我國信息系統(tǒng)審計操作流程的構(gòu)建.pdf

1、隨著信息技術(shù)的發(fā)展，信息系統(tǒng)環(huán)境給企業(yè)的經(jīng)營與管理帶來翻天覆地的改變，信息系統(tǒng)環(huán)境下導(dǎo)致信息在不同流程之間傳遞、轉(zhuǎn)換方式，以及信息系統(tǒng)將原始數(shù)據(jù)加工成信息的方式，從而也給審計工作帶來巨大變革。企業(yè)對信息系統(tǒng)越來越依賴，致使其風(fēng)險增大，企業(yè)的業(yè)務(wù)流程因信息系統(tǒng)而發(fā)生變化，在此種情況下，開展信息系統(tǒng)審計工作勢在必行。信息系統(tǒng)審計更多的體現(xiàn)在為企業(yè)的IT 治理提供安全高效的保證，體現(xiàn)在降低企業(yè)面臨的信息系統(tǒng)風(fēng)險，經(jīng)營風(fēng)險和管理風(fēng)險。
　

2、　 本文在閱讀國內(nèi)外有關(guān)信息系統(tǒng)審計文獻(xiàn)的基礎(chǔ)上，吸收借鑒前人的研究成果，對目前信息系統(tǒng)審計的相關(guān)領(lǐng)域理論研究作出簡要闡述，分析了我國的信息系統(tǒng)審計面臨的在制度層面的混亂，外部審計準(zhǔn)則空白，指南、實務(wù)操作程序缺失，今年新頒布的《信息系統(tǒng)審計準(zhǔn)則》又是針對內(nèi)部審計的準(zhǔn)則，沒有實現(xiàn)信息系統(tǒng)審計的第三方鑒證；在理論界，仍有著眾多學(xué)者沒有弄清楚什么是真正的信息系統(tǒng)審計，將其與計算機(jī)輔助審計相混淆；與國際上信息系統(tǒng)審計的發(fā)展相比，我們不僅現(xiàn)存的

3、制度規(guī)范有著太多局限，其中重要的是沒有一個完善的準(zhǔn)則體系和對實務(wù)具有指導(dǎo)意義的操作流程規(guī)范可供參照，沒有關(guān)于信息系統(tǒng)風(fēng)險評價的技術(shù)方法等。但實務(wù)中信息系統(tǒng)審計任務(wù)是緊迫的，是立即就要實施的，針對這種情況，本文提出了解決現(xiàn)行狀況下實務(wù)中操作流程設(shè)計的必要性，因為恰當(dāng)?shù)膶徲嬃鞒逃兄趯徲嫻ぷ餮驖u進(jìn)、有條不紊地實現(xiàn)審計目標(biāo)，并對審計風(fēng)險的控制有著重要的意義。
　　 信息系統(tǒng)審計是由傳統(tǒng)審計發(fā)展而來的，故在實施信息系統(tǒng)審計時，也應(yīng)該采

4、用傳統(tǒng)的被實踐證明非常有效的審計框架與體系，在風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较?，信息系統(tǒng)審計在流程的設(shè)計和操作技術(shù)上有著很多特點(diǎn)，包括要將信息系統(tǒng)審計放在信息系統(tǒng)的整個生命周期中來進(jìn)行，分別在計劃開發(fā)階段，運(yùn)行維護(hù)階段和完成階段來進(jìn)行，而每一個階段的具體操作又有著不同的特點(diǎn)，并且在整個過程，信息系統(tǒng)風(fēng)險的評價都貫穿其中，本研究引進(jìn)了國外先進(jìn)的信息系統(tǒng)風(fēng)險的評價技術(shù)，探索性的設(shè)計出基于風(fēng)險導(dǎo)向的信息系統(tǒng)審計操作流程，以期作為實務(wù)中的具體操作參考。