前言：本站為你精心整理了地方信息審計工作經(jīng)驗交流范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、審計機關(guān)開展信息系統(tǒng)審計的現(xiàn)實需求

通常信息化審計分為三種方式：一是利用計算機做為輔助工具，應(yīng)用AO等軟件實現(xiàn)查閱財務(wù)帳，處理審計電子數(shù)據(jù)而開展的計算機輔助審計；二是以財政、稅務(wù)、金融、社保等為審計對象，以大量電子數(shù)據(jù)處理為審計方法，手工審計無法替代的計算機審計；三是針對審計對象計算機系統(tǒng)開展的，以檢查計算機系統(tǒng)是否存在漏洞，計算機系統(tǒng)提供的審計所需電子數(shù)據(jù)是否真實、準確、完整為目標的計算機系統(tǒng)審計。

我們平時開展的信息化審計基本為計算機審計和計算機輔助審計，很少考慮審計對象用于財務(wù)、業(yè)務(wù)管理和OA辦公的計算機系統(tǒng)是否存在違規(guī)作弊現(xiàn)象。近年我們在開展信息化審計時發(fā)現(xiàn)有些審計對象信息系統(tǒng)存在漏洞、提供的審計數(shù)據(jù)失真、甚至在信息系統(tǒng)上作弊的現(xiàn)象屢有發(fā)生，這種情況不僅使審計風(fēng)險發(fā)生的機率大幅提高，而且成為阻礙信息化審計開展的瓶頸問題。

二、科學(xué)選擇和合理安排計算機系統(tǒng)審計項目

信息系統(tǒng)審計是技術(shù)含量高的信息化審計，審計的主體是審計對象的信息化系統(tǒng)，因此并不是對所有單位都適合開展系統(tǒng)審計，只有科學(xué)選擇信息系統(tǒng)審計對象才能做到有的放矢，事半功倍。審計對象選擇的需考慮：

1．電算化程度高。審計對象采用財務(wù)管理軟件和業(yè)務(wù)管理系統(tǒng)開展日常工作，如果審計對象業(yè)務(wù)規(guī)模較小且信息化程度不高，則應(yīng)考慮采用計算機輔助審計或手工審計完成審計工作。

2．行業(yè)代表性強。審計對象在本行業(yè)中是龍頭單位，具有行業(yè)代表性。通過對行業(yè)龍頭單位的信息化審計，可將審計中整理的過程、積累的經(jīng)驗用于同行業(yè)其他項目的審計中，并將審計成果在全行業(yè)推廣。

3．結(jié)果復(fù)用度高。審計項目的確定還要充分考慮審計效率、審計成本和審計的周期性。最好選擇具有審計周期性的審計對象開展信息系統(tǒng)審計，這樣不僅審計成本低、效率高，而且通過逐次審計可大幅度提高審計項目質(zhì)量。

三、確定計算機系統(tǒng)審計方向目標

信息系統(tǒng)審計是一個通過收集系統(tǒng)審計證據(jù)，對信息系統(tǒng)是否能夠維護數(shù)據(jù)資料的完整、安全，使審計對象的各項目標有效地實現(xiàn)，使各種資源得到高效地利用等方面做出判斷的過程，應(yīng)完成以下審計目標：

1、檢測審計對象計算機系統(tǒng)有無嵌入式程序和后門程序等主動性作弊程序。包括加載程序、修改系統(tǒng)約束條件、直接操控后臺數(shù)據(jù)庫修改數(shù)據(jù)等主動性違規(guī)現(xiàn)象。

2、檢測審計對象計算機系統(tǒng)有無約束性錯誤等被動性系統(tǒng)漏洞。根據(jù)各種法律法規(guī)和審計對象行業(yè)內(nèi)部規(guī)定，整理出系統(tǒng)約束條件針對數(shù)據(jù)的輸入輸出和流轉(zhuǎn)過程進行系統(tǒng)測試，以確定是否存在系統(tǒng)漏洞。

3、檢測審計對象計算機系統(tǒng)提供的審計所需電子數(shù)據(jù)是否真實、完整。通常檢測系統(tǒng)提供數(shù)據(jù)是系統(tǒng)審計過渡到計算機審計的主要銜接過程，也是開展其它審計工作的重要基礎(chǔ)，這一過程需制定明確的操作標準和步驟，以防范可能產(chǎn)生的審計風(fēng)險。

四、合理選擇計算機系統(tǒng)審計方法

針對信息系統(tǒng)審計的方向和目標，我們摸索出以下審計方法：

1、順查法。是指審計組在充分理解審計對象業(yè)務(wù)流程的基礎(chǔ)上，按照業(yè)務(wù)發(fā)生的邏輯順序?qū)Ρ确治鰯?shù)據(jù)，同時根據(jù)法律法規(guī)和行業(yè)內(nèi)部規(guī)定制定測試內(nèi)容，檢測系統(tǒng)有無被動性系統(tǒng)漏洞的方法。如我們在對社保局五項基金審計時，整理出社保發(fā)放人員首先應(yīng)是社保參保人員，不是特殊工種社保發(fā)放需達到60歲等若干系統(tǒng)測試內(nèi)容，通過這些測試過程可基本判斷出五項基金業(yè)務(wù)管理信息系統(tǒng)是否存在約束性漏洞，根據(jù)這些系統(tǒng)漏洞可進一步發(fā)現(xiàn)審計線索。

2、逆查法。所謂逆查法是指通過財務(wù)審計發(fā)現(xiàn)問題后，按照問題的性質(zhì)和種類，在系統(tǒng)輸入輸出的邊界上設(shè)計測試用例，檢測系統(tǒng)有無加載嵌入式程序和直接修改后臺數(shù)據(jù)庫數(shù)據(jù)等主動性違規(guī)作弊現(xiàn)象。如我們開展的公積金審計中，通過對主貸和輔貸的身份證號碼進行檢索，審計組發(fā)現(xiàn)貸款數(shù)據(jù)中包含夫妻雙方同時使用公積金貸款的記錄，根據(jù)公積金管理的相關(guān)規(guī)定屬于違規(guī)貸款。針對這種情況審計組對夫妻同時貸款的業(yè)務(wù)進行系統(tǒng)測試，結(jié)果表明系統(tǒng)存在審核約束，此類貸款業(yè)務(wù)無法通過公積金貸款管理系統(tǒng)審核，由此推斷審計對象可能在計算機系統(tǒng)上作弊，經(jīng)進一步核實，審計對象的信息系統(tǒng)管理人員承認在有相關(guān)領(lǐng)導(dǎo)簽批的情況下，通過修改系統(tǒng)約束數(shù)據(jù)庫然后復(fù)原的方式對夫妻同時貸款、提前還貸、延期還貸等多種違規(guī)貸款業(yè)務(wù)進行了信息系統(tǒng)違規(guī)辦理。

3、核對法。核對法是指審計組對采集到的資料與審計對象的真實資料進行核對的方法，包括理解業(yè)務(wù)與實際業(yè)務(wù)的核對、電子數(shù)據(jù)與紙質(zhì)數(shù)據(jù)的核對、輸入數(shù)據(jù)與輸出數(shù)據(jù)的核對。根據(jù)重要性水平和審計組實際情況，選擇面談法、全部核對法或抽樣核對法，檢測審計對象提供資料是否真實、完整、準確。如我們開展的廣電局信息系統(tǒng)審計，由于審計組采集的電子數(shù)據(jù)量大，面對這些數(shù)據(jù)，首先審計組采取與廣電局相關(guān)人員面談并到一線參觀等多種方式，將審計組的理解業(yè)務(wù)與廣電局的實際業(yè)務(wù)進行核對；其次審計組采用全部核對法將業(yè)務(wù)數(shù)據(jù)匯總數(shù)與廣電局各部門提供的相關(guān)數(shù)據(jù)進行核對；最后審計組采用抽樣核對法在廣電局各部門中選取抽樣數(shù)據(jù)測試系統(tǒng)，核對輸入輸出數(shù)據(jù)。通過層層核對，審計組最終確認廣電局提供的資料真實、完整。

五、開展計算機系統(tǒng)審計的法規(guī)依據(jù)探討

根據(jù)《審計法實施條例》第四章第三十條“審計機關(guān)有權(quán)檢查被審計單位運用電子計算機管理財政收支、財務(wù)收支的財務(wù)會計核算系統(tǒng)。被審計單位應(yīng)當(dāng)向?qū)徲嫏C關(guān)提供運用電子計算機……”條例明確規(guī)定審計機關(guān)有權(quán)對被審計單位開展計算機系統(tǒng)審計。但關(guān)于計算機系統(tǒng)審計的標準、步驟、實施細則及處罰依據(jù)條例和中辦的88號文并沒有詳細說明。另外信息系統(tǒng)審計屬新生審計方式方法，許多審計標準和細節(jié)還需在實踐探索中摸索磨合，諸如系統(tǒng)作弊的認定和取證過程也需要進一步明確和規(guī)范。

信息系統(tǒng)審計結(jié)果如何處理是系統(tǒng)審計的核心和關(guān)鍵問題，目前還沒有相關(guān)法律法規(guī)對系統(tǒng)審計結(jié)果處理有明確規(guī)定。筆者認為，雖然沒有對系統(tǒng)審計的直接相關(guān)規(guī)定，但可依據(jù)《審計法實施條例》變通參照，條例第三十二條規(guī)定：“審計機關(guān)有根據(jù)認為被審計單位可能轉(zhuǎn)移、隱匿、篡改、毀棄會計憑證、會計賬簿、會計報表以及其他與財政收支或者財務(wù)收支有關(guān)的資料的……”如果審計對象在計算機系統(tǒng)上作弊，我們可認定其篡改與財務(wù)收支有關(guān)的資料或認為其提供虛假財務(wù)信息。如果審計對象拒絕整改和配合，可按條例第四十九條比照執(zhí)行。