環(huán)境管理信息系統(tǒng)審計(jì)的目的與對(duì)象,審計(jì)論文

環(huán)境管理信息系統(tǒng)審計(jì)的目的與對(duì)象,審計(jì)論文在我們國家信息化帶動(dòng)工業(yè)化、工業(yè)化促進(jìn)信息化建設(shè)方針指引下，信息系統(tǒng)日益成為企事業(yè)、行政單位和部門信息處理的重要手段。信息技術(shù)為信息處理能力和水平的提高提供了強(qiáng)大支持的同時(shí)，其高度復(fù)雜性和自動(dòng)化處理機(jī)制也為業(yè)務(wù)運(yùn)行和管理帶來了潛在的風(fēng)險(xiǎn)。隨著被審計(jì)單位對(duì)信息系統(tǒng)的依靠性的加強(qiáng)，信息系統(tǒng)審計(jì)成為納入到審計(jì)范圍的重要組成部分。信息系統(tǒng)審計(jì)最早能夠追溯到20世紀(jì)60年代，當(dāng)時(shí)主要針對(duì)財(cái)務(wù)軟件中的數(shù)據(jù)進(jìn)行審計(jì)，后來逐步從電子財(cái)務(wù)數(shù)據(jù)審核拓展到整個(gè)信息系統(tǒng)本身的風(fēng)險(xiǎn)[1].信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家RonWeber將信息系統(tǒng)審計(jì)定義為：信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判定信息系統(tǒng)能否能夠保證資產(chǎn)安全、數(shù)據(jù)完好以及高效地利用組織的資源，有效地實(shí)現(xiàn)組織目的的經(jīng)過.在我們國家，信息系統(tǒng)審計(jì)是由有客觀立場的獨(dú)立審計(jì)師施行，包括審計(jì)機(jī)關(guān)、內(nèi)部審計(jì)機(jī)構(gòu)中的工作人員，會(huì)計(jì)師事務(wù)所等組織中的審計(jì)師和其他專業(yè)人員等；審計(jì)的對(duì)象是信息系統(tǒng)以及利用組織資源實(shí)現(xiàn)的以信息系統(tǒng)為載體的一切活動(dòng)。隨著環(huán)境信息系統(tǒng)逐步成為環(huán)境管理系統(tǒng)不可或缺的組成部分，對(duì)環(huán)境信息系統(tǒng)開展審計(jì)成為環(huán)境審計(jì)的重要組成部分內(nèi)容，也是信息系統(tǒng)審計(jì)的重要內(nèi)容。當(dāng)前，對(duì)環(huán)境信息系統(tǒng)的研究主要具體表現(xiàn)出在對(duì)國內(nèi)環(huán)境信息系統(tǒng)建設(shè)情況的現(xiàn)在狀況分析[2],對(duì)國內(nèi)外環(huán)境信息系統(tǒng)存在問題的研究[3],以及在環(huán)境審計(jì)中牽涉到的詳細(xì)環(huán)境信息系統(tǒng)的問題[4-5]等，對(duì)環(huán)境信息系統(tǒng)審計(jì)的研究還不多見。本文主要研究環(huán)境信息審計(jì)的一般目的和內(nèi)容，以期為環(huán)境信息系統(tǒng)審計(jì)的理論研究和實(shí)踐提供參考。2環(huán)境信息系統(tǒng)審計(jì)的目的環(huán)境信息系統(tǒng)是對(duì)各種各樣環(huán)境信息及其相關(guān)信息加以系統(tǒng)化和科學(xué)化的信息體系。是環(huán)境信息采集系統(tǒng)、環(huán)境信息檢測(cè)系統(tǒng)、環(huán)境信息處理系統(tǒng)、環(huán)境資源信息系統(tǒng)、環(huán)境管理信息系統(tǒng)等與環(huán)境相關(guān)的信息系統(tǒng)的總稱[6].一般情況下主要指的是環(huán)境管理信息系統(tǒng)和資源環(huán)境信息系統(tǒng)。環(huán)境信息系統(tǒng)在環(huán)境管理方面的作用主要具體表現(xiàn)出在：〔1〕為各種環(huán)境管理職能提供信息支持；〔2〕提高管理效率；〔3〕加強(qiáng)經(jīng)過監(jiān)督；〔4〕促進(jìn)有效控制；〔5〕有利于各級(jí)管理的協(xié)調(diào)等五個(gè)方面。我們國家的環(huán)境信息系統(tǒng)基本構(gòu)造分為國家、省市、地市三級(jí)系統(tǒng)。當(dāng)前的環(huán)境信息系統(tǒng)和網(wǎng)絡(luò)已具備一定的規(guī)模，作為環(huán)境管理的有力工具，環(huán)境信息系統(tǒng)被廣泛應(yīng)用于各級(jí)環(huán)境管理機(jī)構(gòu)和部門，在環(huán)境管理和環(huán)境監(jiān)督方面發(fā)揮著重要的、不可替代的作用。環(huán)境信息系統(tǒng)具有分布性和集成性的特點(diǎn)，隨著環(huán)境信息系統(tǒng)的復(fù)雜性和重要性的日益加劇，對(duì)環(huán)境信息系統(tǒng)本身的審計(jì)和監(jiān)督成為必然。信息系統(tǒng)審計(jì)的目的包括主要包括評(píng)價(jià)及鑒證資產(chǎn)能否具備安全性，數(shù)據(jù)及信息能否具備有效性，利用資源能否具備經(jīng)濟(jì)性，以及能否與組織目的一致等。結(jié)合環(huán)境信息系統(tǒng)的作用以及信息系統(tǒng)審計(jì)的一般目的，能夠以為環(huán)境信息系統(tǒng)審計(jì)的目的主要應(yīng)包括環(huán)境環(huán)境信息系統(tǒng)的可靠性、安全性和經(jīng)濟(jì)性三個(gè)方面。2.1環(huán)境信息系統(tǒng)的可靠性審計(jì)環(huán)境信息系統(tǒng)的可靠性是保障信息系統(tǒng)提供有用信息的前提和基礎(chǔ)，是對(duì)環(huán)境信息系統(tǒng)質(zhì)量的審計(jì)。包括系統(tǒng)的可用性和系統(tǒng)的穩(wěn)定性兩方面。系統(tǒng)的可用性是指系統(tǒng)的功能應(yīng)該可用，并符合系統(tǒng)設(shè)計(jì)和開發(fā)的要求，知足環(huán)境管理工作的需要。環(huán)境信息系統(tǒng)的穩(wěn)定性是指系統(tǒng)的運(yùn)行應(yīng)該穩(wěn)定可靠。環(huán)境信息系統(tǒng)的可靠性是由硬件的可靠性、軟件的可靠性、網(wǎng)絡(luò)的可靠性、數(shù)據(jù)資源的可靠性等所決定?？煽啃允黔h(huán)境信息系統(tǒng)一項(xiàng)重要的性能，十分是一些實(shí)時(shí)處理的系統(tǒng)如實(shí)時(shí)監(jiān)測(cè)系統(tǒng)、水環(huán)境檢測(cè)系統(tǒng)、大氣檢測(cè)系統(tǒng)等，對(duì)可靠性的要求更高層次。審查系統(tǒng)的可靠性應(yīng)審查系統(tǒng)有關(guān)控制措施，并對(duì)歷史運(yùn)行記錄進(jìn)行檢查，對(duì)系統(tǒng)能否穩(wěn)定運(yùn)行進(jìn)行綜合評(píng)價(jià)。2.2環(huán)境信息系統(tǒng)的安全性審計(jì)環(huán)境信息系統(tǒng)的安全性是對(duì)環(huán)境信息系統(tǒng)系統(tǒng)信息質(zhì)量的審計(jì)。環(huán)境信息系統(tǒng)在輔助管理的同時(shí)，還要考慮收集和管理的環(huán)境有關(guān)信息的安全性。安全性既包括受權(quán)用戶的合理訪問，也包括對(duì)非受權(quán)用戶的拒絕，防止信息的泄密。環(huán)境信息系統(tǒng)的安全性是指環(huán)境信息系統(tǒng)的硬件、軟件、網(wǎng)絡(luò)和數(shù)據(jù)等資源能否得到妥善保衛(wèi)，不因自然和人為的因素而遭到毀壞、更改或者泄露系統(tǒng)中的信息。環(huán)境信息系統(tǒng)的資源通常包括硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)文件、系統(tǒng)文檔、消耗型材料和其他設(shè)施。信息系統(tǒng)的安全性是通過建立相關(guān)的控制措施來加以保證的，所以審查環(huán)境信息系統(tǒng)的安全性就是審查對(duì)相關(guān)資源的控制措施能否健全有效，并提出相關(guān)的意見建議。2.3環(huán)境信息系統(tǒng)的經(jīng)濟(jì)性審計(jì)環(huán)境信息系統(tǒng)的經(jīng)濟(jì)性是對(duì)環(huán)境信息系統(tǒng)效益的審計(jì)，包括環(huán)境信息系統(tǒng)的效率和效果兩個(gè)方面。環(huán)境信息系統(tǒng)的效率性是指用最少的系統(tǒng)資源的投入產(chǎn)生最多的用戶所需要的信息。環(huán)境信息系統(tǒng)運(yùn)行需要消耗損費(fèi)各種資源，包括機(jī)時(shí)、計(jì)算機(jī)硬件、軟件、人力等，在需要處理的數(shù)據(jù)量越來越大的情況下，這些資源都是稀缺資源，系統(tǒng)的質(zhì)量、性價(jià)比、使用率等特征是反映信息系統(tǒng)效率的指標(biāo)。對(duì)效率的審計(jì)能夠通過系統(tǒng)的本身的效率和用戶感悟的效率進(jìn)行評(píng)價(jià)。環(huán)境信息系統(tǒng)的效果性是指系統(tǒng)能否實(shí)現(xiàn)既定目的、系統(tǒng)的各項(xiàng)業(yè)務(wù)的處理經(jīng)過能否符合國家有關(guān)法律法規(guī)的要求。環(huán)境信息系統(tǒng)的效果性與環(huán)境信息系統(tǒng)的業(yè)務(wù)有關(guān)。要評(píng)價(jià)系統(tǒng)的有效性，需要對(duì)系統(tǒng)的業(yè)務(wù)有深切進(jìn)入了解，并結(jié)合詳細(xì)情況加以分析。3環(huán)境信息系統(tǒng)審計(jì)的內(nèi)容根據(jù)環(huán)境信息系統(tǒng)審計(jì)的目的，根據(jù)環(huán)境信息系統(tǒng)的生命周期，能夠把環(huán)境信息系統(tǒng)審計(jì)分為：〔1〕環(huán)境信息系統(tǒng)項(xiàng)目管理；〔2〕環(huán)境信息系統(tǒng)運(yùn)行管理；〔3〕環(huán)境信息系統(tǒng)績效評(píng)價(jià)等三個(gè)主要方面。3.1環(huán)境信息系統(tǒng)項(xiàng)目管理環(huán)境信息系統(tǒng)項(xiàng)目管理包括立項(xiàng)管理和項(xiàng)目建設(shè)兩個(gè)方面。項(xiàng)目立項(xiàng)方面的審計(jì)內(nèi)容包括：〔1〕決策情況，如立項(xiàng)根據(jù)能否真實(shí)、準(zhǔn)確，項(xiàng)目需求能否真實(shí)反映單位實(shí)際管理需求，能否存在與單位管理環(huán)境和管理目的相脫節(jié)問題；〔2〕技術(shù)可行性情況，如根據(jù)系統(tǒng)功能、軟硬件性能、環(huán)境條件等能否能知足目的要求；〔3〕投資可能性情況，如資金籌措計(jì)劃的布置能否合理，來源能否合法，能否能知足建設(shè)和運(yùn)行維護(hù)需要等；〔4〕投資經(jīng)濟(jì)性情況，重點(diǎn)審計(jì)不同建設(shè)單位之間協(xié)作以及與市場的軟硬件概算投資差異等情況。項(xiàng)目建設(shè)方面的審計(jì)內(nèi)容包括：〔1〕硬件配置情況，如相關(guān)合同及招投標(biāo)手續(xù)能否合理，項(xiàng)目建設(shè)進(jìn)度能否按計(jì)劃進(jìn)行，相關(guān)軟硬件采購計(jì)劃、采購經(jīng)過能否規(guī)范，所購硬件能否符合硬件系統(tǒng)配置方案的要求；〔2〕系統(tǒng)軟件開發(fā)情況，如系統(tǒng)獲取和開發(fā)經(jīng)過能否合規(guī)，系統(tǒng)的開發(fā)與設(shè)計(jì)方式方法能否合理，應(yīng)用系統(tǒng)的各項(xiàng)功能能否符合有關(guān)要求；〔3〕系統(tǒng)建設(shè)的財(cái)務(wù)收支狀況，如建設(shè)內(nèi)容所需資金和已用資金情況等；〔4〕數(shù)據(jù)準(zhǔn)備情況，如審計(jì)建設(shè)單位內(nèi)部信息能否規(guī)范，數(shù)據(jù)構(gòu)造和編碼方式能否統(tǒng)一，歷史數(shù)據(jù)轉(zhuǎn)換方式能否有效等；〔5〕運(yùn)行規(guī)則制定情況，如系統(tǒng)工作形式、業(yè)務(wù)工作流程和操作規(guī)程能否明確，能否建立網(wǎng)絡(luò)使用和管理等相關(guān)制度，以及在運(yùn)行規(guī)則制定經(jīng)過中，能否和系統(tǒng)開發(fā)人員有效配合，及時(shí)發(fā)現(xiàn)和解決系統(tǒng)開發(fā)中存在的問題等。3.2環(huán)境信息系統(tǒng)運(yùn)行管理項(xiàng)目運(yùn)行管理方面的審計(jì)內(nèi)容主要包括系統(tǒng)驗(yàn)收、投入使用、運(yùn)行保障情況以及資料歸檔情況等四個(gè)方面。系統(tǒng)驗(yàn)收方面的審計(jì)內(nèi)容包括：〔1〕相關(guān)環(huán)境信息系統(tǒng)能否辦理完工驗(yàn)收手續(xù)；〔2〕軟件開發(fā)者能否根據(jù)合同規(guī)定完成和交付軟件產(chǎn)品；〔3〕軟件產(chǎn)品有無經(jīng)過驗(yàn)收評(píng)審和軟件產(chǎn)品的測(cè)試，有無構(gòu)成正式的驗(yàn)收評(píng)審和測(cè)試結(jié)果報(bào)告等內(nèi)容。系統(tǒng)投入使用情況的審計(jì)內(nèi)容包括：〔1〕系統(tǒng)功能能否到達(dá)用戶需求；〔2〕有無因軟硬件的配合不協(xié)調(diào)、操作人員的業(yè)務(wù)水平低等原因?qū)е孪到y(tǒng)作用不能完全發(fā)揮的情況存在。系統(tǒng)運(yùn)行保障情況的審計(jì)內(nèi)容包括根據(jù)相關(guān)管理制度，審查組織機(jī)構(gòu)、管理方式和環(huán)境等能否能知足系統(tǒng)運(yùn)行管理的要求；管理制度能否健全有效，責(zé)任能否明確，能否存在制約系統(tǒng)作用發(fā)揮的不利因素。建設(shè)資料歸檔情況的審計(jì)內(nèi)容包括審查系統(tǒng)完工后，系統(tǒng)需求分析講明書、系統(tǒng)設(shè)計(jì)方案、數(shù)據(jù)庫構(gòu)造設(shè)計(jì)講明書、布線工程完工文檔等各個(gè)階段的基礎(chǔ)性技術(shù)文檔能否準(zhǔn)確完好。3.3環(huán)境信息系統(tǒng)績效評(píng)價(jià)環(huán)境信息系統(tǒng)績效評(píng)價(jià)的內(nèi)容詳細(xì)包括：〔1〕環(huán)境信息系統(tǒng)的安全性和可靠性、如審計(jì)項(xiàng)目網(wǎng)絡(luò)架構(gòu)能否安全、內(nèi)部控制制度能否健全，有無存在軟硬件可能被惡意毀壞、數(shù)據(jù)可能被篡改、未經(jīng)受權(quán)可能被違規(guī)操作，系統(tǒng)和數(shù)據(jù)無備份或未及時(shí)備份在遭受毀壞時(shí)無法恢復(fù)等問題；〔2〕系統(tǒng)數(shù)據(jù)的真實(shí)性和完整性，如審計(jì)系統(tǒng)數(shù)據(jù)是否達(dá)到相關(guān)行業(yè)標(biāo)準(zhǔn)，各級(jí)數(shù)據(jù)能否一致，能否存在人為調(diào)整等問題；〔3〕系統(tǒng)數(shù)據(jù)的及時(shí)性和有效性，如審計(jì)系統(tǒng)的相關(guān)的自動(dòng)報(bào)警機(jī)制能否及時(shí)、有效，出現(xiàn)報(bào)警情況后的應(yīng)對(duì)措施能否暢通有效；系統(tǒng)數(shù)據(jù)在環(huán)境管理方面等方面能否提供有力的技術(shù)支撐；不同部門數(shù)據(jù)一致性以及數(shù)據(jù)分享的效果等。4小結(jié)(關(guān)于加強(qiáng)審計(jì)工作的意見〕〔2020〕中指出要加強(qiáng)對(duì)污染治理和環(huán)境保衛(wèi)情況的審計(jì)，并進(jìn)一步指出要推動(dòng)對(duì)各部門、單位計(jì)算機(jī)信息系統(tǒng)安全性、可靠性和經(jīng)濟(jì)性的審計(jì)。隨著計(jì)算機(jī)信息系統(tǒng)從審計(jì)工具向?qū)徲?jì)內(nèi)容的轉(zhuǎn)變，環(huán)境信息系統(tǒng)審計(jì)將成為環(huán)境審計(jì)和信息系統(tǒng)的重要組成部分，對(duì)研究環(huán)境信息系統(tǒng)存在的風(fēng)險(xiǎn)，以及開展環(huán)境信息系統(tǒng)審計(jì)的目的和內(nèi)容，對(duì)于審計(jì)實(shí)務(wù)的開展，具有理論價(jià)值和現(xiàn)實(shí)意義。主要以下為參考文獻(xiàn)[1]陳耿。網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計(jì)的職能與類型[J].南京審計(jì)學(xué)院學(xué)報(bào)，2020〔1〕：45-50.[2]朱琦，徐富春，尚屹。中國環(huán)境信息系統(tǒng)的現(xiàn)在狀況和瞻望[J].環(huán)境保衛(wèi)，2004〔3〕：47-50.[3]