管理信息系统审计的现状和发展趋势？

Question

如题所述

Answer 1

　　随着网络技术的发展和普及，企业信息化程度不断提高，生产经营管 理、财务管理和会计核算等均具有了网络信息化的新特点。广大审计工作 者与时俱进，在实际工作中逐步探索计算机审计技术方法和应用领域，审 计效率事半功倍，审计成果显著。计算机技术在审计工作中的运用，是审 计事业发展的一个里程碑，也是审计技术和手段的一场深刻变革。笔者仅 就现阶段计算机审计中存在的不足和未来的发展趋势，谈几点看法。
　　一、计算机审计发展现状 随着各级审计部门对计算机审计的重视程度日益提高，越来越多的人 参与到理论研究与实践应用中来，为计算机审计工作的发展创造了良好的 局面。但是，由于我国计算机审计起步较晚，基础较为薄弱，所以仍然存 在着一定的不足。 （一）计算机审计软件适用性不强 目前，计算机审计软件的开发，在我国已经形成了一定的规模，比较 有影响力的如“审计之星”、“思博审计”、 “中油审计”等，尤其是“中 油审计”软件，是针对中国石油天然气总公司“中油财务管理信息系统” 开发的财务审计软件，从技术角度上讲，已经是较为成熟的产品，并在实 际应用中取得很好的效果。但是，目前开发的许多审计软件因跟不上业务 需求的发展，往往昙花一现即被弃用，存在着资源浪费严重的问题。 （二）计算机审计领域不广泛 计算机审计资源投入的领域，“贫富悬殊”现象严重。对于电算化会 计这一信息化程度较高的领域，开发出了相对较多的审计软件系统，并已 经很好的应用到实际工作中。而对于非财务信息领域，相应的审计信息系 统建设起步相对较晚，计算机审计水平难以满足对这些行业的审计需要。 因此，加强对这些领域的审计信息化建设已刻不容缓。 （三）计算机审计应用水平不高 几年来的摸索与实践，为审计行业造就了一批计算机审计人才，这些 人才为计算机审计工作的发展起到了关键的作用，但是计算机技术的普 及，对于审计队伍来讲还不能满足需求。一方面，部分审计人员虽然有丰 富的传统审计专业知识和经验，但由于历史、客观的原因使他们在计算机 知识结构上有一定欠缺；另一方面，绝大多数的审计人员虽然掌握一定的 计算机知识，但仅仅掌握的是浅层次的计算机运用技能，缺乏对计算机程 序编译检测、系统设计等专业技能。 （四）计算机审计法律依据不充分 随着电子商务技术的不断发展，电子货币流通、电子数据审核、电子 合同审核、电子签名辨别等网络信息技术的运用也越来越广泛，伴随而来 的信息系统合理性、安全性保障措施、网络信息资源的所有权、使用权认 证、认证中心和数字证书的法律地位等，都需要制订法律法规加以规范。 鉴于此，完善计算机审计立法工作，时机已经日趋成熟。
　　二、计算机审计发展趋势 （一）计算机审计是促进审计工作向管理效益审计延伸的主要手段 随着计算机审计理论和实践水平的不断提高，计算机审计将会广泛的 深入到各个领域，通过计算机审计手段，能够从管理制度和管理环节入手， 审查企业管理中存在的漏洞，揭发违法乱纪行为，发现企业管理存在的不 足。通过计算机审计，对被审计单位经济活动的效率、效果和效益等方面 进行检查和分析以及提出建议，促使其经济效益提高。在将来，一个合格 的审计工作者必须要熟练掌握计算机审计手段。 （二）运用计算机技术对信息系统审计是内部控制审计的重要环节 由于企业信息网（包括网络办公自动化、行业信息管理、电子商务等 系统）拥有多样化的信息资源，采用多种网络信息技术，系统较为复杂， 舞弊手段更加隐蔽，因此，网络数据和网络资金安全成为一个非常重要的 新问题。在这种情况下，审计人员关注的重点在于内部控制的符合性测试 和具体业务实质性测试方面，整个信息系统运转的核心也是系统程序对内 部控制的落实上。 （三）计算机审计软件的开发将更注重网络化、智能化和专业适用 性 随着电子计算机的人工智能和软件技术的日益发展，审计工作将与 计算机技术更加紧密地结合在一起，而计算机对于被审计数据的预警、综 合分析、穿透查询等功能将更加强大。未来的审计软件设计将更加注重与 审计人员的实际工作相结合，从审前调查、行业咨询、网络信息互动、方 案的设定、数据查询、数据分析、数据取证、底稿、报告的形成都与审计 人员的职业判断能够紧密地结合，成为审计人员手中的“超级武器”。计 算机审计与科技的共同进步，使计算机审计的前景将更为广阔。
　　　　三、进一步推进和深化计算机审计的对策 （一）整合计算机审计资源 1.整合软件资源。为避免在软件开发上的重复建设而造成的资源浪 费，在资金、技术、软件开发、推广、应用、后期维护等方面应进行信息 互动，集中整合。及时根据一线审计人员实际应用的需求，对软件进行更 新维护，加强实用性，延长使用寿命，最大限度地发挥软件的整体功能。 2.整合人力资源。 企业计算机审计系统是构建于通用计算机技术、数据库技术、 INTERNET 技术等当代先进信息技术基础上的，以企业信息网为平台，应 用专业的审计软件进行审计。因此，审计工作需要得到技术部门的全力支 持。如果审计队伍本身具备相应的人才，也可以成立专门计算机审计机构， 负责技术的开发与推广。 （二）注重利用通用计算机技术对信息系统进行审计 计算机审计技术的应用，首要的一点是其实用性，由于信息管理系统 种类多样，应用的专业和范围广泛，逐一开发出相应的审计软件较为困难， 因此，利用通用计算机技术对被审计单位信息管理系统的相关数据进行破 解，整理和分析，往往能够使审计工作起到事半功倍的效果。大庆石油管 理局在开展设备修理行业专项审计中，应用此方法就取得了很好的效果， 而且通用计算机技术实用性强，审计人员比较容易掌握。 （三）开展行业或部门系统软件的开发审计 这主要是针对企业自行开发软件而言，如企业信息网络平台、物资进 销存系统、设备修理结算系统和电子商务系统等开发审计，是一种事前审 计。审计人员参与电算会计或审计软件开发，从而使系统具有较强的可审 性。对企业而言，有审计人员参加，检查系统是否运行正常、可靠、准确， 减少由系统弊端带来的损失。 （四）加强对企业内部信息系统使用的规范和监管力度 由于不同部门，不同行业的信息管理系统应用和使用状况不尽相同， 因此，审计部门必须全面掌握其应用情况，计算机审计工作必须建立在全 面了解信息系统应用和普及状况的基础上。同时与相关管理部门共同督促 使用者加强信息系统管理力度，保障信息系统提供数据的准确性，为今后 全面开展计算机审计工作创造有利条件，并规避可能出现的计算机审计风 险。
　　综上所述，利用计算机审计技术促进传统审计手段向现代审计转型， 有效地发挥审计监督职能，是审计工作发展的必然趋势，是拓展审计空间 的重要途径，必将对审计事业发展产生深远的影响。

Answer 2

管理信息系统审计的现状和发展趋势：

管理信息系统审计即IT审计,我们从IT技术发展来看，随着IT技术在企业业务和管理中的广泛运用，IT逐渐从传统的后台支持而步入前台，成为企业竞争的重要支撑，企业凭借信息系统的强大功能优势，完成其业务的自动化，但与此同时，从信息系统安全性、效率性、合规性方面都存在风险，传统的控制、管理、检查和审计技术都受到了巨大的挑战。其次，从应用企业类型来看，目前IT审计主要集中在信息化程度要求较高、生产安全紧密相关的单位。比如电信运营商、各大银行金融机构、中央企业等，中小企业用户还比较少。企业对于IT审计人才的培养也处于初级阶段，目前的状况是懂IT的人才不少，但是这些专业人才往往缺少对企业的业务、审计的相关知识。

审计管理信息系统具有四个基本功能: 即确定信息的需要，收集和加工信息，提供信息，系统管理。 

审计管理信息系统首要的功能在于确定整个审计管理需要的信息的范围、内容、数量、质量、时间等。

收集和加工管理信息审计管理信息系统的收集与加工，包括收集、检核、加工、编制索引、传递和存贮等工作。其目的在于提高信息的质量，保证提供的信息准确、及时。

审计管理信息的提供过程，由分析、检索、再加工和输出等环节组成。

为了使审计管理信息系统的工作与审计管理工作相适应且紧密配合，还要对有关信息工作进行管理。具体包括：设计、运行和评价。

审计管理信息系统的运行：

审计信息的获取

这是审计管理系统运行的第一步，在信息的采集上必须坚持真实、准确、完整、及时、保证信息加工的需要。

审计信息的加工

信息的加工是审计管理信息系统运行的第二步，是关键环节。它要求对收集到的大量的原始信息有针对性地筛选、分析、归类，提炼出审计管理工作中的指令信息，提出校正政策法规执行中的偏差疏漏信息，提炼出宏观方面失控的信息，微观方面违规违纪信息，确立新政策信息。

审计信息的存贮

审计信息经过加工以后，它的价值有两部分：一部分信息只能起暂时作用，反映出及时性，另一部分信息具有时间上的价值，它不仅仅是一次性的价值。而且具有价值的多次性，必须加以存贮。通过存贮来研究审计管理活动规律，把握审计工作发展趋势，提高审计管理水平。

审计信息的传输

就是审计信息靠通畅的传输系统送达需要有关信息的地方。一般而言，管理的组织机构和体系，决定着信息系统的传输通道。