| 基层审计机关信息系统审计初探 |
|
|
|
非常成熟，常规性审计工作主要包含财政财务收支、经济责任、固定资产投资审计等，审计观念仍局限在查错纠弊上，审计习惯于“就账审账”，同时审计思路难以衔接，会造成不知如何下手，从而引起畏难情绪，望而却步，寄希望上级审计机关先进行合理的实践和探索，形成一套有效的经验和方法，在这基础上再开展信息系统审计，导致基层审计机关对于信息系统审计的开展仍处于“等、观、望”的状态。
二是审计人才培养尚未形成机制。开展信息系统审计，需要熟悉、精通审计专业和计算机专业的高端复合型人才。包含两个方面的人才，一种是精通审计、担任过大型项目主审且熟悉计算机应用的高级审计师；另一种是精通计算机（例如注册信息系统审计师CISA）或者熟练掌握数据库有关技术、信息系统控制以及软件工程等知识，同时又熟悉审计原理和审计实务的计算机专业人才。目前基层审计机关的业务骨干大多为财会和审计专业。虽然经过计算机强化培训审计机关会用计算机的人越来越多，但信息系统审计不仅要“会用”还要“精通”；不仅要精通计算机知识，还要会将审计思路转变成计算机审计方法，现有审计人员素质很难满足。针对这种状况，基层审计机关有的是直接引进计算机专业人才想取而代之，但从实际引入的计算机专业人才来看，如何将审计思路提炼成计算机语言并融合于信息系统审计中，依旧需要审计机关后期的不断培训。
三是计算机软硬件设施存在不足。一方面，在硬件设备购买上，目前基层审计机关经费重点保障计算机辅助审计、信息化办公管理和联网审计的硬件投入；而信息系统审计要承载运行的大量数据，往往依靠普通笔记本或配置较高的台式机是难以奏效的，引入小型服务器对经费紧张的基层审计机关来说难免捉襟见肘。另一方面，被审计单位信息系统应用参差不齐。从基层被审计单位软件应用情况看：各种软件各行其道，同一个品牌的诸如用友、金蝶等财务软件都有许多个版本，每个版本系统自身不复杂，但难在小而多；另有部分垂管单位和业务性强、业务量大的单位，其业务信息系统是由省统一布置，其信息化程度高但又不能实施信息系统审计，基层审计机关往往只能获取终端数据，测试数据的运行几乎不可能。
四是开展信息系统审计的法律法规依据不充足。当前，审计机关开展信息系统审计所依赖的法律法规主要有《审上一页 [1] [2] [3] [4] [5] [6] [7] 下一页 |
|
|
| |
|
上一个论文： 审计报告应重视审计建议发挥宏观作用
下一个论文： 消息的写作方法 |
|
用户登录 
新用户注册 