審計署長春辦創(chuàng)新思路強化企業(yè)信息系統(tǒng)審計
今年以來，審計署駐長春特派員辦事處在企業(yè)審計中將信息系統(tǒng)審計作為重要內容，努力細化《結合式企業(yè)信息系統(tǒng)審計指引》（以下簡稱《指引》），通過制作信息系統(tǒng)審計實施表格、設置風險關注級別和逐項落實填表人員責任等方式，加強對信息系統(tǒng)審計工作的全過程控制，確保了信息系統(tǒng)審計的規(guī)范性和有效性，提高了工作效率和質量。
一、制作信息系統(tǒng)審計實施跟蹤表，細化和落實審計事項。該辦在總結分析近年來國有企業(yè)審計查處問題的基礎上，將《指引》中6類檢查內容、33個檢查事項細化為84個信息系統(tǒng)審計具體事項點，并結合國有重點大型企業(yè)特點制作了信息系統(tǒng)審計實施跟蹤表，幫助審計人員理清思路、明確重點，提高信息系統(tǒng)審計的操作性。如針對企業(yè)“信息系統(tǒng)設計開發(fā)外包及相關風險管理、日常維護等情況”這一檢查事項，細化為“是否制定信息系統(tǒng)設計開發(fā)管理辦法并嚴格執(zhí)行”、“是否制定外包運維人員管理制度并落實到位”、“運維隊伍是否勝任日常工作”等3個具體事項點，并提出了明確的審計資料清單：一是信息系統(tǒng)設計開發(fā)相關管理制度，信息系統(tǒng)的說明文檔、可研報告、驗收報告等材料；二是外包運維人員管理制度，簽訂的相關合同及保密協(xié)議等；三是對運維隊伍的工作考核材料。
二、設置風險關注級別，為發(fā)現(xiàn)問題線索提供指引。針對信息系統(tǒng)審計涉及事項多、口徑較為復雜的實際情況，該辦在項目審前調查階段，先由信息系統(tǒng)主審負責確定每一檢查事項的風險關注級別，并結合審計實施表中的具體事項點，為各小組迅速摸清被審計單位信息化建設情況提供指引，進而對風險關注級別高的事項開展專門調查，提高工作效率。在審計實施過程中，根據相關信息系統(tǒng)的投資金額、項目建設時間等實際情況，研究確定高風險關注級別事項，并在隨后的審計調查中將其做為重點審查內容進行深入核查。
三、分類落實填表責任，確保調查表填報質量。針對各被審計單位信息化建設程度不一、信息系統(tǒng)投資較為分散的實際情況，該辦在認真研究工作方案和表格的基礎上，根據審計人員對信息系統(tǒng)的熟悉程度將填表責任人分為兩類：一是業(yè)務處人員，負責信息系統(tǒng)基本情況表和信息系統(tǒng)建設投資情況表的填報，同時在審閱過程中就資金投入、使用情況進行分析，挖掘線索；二是計算機專業(yè)人員，負責信息系統(tǒng)關系圖、網絡結構拓撲圖和信息系統(tǒng)網絡結構情況表的填報及分析，同時就信息系統(tǒng)運行的有效性和安全性提出相關意見及建議。同時要求，審計人員在填制圖表過程中及時互通情況，做好表間關系驗證，確保表格填報準確及時，促進工作方案中各項內容的有序實施。（譚震宇）
一、制作信息系統(tǒng)審計實施跟蹤表，細化和落實審計事項。該辦在總結分析近年來國有企業(yè)審計查處問題的基礎上，將《指引》中6類檢查內容、33個檢查事項細化為84個信息系統(tǒng)審計具體事項點，并結合國有重點大型企業(yè)特點制作了信息系統(tǒng)審計實施跟蹤表，幫助審計人員理清思路、明確重點，提高信息系統(tǒng)審計的操作性。如針對企業(yè)“信息系統(tǒng)設計開發(fā)外包及相關風險管理、日常維護等情況”這一檢查事項，細化為“是否制定信息系統(tǒng)設計開發(fā)管理辦法并嚴格執(zhí)行”、“是否制定外包運維人員管理制度并落實到位”、“運維隊伍是否勝任日常工作”等3個具體事項點，并提出了明確的審計資料清單：一是信息系統(tǒng)設計開發(fā)相關管理制度，信息系統(tǒng)的說明文檔、可研報告、驗收報告等材料；二是外包運維人員管理制度，簽訂的相關合同及保密協(xié)議等；三是對運維隊伍的工作考核材料。
二、設置風險關注級別，為發(fā)現(xiàn)問題線索提供指引。針對信息系統(tǒng)審計涉及事項多、口徑較為復雜的實際情況，該辦在項目審前調查階段，先由信息系統(tǒng)主審負責確定每一檢查事項的風險關注級別，并結合審計實施表中的具體事項點，為各小組迅速摸清被審計單位信息化建設情況提供指引，進而對風險關注級別高的事項開展專門調查，提高工作效率。在審計實施過程中，根據相關信息系統(tǒng)的投資金額、項目建設時間等實際情況，研究確定高風險關注級別事項，并在隨后的審計調查中將其做為重點審查內容進行深入核查。
三、分類落實填表責任，確保調查表填報質量。針對各被審計單位信息化建設程度不一、信息系統(tǒng)投資較為分散的實際情況，該辦在認真研究工作方案和表格的基礎上，根據審計人員對信息系統(tǒng)的熟悉程度將填表責任人分為兩類：一是業(yè)務處人員，負責信息系統(tǒng)基本情況表和信息系統(tǒng)建設投資情況表的填報，同時在審閱過程中就資金投入、使用情況進行分析，挖掘線索；二是計算機專業(yè)人員，負責信息系統(tǒng)關系圖、網絡結構拓撲圖和信息系統(tǒng)網絡結構情況表的填報及分析，同時就信息系統(tǒng)運行的有效性和安全性提出相關意見及建議。同時要求，審計人員在填制圖表過程中及時互通情況，做好表間關系驗證，確保表格填報準確及時，促進工作方案中各項內容的有序實施。（譚震宇）
| 【關閉】 【打印】 |
