信息系统开发审计的技术方法初探.pdfVIP

信息系统开笈审计的技术方珐初探 于 昆 近年来，被审计单位信息化水平不断提高，也 信息系统组成部分、内部控制和信息系统生命周 对其信息系统产生极大的依赖性。这就要求审计 期。从 目前具体实践来看，审计机关主要采用信息 机关在逐步实现审计手段现代化的同时，必须关 系统审计与财务审计相结合的组织方式，这种方 注被审计对象的变化，创新信息系统审计方法 ，将 式很少直接从系统出发去发现问题，而多采用通 信息系统的风险降到最小。信息系统开发审计是 过数据审计倒推信息系统问题的形式。应该说，这 信息系统审计的重要组成部分 ，本文将对开发审 种形式很难满足全面履行审计职责的要求，在审 计的重要性及其主要技术方法进行探讨。 计资源允许的情况下，可以尝试对信息系统本身 一 、 开展信息系统开发审计是全面履行审计 及其生命周期的全过程进行审计。信息系统生命 职责的要求 周期包括信息系统开发 、运行和维护j个部分，其 信息系统环境下，审计工作面临新的风险。数 中系统开发又是运行和维护的基础，对系统开发 据审计的对象仅是被审单位的电子数据，如果信 进行审计能够从源头出发减少出现错弊的可能 息系统的应用程序出错或被非法嵌入舞弊程序， 性，对信息系统开发阶段进行审计有助于审计机 则无法保证信息系统产生数据的真实、完整 、可 关全面履行审计职责。 靠。因此，信息系统的特点及其固有风险，决定了 二、信息系统开发各阶段的审计技术方法 审计的内容要包括信息系统本身，不能出现 “假账 信息系统开发审计是指对信息系统本身开发 真审”或者 “假电子数据真审”。对此，2001年国务 过程进行的审计 ，按照信息系统开发流程进行，分 院办公厅颁布的 《关于利用计算机信息系统开展 为系统规划审计、需求分析审计 、系统设计审计 、 审计工作有关问题的通知》(国办发 2『oo1]88号文) 系统编码审计、系统测试审计和系统试运行审计 作出明确规定，“审计机关对被审计单位电子数据 这六个阶段。信息系统开发审计的方法包括问卷 真实性产生疑问时，可以对计算机信息系统进行 调查法、文档审阅法、面谈法、流程图检查法、功能 测试。”“审计机关在审计过程中发现开发、故意使 与需求对比法、系统描述法、编码检查法 、测试数 用有舞弊功能的计算机信息系统的，要依法追究 据法等，其中问卷调查法、文档审阅法和面谈法在 有关单位和人员的责任。” 系统开发审计各阶段均可使用 ，而其他方法则在 信息系统审计作为信息系统环境下新的审计 每阶段各有侧重。 模式，已经受到审计机关的普遍重视。通过实践总 问卷调查法。广泛用于各个阶段。主要是设计 结和理论探索，可以把信息系统审计的对象分为 各阶段审计调查问卷，对系统开发阶段的主要工 定效果的主要有同级审、乡镇财政、社保资金、教 计组其他人员同时进点，共同形成计算机审计的 育、卫生等行业审计和少量大中型企业审计。对这 实施方案，并按照计算机审计的要求逐步实施 ；项 些项 目，年初安排时就要明确哪些项 目实施计算 目结束后要形成审计案例在全局进行演示教学， 机审计，计算机专业人员就编人这些项 目的审计 从而带动全局计算机审计的开展。 组；在审前调查阶段，计算机专业人员就必须和审 (——摘 自《中国审计报》) 囡 飘 业计与