談信息科技的績效審計發(fā)展

1、談信息科技的績效審計發(fā)展談信息科技的績效審計發(fā)展 本文關鍵詞：績效，審計，發(fā)展，科技，信息 談信息科技的績效審計發(fā)展 本文簡介：摘要:信息科技是新的生產(chǎn)力和新的發(fā)展方向，引領產(chǎn)業(yè)創(chuàng)新和驅(qū)動轉(zhuǎn)型。本文探索圍繞信息科技績效審計的針對信息系統(tǒng)審計，重點從信息系統(tǒng)建設、信息系統(tǒng)運行、信息系統(tǒng)外包三個方面探索信息系統(tǒng)績效審計。本文為信息化時代，高質(zhì)量、高效率、更加公平可持續(xù)發(fā)展提供了思路。關鍵詞:信息科技；績效審計；信息系統(tǒng)隨著移動互 談信息科技的績效審計發(fā)展 本文內(nèi)容： 摘要:信息科技是新的生產(chǎn)力和新的發(fā)展方向，引領產(chǎn)業(yè)創(chuàng)新和驅(qū)動轉(zhuǎn)型。本文探索圍繞信息科技績效審計的針對信息系統(tǒng)審計，重點從信息系統(tǒng)建設

2、、信息系統(tǒng)運行、信息系統(tǒng)外包三個方面探索信息系統(tǒng)績效審計。本文為信息化時代，高質(zhì)量、高效率、更加公平可持續(xù)發(fā)展提供了思路。 關鍵詞:信息科技；績效審計；信息系統(tǒng) 隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等信息通信基礎設施的快速發(fā)展，大數(shù)據(jù)、云計算和人工智能的應用不斷加深，我國兩化(工業(yè)化和信息化)融合快速推進，信息科技成為未來主要的生產(chǎn)動力。圍繞信息科技展開的審計工作，也成為審計監(jiān)督機制的重要審計領域，圍繞信息科技的審計工作可分為兩方面，第一方面是針對信息科技系統(tǒng)的審計，包含信息科技建設、運維、安全等相關情況，第二方面承載在信息系統(tǒng)上的業(yè)務審計，即審計信息化，包含大數(shù)據(jù)技術應用、審計方式創(chuàng)新、審計全覆蓋等。 1

3、研究概述 十三五國家信息化規(guī)劃的出臺，指出信息化代表新的生產(chǎn)力和新的發(fā)展方向，已經(jīng)成為引領創(chuàng)新和驅(qū)動轉(zhuǎn)型的先導力量。各行業(yè)領域以十三五規(guī)劃為契機，紛紛規(guī)劃行業(yè)的信息化建設，如金融業(yè)規(guī)劃的中國金融業(yè)信息科技“十三五”發(fā)展規(guī)劃，明確提出完善金融信息基礎設施，健全網(wǎng)絡安全體系，推動新技術應用，深化金融標準化戰(zhàn)略，優(yōu)化信息技術治理體系等。十三五國家審計規(guī)劃指出加大信息化建設項目審計和大數(shù)據(jù)技術的審計應用，始終把績效理念貫穿審計的始終，實現(xiàn)更高質(zhì)量、更有效率、更加公平、更可持續(xù)的發(fā)展。近些年關于審計信息化建設的研究較為熱點，主要集中在大數(shù)據(jù)審計、審計信息系統(tǒng)建設和審計信息化。美國注冊會計師協(xié)會會刊會計視

4、野2015年第二期出版大數(shù)據(jù)專刊，如大數(shù)據(jù)對審計判斷與決策影響，美國審計實踐與理論期刊討論審計大數(shù)據(jù)分析。金融電子化2017年第八期出版信息科技“三道防線”專題，“三道防線”承擔信息科技風險管理，是現(xiàn)代銀行全面風險管理戰(zhàn)略的核心，是一個整體即相互獨立、制約、又相互促進，其中內(nèi)部審計部門是第三道防線。針對科技風險的防范，審計部門建立規(guī)范IT審計機制、創(chuàng)新審計方法、構(gòu)建審計平臺、鍛煉審計隊伍?；诖髷?shù)據(jù)技術研究構(gòu)建信息科技審計監(jiān)督體系?；谀壳按笠?guī)模信息化系統(tǒng)建設與投入使用，以及審計對象信息化的特點，本文圍繞信息科技探索信息系統(tǒng)的績效審計。 2信息系統(tǒng)的績效審計 21信息系統(tǒng)建設審計 我國相繼出臺

5、兩化(工業(yè)化與信息化)融合、促進人工智能、軟件和信息技術服務業(yè)發(fā)展等一系列規(guī)劃，促使我國信息系統(tǒng)資金投入和建設步入快車道。信息系統(tǒng)建設的除了審計資金使用和流程合規(guī)性審計，還應關注信息系統(tǒng)建設的必要性。信息系統(tǒng)不是建設越多越好，也不是與信息科技相關的項目就有建設的必要性。審計信息系統(tǒng)建設的必要性，主要從現(xiàn)有的信息系統(tǒng)規(guī)模與功能出發(fā)，立足建設項目作用，防止項目建設的重復性，以及項目建設與目前信息系統(tǒng)是否很好地交互性，防止增加不必要的后期運維成本。信息科技發(fā)展與更新迭代日新月異，信息系統(tǒng)的建設審計應考慮未來技術發(fā)展，避免信息系統(tǒng)建設完成因技術因素使用壽命過短，甚至淘汰。 22信息系統(tǒng)運行審計 信息系

6、統(tǒng)的運行包含連續(xù)性和安全性兩個重要指標。信息系統(tǒng)運行審計應重視非現(xiàn)場審計，非現(xiàn)場審計的主要矛盾是審計人員對非現(xiàn)場審計的期待與初級的現(xiàn)狀。系統(tǒng)的連續(xù)性審計除了關注系統(tǒng)的連續(xù)性指標和科技人員的運維等常規(guī)性審計，還應關注系統(tǒng)出現(xiàn)故障的原因，以及影響系統(tǒng)運行連續(xù)性的風險，科技人員是否進行相應的分析，是否擬定相應的對策。系統(tǒng)安全性審計包含系統(tǒng)本身和數(shù)據(jù)安全兩個方面，維護系統(tǒng)與數(shù)據(jù)的安全，是科技人員工作主要任務，也是績效考核的主要指標。關于安全性審計，應杜絕安全泄露事件發(fā)生，發(fā)現(xiàn)安全隱患，充分發(fā)揮好監(jiān)督審計作用。審計人員利用信息與網(wǎng)絡安全知識，保證網(wǎng)絡、信息系統(tǒng)和信息內(nèi)容的安全手段，進行試探性與檢測性相結(jié)

7、合方式進行審計，確保系統(tǒng)與數(shù)據(jù)的安全。 23信息系統(tǒng)外包審計 信息系統(tǒng)外包審計關注日常運維和專項升級服務，其中日常運維審計涉及操作權(quán)限、運維規(guī)范、日常檢修、問題處理、安全風險等因素，專項升級審計即針對信息系統(tǒng)后期必要的升級和擴容審計，主要涉及升級部分對現(xiàn)有系統(tǒng)影響、科技人員是否做出風險分析與評估等。日常運維的績效審計以人員為因素、系統(tǒng)安全為考核目標，深入審計系統(tǒng)日常的檢驗操作、運維人員的專業(yè)水平、系統(tǒng)日志以及安全風險，促使外包人員的考核正規(guī)化和標準化，杜絕滋生日常運維大意應付，系統(tǒng)出現(xiàn)不必要的風險。美國信息系統(tǒng)審計項目時間長和方面廣，也驗證信息系統(tǒng)審計涉及的廣與深。針對系統(tǒng)外包升級和擴容的績效審計，應考慮兩個方面的因素，與系統(tǒng)建設時期規(guī)劃作比較，是否存在系統(tǒng)拆分建設、套取建設資金;與未來信息科技建設戰(zhàn)略規(guī)劃作對比，是否符合業(yè)務需求、戰(zhàn)略規(guī)劃。 3結(jié)語 圍繞信息科技開展績效審計，完善審計的范圍與作用，促使盡責廉潔履職，高效高質(zhì)完成本職工作，規(guī)范業(yè)務種類與流程，參與戰(zhàn)略規(guī)劃。更好地完成信息系統(tǒng)的深入審計以及基于信息系統(tǒng)的業(yè)務審計，需要審計人員具備信息科技專業(yè)知識、審計方式不斷創(chuàng)新、審計制度完善