近年來，審計(jì)署駐武漢特派辦高度重視信息系統(tǒng)審計(jì)，將其作為推動(dòng)計(jì)算機(jī)審計(jì)工作再上新臺(tái)階的著力點(diǎn)，取得較好成效。2009、2010年度，武漢辦緊緊圍繞劉家義審計(jì)長(zhǎng)提出的“安全性、有效性、經(jīng)濟(jì)性”三個(gè)著力點(diǎn)，共在5個(gè)審計(jì)項(xiàng)目中開展了信息系統(tǒng)審計(jì)，在審計(jì)思路、組織方式、方法技術(shù)方面均做出了有益的實(shí)踐。

    一、積極探索審計(jì)思路，項(xiàng)目呈現(xiàn)不同特色。目前，運(yùn)用信息化手段提升管理水平和效率，已成為被審計(jì)單位的普遍選擇，信息系統(tǒng)審計(jì)的重要性也隨之日益顯現(xiàn)。但是，多數(shù)被審計(jì)單位應(yīng)用的信息系統(tǒng)結(jié)構(gòu)復(fù)雜、數(shù)量眾多而且涉及業(yè)務(wù)管理全流程，而審計(jì)的時(shí)間和人力資源相對(duì)有限。在此情況下，武漢辦組織信息系統(tǒng)審計(jì)項(xiàng)目實(shí)施時(shí)，按“有面有點(diǎn)，重點(diǎn)揭露被審計(jì)單位信息系統(tǒng)中關(guān)鍵問題”這一思路開展，抓住重點(diǎn)、突出特色、注重效率。如某政策銀行信貸管理系統(tǒng)審計(jì)，重點(diǎn)是“向商業(yè)銀行外購的軟件是否符合政策性銀行業(yè)務(wù)需要”；某市環(huán)保部門信息系統(tǒng)審計(jì)，重點(diǎn)是“環(huán)保部門環(huán)境監(jiān)測(cè)系統(tǒng)數(shù)據(jù)是否一致，信息是否有效共享”；中國海洋石油總公司（以下簡(jiǎn)稱中海油）ERP系統(tǒng)審計(jì)，重點(diǎn)是“ERP項(xiàng)目實(shí)施是否實(shí)現(xiàn)了預(yù)期目標(biāo)，運(yùn)行效果如何”；中國人民財(cái)產(chǎn)保險(xiǎn)股份有限公司（以下簡(jiǎn)稱人保財(cái)險(xiǎn)）核心業(yè)務(wù)系統(tǒng)審計(jì)，重點(diǎn)是“系統(tǒng)能否有效防范異常操作的產(chǎn)生”；全國社會(huì)保障基金理事會(huì)（以下簡(jiǎn)稱社保理事會(huì)）信息管理系統(tǒng)審計(jì)，重點(diǎn)是“核算數(shù)據(jù)是否真實(shí)、完整”。在這5個(gè)項(xiàng)目中，審計(jì)人員牢牢抓住其信息系統(tǒng)運(yùn)行和管理的特點(diǎn)，有的放矢，集中專業(yè)力量開展分析核查，使審計(jì)結(jié)論和建議更具有針對(duì)性，每個(gè)項(xiàng)目都呈現(xiàn)鮮明特色。

    二、靈活安排組織方式，充分融入審計(jì)項(xiàng)目。武漢辦所實(shí)施的5個(gè)信息系統(tǒng)審計(jì)項(xiàng)目，均采用“結(jié)合式”的方法，即服務(wù)于審計(jì)項(xiàng)目開展信息系統(tǒng)審計(jì)。一方面，在選擇系統(tǒng)和確定審計(jì)事項(xiàng)時(shí)綜合考慮與審計(jì)項(xiàng)目總體目標(biāo)的關(guān)聯(lián)程度、審計(jì)資源的充分程度和被審計(jì)單位對(duì)業(yè)務(wù)系統(tǒng)的依賴程度，另一方面，開展信息系統(tǒng)審計(jì)時(shí)緊密結(jié)合數(shù)據(jù)式審計(jì)，相互促進(jìn)、相互補(bǔ)充，共同發(fā)揮計(jì)算機(jī)審計(jì)的功能。如在對(duì)中海油的審計(jì)中，發(fā)現(xiàn)對(duì)方使用的信息系統(tǒng)有160余個(gè)，但其ERP系統(tǒng)與日常經(jīng)營管理最為密切相關(guān)，能有效回答內(nèi)部控制是否到位、IT項(xiàng)目投資是否發(fā)揮效益等問題，因此選擇該系統(tǒng)為審計(jì)對(duì)象。同時(shí)，審計(jì)人員下載了ERP系統(tǒng)的全部數(shù)據(jù)，并組織數(shù)據(jù)分析團(tuán)隊(duì)對(duì)數(shù)據(jù)進(jìn)行了全面分析，形成數(shù)據(jù)分析報(bào)告。根據(jù)數(shù)據(jù)分析的結(jié)果，審計(jì)組確定了報(bào)表準(zhǔn)確性、收發(fā)貨量和單價(jià)等關(guān)鍵應(yīng)用控制環(huán)節(jié)作為信息系統(tǒng)審計(jì)的重點(diǎn)，并進(jìn)一步通過數(shù)據(jù)分析深入查找證據(jù)，信息系統(tǒng)審計(jì)和數(shù)據(jù)式審計(jì)相輔相成，效果良好。

    三、認(rèn)真研究方法技術(shù)，因地制宜有所創(chuàng)新。在信息系統(tǒng)審計(jì)中，武漢辦計(jì)算機(jī)審計(jì)人員還根據(jù)每個(gè)項(xiàng)目的特點(diǎn)，積極探索一些行之有效的審計(jì)技術(shù)方法。一是數(shù)據(jù)對(duì)比分析法，如在某市環(huán)保部門的審計(jì)中，對(duì)不同系統(tǒng)的數(shù)據(jù)進(jìn)行比對(duì)，在社保理事會(huì)的審計(jì)中，對(duì)不同時(shí)點(diǎn)采集的數(shù)據(jù)進(jìn)行比對(duì)，以此方法查找系統(tǒng)是否留有非法修改的功能模塊。二是測(cè)試環(huán)境中的模擬數(shù)據(jù)運(yùn)行法，如人保財(cái)險(xiǎn)審計(jì)中，被審計(jì)單位的生產(chǎn)系統(tǒng)均不允許直接操作，審計(jì)人員即在其測(cè)試環(huán)境中設(shè)計(jì)模擬數(shù)據(jù)運(yùn)行，包括不符合校驗(yàn)條件、關(guān)鍵字段缺失、流程不全等異常操作。三是日志文件分析法，如在中海油ERP系統(tǒng)審計(jì)中，通過分析登錄日志文件，發(fā)現(xiàn)大量用戶長(zhǎng)期未登錄，使用效果不佳；在社保理事會(huì)審計(jì)中，分析日志文件發(fā)現(xiàn)有關(guān)人員跨年度對(duì)以前年度的明細(xì)賬、記賬憑證等進(jìn)行修改。四是量化指標(biāo)設(shè)計(jì)分析法，即在面對(duì)大型國有企業(yè)的ERP系統(tǒng)時(shí)，審計(jì)人員設(shè)計(jì)并計(jì)算關(guān)鍵績(jī)效評(píng)價(jià)指標(biāo)，如在中海油審計(jì)時(shí)，通過梳理業(yè)務(wù)流程，設(shè)計(jì)出“采購業(yè)務(wù)在線結(jié)算率”這一評(píng)價(jià)指標(biāo)，對(duì)系統(tǒng)使用情況進(jìn)行量化評(píng)價(jià)，最終揭示出該企業(yè)核心業(yè)務(wù)流程使用率不高，有力支持了“中海油ERP系統(tǒng)運(yùn)行效果不佳”這一審計(jì)結(jié)論。（張海燕）
    

【關(guān)閉】    【打印】