内部审计信息化框架及审计数据安全实践.docVIP

内部审计信息化框架及审计数据安全实践 作者：张小乖中国内部审计 20**年05期一、企业内部审计信息化的历史背景近年来，审计信息化在我国各行业的审计工作中得到充分重视与发展，内部审计信息化框架及审计数据安全实践。我国的党政机关、事业单位、企业以及各种咨询与审计鉴证机构对审计工作进行了卓有成效的信息化探索和创新。审计信息化是指审计工作中对信息技术及设施的运用及处理过程，包括审计手段、审计理念、审计对象、审计成果、审计过程管理等全方位、立体化的监督解决方案，其最终是促进组织战略目标的实现。审计信息化不同于一般的业务信息化建设，它是指信息技术在审计监督中全方位高效率的应用。它的发展经历了四个阶段，即： 工具探索阶段、审计管理信息化阶段、智能监测阶段、全方位持续监控阶段。自1936年英国科学家阿兰·麦席森·图灵（Alan Mathison Turing）提出“图灵机”设想以来，人类踩着计算机与人工智能之父图灵的肩膀走向了前所未有的文明与便利。从大数据的计算、作业过程的信息化处理、管理决策的信息化支持到信息安全防护等，计算机迅速进入到人类生产和生活的各个重要环节。审计——这种诞生于人类文明初期的工种，因各个单位组织运作模式的快速信息化，产生了史无前例的变革。在计算机参与组织运作的初期，审计师一般采取绕开计算机的审计模式（Audit Around the Computer），人们形象地称之为“