山東青島:獨(dú)立型信息系統(tǒng)審計(jì)結(jié)果首次納入審計(jì)工作報(bào)告
近年來(lái),山東省青島市審計(jì)局積極探索信息系統(tǒng)審計(jì)路子,從與年度審計(jì)項(xiàng)目相結(jié)合,到單獨(dú)立項(xiàng)實(shí)施審計(jì),逐步形成了以合法合規(guī)性審計(jì)為基礎(chǔ),信息系統(tǒng)控制為主要核查內(nèi)容的信息系統(tǒng)審計(jì)模式。先后實(shí)施了對(duì)公用事業(yè)收費(fèi)、社會(huì)保險(xiǎn)等7個(gè)信息系統(tǒng)的項(xiàng)目審計(jì),共發(fā)現(xiàn)被審計(jì)單位信息系統(tǒng)一般控制和應(yīng)用控制存在的11大類159個(gè)問(wèn)題,查處違規(guī)問(wèn)題金額1億多元,發(fā)現(xiàn)案件線索一起。日前,該局實(shí)施的對(duì)某單位普通路橋收費(fèi)和琴島通卡信息系統(tǒng)的審計(jì)結(jié)果首次納入了向市人大常委會(huì)提交的審計(jì)工作報(bào)告。
該項(xiàng)目注重突出“兩個(gè)重點(diǎn)”, 強(qiáng)化“四個(gè)關(guān)鍵”, 在審計(jì)技術(shù)方法和質(zhì)量控制上實(shí)現(xiàn)新的突破。
“兩個(gè)重點(diǎn)”:圍繞該單位普通路橋收費(fèi)和琴島通卡信息系統(tǒng)的業(yè)務(wù)流程,以內(nèi)控測(cè)評(píng)為基礎(chǔ),突出核查信息系統(tǒng)一般控制和應(yīng)用控制情況,根據(jù)被審計(jì)系統(tǒng)的基礎(chǔ)環(huán)境和項(xiàng)目組成員情況,把總體IT控制環(huán)境、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)生命周期和信息系統(tǒng)運(yùn)營(yíng)維護(hù)確定為一般控制的審計(jì)重點(diǎn);把業(yè)務(wù)流程控制、數(shù)據(jù)控制和接口控制確定為應(yīng)用控制的審計(jì)重點(diǎn)。在普通路橋收費(fèi)和琴島通卡信息系統(tǒng)的一般控制審計(jì)中,采用調(diào)查問(wèn)卷法了解系統(tǒng)基礎(chǔ)環(huán)境;通過(guò)人員訪談、現(xiàn)場(chǎng)測(cè)試等方法,發(fā)現(xiàn)系統(tǒng)存在的安全隱患;采用工具掃描法檢查系統(tǒng)安全狀況,快速定位風(fēng)險(xiǎn)漏洞,核查存在的安全隱患。在其應(yīng)用控制審計(jì)中,采用測(cè)試用例法對(duì)系統(tǒng)輸入控制進(jìn)行檢查,分析系統(tǒng)控制漏洞;采用代碼檢查、平行模擬等方法核查系統(tǒng)處理邏輯,分析系統(tǒng)設(shè)計(jì)缺陷。
“四個(gè)關(guān)鍵”:一是抓住審前調(diào)查質(zhì)量控制,了解能否獲取被審計(jì)單位的電子數(shù)據(jù)和信息系統(tǒng)設(shè)計(jì)文檔以及內(nèi)部控制相關(guān)資料;分析判斷所獲取的資料能否滿足信息系統(tǒng)審計(jì)的需要;二是抓住審計(jì)實(shí)施質(zhì)量控制,明確信息系統(tǒng)控制關(guān)鍵核查點(diǎn),把握好數(shù)據(jù)的獲取、檢驗(yàn)和處理三個(gè)環(huán)節(jié),分析系統(tǒng)存在的安全隱患和設(shè)計(jì)漏洞;三是強(qiáng)化信息系統(tǒng)審計(jì)規(guī)范化質(zhì)量控制,依法規(guī)范信息系統(tǒng)審計(jì)實(shí)施運(yùn)行程序;四是加大信息系統(tǒng)審計(jì)結(jié)果審理力度,重點(diǎn)對(duì)信息系統(tǒng)審計(jì)底稿和取證資料進(jìn)行復(fù)核,對(duì)信息系統(tǒng)審計(jì)的發(fā)現(xiàn)問(wèn)題進(jìn)行核實(shí),驗(yàn)證信息系統(tǒng)審計(jì)結(jié)果,確保信息系統(tǒng)審計(jì)質(zhì)量。
該局獨(dú)立型信息系統(tǒng)審計(jì)結(jié)果作為一項(xiàng)重要內(nèi)容首次列入向市人大提交的審計(jì)工作報(bào)告,為今年工作的一大亮點(diǎn),也是在全面實(shí)施信息系統(tǒng)審計(jì)方法創(chuàng)新與質(zhì)量控制,加快推進(jìn)信息系統(tǒng)審計(jì)進(jìn)程中邁出的新的一步。(袁瑛芳 馮占國(guó))
【關(guān)閉】 【打印】 |