專一網 專注財稅金審 服務企業!

專一網

當前位置:首頁 > 評審 > 審計百科 > 審計方法 >  正文

問:政府部門信息系統審計的內容及方法

時間: 2017-04-24 來源:    人看過收藏收藏

專一網解答:

面對新形勢、新挑戰,傳統的政府部門信息系統審計難以適應審計發展需要。筆者結合近年來參加上下聯動審計和部門預算執行審計中信息系統專題審計的實踐,針對政府部門信息系統審計的內容和方法等問題進行思考,為實現審計全覆蓋探索有益途徑。
\
一、政府部門信息系統審計的內容
全面準確掌握信息系統和數據資源建設使用情況是開展信息系統審計的基礎。在審計實踐中,被審計單位由于各信息系統未單獨立項、未建立資產登記、維護管理分散等原因,不能或不愿提供所有系統和數據資源建設使用情況,這決定了政府部門信息系統審計應采取多種方式,調閱各種資料,快速全面掌握信息系統建設使用和數據存儲底數。具體工作中重點關注以下四個方面:
一是通過細化政府各部門和單位所承載的職能,明確信息系統應用的范圍。依據部門“三定”方案、直屬單位職能和行政審批權等資料,將部門綜合辦公和業務工作進行分解,如各綜合部門承擔的文電、檔案、財務、人事、統計,項目管理等綜合事務,各司局和直屬事業單位承擔的監測監管、行政審批等業務,從而確定信息系統應用的范圍,涉及全國或全系統內的事項都有相應的信息系統支撐。
\
二是通過關注信息系統建設的組織方式和生產維護過程,明確信息系統審計對象。信息系統建設一般是在信息化領導小組領導下開展工作,并成立直屬事業單位來具體實施,但由于需求和使用在各職能部門,具體開發組織方式不盡相同。在細分各內設機構職能的基礎上,通過明確信息系統建設的組織架構及需求、立項、研發、驗收、使用和運維等具體承擔機構和業務流程,有利于明確信息系統審計對象,避免各部門相互推諉。
三是通過調閱規劃計劃、評估總結、項目臺賬等各類文檔,梳理信息系統審計的具體明細。規劃計劃是對信息系統建設的部署,能反映出目標、框架和主要任務;評估總結是對信息系統建設的梳理,能反映出建設內容和成果成效;項目臺賬是對信息系統建設的全過程管理,能反映出系統立項、驗收、歸檔情況。三者結合可基本梳理出部門信息系統建設總體情況。
\
四是通過查看建設合同臺賬、項目建設明細賬等,避免出現遺漏情況。部門信息系統建設一般會通過委托業務請相關公司或單位具體實施,并與之簽訂系統建設合同并支付資金,通過調閱此類資料亦可反映出各信息系統建設的實際情況。
二、政府部門信息系統審計的方法
審計實踐中,除去流程圖檢查、數據測試、源代碼檢查等信息系統審計特有的審計方法外,對上述評價指標進行細化,輔助采取面談詢問、調查表、文件審閱、實地觀察等方式進行逐一落實,有利于提高審計效率,避免審計風險
\
本文重點介紹表格化方法。將信息系統審計通過基本情況調查表的形式填列,具體分為項目管理、建設管理、資金管理、安全管理、數據管理等五大類多個具體事項,具體事項之間關聯驗證,并以實際可查驗的相關文件、合同、憑證、證書等為填表依據和說明,通過報表內容反映的情況,確定信息系統存在的基本問題。同時,被審計單位填報要與審計人員抽查驗證相結合,并有重點地實地查看驗證,特別注意查看系統日志記錄,查看信息系統是否有用戶使用,查看數據存儲情況,檢測數據所承載業務的真實性,確保報表準確性,避免審計風險
此外,在實踐中應著重關注信系統建設維護的合法性和效益性問題,重點關注業務數據重要、建設資金量大、使用效率不高、數據單獨存儲、去講行招輪棕等信息系統,找準控制薄弱環節并有效切入,力爭發現違法違規問題線索。
專一網
波叔一波中特诗下载