《信息技術(shù)審計概述》

信息技術(shù)審計概述大慶油田公司張杰二OO九年十一月九日1目錄一、信息技術(shù)審計的產(chǎn)生及開展二、信息技術(shù)審計的主要形態(tài)三、國內(nèi)審計信息化的動向四、中油計算機輔助審計系統(tǒng)概況2一、信息技術(shù)審計的產(chǎn)生及開展知識經(jīng)濟(jì)和信息技術(shù)〔IT〕的高速開展，推動全球進(jìn)入信息時代。這個時代的顯著特征之一就是：IT技術(shù)被廣泛應(yīng)用于社會的各個領(lǐng)域，成為社會開展的重要支柱。信息技術(shù)審計是適應(yīng)審計環(huán)境、審計對象開展變化的必然結(jié)果，是內(nèi)部審計工作轉(zhuǎn)型的內(nèi)在要求。學(xué)習(xí)和應(yīng)用信息技術(shù)，就是要以其為手段，構(gòu)建審計信息化平臺，拓展審計空間，提升審計效果，為內(nèi)部審計工作注入現(xiàn)代的氣息和活力，促進(jìn)審計思維、審計方式、審計內(nèi)容的轉(zhuǎn)變。3〔一〕信息技術(shù)審計產(chǎn)生的必然性1.直觀可見的審計線索減少2.局部人工業(yè)務(wù)處理由計算機自動處理代替3.內(nèi)部控制更依賴于信息技術(shù)4.過失因素發(fā)生重大變化5.企業(yè)信息系統(tǒng)的集成化4〔二〕信息技術(shù)審計開展1.國外信息技術(shù)審計的開展20世紀(jì)60年代——信息技術(shù)審計萌芽期IBM公司出版的有關(guān)文獻(xiàn)，首先給出了電子數(shù)據(jù)處理環(huán)境下的內(nèi)部審計規(guī)那么和組織方法，介紹了許多新的概念、術(shù)語及審計技術(shù)等。美國注冊會計師協(xié)會出版了?電子數(shù)據(jù)處理系統(tǒng)與審計?一書，探討了審計與電子數(shù)據(jù)處理系統(tǒng)的關(guān)系，提出了假設(shè)干計算機輔助審計的方法。20世紀(jì)70-80年代——信息技術(shù)審計開展期國際內(nèi)部審計師協(xié)會出版?系統(tǒng)控制與審計?，進(jìn)一步總結(jié)了電子數(shù)據(jù)處理系統(tǒng)〔ElectronicDataProcessingSystem，EDP〕的控制與審計，提出了不少行之有效的計算機輔助審計的方法和技術(shù)。美國注冊會計師協(xié)會出版了?計算機輔助審計技術(shù)?，詳細(xì)介紹了利用計算機輔助審計。5〔二〕信息技術(shù)審計開展20世紀(jì)90年代至今——信息技術(shù)審計普及期基于信息技術(shù)的連續(xù)審計〔continuousauditing〕及其內(nèi)涵下的“技術(shù)驅(qū)動型審計方法〞〔technology－enabledauditing〕得到應(yīng)用。連續(xù)審計實現(xiàn)審計人員和被審計單位電子數(shù)據(jù)的及時連接和交互,克服當(dāng)前審計的滯后性，有效縮短審計周期，能為相關(guān)方提供更及時的風(fēng)險和控制鑒證效勞。連續(xù)審計不但是審計技術(shù)的變化，還涉及到審計方法的更新和審計流程的變革，審計對象更加寬泛，審計期限、審計實施時間及審計報告更為及時迅速，審計報告更具決策相關(guān)性。根據(jù)普華永道?2006年內(nèi)部審計行業(yè)調(diào)查報告?的調(diào)查結(jié)果，被調(diào)查的美國公司中有半數(shù)的公司目前正在開展連續(xù)審計。國際信息系統(tǒng)審計與控制協(xié)會ISACA在世界100多個國家與地區(qū)設(shè)立了160多個分會，制定和公布了信息及其相關(guān)技術(shù)控制目標(biāo)〔ControlObjectivesforInformationandrelatedTechnology，COBIT〕、信息系統(tǒng)審計準(zhǔn)那么，信息系統(tǒng)審計作為一種制度保證和IT治理的重要方式受到了廣泛關(guān)注。

6〔二〕信息技術(shù)審計開展2.國內(nèi)信息技術(shù)審計的開展在信息技術(shù)審計方面，政府審計成為主導(dǎo)者和先行者。國家審計署從上世紀(jì)80年代末開始，就把信息技術(shù)審計列入開展規(guī)劃中。2001年審計署制定了?信息化建設(shè)總體目標(biāo)和設(shè)想?，2002年開始實施了“金審工程〞，其目標(biāo)是建成國家審計信息系統(tǒng)，包括審計管理系統(tǒng)、審計作業(yè)系統(tǒng)、審計信息資源、網(wǎng)絡(luò)互聯(lián)系統(tǒng)、平安保障系統(tǒng)、運行效勞系統(tǒng)?！?002年，金審工程一期建設(shè)全面啟動?！?003年，金審工程一期開發(fā)的審計管理系統(tǒng)〔OA〕上線運行。——2004年，金審工程一期開發(fā)的現(xiàn)場審計系統(tǒng)〔AO〕部署運行?！?007年，金審工程二期建設(shè)全面啟動。7〔二〕信息技術(shù)審計開展內(nèi)部審計的信息化研究和建設(shè)起步于本世紀(jì)初，在國家審計署的大力倡導(dǎo)和影響下，內(nèi)部審計信息化取得了一定的進(jìn)展。當(dāng)前，大多數(shù)內(nèi)部審計機構(gòu)主要以計算機技術(shù)輔助審計的方式開展IT審計，審計人員利用審計軟件、數(shù)據(jù)庫和電子表格進(jìn)行數(shù)據(jù)的采集轉(zhuǎn)化和分析核查，在審查舞弊中取得了一定效果。中國石化自2004年以來，啟動了在ERP環(huán)境下的輔助審計信息系統(tǒng)〔英文縮寫AIS〕開發(fā)、推廣應(yīng)用工作，嘗試開展在線和遠(yuǎn)程審計。寶鋼集團(tuán)開發(fā)了具有針對性的審計軟件，根本實現(xiàn)審計自動化。四川航天技術(shù)研究院從2006年開始啟動并實施了計算機輔助審計工程，推行網(wǎng)絡(luò)審計方法。信息系統(tǒng)審計，包括風(fēng)險、控制在信息系統(tǒng)審計中的運用，目前尚處在探索和研究階段。8二、信息技術(shù)審計的主要形態(tài)目前，信息技術(shù)審計主要表現(xiàn)為兩種形態(tài)：一是計算機數(shù)據(jù)審計；二是信息系統(tǒng)審計。信息系統(tǒng)審計是對計算機數(shù)據(jù)審計的繼承與開展，信息系統(tǒng)審計和計算機數(shù)據(jù)審計構(gòu)成了現(xiàn)階段IT審計的兩大主題，二者交匯融合、互為支撐，既有一定區(qū)別，又存在著緊密的聯(lián)系。計算機數(shù)據(jù)審計信息系統(tǒng)審計途徑開發(fā)計算機審計系統(tǒng)

利用通用計算機技術(shù)運用IT治理相關(guān)標(biāo)準(zhǔn)審計手段轉(zhuǎn)變審計思維轉(zhuǎn)變審計方式轉(zhuǎn)變審計內(nèi)容轉(zhuǎn)變途徑途徑推進(jìn)9二、信息技術(shù)審計的主要形態(tài)計算機數(shù)據(jù)審計是以被審計單位信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點，在對信息系統(tǒng)進(jìn)行檢查測評的根底上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、整理、驗證，形成審計中間表，并運用查詢分析、多維分析、數(shù)據(jù)挖掘等技術(shù)方法進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點，從而收集審計證據(jù)，實現(xiàn)審計目標(biāo)。信息系統(tǒng)審計是通過對信息系統(tǒng)的平安性、可靠性、完整性、效率性和效果性等進(jìn)行檢查、評價和報告活動，協(xié)助企業(yè)建立完善、可行的信息技術(shù)管理機制，平衡企業(yè)信息化過程中的風(fēng)險，促進(jìn)信息技術(shù)目標(biāo)與企業(yè)業(yè)務(wù)目標(biāo)的協(xié)調(diào)開展。10二、信息技術(shù)審計的主要形態(tài)〔一〕區(qū)別審計范圍及重點不同。信息系統(tǒng)審計的范圍涵蓋了信息系統(tǒng)的整個生命周期和所有信息技術(shù)資源，它更加關(guān)注于企業(yè)信息系統(tǒng)的戰(zhàn)略開展、管理控制、保護(hù)利用和績效評價，具有鮮明的管理性特征。計算機數(shù)據(jù)審計通常是以現(xiàn)行信息系統(tǒng)輸入、處理、輸出和存儲的信息數(shù)據(jù)為對象，側(cè)重于信息數(shù)據(jù)的查詢、分析和挖掘，以確定審計重點和發(fā)現(xiàn)審計線索，揭示潛在的邏輯關(guān)系和規(guī)律。審計工程形態(tài)不同。由于信息系統(tǒng)審計目標(biāo)與職能確實定性，信息系統(tǒng)審計可作為獨立的審計工程組織實施，又可作為內(nèi)部控制、管理效益等審計工程的組成局部進(jìn)行實施。計算機數(shù)據(jù)審計是一種信息技術(shù)審計手段和方法，或者是基于此種技術(shù)的輔助審計軟件，它不具備審計工程的形態(tài)，主要服從、效勞于各類審計工程，起到強大的支撐和保障作用。11二、信息技術(shù)審計的主要形態(tài)審計時效及頻率不同。信息系統(tǒng)審計的復(fù)雜性、綜合性和高技術(shù)性特征，決定了其實施過程要經(jīng)歷一定的時間周期，因此對于已經(jīng)審計過的信息系統(tǒng)，在其未發(fā)生變更的情況下，通常需要適當(dāng)降低審計頻率。計算機數(shù)據(jù)審計那么不然，它強調(diào)審計的動態(tài)性和時效性，通過聯(lián)網(wǎng)、嵌入審計模塊等方式縮短審計周期和提高監(jiān)控頻率，以實現(xiàn)連續(xù)審計為根本目標(biāo)。

12二、信息技術(shù)審計的主要形態(tài)〔二〕聯(lián)系信息系統(tǒng)審計是計算機數(shù)據(jù)審計的必要條件。開展證明，僅對信息系統(tǒng)管理的數(shù)據(jù)進(jìn)行審計，極有可能是信息化環(huán)境下的“假賬真查〞，極易產(chǎn)生審計風(fēng)險。因此，計算機數(shù)據(jù)審計必須以信息系統(tǒng)審計為切入點和必要條件，至少要對信息系統(tǒng)的管理控制和技術(shù)控制情況進(jìn)行測試檢查，發(fā)現(xiàn)控制缺陷、非法功能和漏洞，評估數(shù)據(jù)的完整性、可用性、可審性，為計算機數(shù)據(jù)審計奠定堅實的根底，提升計算機數(shù)據(jù)審計的質(zhì)量和實施效果。計算機數(shù)據(jù)審計是信息系統(tǒng)審計的有效手段。信息系統(tǒng)審計除采用受控處理法、綜合測試法、平行模擬法等技術(shù)方法外，可以充分利用計算機數(shù)據(jù)審計，對采集的信息系統(tǒng)底層數(shù)據(jù)進(jìn)行深入分析，推理與揭示信息系統(tǒng)存在的設(shè)計缺乏、控制缺陷和非法功能等問題。13三、國內(nèi)審計信息化的動向〔一〕金審工程應(yīng)用平臺及國家審計信息化的動向怎么審怎么管交互管理14三、國內(nèi)審計信息化的動向1.現(xiàn)場審計技術(shù)將更加靈活易用具有較高信息技術(shù)含量的?現(xiàn)場審計實施系統(tǒng)?〔AO〕是金審工程一期建設(shè)、部署在審計人員計算機上、用于移動辦公審計、滿足各類專業(yè)審計功能需求的審計軟件。二期建設(shè)將進(jìn)一步完善：——審計數(shù)據(jù)采集功能;——審計程序?qū)蚬δ?——通用專業(yè)審計功能;——證據(jù)底稿編制功能;——報告統(tǒng)計匯總功能;——工程質(zhì)量控制功能;——單機網(wǎng)絡(luò)方式功能;——信息平安交互功能。15三、國內(nèi)審計信息化的動向2.聯(lián)網(wǎng)審計將成為重要審計模式——聯(lián)網(wǎng)審計目標(biāo)：通過及時采集數(shù)據(jù)、及時分析評價、及時催促整改，促進(jìn)我國財政資金和國有資產(chǎn)使用管理的有效性?！?lián)網(wǎng)審計對象：需要經(jīng)常性審計且關(guān)系國計民生的重要部門和行業(yè)?！?lián)網(wǎng)審計模式：“預(yù)算跟蹤+聯(lián)網(wǎng)核查〞。——聯(lián)網(wǎng)審計意義：促進(jìn)審計工作“三個轉(zhuǎn)變〞，建設(shè)現(xiàn)代審計模式。即：從單一事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合、從單一靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合、從單一現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠(yuǎn)程審計相結(jié)合。16三、國內(nèi)審計信息化的動向3.數(shù)據(jù)式系統(tǒng)根底審計將成為新的技術(shù)方法數(shù)據(jù)式系統(tǒng)根底審計的內(nèi)容框架。包括3個局部:內(nèi)部控制審計。在信息化條件下，被審計單位的財務(wù)內(nèi)部控制環(huán)節(jié)分布在管理控制和系統(tǒng)控制兩方面，需要通過符合性測試發(fā)現(xiàn)影響真實、合法和效益的薄弱環(huán)節(jié)。信息系統(tǒng)審計。在信息化條件下，被審計單位的業(yè)務(wù)流、信息流、資金流等大部嵌入信息系統(tǒng)。信息系統(tǒng)審計，其目標(biāo)是從系統(tǒng)的完整性、可靠性、平安性測評入手，評價系統(tǒng)產(chǎn)生的數(shù)據(jù)的真實、完整和可靠。電子數(shù)據(jù)審計。在內(nèi)部控制測評確定風(fēng)險環(huán)節(jié)和部位、信息系統(tǒng)審計確定數(shù)據(jù)的可信任度根底上，對審計獲取的數(shù)據(jù)進(jìn)行數(shù)據(jù)標(biāo)準(zhǔn)和審計分析處理，客觀準(zhǔn)確地評價被審計單位的財政財務(wù)經(jīng)營活動，揭示擠占挪用、損失浪費等違紀(jì)違規(guī)問題，促進(jìn)整改、標(biāo)準(zhǔn)行為。17三、國內(nèi)審計信息化的動向4.標(biāo)準(zhǔn)標(biāo)準(zhǔn)和制度建設(shè)將成為重要根底隨著信息技術(shù)的推廣普及，標(biāo)準(zhǔn)化、標(biāo)準(zhǔn)化、制度化越來越成為信息系統(tǒng)建設(shè)、應(yīng)用和維護(hù)的根底保障?！獓倚畔⒒瘶?biāo)準(zhǔn)制度。關(guān)于政務(wù)信息資源目錄體系和交換體系標(biāo)準(zhǔn)、數(shù)據(jù)接口標(biāo)準(zhǔn)、系統(tǒng)平安等級化標(biāo)準(zhǔn)等?！獙徲媽I(yè)標(biāo)準(zhǔn)。?國家審計根本準(zhǔn)那么?，各類專業(yè)?審計準(zhǔn)那么?、?審計指南?等?！獙徲嫈?shù)據(jù)標(biāo)準(zhǔn)。?國家審計數(shù)據(jù)中心根本規(guī)劃?，?中央部門預(yù)算執(zhí)行審計數(shù)據(jù)規(guī)劃?、?社會保險審計數(shù)據(jù)規(guī)劃?等13類專業(yè)審計數(shù)據(jù)規(guī)劃。——計算機審計標(biāo)準(zhǔn)。?計算機審計準(zhǔn)那么?、?信息系統(tǒng)審計準(zhǔn)那么?、?審前調(diào)查指南?、?審計數(shù)據(jù)分析報告標(biāo)準(zhǔn)?等。18三、國內(nèi)審計信息化的動向5.審計人員綜合素質(zhì)將成為最重要的資源經(jīng)濟(jì)學(xué)關(guān)于生產(chǎn)力雙因素理論說明：生產(chǎn)工具是人類社會進(jìn)步的標(biāo)志，而人是最活潑的決定因素。在信息社會條件下，人的綜合素質(zhì)將成為最重要的資源。審計署關(guān)于2006—2021年五年開展規(guī)劃總目標(biāo)中的一個重要內(nèi)容就是“人、法、技〞建設(shè)，并且把“人〞的建設(shè)放在第一位，以及李金華審計長關(guān)于審計人員、領(lǐng)導(dǎo)干部、管理人員“三個資格〞的論斷，都足以說明：必須要建設(shè)一支適應(yīng)審計信息化需要、具有綜合素質(zhì)的審計隊伍。2000年以來，審計署組織了計算機審計初級培訓(xùn)、中級培訓(xùn)，已有5萬多人通過了初級培訓(xùn)考試，2000多人通過了中級培訓(xùn)考試。19三、國內(nèi)審計信息化的動向6.現(xiàn)代審計方式正在逐步形成現(xiàn)代審計方式理論尚在探討中，其要素包括多個方面，但如下要素的建設(shè)和開展說明，現(xiàn)代審計方式正在逐步形成?！行Ч芾砗涂茖W(xué)決策。利用系統(tǒng)論、控制論、信息論，提高審計管理和審計決策的科學(xué)性、準(zhǔn)確性和效率性，通過審計監(jiān)督?jīng)Q策，促進(jìn)政府行為的公開、透明和廉潔，正在逐步形成。——信息技術(shù)審計方式和方法。利用信息技術(shù)及其系統(tǒng)思維方式，逐步改變傳統(tǒng)的審計作業(yè)手段，建立符合信息化要求的審計方式和方法正在逐步形成。——建設(shè)適應(yīng)信息化的審計隊伍。通過各類培訓(xùn)和實務(wù)訓(xùn)練，一支政治素質(zhì)好、業(yè)務(wù)能力強、技術(shù)技能高、工作作風(fēng)實的審計隊伍正在逐步形成?！ㄖ平ㄔO(shè)和文明審計。適應(yīng)信息化需要的法律制度建設(shè)，適應(yīng)科學(xué)、和諧開展的文明審計，正在逐步形成。20三、國內(nèi)審計信息化的動向〔二〕內(nèi)部審計信息化的動向整體規(guī)劃以系統(tǒng)論為指導(dǎo)，規(guī)劃并實施審計信息化建設(shè)滾動路徑，實現(xiàn)與企業(yè)信息化戰(zhàn)略規(guī)劃相同步。系統(tǒng)建設(shè)建設(shè)審計管理平臺、審計數(shù)據(jù)中心，實現(xiàn)企業(yè)核心運營數(shù)據(jù)和財務(wù)數(shù)據(jù)的動態(tài)監(jiān)控，提升審計對企業(yè)關(guān)鍵風(fēng)險的預(yù)警、分析和把握能力效率提升通過實施非現(xiàn)場審計和在線風(fēng)險監(jiān)控，從總體把握問題，尋找審計疑點，重點予以核查，提升審計效率和效果，躲避審計風(fēng)險。21三、國內(nèi)審計信息化的動向1.中國電信審計信息平臺總體架構(gòu)系統(tǒng)通過接口程序在審計系統(tǒng)觸發(fā)生成審計立項；審計完成時，審計系統(tǒng)需把審計結(jié)果返回到方案建設(shè)系統(tǒng)審計綜合管理模塊將獨立評估的數(shù)據(jù)傳遞給內(nèi)控評估系統(tǒng)；內(nèi)控評估系統(tǒng)將自我評估信息傳遞給審計綜合管理模塊財務(wù)物資工程人力計費其他集團(tuán)（省公司）集中數(shù)據(jù)庫審計作業(yè)單機數(shù)據(jù)庫審計作業(yè)管理在線風(fēng)險監(jiān)控作業(yè)文檔數(shù)據(jù)分析風(fēng)險報告自動預(yù)警自動采集數(shù)據(jù)采集計劃建設(shè)系統(tǒng)內(nèi)控評估系統(tǒng)審計綜合管理統(tǒng)計分析項目管理計劃管理公文公告檔案管理外包管理審計支持基礎(chǔ)管理審計臺帳績效考核22三、國內(nèi)審計信息化的動向中國電信審計信息平臺應(yīng)用模式集團(tuán)層面省公司層面集團(tuán)公司部署一級審計信息系統(tǒng)，可實現(xiàn)集團(tuán)公司審計部審計作業(yè)、對全集團(tuán)審計業(yè)務(wù)的聯(lián)網(wǎng)綜合管理、以及對總部和各省財務(wù)、業(yè)務(wù)數(shù)據(jù)的在線風(fēng)險監(jiān)控和遠(yuǎn)程審計功能。需采集總部有關(guān)系統(tǒng)及各省（含本地網(wǎng)）的財務(wù)和業(yè)務(wù)數(shù)據(jù)，并通過綜合管理系統(tǒng)的兩級互聯(lián)實現(xiàn)集團(tuán)公司與省公司審計系統(tǒng)之間的審計數(shù)據(jù)傳輸與共享。省公司部署二級審計信息系統(tǒng)，可實現(xiàn)省公司審計作業(yè)、對全省審計業(yè)務(wù)的綜合管理、以及對省公司和本地網(wǎng)財務(wù)、業(yè)務(wù)數(shù)據(jù)的在線風(fēng)險監(jiān)控和遠(yuǎn)程審計功能。需采集省公司及本地網(wǎng)的財務(wù)、業(yè)務(wù)數(shù)據(jù)。本地網(wǎng)以客戶端形式訪問省公司審計系統(tǒng)。審計作業(yè)模塊可單機操作，并與省公司集中數(shù)據(jù)庫進(jìn)行數(shù)據(jù)交互。可通過VPN連接集團(tuán)或省公司的審計綜合管理審計作業(yè)模塊可單機操作23三、國內(nèi)審計信息化的動向

2.中國石油審計信息化的演進(jìn)路徑

制定《中國石油天然氣集團(tuán)公司2004-2007年審計信息化建設(shè)指導(dǎo)意見》。開發(fā)、部署審計管理信息系統(tǒng)，提升審計規(guī)范化和標(biāo)準(zhǔn)化水平。開發(fā)、推廣財務(wù)輔助審計系統(tǒng)，強化審計手段，嘗試轉(zhuǎn)變審計方式。初步探索信息系統(tǒng)審計，防范信息技術(shù)風(fēng)險。制定《中國石油天然氣集團(tuán)公司2008-2012年審計信息化發(fā)展規(guī)劃》。整合升級審計管理系統(tǒng)，升級財務(wù)輔助審計系統(tǒng)。審計數(shù)據(jù)倉庫通過驗收。開發(fā)合同輔助審計系統(tǒng)。啟動ERP輔助審計系統(tǒng)研究、立項工作。完成審計信息化三個平臺的建設(shè)和集成工作。力爭所有單位的財務(wù)相關(guān)審計可以實現(xiàn)遠(yuǎn)程審計和在線審計。

全面開展信息系統(tǒng)審計，力爭對20%應(yīng)用中的信息系統(tǒng)進(jìn)行信息系統(tǒng)審計。

結(jié)合集團(tuán)公司ERP應(yīng)用及ERP輔助審計系統(tǒng)建設(shè)情況，開展ERP審計。

時間第一階段（2004-2007）提升審計手段和精確管理水平領(lǐng)拓口前域展關(guān)移第二階段（2008-2009）