高校信息化建设审计策略研究

1、高校信息化建立审计策略研究高校信息化建立审计策略研究1高校信息化建立的内容1.1硬件建立信息化建立的根底是硬件设备的配置。硬件设备主要为效劳器、计算机、信息交换设备、数据传输线路、信息存储设备以及输入/输出设备等。效劳器经过信息交换设备由数据传输线路把计算机、信息输入/输出设备、信息存储设备连接在一起，构成硬件的根本体系构造。硬件体系构造非常复杂，设备种类繁多，设备数量庞大，实现同一功能的硬件可来自不同商家。硬件的性能和品质不同，工作稳定性和生命周期不同，系统的综合性能指标会呈现较大的差异，建立费用也会存在宏大的差异。1.3系统维护确保信息系统正常、高效和稳定运行需要对系统进展维护，系统维护是

2、信息化建立关键环节，小病不除必将酿成大患，直至信息系统瘫痪，造成重大的经济损失。系统维护内容非常广泛，从修复一个电源开关到更换一台效劳器，从修改软件的一项配置到安装一台计算机的操作系统等，每项工作都属于系统维护的范畴。良好的系统维护工作有利于系统长期稳定运行，更有利于综合费用的降低。系统维护费用的合理性也应属于信息化建立的审计内容。1.4系统晋级在信息技术高速开展条件下，信息系统的晋级成为信息化建立的一项根本内容。晋级主要是指提升信息系统的功能和品质等特性，系统晋级比系统重建费用少很多，甚至免费。建立初期的系统方案设计以及软硬件的选购直接影响信息系统的晋级费用，合理的软硬件构造，如开放性等，非

3、常有利于系统晋级，即以合理投入提升系统的功能和品质特性，保证系统稳定运行，而非推倒原有系统重新建立，否那么造成建立资金的较大浪费。2高校信息化建立的特点高校信息化建立成果已经成为高校教学、科研和人才培养的重要支柱，成为高校可持续开展的推动因素，是高校实力的象征，信息化建立被普遍认同和承受，使用者总是希望网络速度更快、功能更全、性能更好。从审计角度分析把握高校信息化建立特点是制定审计策略和实现审计目的的关键。2.1信息化建立专业性强，技术含量大信息科技的内在开展规律决定了信息化建立大多项选择择最新或较新的软硬件版本，高技术应用潮流化，其特点是专业性强，技术含量大。技术含量大的软硬件，尤其是最新面

4、市的软硬件普遍具有较高的公司报价，不排除舞弊因素，终端用户所面对的价格会更高。审计人员需要对系统总本钱严格把关。2.2信息化建立起点高，资金投入大所谓起点高，一是软硬件先进，二是建立指标适度超前。高起点的信息化建立能满足长远开展的需要，从设备选型到系统构造规划往往有一步到位的倾向，用于信息化建立的资金投入是宏大的。在宏大的资金投入中，即使是较小的不合理支出比例，亦能导致较大的经济损失。审计人员需要压缩其水分。2.3信息化建立内容多，无形内容比例大信息化建立的要件是硬件、软件和附加技术文档。硬件和纸质技术文档可视为有形内容，而软件和电子文档那么为无形内容，承载软件和文档的光盘并不等同于软件。在信

5、息化建立中，无形内容所占比例很大，需要科学评估软件价格，即既不可认为软件是光盘不值钱，从而低估软件应有的价值和价格，也不能脱离行业实际，使软件天价化，造成不应有的经济损失。审计人员需要独立评估软件价格。2.4信息系统应用面广，功能共享潜力大完善的信息系统应具有较为齐全的功能设置，以满足广泛的应用需求，面向部门的非网络版软件的购置需要精心权衡。在网络功能高度开展的今天，绝大多数应用可通过网络实现功能共享，功能共享存在宏大的潜力，能有效压缩信息化设计的金费投入，但功能共享方案的优劣影响系统的性能价格比。审计人员需要评估系统的性能价格比。3传统审计方法在高校信息化建立审计中的不适应性从信息化建立内容

6、和特点的分析中可以看出，信息化建立审计工作面临一系列挑战。传统审计方法和手段无法完全适应信息化建立的审计，即存在某些不适应性。3.1传统度量手段无法评估信息化建立的真实费用在一般情况下，信息化建立涉及不同厂家、不同型号、不同版本的软硬件，软硬件的功能差异、品质差异、技术指标差异和价格差异由审计人员进展区分是困难的，亦难以确定明确的审计标准，米尺无法丈量软硬件的实际价格。3.2传统认知难以分析高校信息化建立的合理性与传统审计对象有所不同，信息化建立中的硬件是有形的，而软件是无形的。虽然硬件有形，但实现一样功能的不同型号的硬件在性能上可能存在很大差异；软件是无形的，更难简单看出表达其价值的价格。对

7、商家的报价，或者对施行者与商家商定的价格，在特定环境下的合理性评估在一定程度上存在困难，肉眼看不到软硬件的内部构造。3.3传统方法不可预测信息系统的生命周期传统方法对传统审计对象具有可预测性，如某材料十年内不会发生质变。一方面信息化建立的软硬件生命周期由审计人员预测具有一定难度，软硬件故障原因比较复杂，有人为原因，有软硬件自身原因；另一方面有些故障是可修复的，而有些故障是无法修复的。不希望宏大的资金投入买来一个带病的或者以次充好的信息系统。3.4缺少对信息技术的理解将较难分析信息系统的构成假设审计人员缺少对信息技术的理解，将难于准确分析信息系统的构成，难于分析软硬件的不合理冗余，也就难于准确核

8、实系统造价。4高校信息化建立的审计策略高校信息化建立技术先进，系统复杂，投入宏大，做好工程的设计工作不仅有利于工程的顺利进展，确保系统的正常和稳定运行，而且有利于高校建立资金合理使用，防止假公济私和腐败现象的产生，挽回经济损失。为此针对信息化建立提出审计策略。4.1强化信息化建立的审计人员参与制度在信息化建立初期的方案设计、可行性论证阶段以及后期的工程验收阶段，指派审计人员参与其中，作为信息化建立组的成员详细理解工程的细节，给审计人员调查权和发言权，形成标准的审计人员参与制度。参与制度一方面可让审计人员尽早熟悉情况，做到心中有数，为后续审计工作奠定根底；另一方面会产生心理效应，起到震慑和监管作

9、用。4.2强化招投标制度改革开放以来，政府采购、工程建立等实行招投标制度，促进了商务的公平竞争和良性市场环境的形成，有效降低了公共建立资金的浪费，保证了资金的合理使用。高校信息化建立虽然也进展招投标工作，因为其具有特殊性，仍需加强指导，强化招投标制度，采取有效措施，杜绝暗箱操作、串通报价等违法行为，充分发挥招投标制度的作用。4.3强化复合型审计人才的培养制度审计人员懂审计而不懂信息化知识的情况普遍存在，有时信息化建立的审计流于形式，未能起到监管作用。信息化建立工程的审计要求审计人员既掌握扎实的审计知识与技能，还应对信息领域的知识有比较深化的理解。可选派审计人员参加进修，学习信息化知识，到达较高

10、的信息技术程度，也可积极引进高程度的信息化人才，吸纳信息专业毕业生进入高校审计行列。4.4建立信息化建立方案对照制度在确立高校信息化建立内容、规模和资金投入的情况下，可组织多个方案设计论证组，独立开展工作，形成多个建立方案，经过综合评估后选择最优方案施行。在后期审计过程中，实际费用的合理性可用其它相关方案进展辅助验证，为工程工程的决算提供决策根据。4.5建立时效功能造价审核模型高校信息化建立的施行也为审计信息化提供了良好的技术支持和实现条件，审计信息化正在受到重视。基于信息技术原理和审计标准，建立信息化建立的时效功能造价审核模型，实现信息化建立的时间参数与功能的映射关系，输出造价对照表。该模型

11、是时变的，属于多输入多输出系统。理想的实现方法是引入智能推理算法与知识库，经过不断学习，进步智能化程度和在特定约束条件下的信息化建立的审计程度。4.6完善信息化建立的备案与跟踪制度不考虑工程失败的事例，一般情况下信息化建立有一个周期，建成的信息化系统也会有一个生命周期，从建立初期到生命周期完毕会经过初建、扩容、维护、晋级等环节。对各个环节的软硬件增减和变更内容进展备案与跟踪，能有效发现软硬件是否重复投入以及其它不合理的变更现象，发挥审计的长效机制和连续性监管作用。备案与跟踪可由手工完成，也可以纳入审计信息化系统实现，而后者更具审计的准确性和快速性特点。4.7构建信息化建立审计交流网有必要建立审计交流网，或者利用现有的审计网实现非保密性数据与审计结果的交流，到达互相学习和互相借鉴的目的，进步高校信息化建立审计工作的成效。4.8运用好传统审计方法高校信息化建立审计与传统对象审计在方法上有差异，但存在共性，传统审计方法是基矗许多环节仍需采用传统审计方法，运