INTOSAI 電子紀(jì)錄和文檔管理(加拿大)——IT 審計(jì)的長(zhǎng)期規(guī)劃(06-8-2)
【發(fā)布時(shí)間:2006年08月02日】
字號(hào):【大】 【中】 【小】

 

    加拿大審計(jì)署十分關(guān)注 IT 審計(jì)服務(wù),有一個(gè)小組負(fù)責(zé)開(kāi)展財(cái)務(wù)審計(jì),并同時(shí)為其它審計(jì)組提供技術(shù)和資源支持。加拿大審計(jì)署還有一個(gè)小組開(kāi)展聯(lián)邦政府部門和國(guó)有企業(yè)的效益審計(jì),并同時(shí)為其它審計(jì)組提供技術(shù)支持。這兩個(gè)小組的成員都是會(huì)計(jì)師和注冊(cè)信息系統(tǒng)審計(jì)師( CISA ),除此之外,很多審計(jì)人員還接受過(guò)企業(yè)資源計(jì)劃( ERP )和 IDEA 軟件的專門培訓(xùn)。

    加拿大審計(jì)署認(rèn)為,現(xiàn)代的組織機(jī)構(gòu)離不開(kāi)信息技術(shù)的支持。加拿大審計(jì)署每一名員工都擁有一個(gè)筆記本電腦或臺(tái)式計(jì)算機(jī),其中三分之二為筆記本電腦。加拿大審計(jì)署總部通過(guò) VPN 與地方審計(jì)部門相連。使用 ORACLE 數(shù)據(jù)庫(kù)、 LOTUS NOTES 和微軟的 EXCHEANGE 以及一些小的應(yīng)用軟件。提供文件和打印共享、因特網(wǎng)訪問(wèn),通過(guò) VPN 和 Citrix/RSA 提供遠(yuǎn)程訪問(wèn)。終端統(tǒng)一配置為 Windows XP 、 Office Professional 2003 、 IE 6 、 Lotus Notes 5 、反病毒軟件 McAfee 企業(yè)版 8 。 加拿大審計(jì)署使用的電子文檔工具主要是 TeamMate 和 IDEA 。

    加拿大審計(jì)署還重視制定長(zhǎng)期的審計(jì)規(guī)劃( OPP ),目的是確保審計(jì)資源主要用于關(guān)注高風(fēng)險(xiǎn)領(lǐng)域,確保審計(jì)長(zhǎng)和議會(huì)能夠履行各自的職責(zé),依法完成審計(jì)。 IT 審計(jì)的長(zhǎng)期規(guī)劃包括 IT 審計(jì)人員做些什么、 IT 審計(jì)的歷史、為什么 IT 審計(jì)要制定長(zhǎng)期規(guī)劃、加拿大的 IT 環(huán)境、如何制定長(zhǎng)期規(guī)劃和規(guī)劃的成果。

    IT 審計(jì)需要重點(diǎn)關(guān)注的風(fēng)險(xiǎn)有:大型 IT 項(xiàng)目、安全和控制、國(guó)家安全和高敏感系統(tǒng)、災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)、創(chuàng)新和服務(wù)轉(zhuǎn)變、共享系統(tǒng)和公眾服務(wù)、現(xiàn)有系統(tǒng)的效率、系統(tǒng)的兼容、系統(tǒng)的退出、 IT 治理、信息管理、 IT 采購(gòu)、審計(jì)風(fēng)險(xiǎn)和外包等。

【關(guān)閉】    【打印】