当前电网工程自动化审计概述.docVIP

　　当前电网工程自动化审计概述 --1 绪论 1.1 研究背景 在信息化的背景下，计算机审计是审计工作发展的必然趋势。计算机审计技术，是指开展计算机审计时，把采集的审计数据进行统计、转换、分析，对审计数据进行合规性检查、趋势分析等，从而收集审计证据，发现审计线索，最终实现审计目标的审计技术方法。 目前，国家电网公司的信息化程度较高，其主要业务与信息系统流程紧密相关。2006年，国家电网公司制定了“十一五”规划，全面实施 SG186 信息化建设工程。2011 年，又启动 SG-ERP 建设，建成“纵向贯通、横向集成”的一体化企业级信息系统。各个网省公司按照国家电网公司信息化工程建设整体架构，逐步建成了覆盖省、地、县及直属单位，涵盖主要业务的多个业务信息系统。信息系统对企业的支撑作用日益显著，大量业务信息通过计算机系统和网络传输，信息系统为主营业务控制提供保障，支撑智能电网建设的快速发展。但与此同时，电网企业信息化的快速发展，对企业内部审计工作也提出了巨大的挑战和冲击。 国家电网公司正大力推进审计工作创新，审计手段信息化是创新工作的重要组成部分。根据规划，公司将全面开展审计信息系统建设，搭建一体化审计工作平台，实现信息共享、全程控制、在线监督和辅助分析“四项功能”。 ....... 1.2 国内外研究概况 1.2.1 国外研究现状 众所周知，美国是全球最发达的国家，美国的审计机构也是世界上最早使用信息化手段开展审计的机构，因此在计算机审计方面积累了丰富的经验。1989 年，美国成立了电子数据处理系统审计师协会，目前已经形成了一个独立的、有重大影响的行业，并逐渐诞生了针对信息系统安全审计的 CISA 认证。目前美国已经形成了完善的计算机审计规范和准则。加拿大在此方面也处于世界前列，目前已经形成了完善的审计制度和准则。1986 年，加拿大的注册会计师协会在发布了《计算机审计指南》，该指南成为了全球计算机审计工作的重要参考工具书之一，对世界各国计算机审计的发展起到了重要的推动作用。 二十世纪 70 年代，国外一些有关计算机审计的书籍相继出版，其中以《系统控制与审计》（国际内部审计师协会出版）和《计算机辅助审计技术》（美国注册会计师协会出版）最具代表性。这些著作中，提出了许多适用、有效的计算机审计技术，对计算机审计的实践起到了至关重要的借鉴和参考作用。 从二十世纪 80 年代末开始，全球信息技术快速发展，计算机应用高度普及。对传统的手工审计而言，已经远远无法满足实际工作的需要。 ........ 2 信息化环境下的计算机审计及其实现模式 2.1 计算机审计的概念界定 近年来，随着国内企业 ERP 等诸多管理信息系统的上线运行，企业逐渐实现了信息化、网络化管理，从而使传统的手工审计方式出现了诸多不适应现象，传统审计方式亟需变革，计算机审计因此而产生。 计算机审计是在信息化环境下，计算机科学与技术跟传统审计学融合，并融入管理学、系统论、数理统计等学科知识的一门新的审计技术。计算机审计主要包括：（1）通过使用计算机辅助审计工具，对审计对象的系统应用开展审计，根据相关业务流程和规则，对业务活动的合规性开展审计，通过数据釆集、统计、分析等方法和手段，揭示业务风险，对被审计单位提出业务整改意见。（2）针对审计对象的信息系统本身开展审计，揭示信息系统的风险隐患，并提出相关意见。 具体而言，计算机审计是在如下背景下产生的： （1）信息化社会发展为计算机审计提供了条件。近年来，网络技术的发展对社会产生了深远的影响，网络技术的应用不仅深入到了社会方方面面，在组织内部应用网络技术将各项管理活动整合为网络化的协同运作平台也成为了趋势。随着更多管理应用系统的上线运行，信息化管理效率得以充分的体现，也为开展计算机审计创造了条件。在信息综合管理平台上，计算机审计通过对集成管理信息的查询、分析与比对，能够快速、有效地发现问题，降低审计风险，提高审计效率。 ........ 2.2 计算机审计的主要特点 与传统审计相比，计算机审计在审计对象、审计方式、审计手段等方面具有较大的差异： （1）审计对象。计算机审计所查阅的审计资料主要以数字化形式存在；以网络化传输为主要信息传递方式；通过系统的集成形成有机的结合体，具备综合管理的应用形式。在综合管理平台上，审计内容进行了集中的反映。区别于传统审计的以业务条块分割形式划分的审计项目小组，计算机审计能够充分利用被审计单位信息综合管理平台的数据集成优势，快速完成审计任务，实现审计目标。 （2）审计方式。传统审计方法较为偏重于直接审计证据的取得，明显的、直观的审计证据往往被审计人员所重视，而对整体有所忽略，不利于审计目标的实现。计算机审计是从数据的分析入手，通过对管理信息数据进行分析比对，查找管理活动的异常变化，来确定审计关注的重点。通