談信息科技的績效審計(jì)發(fā)展

1、編號(hào)：XXXX時(shí)間：2021年x月x日Error! No text of specified style in document.頁碼：第5頁 共5頁談信息科技的績效審計(jì)發(fā)展談信息科技的績效審計(jì)發(fā)展 本文關(guān)鍵詞：績效，審計(jì)，發(fā)展，科技，信息談信息科技的績效審計(jì)發(fā)展 本文簡介：摘要:信息科技是新的生產(chǎn)力和新的發(fā)展方向，引領(lǐng)產(chǎn)業(yè)創(chuàng)新和驅(qū)動(dòng)轉(zhuǎn)型。本文探索圍繞信息科技績效審計(jì)的針對信息系統(tǒng)審計(jì)，重點(diǎn)從信息系統(tǒng)建設(shè)、信息系統(tǒng)運(yùn)行、信息系統(tǒng)外包三個(gè)方面探索信息系統(tǒng)績效審計(jì)。本文為信息化時(shí)代，高質(zhì)量、高效率、更加公平可持續(xù)發(fā)展提供了思路。關(guān)鍵詞:信息科技；績效審計(jì)；信息系統(tǒng)隨著移動(dòng)互談信息科技的績效審計(jì)發(fā)展

2、 本文內(nèi)容：摘要:信息科技是新的生產(chǎn)力和新的發(fā)展方向，引領(lǐng)產(chǎn)業(yè)創(chuàng)新和驅(qū)動(dòng)轉(zhuǎn)型。本文探索圍繞信息科技績效審計(jì)的針對信息系統(tǒng)審計(jì)，重點(diǎn)從信息系統(tǒng)建設(shè)、信息系統(tǒng)運(yùn)行、信息系統(tǒng)外包三個(gè)方面探索信息系統(tǒng)績效審計(jì)。本文為信息化時(shí)代，高質(zhì)量、高效率、更加公平可持續(xù)發(fā)展提供了思路。關(guān)鍵詞:信息科技；績效審計(jì)；信息系統(tǒng)隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等信息通信基礎(chǔ)設(shè)施的快速發(fā)展，大數(shù)據(jù)、云計(jì)算和人工智能的應(yīng)用不斷加深，我國兩化(工業(yè)化和信息化)融合快速推進(jìn)，信息科技成為未來主要的生產(chǎn)動(dòng)力。圍繞信息科技展開的審計(jì)工作，也成為審計(jì)監(jiān)督機(jī)制的重要審計(jì)領(lǐng)域，圍繞信息科技的審計(jì)工作可分為兩方面，第一方面是針對信息科技系統(tǒng)的審計(jì)，包

3、含信息科技建設(shè)、運(yùn)維、安全等相關(guān)情況，第二方面承載在信息系統(tǒng)上的業(yè)務(wù)審計(jì)，即審計(jì)信息化，包含大數(shù)據(jù)技術(shù)應(yīng)用、審計(jì)方式創(chuàng)新、審計(jì)全覆蓋等。1研究概述十三五國家信息化規(guī)劃的出臺(tái)，指出信息化代表新的生產(chǎn)力和新的發(fā)展方向，已經(jīng)成為引領(lǐng)創(chuàng)新和驅(qū)動(dòng)轉(zhuǎn)型的先導(dǎo)力量。各行業(yè)領(lǐng)域以十三五規(guī)劃為契機(jī)，紛紛規(guī)劃行業(yè)的信息化建設(shè)，如金融業(yè)規(guī)劃的中國金融業(yè)信息科技“十三五”發(fā)展規(guī)劃，明確提出完善金融信息基礎(chǔ)設(shè)施，健全網(wǎng)絡(luò)安全體系，推動(dòng)新技術(shù)應(yīng)用，深化金融標(biāo)準(zhǔn)化戰(zhàn)略，優(yōu)化信息技術(shù)治理體系等。十三五國家審計(jì)規(guī)劃指出加大信息化建設(shè)項(xiàng)目審計(jì)和大數(shù)據(jù)技術(shù)的審計(jì)應(yīng)用，始終把績效理念貫穿審計(jì)的始終，實(shí)現(xiàn)更高質(zhì)量、更有效率、更加公平、

4、更可持續(xù)的發(fā)展。近些年關(guān)于審計(jì)信息化建設(shè)的研究較為熱點(diǎn)，主要集中在大數(shù)據(jù)審計(jì)、審計(jì)信息系統(tǒng)建設(shè)和審計(jì)信息化。美國注冊會(huì)計(jì)師協(xié)會(huì)會(huì)刊會(huì)計(jì)視野2015年第二期出版大數(shù)據(jù)專刊，如大數(shù)據(jù)對審計(jì)判斷與決策影響，美國審計(jì)實(shí)踐與理論期刊討論審計(jì)大數(shù)據(jù)分析。金融電子化2017年第八期出版信息科技“三道防線”專題，“三道防線”承擔(dān)信息科技風(fēng)險(xiǎn)管理，是現(xiàn)代銀行全面風(fēng)險(xiǎn)管理戰(zhàn)略的核心，是一個(gè)整體即相互獨(dú)立、制約、又相互促進(jìn)，其中內(nèi)部審計(jì)部門是第三道防線。針對科技風(fēng)險(xiǎn)的防范，審計(jì)部門建立規(guī)范IT審計(jì)機(jī)制、創(chuàng)新審計(jì)方法、構(gòu)建審計(jì)平臺(tái)、鍛煉審計(jì)隊(duì)伍?；诖髷?shù)據(jù)技術(shù)研究構(gòu)建信息科技審計(jì)監(jiān)督體系?；谀壳按笠?guī)模信息化系統(tǒng)建設(shè)

5、與投入使用，以及審計(jì)對象信息化的特點(diǎn)，本文圍繞信息科技探索信息系統(tǒng)的績效審計(jì)。2信息系統(tǒng)的績效審計(jì)21信息系統(tǒng)建設(shè)審計(jì)我國相繼出臺(tái)兩化(工業(yè)化與信息化)融合、促進(jìn)人工智能、軟件和信息技術(shù)服務(wù)業(yè)發(fā)展等一系列規(guī)劃，促使我國信息系統(tǒng)資金投入和建設(shè)步入快車道。信息系統(tǒng)建設(shè)的除了審計(jì)資金使用和流程合規(guī)性審計(jì)，還應(yīng)關(guān)注信息系統(tǒng)建設(shè)的必要性。信息系統(tǒng)不是建設(shè)越多越好，也不是與信息科技相關(guān)的項(xiàng)目就有建設(shè)的必要性。審計(jì)信息系統(tǒng)建設(shè)的必要性，主要從現(xiàn)有的信息系統(tǒng)規(guī)模與功能出發(fā)，立足建設(shè)項(xiàng)目作用，防止項(xiàng)目建設(shè)的重復(fù)性，以及項(xiàng)目建設(shè)與目前信息系統(tǒng)是否很好地交互性，防止增加不必要的后期運(yùn)維成本。信息科技發(fā)展與更新迭代日

6、新月異，信息系統(tǒng)的建設(shè)審計(jì)應(yīng)考慮未來技術(shù)發(fā)展，避免信息系統(tǒng)建設(shè)完成因技術(shù)因素使用壽命過短，甚至淘汰。22信息系統(tǒng)運(yùn)行審計(jì)信息系統(tǒng)的運(yùn)行包含連續(xù)性和安全性兩個(gè)重要指標(biāo)。信息系統(tǒng)運(yùn)行審計(jì)應(yīng)重視非現(xiàn)場審計(jì)，非現(xiàn)場審計(jì)的主要矛盾是審計(jì)人員對非現(xiàn)場審計(jì)的期待與初級(jí)的現(xiàn)狀。系統(tǒng)的連續(xù)性審計(jì)除了關(guān)注系統(tǒng)的連續(xù)性指標(biāo)和科技人員的運(yùn)維等常規(guī)性審計(jì)，還應(yīng)關(guān)注系統(tǒng)出現(xiàn)故障的原因，以及影響系統(tǒng)運(yùn)行連續(xù)性的風(fēng)險(xiǎn)，科技人員是否進(jìn)行相應(yīng)的分析，是否擬定相應(yīng)的對策。系統(tǒng)安全性審計(jì)包含系統(tǒng)本身和數(shù)據(jù)安全兩個(gè)方面，維護(hù)系統(tǒng)與數(shù)據(jù)的安全，是科技人員工作主要任務(wù)，也是績效考核的主要指標(biāo)。關(guān)于安全性審計(jì)，應(yīng)杜絕安全泄露事件發(fā)生，發(fā)現(xiàn)安

7、全隱患，充分發(fā)揮好監(jiān)督審計(jì)作用。審計(jì)人員利用信息與網(wǎng)絡(luò)安全知識(shí)，保證網(wǎng)絡(luò)、信息系統(tǒng)和信息內(nèi)容的安全手段，進(jìn)行試探性與檢測性相結(jié)合方式進(jìn)行審計(jì)，確保系統(tǒng)與數(shù)據(jù)的安全。23信息系統(tǒng)外包審計(jì)信息系統(tǒng)外包審計(jì)關(guān)注日常運(yùn)維和專項(xiàng)升級(jí)服務(wù)，其中日常運(yùn)維審計(jì)涉及操作權(quán)限、運(yùn)維規(guī)范、日常檢修、問題處理、安全風(fēng)險(xiǎn)等因素，專項(xiàng)升級(jí)審計(jì)即針對信息系統(tǒng)后期必要的升級(jí)和擴(kuò)容審計(jì)，主要涉及升級(jí)部分對現(xiàn)有系統(tǒng)影響、科技人員是否做出風(fēng)險(xiǎn)分析與評估等。日常運(yùn)維的績效審計(jì)以人員為因素、系統(tǒng)安全為考核目標(biāo)，深入審計(jì)系統(tǒng)日常的檢驗(yàn)操作、運(yùn)維人員的專業(yè)水平、系統(tǒng)日志以及安全風(fēng)險(xiǎn)，促使外包人員的考核正規(guī)化和標(biāo)準(zhǔn)化，杜絕滋生日常運(yùn)維大意應(yīng)付，系統(tǒng)出現(xiàn)不必要的風(fēng)險(xiǎn)。美國信息系統(tǒng)審計(jì)項(xiàng)目時(shí)間長和方面廣，也驗(yàn)證信息系統(tǒng)審計(jì)涉及的廣與深。針對系統(tǒng)外包升級(jí)和擴(kuò)容的績效審計(jì)，應(yīng)考慮兩個(gè)方面的因素，與系統(tǒng)建設(shè)時(shí)期規(guī)劃作比較，是否存在系統(tǒng)拆分建設(shè)、套取建設(shè)資金;與未來信息科技建設(shè)戰(zhàn)略規(guī)劃作對比，是否符合業(yè)務(wù)需求、戰(zhàn)略規(guī)劃。3結(jié)語圍繞信息科技開展績效審計(jì)，完善審計(jì)的范圍與作用，促使盡責(zé)廉潔履職，高效高質(zhì)完成本職工作，規(guī)范業(yè)務(wù)種類與流程，參與戰(zhàn)略規(guī)劃。更好地完成信息系統(tǒng)的深入審計(jì)以及基于信息系統(tǒng)的業(yè)務(wù)審計(jì)，需要審計(jì)人員具備信息科技專業(yè)知識(shí)、審計(jì)方式不斷創(chuàng)新、審計(jì)制度完善、搭建信息化審計(jì)平臺(tái)。審