当前位置: 首页 新闻详细

政府投资审计政府投资审计信息化方向|什么是内部审计信息化

专业小程序设计开发——助力新电商新零售

电话+V:159999-78052,欢迎咨询信息化投资建设审计内容,[小程序设计与开发],[小程序投流与推广],[小程序后台搭建],[小程序整套源码打包],[为个体及小微企业助力],[电商新零售模式],[小程序运营推广及维护]

一、政府投资审计政府投资审计信息化方向

政府投资审计信息化方向主要包括以下几点:

1.推广应用并二次开发审计管理系统:利用现有成熟的信息系统,如审计管理系统和现场审计实施系统,并根据政府投资审计的特殊性进行二次开发,以规范业务流程及主要审计内容。筛选整合地方审计机关自主开发的优秀投资审计软件,创新升级后进行推广应用。

2.开发应用政府投资信息化管理平台:建立政府投资信息化管理平台,覆盖政府投资项目从立项至竣工决算审计的全过程。平台主要功能包括网上申报与审计管理,与AO系统相配套,实现信息资料共享。加强政府投资项目信息在各职能部门与审计机关之间的资源共享,整合审计资源,形成监督合力。

3.熟练掌握和应用工程审计软件:推广使用神机妙算、广联达、鲁班等工程造价软件,替代手工计算工具,提高审计效率。在审计中正确运用工程造价软件,选择合适的单位估价表、材料差价模板,审查费用标准的准确性。

4.构建信息平台,加强信息交流与沟通:通过互联网创办全国性投资审计论坛,方便审计人员交流审计理念、技术方法、经验体会及遇到的问题。建立长效激励机制,鼓励全国各地审计机关、大学院所、社会人士在论坛上发言,贯彻“开门审计”理念。

5.建立复合型人才培养机制:储备复合型人才,满足审计事业发展的需求。引进工程、计算机专业人才,为投资审计注入活力。对现有人员进行知识更新培训,确保所有审计人员熟练应用计算机。建立专业技术人才库,为基层审计机关提供专业人才支持。

二、信息系统审计相关内容(审计方法/程序/工具)

信息系统审计总体要求


一、信息系统审计基本概念


信息系统审计是指内部审计机构和内部审计人员对组织信息系统建设的合法合规性、内部控制的有效性、信息系统的安全性、业务流程的合理有效性、信息系统运行的经济性所进行的检查与评价活动。


二、信息系统审计一般原则


组织应建立信息系统审计组织管理体系,并根据有关制度、标准和要求开展信息系统审计活动。其一般原则包括:



  • 信息系统审计需结合所在组织的战略目标、业务目标、治理要求和管理授权开展审计。

  • 信息系统审计应合理保证信息系统的运行符合法律法规以及相关监管要求。

  • 信息系统审计应在充分了解组织信息系统治理、管理和应用的基础上做出客观评价。

  • 信息系统审计应结合组织的业务流程、信息系统及应用数据开展审计工作。

  • 信息系统审计应不断提升内部审计人员技能,严格履行审计程序,提高审计工作质量。


  • 三、内部审计机构在组织信息系统审计中的职责和义务



  • 编制组织信息系统审计中长期规划。

  • 编制组织信息系统审计年度计划、预算及审计资源计划。

  • 制定组织的信息系统审计相关制度及流程等。

  • 按信息系统审计规章制度、有计划地开展相关业务。

  • 承担对信息系统控制设计和执行有效性评估的责任。

  • 做好与组织内、外相关机构和人员的沟通协调工作。


  • 四、内部审计机构在信息系统审计过程中的权力



  • 有权参加或列席信息系统治理及管理的重要会议。

  • 有权进行现场实物勘查,或就与审计事项有关的问题对有关机构和个人进行调查、质询和取证。

  • 若审计过程中审计范围受到限制影响审计目标和计划的实现,有权就范围受到的限制及其潜在影响与治理主体进行沟通。

  • 有权向治理主体提出提高信息系统绩效的改进意见和建议。

  • 有权对审计发现的违反信息系统法律、法规等规定或内部管理制度行为予以制止,并对相关机构和人员提出责任追究或处罚建议。


  • 信息系统审计目标与特点


    一、信息系统审计的目标



  • 信息系统审计总体目标


  • 通过对信息系统的审计,揭示信息系统面临的风险、评价信息系统技术的适用性、创新性、信息系统投资的经济性、信息系统的安全性、运行的有效性等内容,合理保证信息系统安全、真实、有效、经济。



  • 信息系统审计的具体目标



  • 保证信息系统建设符合国家有关法律法规和组织内部制度。

  • 促进信息系统在购置、开发、使用、维护过程中以及数据在生产、加工、修改、转移、删除等处理中都必须符合国家相关法律法规、准则、组织内部规定等,并促进信息系统有效实现既定业务目标。

  • 提高组织信息系统的可靠性、稳定性、安全性,数据处理的完整性和准确性。


  • 二、信息系统审计的特点


    信息系统审计除了具备传统审计的权威性、客观性、公正性等特点之外,还具备一些独有的特点,如:信息系统审计可以突破物理区域限制,开展远程非现场审计;信息系统审计要求审计人员具备较高的信息化知识和技能;信息系统审计的内容更加广泛;信息系统工作难以量化,审计评价时需要定性与定量相结合等。


    信息系统审计内容


    一、信息系统审计内容概述


    信息系统审计对象包括操作系统、主机、网络、数据库、应用软件、数据、管理制度等。信息系统审计内容主要包括对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的检查和评价。


    二、对组织层面信息技术控制的审计



  • 控制环境

  • 风险评估

  • 控制活动

  • 信息与沟通

  • 内部监督


  • 三、对信息系统一般性控制的审计



  • 系统开发和采购审计

  • 系统运行审计

  • 系统变更审计

  • 信息安全审计


  • 四、对信息系统应用控制的审计



  • 授权与批准

  • 系统配置控制

  • 异常情况报告和差错报告

  • 接口/转换控制

  • 一致性核对

  • 职责分离

  • 系统计算


  • 五、信息系统专项审计



  • 信息系统开发实施项目的专项审计

  • 信息系统安全专项审计

  • 信息技术投资专项审计

  • 业务连续性的专项审计

  • 法律、法规、行业规范要求的内部控制合规性专项审计

  • 其他专项审计


  • 信息系统审计程序


    信息系统审计程序一般包括审计准备、审计实施、审计报告和后续审计四个阶段。



  • 审计准备

  • 审计实施

  • 审计报告

  • 后续审计


  • 信息系统审计方法与工具


    一、信息系统主要审计方法



  • 访谈法

  • 调查法

  • 检查法

  • 观察法

  • 数据测试的黑、白盒法与平行模拟法

  • 程序代码检查法、编码比较法

  • 风险评估法


  • 二、信息系统审计的工具



  • 数据分析工具

  • 数据库审计工具

  • 源代码安全审计工具

  • 日志安全审计工具

  • 网络安全审计工具

  • 专用审计工具箱


  • 信息系统审计组织方式


    信息系统审计可以作为独立的审计项目组织实施,也可以作为综合性审计项目的组成部分实施。当信息系统审计作为综合性审计项目的一部分时,信息系统审计人员应当与其他内部审计人员沟通审计发现,并调整其他审计的范围、时间及性质。

    三、什么是内部审计信息化

    内部审计信息化是在信息化环境下,运用信息技术手段开展内部审计工作的过程。这一过程主要包括审计信息管理和计算机审计两个方面,其核心是计算机审计技术。内部审计信息化系统的架构由应用系统、网络系统、人力资源系统、规范与标准系统和安全系统等多个部分组成。这些系统将审计信息开发、管理和使用,以及宏观经济动态、法律法规、审计对象、审计计划和审计项目管理等信息纳入统一平台,利用网络技术指导现场审计工作,实现科学管理。

    内部审计信息化的基本条件包括:

    1.信息化建设环境:审计对象的信息化是内部审计信息化的基础,审计对象的信息化程度直接影响内部审计信息化的水平。

    2.硬件基础:信息化需要相应的硬件设备支持,缺乏硬件设备将限制信息系统的建设和应用。

    然而,内部审计信息化的发展面临一些挑战:

    1.单位领导重视不足:一些单位对内部审计工作的重视程度不够,缺乏足够的支持和投入。

    2.审计人员能力参差不齐:内部审计人员无论在数量还是技术水平上都存在不足,缺乏专业对口的审计人才。

    3.审计风险依然存在:在信息技术环境下,审计方法的变革和创新也带来了新的审计风险。

    为了推进内部审计信息化,可以采取以下对策:

    1.提高认识:单位领导应高度重视信息化审计工作,将其作为管理的重要环节,以信息化促进管理,以高科技促进效益。

    2.引进和培养人才:内部审计信息化需要既懂审计业务又懂信息技术的复合型人才。通过内部培训和引进专业人才,提升内部审计队伍的整体素质。

    3.认识并管理审计风险:审计信息化不应定位为替代专业审计的工具,而应作为辅助手段。审计人员应正确评估审计信息化的风险,并采取措施避免或减少这些风险。

    参考文献:

    -蔡毓瑾.浅谈内部审计信息化[J].财经界,2012(4).

    -刘文汉.关于内部审计信息化的实务探究[J].财政监督:财会版,2012(43).

    【WINDRISES MINIPROGRAM PROMOTION】尊享直接对接老板

    电话+V: 159999-78052

    专注于小程序推广配套流程服务方案。为企业及个人客户提供了高性价比的运营方案,解决小微企业和个体拓展客户的问题

    信息化投资建设审计内容
    发布人:bin8909 发布时间:2025-04-05