近年來,審計署駐上海特派辦在審計信息化工作中,認(rèn)真貫徹執(zhí)行審計署領(lǐng)導(dǎo)指示精神,著力提高在信息化環(huán)境下審計工作的主動性、時效性和建設(shè)性,注重調(diào)整和統(tǒng)一審計工作思路,從推進(jìn)建立長效機(jī)制著眼,積極揭示被審計單位信息系統(tǒng)存在的重大漏洞和隱患,充分發(fā)揮審計保障國家經(jīng)濟(jì)社會健康運行的“免疫系統(tǒng)”功能,取得了可喜的成效。
一、結(jié)合國內(nèi)外先進(jìn)審計理念,立足實際,為信息系統(tǒng)審計的深入開展積累經(jīng)驗
國內(nèi)的一些國有大型企業(yè)雖然信息化程度較高,但是仍然存在現(xiàn)代企業(yè)管理機(jī)制不健全、管理水平不高等問題,因此,上海辦在審計實際工作中,認(rèn)真分析,立足實際,沒有照搬照抄發(fā)達(dá)國家采用的以內(nèi)部控制審計為主的模式,而是緊密結(jié)合審計項目,進(jìn)行了以信息系統(tǒng)建設(shè)與績效、安全和應(yīng)用為內(nèi)容,以系統(tǒng)的安全性、可靠性、經(jīng)濟(jì)性為目標(biāo),通過審計揭示被審計單位在信息化建設(shè)決策、信息系統(tǒng)管理與運行中存在的問題,分析產(chǎn)生的深層次原因,發(fā)現(xiàn)重大違紀(jì)違規(guī)線索。
二、緊密結(jié)合審計項目重點與社會熱點,在信息系統(tǒng)中查找問題取得成效
積極貫徹執(zhí)行審計署2008年至2012年規(guī)劃,在近年的審計項目中,抓住審計項目重點與社會熱點開展信息系統(tǒng)審計,先后結(jié)合審計項目對三家國有企業(yè)信息系統(tǒng)的安全性、可靠性、經(jīng)濟(jì)性三個方面開展了審計,取得了成效。如在對某航空集團(tuán)審計項目中,緊密結(jié)合經(jīng)濟(jì)責(zé)任審計的目標(biāo),從企業(yè)信息化建設(shè)決策與管理為抓手,通過對信息系統(tǒng)建設(shè)的績效審計,發(fā)現(xiàn)該集團(tuán)信息化建設(shè)與管理薄弱,缺乏整體規(guī)劃和指導(dǎo),導(dǎo)致信息系統(tǒng)投入較高的情況下,未發(fā)揮應(yīng)有的效益;信息系統(tǒng)安全管理水平偏低;在一般控制上和應(yīng)用控制上存在隱患等問題。在對某電力公司的審計中,結(jié)合審計調(diào)查中電網(wǎng)安全運行的審計要求,以“電力二次系統(tǒng)”為審計對象,開展了以信息系統(tǒng)安全為內(nèi)容的審計工作,發(fā)現(xiàn)該公司由于內(nèi)部管理松懈、安全防控措施不到位等,使該系統(tǒng)的運行得不到應(yīng)有的保障,存在明顯的安全隱患。
三、加強計算機(jī)與審計業(yè)務(wù)相結(jié)合,以總結(jié)培訓(xùn)工作推動審計信息化工作開展
為更好地推動審計信息化工作,上海辦每年多次召開全辦審計信息化座談會,全面介紹審計信息化工作的目的與任務(wù)并且聽取各業(yè)務(wù)處室的需求,提高全辦人員對審計信息化建設(shè)重要性的認(rèn)識和計算機(jī)審計的相關(guān)能力。明確落實計算機(jī)審計專家經(jīng)驗和AO案例相關(guān)職責(zé),推動了專家經(jīng)驗征集工作。近年來,上海辦組織的計算機(jī)審計專家經(jīng)驗取得了豐碩的成果,所提交的信息系統(tǒng)審計案例有兩篇在2009年度的評審會上被選為交流案例。計算機(jī)處的同志融入審計業(yè)務(wù)中,通過在技術(shù)上提供服務(wù),和審計人員一起,互相取長補短,使計算機(jī)技術(shù)和審計業(yè)務(wù)融為一體,發(fā)揮積極作用。(黎海波 應(yīng)敏)
【關(guān)閉】 【打印】 |