信息系统审计的重要性及风险防范.docxVIP

信息系统审计的重要性及风险防范 信息系统的审核是控制组织中信息系统风险、保证组织运行、实现业务目标和提高组织竞争力的重要手段。目前，国外组织信息系统的审计业务很少。联合国儿童基金会的信息系统审计实施的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、绩效和审计沟通的特点。作为儿童基金会信息系统审计领域的主要人员,笔者意图通过对儿童基金会信息系统的具体情况、审计内容、审计方法、审计过程和特点的述评,为我国开展信息系统审计在流程、内容与方法上提供借鉴。 一、 联合国儿童基金会信息现状 (一) 儿童成长和发展援助的组织 联合国儿童基金会(以下简称儿基会)成立于1946年,1953年成为联合国系统的常设机构,是联合国大会的下属机构,主要职责是对发展中国家的母亲和儿童进行长期的人道主义和发展援助,其具体工作涉及191个国家的项目和活动。儿基会的组织结构分为纽约总部、七个地区总部以及众多国家办公室三个层次,此外还设立了36个国家委员会。 儿基会开展的项目主要围绕四个领域展开:(1)儿童生存、增长和发展情况;(2)优质教育和两性平等;(3)艾滋病毒、艾滋病防治;(4)保护儿童权益。其业务涉及对一百多个国家办事处的日常运营管理和项目的支持。 (二) 业务运营部门 儿基会总部的日常业务管理主要通过遍布全球的信息系统来实现,组织的业务对信息系统的依赖性非常强,每一项具体业务的开展,包括财务管