次分類;
②初審未通過,提交備注意見,通知本單位員工修改并重新提交審核。
1.3.5 科技發(fā)展部模塊
1)管理各級注冊用戶。
2)向各級單位主管科技領(lǐng)導(dǎo)下達(dá)公司進行“評審論文”的通知。
3)對各級單位推薦的論文在內(nèi)容等方面進行二審。
4)二審論文。
①二審?fù)ㄟ^,論文設(shè)置成“進入待評審階段”;②二審未通過,提交備注意見,通知各級單位主管科技領(lǐng)導(dǎo)修改并重新提交;③當(dāng)所有論文都進入待評審階段,通知評委組進行評審
打分。
5)所有評委評分結(jié)束后,系統(tǒng)會自動按分?jǐn)?shù)高低將論文進行排列顯示,按照名次先后設(shè)置不同的獎項,并通知論文作者獲獎情況,同時將獲獎文章存入數(shù)據(jù)庫備案。
6)通過網(wǎng)站向全公司展示獲獎?wù)撐?,進行技術(shù)交流。
1.3.6 評委模塊
1)論文按照匿名隨機分配給評委組,由評委進行打分,打分后按照“去掉一個最高分,一個最低分,取平均值”的原則由系統(tǒng)即時計算出該論文的分?jǐn)?shù)。
2)當(dāng)論文有爭議時,可以申請全體評委復(fù)評。
2 未來展望
大慶油田信息技術(shù)公司論文評審系統(tǒng)提高了論文評審的現(xiàn)代化管理水平,真正實現(xiàn)公開公平、簡單易行、效能提升的論文評審管理。本次論文系統(tǒng)采用了先進的計算機軟件技術(shù)與科學(xué)嚴(yán)謹(jǐn)?shù)脑u審管理相結(jié)合的方式,實現(xiàn)了精簡工作流程、提高工作效率、管理規(guī)范化的目標(biāo),對科技技術(shù)信息化建設(shè)等有著重要的意義和深遠(yuǎn)的影響。同時可向全油田推廣這套系統(tǒng),全面提升油田信息化水平。
參考文獻
[1]許淳熙.論文評審的歷史考察[J].自然辯證法研究,2004(08).
一、信息化環(huán)境下的計算機審計的特點
(一)信息化給計算機審計帶來了較大挑戰(zhàn)。
當(dāng)今社會是個信息爆炸的時代,信息資訊已經(jīng)成為重要的生產(chǎn)要素、無形的資產(chǎn)和寶貴的社會財富,信息技術(shù)正以空前的影響力、傳播力和滲透力,不可阻擋地改變著社會的經(jīng)濟結(jié)構(gòu)、生產(chǎn)方式和每個人的生活方式。在信息化環(huán)境下,一方面國家制定實施了一系列信息化發(fā)展戰(zhàn)略和發(fā)展規(guī)劃,超高速寬帶網(wǎng)絡(luò)、新一代移動通信技術(shù)、云計算、物聯(lián)網(wǎng)、計算機仿真等新技術(shù)、新產(chǎn)業(yè)、新應(yīng)用不斷涌現(xiàn),全面提升了國民經(jīng)濟信息化水平,國家電子政務(wù)得到快速發(fā)展,國家審計的信息化建設(shè)也必須努力適應(yīng)、快速跟進;另一方面被審計單位不斷采用新技術(shù),信息系統(tǒng)日趨復(fù)雜,數(shù)據(jù)量急劇增長,要求管理者和被管理者、審計機關(guān)和被審計對象所使用的工具手段必須處于同一個量級,才能相互適應(yīng),形成有效的監(jiān)督制約關(guān)系。在這樣一種背景下,審計監(jiān)督的信息化成為把握住信息化的先機,搶占審計發(fā)展的突破點和制高點。
(二)信息化條件下的計算機審計風(fēng)險。
1.系統(tǒng)風(fēng)險。信息化條件下,計算機審計不再是常規(guī)的簡單的數(shù)據(jù)式審計,更加關(guān)注信息系統(tǒng)本本身,信息系統(tǒng)的控制風(fēng)險、檢查風(fēng)險等給審計人員帶來較大挑戰(zhàn),需要審計人員除了具備常規(guī)的數(shù)據(jù)分析技能外,還要掌握的系統(tǒng)設(shè)計架構(gòu)、系統(tǒng)布局、網(wǎng)絡(luò)布局、軟硬件環(huán)境等各方面的專業(yè)知識,通常情況下,能掌握上述一方面專業(yè)知識就已經(jīng)很不容易,要系統(tǒng)全面地將上述知識全面掌握,難度非常大。由此可見,開展信息系統(tǒng)審計的系統(tǒng)風(fēng)險非常大。
2.控制風(fēng)險。信息化條件下的計算機審計更加關(guān)注在總體分析的基礎(chǔ)上進行控制風(fēng)險的把控。數(shù)據(jù)分析的模式更傾向于“總體分析、發(fā)現(xiàn)疑點、分散核查、系統(tǒng)分析”。對于總體分析和系統(tǒng)分析來說,對新消息系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的控制測試尤為重要,也是一大難點。
3.組織風(fēng)險。信息化條件下的大項目更多,為了整合資源,需要搭建大項目的組織模式,特別是數(shù)據(jù)分析平臺的模式,需要將業(yè)務(wù)人員和計算機專業(yè)人員有機整合,整合多部門、跨專業(yè)數(shù)據(jù),進行數(shù)據(jù)關(guān)聯(lián)挖掘和分析,在組織方式上提出了更高的要求。
4.審計機關(guān)內(nèi)部風(fēng)險。一是人才匱乏。信息化條件下的計算機審計需要既懂審計業(yè)務(wù),又精通計算機技術(shù)的復(fù)核型人才。國家審計機關(guān)雖然通過計算機中級考試培養(yǎng)了大量計算機人才,但隨著信息化技術(shù)的不斷發(fā)展,各種新技術(shù)的不斷涌現(xiàn),審計人員的知識儲備還是難以滿足信息化建設(shè)的需要。二是軟硬件環(huán)境相還有待加強。審計機關(guān)經(jīng)過金審工程一期和二期建設(shè),基本搭建了適應(yīng)我國審計機關(guān)發(fā)展的軟硬件環(huán)境,但審計機關(guān)的電子政務(wù)建設(shè)還是與財政、稅務(wù)等部門有一定差距。如審計機關(guān)未布置主流的ORACLE環(huán)境,對流行的空間地理技術(shù)等新技術(shù)不掌握,一定程度上制約和弱化了審計機關(guān)的監(jiān)督能力。
二、信息化環(huán)境下的計算機審計的組織方式和主要內(nèi)容
(一)組織方式。
近年來,審計機關(guān)開展的財政大格局審計、社保資金審計和省長經(jīng)濟責(zé)任審計過程中,打破業(yè)務(wù)和行業(yè)界限,將審計機關(guān)內(nèi)部有機整合,“全國一盤旗”,嘗試搭建數(shù)據(jù)分析平臺,組建數(shù)據(jù)分析團隊,提出了“總體分析、發(fā)現(xiàn)疑點、分散核查、系統(tǒng)分析”計算機審計思路,取得了較好效果。如有的特派辦創(chuàng)新計算機審計模式,探索構(gòu)建“特派辦級分析平臺、項目審計組級分析平臺、審計人員級分析平臺”的三級數(shù)據(jù)分析平臺。整合多部門、跨專業(yè)數(shù)據(jù),搭建特派辦級數(shù)據(jù)分析平臺,進行數(shù)據(jù)關(guān)聯(lián)挖掘和分析;根據(jù)審計組的業(yè)務(wù)需求,組建審計組級數(shù)據(jù)分析平臺,開展針對性的數(shù)據(jù)采集和分析;根據(jù)具體需求,針對特定數(shù)據(jù),構(gòu)建審計人員級數(shù)據(jù)分析平臺,迅速完成個性化的數(shù)據(jù)分析。通過數(shù)據(jù)信息與業(yè)務(wù)經(jīng)驗的緊密結(jié)合,人力資源與設(shè)備資源的科學(xué)組合,業(yè)務(wù)骨干和計算機骨干的有效整合,以及審計延伸與數(shù)據(jù)分析時間的合理安排,增強了計算機技術(shù)對審計工作支撐能力,強化了數(shù)據(jù)分析審計成果的轉(zhuǎn)化率,大大提高了信息化審計能力。
(二)主要內(nèi)容。
1.開展信息系統(tǒng)審計,探索信息系統(tǒng)審計的方式方法。圍繞安全性、有效性和經(jīng)濟性這三個著力點,研究建立信息技術(shù)項目績效評價體系,逐步探索開展對電子政務(wù)項目和企事業(yè)單位信息系統(tǒng)的績效審計。
2. 拓展計算機審計的寬度和深度。計算機審計要向被審計單位管理領(lǐng)域和業(yè)務(wù)的核心技術(shù)環(huán)節(jié)滲透,關(guān)注數(shù)據(jù)產(chǎn)生的關(guān)鍵控制節(jié)點,在常規(guī)的數(shù)據(jù)式審計外,更加關(guān)注數(shù)據(jù)產(chǎn)生的真實性和合法性,研究和評估信息系統(tǒng)能否有效滿足管理需要,以促進完善系統(tǒng)、提高管理水平,充分發(fā)揮審計建設(shè)性、預(yù)防性的 “免疫系統(tǒng)”功能。
3. 占領(lǐng)信息技術(shù)高地,積極探索新技術(shù)的應(yīng)用和推廣。積極學(xué)習(xí)和研究被審計單位及行業(yè)廣泛應(yīng)用的地理信息系統(tǒng)(GIS)技術(shù)、全球定位系統(tǒng)(GPS)技術(shù)、自動監(jiān)測技術(shù)等先進技術(shù)和方法,并探索運用于審計,不斷創(chuàng)新審計技術(shù)方法,提升信息化環(huán)境下的審計監(jiān)督能力。
4. 加強計算機審計理論課題研究工作。加強計算機審計標(biāo)準(zhǔn)規(guī)范、計算機審計方法體系和操作制度體系的建設(shè),全面提升信息化建設(shè)理論研究水平。
一、移動環(huán)境下的教學(xué)工具
移動客戶端的教學(xué)APP專門為移動環(huán)境下的教和學(xué)而設(shè)計。以免費的藍(lán)墨云班課為例,借助移動APP,可以實現(xiàn):(1)輕松管理班課。在任何移動設(shè)備或 PC機上,教師都可以輕松管理自己的班課,管理學(xué)生、發(fā)送通知、分享資源、布置批改作業(yè)、組織討論答疑、開展教學(xué)互動。(2)隨即開展互動。在任何普通教室的課堂現(xiàn)場或課外,教師都可以隨即開展投票問卷、頭腦風(fēng)暴、作品分享、計時答題等互動教學(xué)活動,即刻反饋,即刻點評。(3)激發(fā)學(xué)生自主學(xué)習(xí)興趣。教師的所有課程信息、學(xué)習(xí)要求、課件、微視頻等學(xué)習(xí)資源都可以實時傳遞到學(xué)生的移動設(shè)備上,學(xué)生的移動設(shè)備從此成為學(xué)習(xí)的主要工具。(4)跟蹤評價學(xué)習(xí)進度。配套移動交互式數(shù)字教材,可以實現(xiàn)對每位學(xué)生學(xué)習(xí)進度的跟蹤和學(xué)習(xí)成效的評價,學(xué)期末教師可以獲取每位學(xué)生的數(shù)字教材學(xué)習(xí)評估報告。(5)移動云技術(shù)全免費。面向移動環(huán)境的平臺設(shè)計,iPhone、iPad、Android 手機和平板電腦都有專屬的APP和 PC 機版本,且對教師和學(xué)生全部免費。
二、移動環(huán)境下的教學(xué)設(shè)計
移動客戶端的教學(xué)APP僅是一種教學(xué)輔助工具,有助于教師實現(xiàn)教學(xué)思路和教學(xué)設(shè)計。而教學(xué)思路與教學(xué)設(shè)計本身仍為一門課程的核心所在,需要教師本人進行全面把握和悉心設(shè)計。
(一)計算機審計的課程框架。在信息化環(huán)境下,信息技術(shù)和信息系統(tǒng)一方面可以作為審計的工具,涉及計算機輔助審計和審計機構(gòu)的管理信息化;另一方面可以作為審計的對象,涉及信息系統(tǒng)審計、會計師事務(wù)所的IT治理和IT部門管理。其中計算機輔助審計和信息系統(tǒng)審計是審計機構(gòu)的核心業(yè)務(wù),審計機構(gòu)管理信息化、會計師事務(wù)所的IT治理和IT部門管理隸屬于審計機構(gòu)的內(nèi)部管理。因此,我院計算機審計課程共計4.5學(xué)時,重點講解計算機輔助審計和信息系統(tǒng)審計,簡述審計機構(gòu)管理信息化,簡介會計師事務(wù)所的IT治理和IT部門管理,課程框架如上頁圖1所示。
(二)計算機審計課程的移動教學(xué)設(shè)計。在計算機審計課程中,主要的教學(xué)形式涉及理論講解、案例講解、軟件體驗和現(xiàn)場教學(xué)。其中,移動教學(xué)貫穿始終,主要完成發(fā)放通知、上課簽到、分享資源、課前調(diào)查、課中討論、課后測試、成績統(tǒng)計等任務(wù)。計算機審計課程的移動端教學(xué)設(shè)計如上頁圖2所示。
如表1所示,計算機審計課程的移動教學(xué)設(shè)計包括活動和資源的分類、名稱及分組。其中,分組是指該活動或資源歸屬于計算機審計課程的哪個教學(xué)模塊。計算機審計課程共包含4個教學(xué)模塊,分別是“01會計信息化與計算機審計概述”“02計算機輔助審計”“03信息系統(tǒng)審計”“04審計機構(gòu)管理信息化”。
三、移動環(huán)境下的教學(xué)實踐
移動環(huán)境下,計算機審計課程的教學(xué)實踐大致可以分為以下4個環(huán)節(jié):
(一)創(chuàng)建班課并邀請學(xué)生加入。創(chuàng)建班課“計算機審計”,設(shè)置數(shù)字教材、學(xué)習(xí)要求、學(xué)習(xí)進度、考試安排等內(nèi)容,將藍(lán)墨云班課APP下載頁面的二維碼分享給學(xué)生,請學(xué)生下載APP,并使用邀請碼進入計算機審計班課。
(二)上載資源并設(shè)置活動。打開藍(lán)墨云班課的PC端訪問網(wǎng)址mosoteach.cn,上傳課件、參考和素材等資源,設(shè)置調(diào)查、討論和測試等活動。其中測試用的題目,需要事先設(shè)置題庫,包括題目的題干、題型(單選/多選)、選項、所屬課程、所屬章、分值、難度、知識點等內(nèi)容。學(xué)生在上課前可以在手機端或PC端查看上傳的資源。需要說明的是,大部分活動的設(shè)置都可以同時在PC端和移動端進行,僅有少量活動的屬性設(shè)置為只能在PC端進行,如分組的順序。
(三)上課簽到并開展活動。上課時,首先可以進行一鍵簽到或手勢簽到,30人的班級基本可以在半分鐘之內(nèi)完成簽到。在正式講解課程內(nèi)容之前,可以就課程內(nèi)容開展小調(diào)查,教師可以實時看到調(diào)查結(jié)果。調(diào)查結(jié)束后,可以開啟相應(yīng)的討論題目,以便讓學(xué)生帶著問題聽課,提高聽課效率和聽課效果。內(nèi)容講解完成后,可以就討論題目讓學(xué)生開展討論。為保證討論的有效性,可要求每位學(xué)生充分思考后再發(fā)言,完成發(fā)言的學(xué)生可瀏覽其他同學(xué)的發(fā)言并點贊。完成點贊之后,可請獲得點贊較多的學(xué)生(如前三名)以口頭闡述的方式分享自己的觀點。討論完成后,可以開展本部分內(nèi)容的課堂或課后測試,測試以學(xué)生掌握知識?c為目的,可進行多次,次數(shù)取決于教師的事先設(shè)定。
(四)課后點贊并查看班課數(shù)據(jù)。課后,教師可以參考學(xué)生之間的點贊情況和分享情況,就某一討論主題,選定3―5名學(xué)生點贊,并為他們每人增加1―5個經(jīng)驗值,以資鼓勵。教師也可以查看班課數(shù)據(jù),包括學(xué)生在班課中查閱資源、參與活動和簽到等的匯總數(shù)據(jù)和明細(xì)數(shù)據(jù)。教師還可以查看班課的教學(xué)報告,包括教學(xué)周報、資源報告、活動報告和學(xué)情分析等數(shù)據(jù),用數(shù)據(jù)記錄教師的教學(xué)歷程。
四、移動環(huán)境下的教學(xué)評價
在整個計算機審計課程中,課堂出席與參與占25%,計算機輔助審計軟件體驗報告占25%,課程小論文占50%。借助移動APP進行課堂出席與參與的管理,有如下6大優(yōu)勢。
(一)過程管理。在教學(xué)時間壓縮、教學(xué)內(nèi)容膨脹、教師日程趨緊的當(dāng)前,如何提高課堂效率、提升教學(xué)過程管理至關(guān)重要。借助移動APP,可以方便高效地進行教學(xué)過程管理,如隨手實時完成上課簽到,隨時開放和關(guān)閉討論題目,限時開放測試題目,自動記錄學(xué)習(xí)結(jié)果,自動生成教學(xué)報告。
(二)引發(fā)思考。不少人詬病我們現(xiàn)在的教育,認(rèn)為學(xué)生很會學(xué)習(xí),但在獨立思考、提出獨立見解方面有所欠缺。在移動APP教學(xué)中,可以通過討論活動或頭腦風(fēng)暴,引發(fā)學(xué)生對某一案例、某一現(xiàn)象、某一知識點發(fā)表看法,既可節(jié)約時間、又可讓每個人發(fā)表觀點,無疑可以促進學(xué)生在聽課過程中的思考。
(三)公平客觀。在移動APP中,每位學(xué)生聽課的時間、發(fā)言的時間、被點贊的機會都是均等的,這無疑增加了學(xué)生之間互評觀點的公平性和客觀性。因為學(xué)生之間的點贊,會影響教師的點贊,進而影響個人經(jīng)驗值,從而間接影響個人的平時成績,所以學(xué)生會認(rèn)真聽講、精心組織自己的觀點、客觀評價他人的觀點,無形中提高了學(xué)生的聽課認(rèn)真程度、語言組織技巧以及評價他人觀點的能力。
(四)知識分享。知識分享成為現(xiàn)代組織中重要的文化之一。在移動APP中進行專題知識分享類討論時,自然為學(xué)生之間共享知識搭建了一個平臺,如在“討論7:分享Excel在審計中的具體運用技巧”中,學(xué)生們就分享了快捷鍵、函數(shù)等審計工作中常用的Excel實用小技巧。除此之外,因課程中的討論題目也是該課程期末小論文的題目,所以學(xué)生們在討論過程中發(fā)表的觀點,不僅可以啟發(fā)其他同學(xué)撰寫論文的思路,還可以為其他同學(xué)撰寫論文提供素材。
(五)結(jié)果展現(xiàn)。數(shù)據(jù)展現(xiàn)已成為信息系統(tǒng)研發(fā)過程中的重要環(huán)節(jié),并發(fā)展為獨立學(xué)科。在移動APP中,不僅可以按經(jīng)驗值順序展現(xiàn)全班同學(xué)的排名,還可以按學(xué)號順序顯示其經(jīng)驗值。在班級排名中,可以“下鉆”到每位學(xué)生的綜合學(xué)習(xí)成果,即經(jīng)驗值統(tǒng)計圖,單擊經(jīng)驗值總額,可以“下鉆”到該學(xué)生的經(jīng)驗值積分明細(xì)界面。清晰明了的展現(xiàn)界面、實時反饋的經(jīng)驗積累、學(xué)生之間的橫向比較,能夠為學(xué)生的進一步學(xué)習(xí)指明方向,增加助推動力。
(六)內(nèi)容復(fù)用。一次錄入、多次使用,是當(dāng)前信息系統(tǒng)研發(fā)所追求的目標(biāo)。想要充分發(fā)揮移動APP在教學(xué)管理中的作用,無疑需要教師花費較多的時間和精力在移動教學(xué)設(shè)計和教學(xué)實踐上??蒲惺钱?dāng)前眾多教師的首要工作,他們自然希望在移動APP上的教學(xué)資源和教學(xué)活動能夠設(shè)置一次、使用多次。為此,移動APP設(shè)計了班課復(fù)制功能,方便教師最大限度地重復(fù)利用自己的教學(xué)設(shè)計成果。教師也可以自己的課程包,后經(jīng)授權(quán)可供移動APP上的其他教師引用,從而實現(xiàn)社會范圍內(nèi)的教學(xué)資源共享。
當(dāng)然,本課程采用的移動客戶端還有些許不足之處,如當(dāng)退出賬號或更換設(shè)備時,學(xué)生的討論數(shù)據(jù)會被轉(zhuǎn)移到歷史記錄中,導(dǎo)致后面的學(xué)生無法為其點贊,在一定程度上有失公允。此外,不能設(shè)置學(xué)生在某次討論中點贊的次數(shù),在一定程度上影響了點贊的相對公平性。此外,該移動APP目前的版本還不支持多位教師協(xié)同上課的情景。
五、移動環(huán)境下的教學(xué)要素
課堂管控,有如企業(yè)管控,首先需要設(shè)定好教學(xué)流程以及關(guān)鍵控制點。在移動環(huán)境下進行會計信息化課程的教學(xué),本文認(rèn)為應(yīng)重點關(guān)注以下要素:
(一)活動設(shè)計多樣化。移動APP中允許教師設(shè)計多樣化的活動,如作業(yè)/小組任務(wù)、投票/問卷、頭腦風(fēng)暴、答疑/討論、測試等。根據(jù)計算機審計課程需要,筆者設(shè)計了4項課前調(diào)查、14次課中討論和5次課后測試,總共23個活動(詳見第113頁表1)。
(二)開放時點精準(zhǔn)化。移動APP中允許教師隨時開啟活動,隨時結(jié)束活動。在計算機審計課程中,對于課前調(diào)查,設(shè)置為在調(diào)查開始前開啟,在調(diào)查結(jié)束后結(jié)束,以保證調(diào)查結(jié)果的真實性與可靠性;對于課中討論,設(shè)置為在課程講解前開啟,在學(xué)生口頭分享經(jīng)驗后結(jié)束,以保證學(xué)生有足夠的時間發(fā)表個人觀點、瀏覽他人觀點和點贊他人觀點,從而達(dá)到隨時互動、知識分享的真正目的;對于課后測試,設(shè)置為在課程講解和學(xué)生口頭分享經(jīng)驗都結(jié)束之后開啟,在固定時間結(jié)束(如5道題10分鐘,或兩次課程之間的間隙),以保證學(xué)生參與測試的及時性與測試結(jié)果的公平性。
(三)?論規(guī)則明確化。在移動互聯(lián)網(wǎng)時代不缺乏信息,反而往往面臨信息過載的情況。在討論過程中,學(xué)生發(fā)表的觀點很容易被其他人的觀點信息所淹沒。為保證信息的有效性,應(yīng)盡量避免冗余信息。為降低信息查找難度,可以在討論環(huán)節(jié)約定每位學(xué)生針對一個主題只允許發(fā)表一次觀點,違反規(guī)則將無法得到教師的點贊,即無法獲得額外經(jīng)驗值。
(四)點贊方式民主化。在一個人的職業(yè)生涯中,發(fā)表觀點固然重要,但評價觀點更為重要。允許學(xué)生之間相互點贊,不僅可以促使學(xué)生逐一閱讀其他學(xué)生的觀點,以達(dá)到分享之目的,而且要求學(xué)生挑選出價值最優(yōu)的2條觀點,以達(dá)到評價之目的。學(xué)生的點贊也可以為教師的點贊提供參考,相當(dāng)于點贊結(jié)果在一定程度上影響了其他學(xué)生的經(jīng)驗值。
關(guān)鍵詞:信息系統(tǒng)審計;發(fā)展?fàn)顩r;存在不足;改進措施
中圖分類號:F239.1 文獻識別碼:A 文章編號:1001-828X(2016)016-000-02
一、研究背景
全球經(jīng)濟的結(jié)構(gòu)和運行方式以及人們的思維方式都隨著信息技術(shù)在全球的快速發(fā)展有著不小的改變,會計和審計行業(yè)也不例外。一方面,隨著信息技術(shù)的普及以及快速發(fā)展,審計的方法相對于傳統(tǒng)審計也有了很大的提升,信息的產(chǎn)生和思維處理方式也發(fā)生了巨大的變化,從而使審計的各個環(huán)節(jié)也會隨之發(fā)生變化,進一步推動了審計的發(fā)展進程,使審計體系由原來傳統(tǒng)的手工審計、EDP審計和計算機輔助審計,發(fā)展成為現(xiàn)如今對所有信息系統(tǒng)的可靠性、安全性、以及其實現(xiàn)組織目標(biāo)的有效性進行的審計――信息系統(tǒng)審計。另一方面,互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,使得企業(yè)對信息的更新速度有了更加嚴(yán)格的要求,這也使得企業(yè)對信息系統(tǒng)的依賴性也會變得越來越強烈,企業(yè)所面臨的各種風(fēng)險,除了我們比較熟悉的:傳統(tǒng)的經(jīng)營風(fēng)險、財務(wù)風(fēng)險和控制風(fēng)險外,也產(chǎn)生了一些額外的新型風(fēng)險:利用計算機舞弊、欺詐等等,這都進一步增加了信息系統(tǒng)審計風(fēng)險。因此,要想監(jiān)控和管理信息系統(tǒng)風(fēng)險,就需要保障信息系統(tǒng)的安全、有效和可靠,并及時發(fā)現(xiàn)系統(tǒng)管理和控制中的漏洞與薄弱環(huán)節(jié),要想做到這些,就需要對內(nèi)部控制的安全性與有效性、信息系統(tǒng)的軟硬件及其相關(guān)的風(fēng)險等方面進行及時的審計。因此,信息系統(tǒng)審計也顯得越來越重要。
信息系統(tǒng)審計在我國起步較晚,無論是理論體系建設(shè)還是實踐應(yīng)用都還非常有限。通過研究國內(nèi)外信息系統(tǒng)審計的發(fā)展過程,分析探討了我國信息系統(tǒng)審計研究現(xiàn)狀以及存在的問題,對我國信息系統(tǒng)審計的發(fā)展提出了自己的一些建議。
二、我國信息系統(tǒng)審計現(xiàn)存問題分析
(一)缺乏有效易用的信息系統(tǒng)審計操作軟件
在我國,隨著信息技術(shù)越發(fā)成熟,越來越多的企業(yè)將它們應(yīng)用到自身各個環(huán)節(jié),這也使得審計軟件越來越受到人們的注意。目前,審計軟件在我國已不算少數(shù),軟件的功能也有很大進步,但還是有不少的審計軟件實用性不強,往往是其所提供的功能并不能被審計人員熟練地運用,審計人員在工作中需要用到的信息它又不具備,目前國內(nèi)的審計軟件與國外的相比,其功能較為單一,通用性也不夠強,總體也不是很實用,更重要的是在對數(shù)據(jù)的分析處理上仍有不小的差距。另外,國外的軟件公司發(fā)展已經(jīng)比較成熟了,建立了自己的全球銷售網(wǎng)絡(luò),而在我國,由于使用審計軟件的企業(yè)不多,需求量較小,導(dǎo)致審計軟件的銷售市場規(guī)模一直比較小,所以審計操作軟件一直到不到良性的發(fā)展。
(二)我國的信息系統(tǒng)與審計接口匹配度不高
要想使會計信息系統(tǒng)與審計工作一一對應(yīng),被審系統(tǒng)的電子信息資料是很重要的,這就要求計算機存在一定質(zhì)量的審計接口。雖然,有這么一項規(guī)定《關(guān)于利用計算機信息系統(tǒng)開展審計工作有關(guān)問題的通知》“計算機信息系統(tǒng)應(yīng)當(dāng)具備符合國家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)的數(shù)據(jù)接口”,而且軟相關(guān)協(xié)會也明確規(guī)范了有關(guān)于數(shù)據(jù)接口的國內(nèi)標(biāo)準(zhǔn),可結(jié)果卻是,非常多的財務(wù)管理軟件并沒有遵照執(zhí)行。目前我國大部分的計算機信息系統(tǒng)與審計接口匹配度不高,后果就是:審計軟件訪問信息系統(tǒng)資料時會提示你受阻,從而影響你的數(shù)據(jù)質(zhì)量和審計質(zhì)量。
(三)缺乏審計方面的綜合人才
我們目前接觸到的絕大部分是傳統(tǒng)審計工作,而信息系統(tǒng)審計跟傳統(tǒng)審計有很多不同之處,主要就是非常強的專業(yè)性。開展信息系統(tǒng)審計工作的主體人員是注冊信息系統(tǒng)審計師(CISA),但由于信息系統(tǒng)審計的復(fù)雜性,目前全球CISA的數(shù)量并不是特別多,而在我國更是數(shù)量稀少。當(dāng)然這根我國起步慢有直接的關(guān)系,但發(fā)展環(huán)境不理想也使得CISA的發(fā)展腳步過于緩慢。目前由于越來越多的企業(yè)接觸了信息系統(tǒng)審計,對CISA的需求也會持續(xù)增加,這就對目前的審計培養(yǎng)機制提出了新的挑戰(zhàn),怎樣才能夠培養(yǎng)出審計方面的綜合人才,既會傳統(tǒng)的審計流程,也能熟練運用信息系統(tǒng),并將二者有機結(jié)合在一起。
(四)相關(guān)聯(lián)信息系統(tǒng)審計制度有些滯后和缺失
近年來,世界范圍內(nèi)許多國家都建立起了較為完善的信息系統(tǒng)審計制度,并在信息系統(tǒng)審計中發(fā)揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財務(wù)審計準(zhǔn)則。這信息系統(tǒng)審計制度的起步比較晚,與發(fā)達(dá)國家比比較落后,雖然國家也在大力發(fā)展信息系統(tǒng)審計,可是發(fā)展的非常片面,并沒有形成一套整體的、規(guī)范的制度,要想實現(xiàn)審計業(yè)務(wù)進一步發(fā)展和進步,對于實踐經(jīng)驗的總結(jié)是非常重要的,而且,還要統(tǒng)一行業(yè)的標(biāo)準(zhǔn)與規(guī)范。
三、我國信息系統(tǒng)審計的發(fā)展對策
(一)建立信息系統(tǒng)審計的有效操作軟件體系
沒有合適的信息系統(tǒng)審計軟件是我國信息系統(tǒng)審計仍然處在淺層次應(yīng)用上的一個原因之一。對于開發(fā)信息系統(tǒng)審計的軟件來說,不僅要求精通數(shù)據(jù)庫理論及程序設(shè)計技術(shù)、數(shù)據(jù)結(jié)構(gòu)、軟件工程學(xué)等,而且對信息系統(tǒng)管理理論、審計、會計等知識的要求也非常高,因此,開發(fā)的難度非常之大。要想審計軟件的質(zhì)量提高,就必須采取相應(yīng)的競爭機制,所以,針對目前我國的這種情況,應(yīng)該加大審計軟件的開發(fā)和推廣。為了方便審計人員的學(xué)習(xí)與使用,我們應(yīng)該集中資源去開發(fā)一些有很強通用性的審計軟件,這樣還能節(jié)約不少資源。其次,軟件的需求分析也不能忽視,一線的審計人員也應(yīng)參與軟件的開發(fā)過程,這樣才能增強審計軟件的實用性,使開發(fā)出來的審計軟件能夠更好地運動到日常審計活動中去。
(二)強制要求信息系統(tǒng)提供審計接口
目前,各行各業(yè)都在研發(fā)屬于自己企業(yè)的的信息化系統(tǒng),面臨的最大挑戰(zhàn)就是解決審計接口這一問題,如果這個問題一直得不到有效處理,信息系統(tǒng)審計的未來或許還會困難重重,布滿陰霾。對于系統(tǒng)接口的問題,國務(wù)院辦公廳了88號文《關(guān)于利用計算機信息系統(tǒng)開展審計工作有關(guān)問題的通知([2001]88號)》對其做出了規(guī)定,取得的效果不是特別理想,看來相關(guān)審計和信息化部門還要繼續(xù)加大宣傳的力度。審計署與財政部應(yīng)該聯(lián)合參與軟件的評審工作,對不滿足審計要求的財務(wù)軟件禁止使用。
(三)建立健全適應(yīng)信息系統(tǒng)審計事業(yè)發(fā)展的管理模式和人才培養(yǎng)機制
大批專業(yè)化的信息系統(tǒng)審計人才隊伍是發(fā)展信息系統(tǒng)審計事業(yè)的必備條件,但是我國專業(yè)人才數(shù)量遠(yuǎn)遠(yuǎn)不能滿足信息系統(tǒng)審計業(yè)務(wù)的巨大需求,那就要求我們在大學(xué)培養(yǎng)與選拔一批專業(yè)的信息系統(tǒng)審計人才,并且在教育培訓(xùn)手段上,可以采取短期培訓(xùn)與長期培養(yǎng)、運用層面上的培訓(xùn)與高素質(zhì)專業(yè)人才的培養(yǎng)、在職人員的精英培訓(xùn)和未來專業(yè)人才培養(yǎng)相結(jié)合的方法。
(四)建立信息系統(tǒng)審計評價指標(biāo)體系
對于信息系統(tǒng)審計未來而言,建立一套科學(xué)、完整的信息系統(tǒng)審計評價指標(biāo)體系非常重要,需要用其來衡量信息系統(tǒng)的控制是否滿足有關(guān)信息的七個質(zhì)量標(biāo)準(zhǔn),即機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統(tǒng)審計是基于風(fēng)險基礎(chǔ)的審計,審計的權(quán)威性需要擁有一套科學(xué)、完整的信息系統(tǒng)審計評價體系來做支撐,不然的話,信息系統(tǒng)審計也就成了空中樓閣,喪失了其本來的意義。我國應(yīng)該參照COBIT模型,聯(lián)系我國實際情況,針對我國國情建立出一套科學(xué)、完整,并具有中國特色的信息系統(tǒng)評價指標(biāo)體系。
四、結(jié)語
信息系統(tǒng)審計越來越受到企業(yè)的青睞,發(fā)展逐年升溫,作為新興的研究與應(yīng)用領(lǐng)域,CISA正在逐年遞增,也正體現(xiàn)了信息系統(tǒng)審計的發(fā)展需求。因此,合理的發(fā)展我國信息系統(tǒng)審計人才培養(yǎng)機制,并結(jié)合我國實際情況,探索建設(shè)合理的理論體系,對于加快信息系統(tǒng)審計的發(fā)展與應(yīng)用非常重要。
參考文獻:
[1]吳曉東.信息系統(tǒng)審計問題研究[J].科技情報開發(fā)與研究,2009(2):95-97.
信息化工作意見 信息技術(shù) 信息技術(shù)教育 信息化建設(shè) 信息管理 信息素養(yǎng) 信息泄露論文 信息披露制度 信息安全保護 信息碩士論文 紀(jì)律教育問題 新時代教育價值觀