关于科研生产企业信息系统审计探索与实践.docVIP

关于科研生产企业信息系统审计探索与实践 　　摘要：信息技术与经营管理的高度融合使科研生产企业的审计环境和审计对象发生了巨大变化，在科研生产企业内部开展信息系统审计有着重要的理论与实践意义。本文简述了科研生产企业开展信息系统审计的背景，并基于PDCA循环理论提出了审计整改全寿命工作法，探讨了在科研生产企业信息系统审计中运用该方法的思路和实践。 　　关键词：信息系统 审计 全寿命工作法 　　一、前言 　　科研生产企业内部管理中综合集成了各种信息系统，涵盖RD管理、过程管理、质量管理、产品管理、财务管理和综合管理等多个方面。为了适应科研生产管理高度信息化的环境，推动信息系统审计势在必行。 　　2008年财政部等五部委联合发布的《企业内部控制基本规范》指出：“企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行”。2011年出台的《审计署“十二五”审计工作发展规划》指出，要“积极开展信息系统审计”，以实现控制目标。科研生产企业自身高度的信息化应用需要，要求内部审计部门运用信息技术开展信息系统审计，评价组织关于信息技术的管理目标是否实现。内审部门应对庞大的“待审计业务数据”进行挖掘、分析、判断、评价和鉴定，发挥其在防范风险、强化管理和提供增值服务中的作用。 　　目前，国内外先后发布了不同成熟度的信息系统审计相关文件，为