我國信息系統(tǒng)審計(jì)操作流程的構(gòu)建.pdf

1、隨著信息技術(shù)的發(fā)展，信息系統(tǒng)環(huán)境給企業(yè)的經(jīng)營與管理帶來翻天覆地的改變，信息系統(tǒng)環(huán)境下導(dǎo)致信息在不同流程之間傳遞、轉(zhuǎn)換方式，以及信息系統(tǒng)將原始數(shù)據(jù)加工成信息的方式，從而也給審計(jì)工作帶來巨大變革。企業(yè)對信息系統(tǒng)越來越依賴，致使其風(fēng)險(xiǎn)增大，企業(yè)的業(yè)務(wù)流程因信息系統(tǒng)而發(fā)生變化，在此種情況下，開展信息系統(tǒng)審計(jì)工作勢在必行。信息系統(tǒng)審計(jì)更多的體現(xiàn)在為企業(yè)的IT 治理提供安全高效的保證，體現(xiàn)在降低企業(yè)面臨的信息系統(tǒng)風(fēng)險(xiǎn)，經(jīng)營風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)。
　

2、　 本文在閱讀國內(nèi)外有關(guān)信息系統(tǒng)審計(jì)文獻(xiàn)的基礎(chǔ)上，吸收借鑒前人的研究成果，對目前信息系統(tǒng)審計(jì)的相關(guān)領(lǐng)域理論研究作出簡要闡述，分析了我國的信息系統(tǒng)審計(jì)面臨的在制度層面的混亂，外部審計(jì)準(zhǔn)則空白，指南、實(shí)務(wù)操作程序缺失，今年新頒布的《信息系統(tǒng)審計(jì)準(zhǔn)則》又是針對內(nèi)部審計(jì)的準(zhǔn)則，沒有實(shí)現(xiàn)信息系統(tǒng)審計(jì)的第三方鑒證；在理論界，仍有著眾多學(xué)者沒有弄清楚什么是真正的信息系統(tǒng)審計(jì)，將其與計(jì)算機(jī)輔助審計(jì)相混淆；與國際上信息系統(tǒng)審計(jì)的發(fā)展相比，我們不僅現(xiàn)存的

3、制度規(guī)范有著太多局限，其中重要的是沒有一個(gè)完善的準(zhǔn)則體系和對實(shí)務(wù)具有指導(dǎo)意義的操作流程規(guī)范可供參照，沒有關(guān)于信息系統(tǒng)風(fēng)險(xiǎn)評價(jià)的技術(shù)方法等。但實(shí)務(wù)中信息系統(tǒng)審計(jì)任務(wù)是緊迫的，是立即就要實(shí)施的，針對這種情況，本文提出了解決現(xiàn)行狀況下實(shí)務(wù)中操作流程設(shè)計(jì)的必要性，因?yàn)榍‘?dāng)?shù)膶徲?jì)流程有助于審計(jì)工作循序漸進(jìn)、有條不紊地實(shí)現(xiàn)審計(jì)目標(biāo)，并對審計(jì)風(fēng)險(xiǎn)的控制有著重要的意義。
　　 信息系統(tǒng)審計(jì)是由傳統(tǒng)審計(jì)發(fā)展而來的，故在實(shí)施信息系統(tǒng)審計(jì)時(shí)，也應(yīng)該采

4、用傳統(tǒng)的被實(shí)踐證明非常有效的審計(jì)框架與體系，在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式下，信息系統(tǒng)審計(jì)在流程的設(shè)計(jì)和操作技術(shù)上有著很多特點(diǎn)，包括要將信息系統(tǒng)審計(jì)放在信息系統(tǒng)的整個(gè)生命周期中來進(jìn)行，分別在計(jì)劃開發(fā)階段，運(yùn)行維護(hù)階段和完成階段來進(jìn)行，而每一個(gè)階段的具體操作又有著不同的特點(diǎn)，并且在整個(gè)過程，信息系統(tǒng)風(fēng)險(xiǎn)的評價(jià)都貫穿其中，本研究引進(jìn)了國外先進(jìn)的信息系統(tǒng)風(fēng)險(xiǎn)的評價(jià)技術(shù)，探索性的設(shè)計(jì)出基于風(fēng)險(xiǎn)導(dǎo)向的信息系統(tǒng)審計(jì)操作流程，以期作為實(shí)務(wù)中的具體操作參考。