我国信息系统审计困境与建设策略,审计论文

我们国家信息系统审计困境与建设策略,审计论文全球经济的构造和运行方式以及人们的思维方式都随着信息技术在全球的快速发展有着不小的改变，会计和审计行业也不例外。一方面，随着信息技术的普及以及快速发展，审计的方式方法相对于传统审计也有了很大的提升，信息的产生和思维处理方式也发生了宏大的变化，进而使审计的各个环节也会随之发生变化，进一步推动了审计的发展进程，使审计体系由原来传统的手工审计、EDP审计和计算机辅助审计，发展成为现如今对所有信息系统的可靠性、安全性、以及其实现组织目的的有效性进行的审计--信息系统审计。另一方面，互联网技术的快速发展，使得企业对信息的更新速度有了愈加严格的要求，这也使得企业对信息系统的依靠性也会变得越来越强烈，企业所面临的各种风险，除了我们比拟熟悉的：传统的经营风险、财务风险和控制风险外，也产生了一些额外的新型风险：利用计算机舞弊、欺诈等等，这都进一步增加了信息系统审计风险。因而，要想监控和管理信息系统风险，就需要保障信息系统的安全、有效和可靠，并及时发现系统管理和控制中的漏洞与薄弱环节，要想做到这些，就需要对内部控制的安全性与有效性、信息系统的软硬件及其相关的风险等方面进行及时的审计。因而，信息系统审计也显得越来越重要。信息系统审计在我们国家起步较晚，无论是理论体系建设还是实践应用都还非常有限。通过研究国内外信息系统审计的发展经过，分析讨论了我们国家信息系统审计研究现在状况以及存在的问题，对我们国家信息系统审计的发展提出了自个的一些建议。二、我们国家信息系统审计现存问题分析〔一〕缺乏有效易用的信息系统审计操作软件在我们国家，随着信息技术越发成熟，越来越多的企业将它们应用到本身各个环节，这也使得审计软件越来越遭到人们的注意。当前，审计软件在我们国家已不算少数，软件的功能也有很大进步，但还是有不少的审计软件实用性不强，往往是其所提供的功能并不能被审计人员熟练地运用，审计人员在工作中需要用到的信息它又不具备，当前国内的审计软件与国外的相比，其功能较为单一，通用性也不够强，总体也不是很实用，更重要的是在对数据的分析处理上仍有不小的差距。另外，国外的软件公司发展已经比拟成熟了，建立了自个的全球销售网络，而在我们国家，由于使用审计软件的企业不多，需求量较小，导致审计软件的销售市场规模一直比拟小，所以审计操作软件一直到不到良性的发展。〔二〕我们国家的信息系统与审计接口匹配度不高要想使会计信息系统与审计工作逐一对应，被审系统的电子信息资料是很重要的，这就要求计算机存在一定质量的审计接口。固然，有这么一项规定(关于利用计算机信息系统开展审计工作有关问题的通知〕计算机信息系统应当具备符合国家标准或者行业标准的数据接口,而且软相关协会也明确规范了有关于数据接口的国内标准，可结果却是，非常多的财务管理软件并没有遵照执行。当前我们国家大部分的计算机信息系统与审计接口匹配度不高，后果就是：审计软件访问信息系统资料时会提示你受阻，进而影响你的数据质量和审计质量。〔三〕缺乏审计方面的综合人才我们当前接触到的绝大部分是传统审计工作，而信息系统审计跟传统审计有很多不同之处，主要就是非常强的专业性。开展信息系统审计工作的主体人员是注册信息系统审计师〔CISA〕，但由于信息系统审计的复杂性，当前全球CISA的数量并不是十分多，而在我们国家更是数量稀少。当然这根我们国家起步慢有直接的关系，但发展环境不理想也使得CISA的发展脚步过于缓慢。当前由于越来越多的企业接触了信息系统审计，对CISA的需求也会持续增加，这就对当前的审计培养机制提出了新的挑战，如何才能够培养出审计方面的综合人才，既会传统的审计流程，也能熟练运用信息系统，并将二者有机结合在一起。〔四〕相关联信息系统审计制度有些滞后和缺失近年来，世界范围内很多国家都建立起了较为完善的信息系统审计制度，并在信息系统审计中发挥了举足轻重的作用。这一制度的重要性不亚于一套成熟的财务审计准则。这信息系统审计制度的起步比拟晚，与发达国家比比拟落后，固然国家也在大力发展信息系统审计，可是发展的非常片面，并没有构成一套整体的、规范的制度，要想实现审计业务进一步发展和进步，对于实践经历体验的总结是非常重要的，而且，还要统一行业的标准与规范。三、我们国家信息系统审计的发展对策〔一〕建立信息系统审计的有效操作软件体系没有适宜的信息系统审计软件是我们国家信息系统审计仍然处在浅层次应用上的一个原因之一。对于开发信息系统审计的软件来讲，不仅要求精通数据库理论及程序设计技术、数据构造、软件工程学等，而且对信息系统管理理论、审计、会计等知识的要求也非常高，因而，开发的难度非常之大。要想审计软件的质量提高，就必须采取相应的竞争机制，所以，针对当前我们国家的这种情况，应该加大审计软件的开发和推广。为了方便审计人员的学习与使用，我们应该集中资源去开发一些有很强通用性的审计软件，这样还能节约不少资源。其次，软件的需求分析也不能忽视，一线的审计人员也应介入软件的开发经过，这样才能加强审计软件的实用性，使开发出来的审计软件能够更好地运动到日常审计活动中去。〔二〕强迫要求信息系统提供审计接口当前，各行各业都在研发属于自个企业的的信息化系统，面临的最大挑战就是解决审计接口这一问题，假如这个问题一直得不到有效处理，信息系统审计的将来或许还会困难重重，布满阴霾。对于系统接口的问题，办公厅发布了88号文(关于利用计算机信息系统开展审计工作有关问题的通知〔国办发[2001]88号〕〕对其做出了规定，获得的效果不是十分理想，看来相关审计和信息化部门还要继续加大宣传的力度。审计署与财政部应该联合介入软件的评审工作，对不知足审计要求的财务软件禁止使用。〔三〕建立健全适应信息系统审计事业发展的管理形式和人才培养机制大批专业化的信息系统审计人才队伍是发展信息系统审计事业的必备条件，但是我们国家专业人才数量远远不能知足信息系统审计业务的宏大需求，那就要求我们在大学培养与选拔一批专业的信息系统审计人才，并且在教育培训手段上，能够采取短期培训与长期培养、运用层面上的培训与高素质专业人才的培养、在职人员的精英培训和将来专业人才培养相结合的方式方法。〔四〕建立信息系统审计评价指标体系对于信息系统审计将来而言，建立一套科学、完好的信息系统审计评价指标体系非常重要，需要用其来衡量信息系统的控制能否知足有关信息的七个质量标准，即机密性、可靠性、合法一致性、有效性、完好性、效率以及可获得性。信息系统审计是基于风险基础的审计，审计的权威性需要拥有一套科学、完好的信息系统审计评价体系来做支撑，不然的话，信息系统审计也就成了海市蜃楼，丧失了其本来的意义。我们国家应该参照COBIT模型，联络我们国家实际情况，针对我们国家国情建立出一套科学、完好，并具有中华特点的信息系统评价指标体系。四、结束语信息系统审计越来越遭到企业的青睐，发展逐年升温，作为新兴的研究与应用领域，CISA正在逐年递增，也正具体表现出了信息系统审计的发展需求。因而，合理的发展我们国家信息系统审计人才培养机制，并结合我们国家实际情况，探寻求索建设合理的理论体系，对于加快信息系统审计的发展与应