高校信息化建设审计策略探究.docVIP

高校信息化建设审计策略探究摘要： 详细分析了高校信息化建设的内容、特点和审计要点，阐述了传统审计方法在高校信息化建设审计中的不适应性，重点研究并提出高校信息化建设的审计策略，确保信息化建设资金的有效使用。 Abstract: The paper analyzed the content, features, and auditing point for informatization construction in colleges and universities in detail, described the on-adaptability of traditional auditing methods in audit informatization construction in colleges and universities, researched and proposed the audit strategy for the construction of informatization to ensure the effective use of informatization construction funds. 关键词： 信息化建设；信息系统；审计；审计策略 Key words: informatization construction；information system；audit；audit strategy 中图分类号：TP39;G647 文献标识码：A 文章编号：1006-4311（2012）20-0207-02 1 高校信息化建设的内容 1.1 硬件建设 信息化建设的基础是硬件设备的配置。硬件设备主要为服务器、计算机、信息交换设备、数据传输线路、信息存储设备以及输入/输出设备等。服务器经过信息交换设备由数据传输线路把计算机、信息输入/输出设备、信息存储设备连接在一起，构成硬件的基本体系结构。硬件体系结构十分复杂，设备种类繁多，设备数量庞大，实现同一功能的硬件可来自不同商家。硬件的性能和品质不同，工作稳定性和生命周期不同，系统的综合性能指标会呈现较大的差异，建设费用也会存在巨大的差异。 1.2 软件建设 在信息化系统中，硬件是基础，软件是灵魂，运行于硬件平台的软件真正体现信息处理和资源管理的智能性，信息化建设离不开软件的支持。通常软件被划分为系统软件和应用软件，其中系统软件包括操作系统、系统管理软件以及固定功能的工具软件等，而应用软件是指运行于操作系统或系统管理软件之上的各类与具体事务处理相关的软件，应用软件种类很多，如财务管理软件。目前，许多独立运行软件的功能被集成在校园网中，高校内部事务几乎都由网络系统或相关功能的软件进行处理。 1.3 系统维护 确保信息系统正常、高效和稳定运行需要对系统进行维护，系统维护是信息化建设关键环节，小病不除必将酿成大患，直至信息系统瘫痪，造成重大的经济损失。系统维护内容非常广泛，从修复一个电源开关到更换一台服务器，从修改软件的一项配置到安装一台计算机的操作系统等，每项工作都属于系统维护的范畴。良好的系统维护工作有利于系统长期稳定运行，更有利于综合费用的降低。系统维护费用的合理性也应属于信息化建设的审计内容。 1.4 系统升级 在信息技术高速发展条件下，信息系统的升级成为信息化建设的一项基本内容。升级主要是指提升信息系统的功能和品质等特性，系统升级比系统重建费用少很多，甚至免费。建设初期的系统方案设计以及软硬件的选购直接影响信息系统的升级费用，合理的软硬件结构，如开放性等，十分有利于系统升级，即以合理投入提升系统的功能和品质特性，保证系统稳定运行，而非推倒原有系统重新建设，否则造成建设资金的较大浪费。 2 高校信息化建设的特点 高校信息化建设成果已经成为高校教学、科研和人才培养的重要支柱，成为高校可持续发展的推动因素，是高校实力的象征，信息化建设被普遍认同和接受，使用者总是希望网络速度更快、功能更全、性能更好。从审计角度分析把握高校信息化建设特点是制定审计策略和实现审计目标的关键。 2.1 信息化建设专业性强，技术含量大 信息科技的内在发展规律决定了信息化建设大多选择最新或较新的软硬件版本，高技术应用潮流化，其特点是专业性强，技术含量大。技术含量大的软硬件，尤其是最新面市的软硬件普遍具有较高的公司报价，不排除舞弊因素，终端用户所面对的价格会更高。审计人员需要对系统总成本严格把关。 2.2 信息化建设起点高，资金投入大 所谓起点高，一是软硬件先进，二是建设指标适度超前。高起点的信息化建设能满足长远发展的需要，从设备选型到系统结构规划往往有一步到位的倾向，用于信息化建设的资金投入是巨大的。在巨大的资金投入中，即使