内部审计信息化框架及审计数据安全实践

《内部审计信息化框架及审计数据安全实践》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、内部审计信息化框架及审计数据安全实践　　作者：张小乖　　中国内部审计xx年05期　　一、企业内部审计信息化的历史背景　　近年来审计信息化在我国各行业的审计工作中得到充分重视与发展我国的党政机关、事业单位、企业以及各种咨询与审计鉴证机构对审计工作进行了卓有成效的信息化探索和创新审计信息化是指审计工作中对信息技术及设施的运用及处理过程包括审计手段、审计理念、审计对象、审计成果、审计过程管理等全方位、立体化的监督解决方案其最终是促进组织战略目标的实现审计信息化不同于一般的业务信息化建设它是指信息技术在审计监督中全方位高效率的应用它的发展经历了四个阶段即：工具探索阶段、审计管理信息化阶段、智能监测阶

2、段、全方位持续监控阶段　　自1936年英国科学家阿兰·麦席森·图灵（AlanMathisonTuring）提出“图灵机”设想以来人类踩着计算机与人工智能之父图灵的肩膀走向了前所未有的文明与便利从大数据的计算、作业过程的信息化处理、管理决策的信息化支持到信息安全防护等计算机迅速进入到人类生产和生活的各个重要环节审计——这种诞生于人类文明初期的工种因各个单位组织运作模式的快速信息化产生了史无前例的变革在计算机参与组织运作的初期审计师一般采取绕开计算机的审计模式（AuditAroundtheComputer）人们形象地称之为“黑盒法”即将计算机系统视为一个不可知晓的黑盒子通过检查输入计算机的数据（

3、通常是纸质文件）和打印的输出结果采用人工重复计算的方式比对处理结果得出审计结论　　随着我国科技现代化的推进和对计算机科学及应用的不断探索尤其是1979年财政部拨款500万元人民币在一汽集团试点开发应用财务软件伊始信息技术开始进入中国企业日常办公及管理的各领域随着关系型数据库和各类应用程序对纸质手写凭证及算盘、计算器等低效率计算工具的代替审计对象的运作模式、审计标的记载方式甚至存在形式随之发生了深刻的变化审计信息化应运而生1990年山西省审计局开发出我国第一套通过审计署鉴定的审计软件——“工业企业财务收支审计软件”1998年审计署提出审计信息化建设的提议得到时任国务院总理朱镕基的充分肯定和重视

4、审计署开始规划和筹备国家审计层面的审计信息化工程2000年本土的审计软件厂商北京鼎信诺科技有限公司、广东中审软件技术有限公司、中软国际有限公司、烟台新纪元软件有限公司等相继推出鼎信诺V1.6、审易软件等实用型初级审计作业工具　　XX年审计署要求各审计机关着手实现审计信息系统现代化初步建设xx年7月28日国家计委批准了审计署的申请并下达xx年中央预算内基建投资5000万元专项用于审计信息化系统一期工程建设xx年加拿大CaseWareIDEA有限公司进军中国市场提供审计信息化系列产品随后ACL和WoltersKluwer等欧美一流审计信息化产品提供商纷纷进入中国市场　　xx年审计署发布《审计署x

5、x至XX年信息化发展规划》规划中提出要探索和完善信息化环境下的审计方式推进审计信息化建设以探索创新信息化环境下的审计方式为核心加大适应信息化需要的审计人才队伍建设力度努力提高审计工作效率、质量和水平为审计事业发展提供信息技术支持和保障xx年中国注册会计师协会发布《中国注册会计师行业信息化建设总体方案》注册会计师行业信息化战略全面启动至此我国进入全面审计信息化时代审计信息化建设覆盖国家、行业、企业组织以及审计工作者等不同维度以及国家审计、社会审计、内部审计三大领域　　二、企业内部审计信息化范畴　　内部审计信息化建设采用不同的标准有不同的分类：按照内容分类内部审计信息化包括两方面内容：一是以信息

6、技术为手段开展内部审计工作的过程即计算机辅助审计技术（CAATs）；二是指内部审计部门以组织的信息系统为对象以风险评估或内部控制检查为手段对这些系统所产生信息的性、合法性以及信息系统相关控制的遵循性作出确认或通过优化企业信息管理增强企业的核心竞争能力即信息系统审计或EDP审计　　按照实施对象及技术特点分类内部审计信息化的应用系统主要聚焦于三大领域：内部审计管理信息化、内部审计作业信息化、内部审计及风险实时监测预警信息化审计作业信息化专注于提高审计作业的专业水准、效率和审计风险的控制；审计管理信息化侧重于解决审计管理过程中管理和文件资料的上传下达；内部审计及风险实时监测预警信息化侧重于对被审计

7、对象的实时监督将审计由传统的事后检查评价推向更为有价值的事前预防和事中监督　　xx年8月12日国资委在中央企业内部审计工作会议上对国有企业内部审计工作的改革发展提出：加强内部审计信息化建设提高审计工作效率推动审计信息化建设有效提升审计人员在信息化条件下开展审计工作的能力是提高审计工作效率的重要手段中央企业要高度重视内部审计的信息化建设加强信息化建设支持力度：一是要加强企业审计信息集成管理系统的研发及推广应用要