铁路信息系统全生命周期审计的探讨.docVIP

铁路信息系统全生命周期审计的探讨 滕雪鸥 2012-12-10 11:40:47　　来源：《铁道运输与经济》2012年第07期 　　摘要：阐述信息系统审计的基本内涵、分类及目标，通过分析当前铁路信息系统审计中存在的问题，提出根据信息系统的开发过程和生命周期的特点将事前审计、事中审计、事后审计相结合进行全程审计，并以瀑布生命周期模型为例，阐述信息系统研发审计、验收审计、运营维护审计等方面，以发挥信息系统审计应有的作用。　　关键词：铁路信息系统，生命周期，审计 　　1 信息系统审计的基本内涵　　关于信息系统审计的定义有多个版本，比较权威的国际信息系统审计和控制协会（ISACA）关于信息系统审计的定义是：“获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整，以及有效率地利用组织的资源并有效地实现组织目标的过程”。我国《内部审计具体准则第28号——信息系统审计》提出：“信息系统审计，是指由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动”。信息系统审计主要分3类，即信息系统的真实性审计，是对传统审计的补充，为财务审计保驾护航，防止“假账真审”；安全性审计，是对信启、资产安全性进行审核，防止由信息系统造成的经营风险；绩效审计，对信息系统的投入产出比进行审核。这3类审计本质上都是根据审计目标对收集的证据进行分析评价并得