论开展信息系统审计的必要性和紧迫性.pdfVIP

论开展信息系统审计的必要性和紧迫性 XXXX 公司 在信息技术向人们工作、 生活的每一个角落发起全面冲击的大潮 中，信息技术不仅改变着人们的行为方式， 同时也改变着人们的思维 方式。而内部审计这个致力于改善企业内部管理、 增加企业价值的行 业也不可避免地受到了冲击与挑战。 随着信息技术的广泛应用， 人们 在享受现代生活的便利同时也意识到信息系统的脆弱性， 如何管理由 使用信息技术带来的风险已显得日益重要。为了有效防 X信息系统风 险，实现充分保护资产、维护数据和系统完整性、有效实现目标、有 效使用资源、有效内部控制等目标，也同时实现提高审计效率、确保 审计质量等效果，推进信息系统审计的开展就变得重要起来。 一、开展信息系统审计的必要性 （一）企业的治理及信息处理经历了以下几个阶段： 1、手工处理 企业内部的信息最初是以手工处理的方式进行， 通过不同岗位之 间的分工协作， 对日常经营活动中产生的资料进行加工处理， 形成企 业内部和外部需要的各种信息。 这种手工系统的特点是以人为处理工 具和以纸 X 为信息的载体。在这种情况下的内部审计方式毫无疑问是 手工的形式， 内部审计的对象也是人和纸质文档。 其主要弊端是手工 查证资料耗时耗力，处理速度和更新速度慢。 2、部分计算机处理 随着计算机的普及， 一些企业开始用计算机来处理部分资料。 如： 企业内部自行开发的人事工资软件、会计软件、资产管理软件等，逐 步用机器来代替了部分的人工劳动。 由于有电子数据的存在， 已经为 内部审计电子数据提供了可能。但由于计算机处理的 X 围还比较小， 内部审计人员完全可以忽略计算机的存在， 直接对打印出来的纸质文 档进行审计。 尽管是这样在信息管理上已经是进入微机化管理， 提高 了信息的更新速度，对于审计工作有了一个良好的开始。 3、会 计系统全面计算机化 20世纪 90年代中期以后， 会计电算化工作在我国得到大规模的普 及，企业的会计信息系统已经全面实现了计算机治理。 这时的内部审 计人员已经开始意识到计算机审计的重要性， 但对计算机审计的熟悉 还停留在对电子数据的采集和分析阶段， 实际上是运用计算机进行辅 助审计，充分发挥了计算机的运算功能，在提高审计效率、发现审计 线索起到了很大的作用。 随着计算机普及率的增加和在审计工作中的 运用，使得审计工作有了一个质的飞跃。 4、企业信息系统集成化 20世纪 90年代后期至今，会计电算化已逐步走向成熟，而企业的 信息化建设并没有就此止步，以 ERP、MRP- Ⅱ为代表的企业信息系 统的高度集成逐渐开始兴起。 这时的企业信息系统不仅仅是一个个孤 立的系统，而是集财务、人事、供销、生产为一体的综合性的信息系 统，财务信息只是这个系统所处理信息的一部分。在这种情况下，内 部审计人员只有对企业整个系统进行全面了解， 才能把握内部审计对 象的总体情况，