近年來(lái)，山東省青島市審計(jì)局積極探索信息系統(tǒng)審計(jì)路子，從與年度審計(jì)項(xiàng)目相結(jié)合，到單獨(dú)立項(xiàng)實(shí)施審計(jì)，逐步形成了以合法合規(guī)性審計(jì)為基礎(chǔ)，信息系統(tǒng)控制為主要核查內(nèi)容的信息系統(tǒng)審計(jì)模式。先后實(shí)施了對(duì)公用事業(yè)收費(fèi)、社會(huì)保險(xiǎn)等7個(gè)信息系統(tǒng)的項(xiàng)目審計(jì)，共發(fā)現(xiàn)被審計(jì)單位信息系統(tǒng)一般控制和應(yīng)用控制存在的11大類159個(gè)問題，查處違規(guī)問題金額1億多元，發(fā)現(xiàn)案件線索一起。日前，該局實(shí)施的對(duì)某單位普通路橋收費(fèi)和琴島通卡信息系統(tǒng)的審計(jì)結(jié)果首次納入了向市人大常委會(huì)提交的審計(jì)工作報(bào)告。
    
    該項(xiàng)目注重突出“兩個(gè)重點(diǎn)”， 強(qiáng)化“四個(gè)關(guān)鍵”， 在審計(jì)技術(shù)方法和質(zhì)量控制上實(shí)現(xiàn)新的突破。
    
    “兩個(gè)重點(diǎn)”：圍繞該單位普通路橋收費(fèi)和琴島通卡信息系統(tǒng)的業(yè)務(wù)流程，以內(nèi)控測(cè)評(píng)為基礎(chǔ)，突出核查信息系統(tǒng)一般控制和應(yīng)用控制情況，根據(jù)被審計(jì)系統(tǒng)的基礎(chǔ)環(huán)境和項(xiàng)目組成員情況，把總體IT控制環(huán)境、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)生命周期和信息系統(tǒng)運(yùn)營(yíng)維護(hù)確定為一般控制的審計(jì)重點(diǎn)；把業(yè)務(wù)流程控制、數(shù)據(jù)控制和接口控制確定為應(yīng)用控制的審計(jì)重點(diǎn)。在普通路橋收費(fèi)和琴島通卡信息系統(tǒng)的一般控制審計(jì)中，采用調(diào)查問卷法了解系統(tǒng)基礎(chǔ)環(huán)境；通過(guò)人員訪談、現(xiàn)場(chǎng)測(cè)試等方法，發(fā)現(xiàn)系統(tǒng)存在的安全隱患；采用工具掃描法檢查系統(tǒng)安全狀況，快速定位風(fēng)險(xiǎn)漏洞，核查存在的安全隱患。在其應(yīng)用控制審計(jì)中，采用測(cè)試用例法對(duì)系統(tǒng)輸入控制進(jìn)行檢查，分析系統(tǒng)控制漏洞；采用代碼檢查、平行模擬等方法核查系統(tǒng)處理邏輯，分析系統(tǒng)設(shè)計(jì)缺陷。
    
    “四個(gè)關(guān)鍵”：一是抓住審前調(diào)查質(zhì)量控制，了解能否獲取被審計(jì)單位的電子數(shù)據(jù)和信息系統(tǒng)設(shè)計(jì)文檔以及內(nèi)部控制相關(guān)資料；分析判斷所獲取的資料能否滿足信息系統(tǒng)審計(jì)的需要；二是抓住審計(jì)實(shí)施質(zhì)量控制，明確信息系統(tǒng)控制關(guān)鍵核查點(diǎn)，把握好數(shù)據(jù)的獲取、檢驗(yàn)和處理三個(gè)環(huán)節(jié)，分析系統(tǒng)存在的安全隱患和設(shè)計(jì)漏洞；三是強(qiáng)化信息系統(tǒng)審計(jì)規(guī)范化質(zhì)量控制，依法規(guī)范信息系統(tǒng)審計(jì)實(shí)施運(yùn)行程序；四是加大信息系統(tǒng)審計(jì)結(jié)果審理力度，重點(diǎn)對(duì)信息系統(tǒng)審計(jì)底稿和取證資料進(jìn)行復(fù)核，對(duì)信息系統(tǒng)審計(jì)的發(fā)現(xiàn)問題進(jìn)行核實(shí)，驗(yàn)證信息系統(tǒng)審計(jì)結(jié)果，確保信息系統(tǒng)審計(jì)質(zhì)量。
    
    該局獨(dú)立型信息系統(tǒng)審計(jì)結(jié)果作為一項(xiàng)重要內(nèi)容首次列入向市人大提交的審計(jì)工作報(bào)告，為今年工作的一大亮點(diǎn)，也是在全面實(shí)施信息系統(tǒng)審計(jì)方法創(chuàng)新與質(zhì)量控制，加快推進(jìn)信息系統(tǒng)審計(jì)進(jìn)程中邁出的新的一步。（袁瑛芳 馮占國(guó)）

【關(guān)閉】    【打印】