談信息科技的績(jī)效審計(jì)發(fā)展

1、談信息科技的績(jī)效審計(jì)發(fā)展隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等信息通信基礎(chǔ)設(shè)施的快速發(fā)展，大數(shù)據(jù)、云計(jì)算和人工智能的應(yīng)用不斷加深，我國(guó)兩化（工業(yè)化和信息化）融合快速推進(jìn)，信息科技成為未來(lái)主要的生產(chǎn)動(dòng)力。圍繞信息科技展開(kāi)的審計(jì)工作，也成為審計(jì)監(jiān)督機(jī)制的重要審計(jì)領(lǐng)域，圍繞信息科技的審計(jì)工作可分為兩方面，第一方面是針對(duì)信息科技系統(tǒng)的審計(jì)，包含信息科技建設(shè)、運(yùn)維、安全等相關(guān)情況，第二方面承載在信息系統(tǒng)上的業(yè)務(wù)審計(jì)，即審計(jì)信息化，包含大數(shù)據(jù)技術(shù)應(yīng)用、審計(jì)方式創(chuàng)新、審計(jì)全覆蓋等。十三五國(guó)家信息化規(guī)劃的出臺(tái)，指出信息化代表新的生產(chǎn)力和新的發(fā)展方向，已經(jīng)成為引領(lǐng)創(chuàng)新和驅(qū)動(dòng)轉(zhuǎn)型的先導(dǎo)力量。各行業(yè)領(lǐng)域以十三五規(guī)劃為契機(jī)，紛紛規(guī)

2、劃行業(yè)的信息化建設(shè)，如金融業(yè)規(guī)劃的中國(guó)金融業(yè)信息科技“十三五”發(fā)展規(guī)劃，明確提出完善金融信息基礎(chǔ)設(shè)施，健全網(wǎng)絡(luò)安全體系，推動(dòng)新技術(shù)應(yīng)用，深化金融標(biāo)準(zhǔn)化戰(zhàn)略，優(yōu)化信息技術(shù)治理體系等。十三五國(guó)家審計(jì)規(guī)劃指出加大信息化建設(shè)項(xiàng)目審計(jì)和大數(shù)據(jù)技術(shù)的審計(jì)應(yīng)用，始終把績(jī)效理念貫穿審計(jì)的始終，實(shí)現(xiàn)更高質(zhì)量、更有效率、更加公平、更可持續(xù)的發(fā)展。近些年關(guān)于審計(jì)信息化建設(shè)的研究較為熱點(diǎn)，主要集中在大數(shù)據(jù)審計(jì)、審計(jì)信息系統(tǒng)建設(shè)和審計(jì)信息化。美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)會(huì)刊會(huì)計(jì)視野xx年第二期出版大數(shù)據(jù)專(zhuān)刊，如大數(shù)據(jù)對(duì)審計(jì)判斷與決策影響，美國(guó)審計(jì)實(shí)踐與理論期刊討論審計(jì)大數(shù)據(jù)分析。金融電子化xx年第八期出版信息科技“三道防線”專(zhuān)題

3、，“三道防線”承擔(dān)信息科技風(fēng)險(xiǎn)管理，是現(xiàn)代銀行全面風(fēng)險(xiǎn)管理戰(zhàn)略的核心，是一個(gè)整體即相互獨(dú)立、制約、又相互促進(jìn)，其中內(nèi)部審計(jì)部門(mén)是第三道防線。針對(duì)科技風(fēng)險(xiǎn)的防范，審計(jì)部門(mén)建立規(guī)范IT審計(jì)機(jī)制、創(chuàng)新審計(jì)方法、構(gòu)建審計(jì)平臺(tái)、鍛煉審計(jì)隊(duì)伍。基于大數(shù)據(jù)技術(shù)研究構(gòu)建信息科技審計(jì)監(jiān)督體系?；谀壳按笠?guī)模信息化系統(tǒng)建設(shè)與投入使用，以及審計(jì)對(duì)象信息化的特點(diǎn)，本文圍繞信息科技探索信息系統(tǒng)的績(jī)效審計(jì)。21信息系統(tǒng)建設(shè)審計(jì)我國(guó)相繼出臺(tái)兩化（工業(yè)化與信息化）融合、促進(jìn)人工智能、軟件和信息技術(shù)服務(wù)業(yè)發(fā)展等一系列規(guī)劃，促使我國(guó)信息系統(tǒng)資金投入和建設(shè)步入快車(chē)道。信息系統(tǒng)建設(shè)的除了審計(jì)資金使用和流程合規(guī)性審計(jì)，還應(yīng)關(guān)注信息系統(tǒng)

4、建設(shè)的必要性。信息系統(tǒng)不是建設(shè)越多越好，也不是與信息科技相關(guān)的項(xiàng)目就有建設(shè)的必要性。審計(jì)信息系統(tǒng)建設(shè)的必要性，主要從現(xiàn)有的信息系統(tǒng)規(guī)模與功能出發(fā)，立足建設(shè)項(xiàng)目作用，防止項(xiàng)目建設(shè)的重復(fù)性，以及項(xiàng)目建設(shè)與目前信息系統(tǒng)是否很好地交互性，防止增加不必要的后期運(yùn)維成本。信息科技發(fā)展與更新迭代日新月異，信息系統(tǒng)的建設(shè)審計(jì)應(yīng)考慮未來(lái)技術(shù)發(fā)展，避免信息系統(tǒng)建設(shè)完成因技術(shù)因素使用壽命過(guò)短，甚至淘汰。22信息系統(tǒng)運(yùn)行審計(jì)信息系統(tǒng)的運(yùn)行包含連續(xù)性和安全性?xún)蓚€(gè)重要指標(biāo)。信息系統(tǒng)運(yùn)行審計(jì)應(yīng)重視非現(xiàn)場(chǎng)審計(jì)，非現(xiàn)場(chǎng)審計(jì)的主要矛盾是審計(jì)人員對(duì)非現(xiàn)場(chǎng)審計(jì)的期待與初級(jí)的現(xiàn)狀。系統(tǒng)的連續(xù)性審計(jì)除了關(guān)注系統(tǒng)的連續(xù)性指標(biāo)和科技人員的運(yùn)

5、維等常規(guī)性審計(jì)，還應(yīng)關(guān)注系統(tǒng)出現(xiàn)故障的原因，以及影響系統(tǒng)運(yùn)行連續(xù)性的風(fēng)險(xiǎn)，科技人員是否進(jìn)行相應(yīng)的分析，是否擬定相應(yīng)的對(duì)策。系統(tǒng)安全性審計(jì)包含系統(tǒng)本身和數(shù)據(jù)安全兩個(gè)方面，維護(hù)系統(tǒng)與數(shù)據(jù)的安全，是科技人員工作主要任務(wù)，也是績(jī)效考核的主要指標(biāo)。關(guān)于安全性審計(jì)，應(yīng)杜絕安全泄露事件發(fā)生，發(fā)現(xiàn)安全隱患，充分發(fā)揮好監(jiān)督審計(jì)作用。審計(jì)人員利用信息與網(wǎng)絡(luò)安全知識(shí)，保證網(wǎng)絡(luò)、信息系統(tǒng)和信息內(nèi)容的安全手段，進(jìn)行試探性與檢測(cè)性相結(jié)合方式進(jìn)行審計(jì)，確保系統(tǒng)與數(shù)據(jù)的安全。23信息系統(tǒng)外包審計(jì)信息系統(tǒng)外包審計(jì)關(guān)注日常運(yùn)維和專(zhuān)項(xiàng)升級(jí)服務(wù)，其中日常運(yùn)維審計(jì)涉及操作權(quán)限、運(yùn)維規(guī)范、日常檢修、問(wèn)題處理、安全風(fēng)險(xiǎn)等因素，專(zhuān)項(xiàng)升級(jí)審計(jì)

6、即針對(duì)信息系統(tǒng)后期必要的升級(jí)和擴(kuò)容審計(jì)，主要涉及升級(jí)部分對(duì)現(xiàn)有系統(tǒng)影響、科技人員是否做出風(fēng)險(xiǎn)分析與評(píng)估等。日常運(yùn)維的績(jī)效審計(jì)以人員為因素、系統(tǒng)安全為考核目標(biāo)，深入審計(jì)系統(tǒng)日常的檢驗(yàn)操作、運(yùn)維人員的專(zhuān)業(yè)水平、系統(tǒng)日志以及安全風(fēng)險(xiǎn)，促使外包人員的考核正規(guī)化和標(biāo)準(zhǔn)化，杜絕滋生日常運(yùn)維大意應(yīng)付，系統(tǒng)出現(xiàn)不必要的風(fēng)險(xiǎn)。美國(guó)信息系統(tǒng)審計(jì)項(xiàng)目時(shí)間長(zhǎng)和方面廣，也驗(yàn)證信息系統(tǒng)審計(jì)涉及的廣與深。針對(duì)系統(tǒng)外包升級(jí)和擴(kuò)容的績(jī)效審計(jì)，應(yīng)考慮兩個(gè)方面的因素，與系統(tǒng)建設(shè)時(shí)期規(guī)劃作比較，是否存在系統(tǒng)拆分建設(shè)、套取建設(shè)資金;與未來(lái)信息科技建設(shè)戰(zhàn)略規(guī)劃作對(duì)比，是否符合業(yè)務(wù)需求、戰(zhàn)略規(guī)劃。圍繞信息科技開(kāi)展績(jī)效審計(jì)，完善審計(jì)的范圍與作用，促使盡責(zé)廉潔履職，高效高質(zhì)完成本職工作，規(guī)范業(yè)務(wù)種類(lèi)與流程，參與戰(zhàn)略規(guī)劃。更好地完成信息系統(tǒng)的深入審計(jì)以及基于信息系統(tǒng)的業(yè)務(wù)審計(jì)，需要審計(jì)人員具備信息科技專(zhuān)業(yè)知識(shí)、審計(jì)方式不斷創(chuàng)新、審計(jì)制度完善、搭建信息化審計(jì)平臺(tái)。審計(jì)具有監(jiān)督和服務(wù)職能，根