審計(jì)署重慶辦結(jié)合企業(yè)業(yè)務(wù)流程開展信息系統(tǒng)審計(jì)效果好
今年來，審計(jì)署駐重慶特派員辦事處在企業(yè)審計(jì)項(xiàng)目中，積極探索與企業(yè)生產(chǎn)經(jīng)營核心業(yè)務(wù)相結(jié)合的信息系統(tǒng)審計(jì)新模式，以審計(jì)實(shí)施方案確定的審計(jì)目標(biāo)為導(dǎo)向，緊密圍繞企業(yè)核心產(chǎn)品的生產(chǎn)、銷售等重點(diǎn)業(yè)務(wù)，深入分析各環(huán)節(jié)信息系統(tǒng)存在的缺陷和不足，提取系統(tǒng)數(shù)據(jù)開展多維數(shù)據(jù)分析，運(yùn)用信息技術(shù)拓展計(jì)算機(jī)審計(jì)范圍和方法，準(zhǔn)確定位問題線索，發(fā)現(xiàn)核心信息系統(tǒng)存在系統(tǒng)源程序錯(cuò)誤、權(quán)限設(shè)置失控、相關(guān)使用單位違規(guī)操作等問題，取得良好效果。主要做法有：
一是結(jié)合企業(yè)審計(jì)目標(biāo)，準(zhǔn)確定位審計(jì)對象。以企業(yè)審計(jì)目標(biāo)為導(dǎo)向，選擇與企業(yè)生產(chǎn)、經(jīng)營活動(dòng)密切相關(guān)的核心業(yè)務(wù)信息系統(tǒng)為主要審計(jì)對象，重點(diǎn)關(guān)注系統(tǒng)的經(jīng)濟(jì)、安全和有效性。
二是結(jié)合系統(tǒng)部署架構(gòu)，分總公司和子公司兩個(gè)層面開展信息系統(tǒng)審計(jì)。在總公司層面，對系統(tǒng)業(yè)務(wù)流程內(nèi)部控制的設(shè)計(jì)以及信息系統(tǒng)安全情況開展審計(jì)，重在摸清信息系統(tǒng)組織架構(gòu)和處理流程、識別關(guān)鍵控制環(huán)節(jié)；在子公司層面，結(jié)合企業(yè)核心業(yè)務(wù)對信息系統(tǒng)實(shí)施環(huán)節(jié)開展應(yīng)用控制審計(jì)，重在檢查信息系統(tǒng)對業(yè)務(wù)流程控制的有效性。
三是結(jié)合企業(yè)核心業(yè)務(wù)，深入開展多維數(shù)據(jù)分析。以企業(yè)核心業(yè)務(wù)信息系統(tǒng)為中心，緊密結(jié)合企業(yè)核心產(chǎn)品從工業(yè)生產(chǎn)到商業(yè)銷售的核心業(yè)務(wù)流程，深入了解和識別企業(yè)生產(chǎn)、經(jīng)營和銷售各個(gè)環(huán)節(jié)的業(yè)務(wù)規(guī)程和關(guān)鍵控制點(diǎn)。一方面實(shí)施信息系統(tǒng)控制測評，通過對核心功能和關(guān)鍵節(jié)點(diǎn)進(jìn)行流程測試和代碼審查等，檢查和評價(jià)核心業(yè)務(wù)信息系統(tǒng)產(chǎn)生數(shù)據(jù)的真實(shí)性、完整性和正確性；另一方面通過將核心業(yè)務(wù)信息系統(tǒng)的產(chǎn)銷數(shù)據(jù)分別與生產(chǎn)控制系統(tǒng)、物流運(yùn)輸系統(tǒng)、入庫分揀系統(tǒng)和營銷配送系統(tǒng)的業(yè)務(wù)數(shù)據(jù)進(jìn)行比對，檢查企業(yè)核心產(chǎn)品生產(chǎn)、經(jīng)營和銷售等環(huán)節(jié)的合規(guī)性。（郭西）
一是結(jié)合企業(yè)審計(jì)目標(biāo)，準(zhǔn)確定位審計(jì)對象。以企業(yè)審計(jì)目標(biāo)為導(dǎo)向，選擇與企業(yè)生產(chǎn)、經(jīng)營活動(dòng)密切相關(guān)的核心業(yè)務(wù)信息系統(tǒng)為主要審計(jì)對象，重點(diǎn)關(guān)注系統(tǒng)的經(jīng)濟(jì)、安全和有效性。
二是結(jié)合系統(tǒng)部署架構(gòu)，分總公司和子公司兩個(gè)層面開展信息系統(tǒng)審計(jì)。在總公司層面，對系統(tǒng)業(yè)務(wù)流程內(nèi)部控制的設(shè)計(jì)以及信息系統(tǒng)安全情況開展審計(jì)，重在摸清信息系統(tǒng)組織架構(gòu)和處理流程、識別關(guān)鍵控制環(huán)節(jié)；在子公司層面，結(jié)合企業(yè)核心業(yè)務(wù)對信息系統(tǒng)實(shí)施環(huán)節(jié)開展應(yīng)用控制審計(jì)，重在檢查信息系統(tǒng)對業(yè)務(wù)流程控制的有效性。
三是結(jié)合企業(yè)核心業(yè)務(wù)，深入開展多維數(shù)據(jù)分析。以企業(yè)核心業(yè)務(wù)信息系統(tǒng)為中心，緊密結(jié)合企業(yè)核心產(chǎn)品從工業(yè)生產(chǎn)到商業(yè)銷售的核心業(yè)務(wù)流程，深入了解和識別企業(yè)生產(chǎn)、經(jīng)營和銷售各個(gè)環(huán)節(jié)的業(yè)務(wù)規(guī)程和關(guān)鍵控制點(diǎn)。一方面實(shí)施信息系統(tǒng)控制測評，通過對核心功能和關(guān)鍵節(jié)點(diǎn)進(jìn)行流程測試和代碼審查等，檢查和評價(jià)核心業(yè)務(wù)信息系統(tǒng)產(chǎn)生數(shù)據(jù)的真實(shí)性、完整性和正確性；另一方面通過將核心業(yè)務(wù)信息系統(tǒng)的產(chǎn)銷數(shù)據(jù)分別與生產(chǎn)控制系統(tǒng)、物流運(yùn)輸系統(tǒng)、入庫分揀系統(tǒng)和營銷配送系統(tǒng)的業(yè)務(wù)數(shù)據(jù)進(jìn)行比對，檢查企業(yè)核心產(chǎn)品生產(chǎn)、經(jīng)營和銷售等環(huán)節(jié)的合規(guī)性。（郭西）
| 【關(guān)閉】 【打印】 |
