什么是IT審計(jì)？

2014-11-08 22:01:38 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

IT審計(jì)就是信息系統(tǒng)審計(jì)，也稱IT監(jiān)查，是獨(dú)立于信息系統(tǒng)本身、信息系統(tǒng)相關(guān)開發(fā)、使用人員的第三方－IT審計(jì)師采用客觀的標(biāo)準(zhǔn)對(duì)信息系統(tǒng)的策劃、開發(fā)、使用維護(hù)等相關(guān)活動(dòng)和產(chǎn)物進(jìn)行完整地、有效地檢查和評(píng)估。 IT審計(jì)的出處源自60年代IBM出版的《Audit encounters Electronic Data Processing》等有關(guān)在EDI環(huán)境下進(jìn)行審核和組織的論述。不久后有關(guān)該方面的研究結(jié)果不斷涌現(xiàn)， IT審計(jì)的雛形初步形成。但是由于信息系統(tǒng)在社會(huì)上尚未得到較為廣泛的應(yīng)用，因此IT審計(jì)并未在社會(huì)上形成意識(shí)。

　　IT審計(jì)-對(duì)象范圍

　　IT審計(jì)設(shè)計(jì)整個(gè)信息系統(tǒng)的生命周期，IT審計(jì)不是單純強(qiáng)調(diào)對(duì)軟硬件的審計(jì)。它的審計(jì)對(duì)象涵蓋整個(gè)信息系統(tǒng)所有活動(dòng)和中間產(chǎn)物，并包括信息系統(tǒng)實(shí)施相關(guān)的外部環(huán)境。一般來(lái)說(shuō)，對(duì)企業(yè)實(shí)施IT審計(jì)的對(duì)象有：本企業(yè)內(nèi)的IT審計(jì)師、外部IT審計(jì)事務(wù)所委托審計(jì)師和國(guó)家審計(jì)機(jī)構(gòu)。IT審計(jì)按照信息系統(tǒng)的生命周期分為業(yè)務(wù)計(jì)劃審計(jì)，業(yè)務(wù)開發(fā)審計(jì)、業(yè)務(wù)執(zhí)行審計(jì)和業(yè)務(wù)維護(hù)審計(jì)以及涵蓋整個(gè)信息系統(tǒng)周期的共通業(yè)務(wù)審計(jì)。

　　1、業(yè)務(wù)計(jì)劃審計(jì)主要面向信息系統(tǒng)的企劃，對(duì)信息系統(tǒng)的投資可行性，系統(tǒng)規(guī)劃與公司戰(zhàn)略的相關(guān)性，系統(tǒng)開發(fā)計(jì)劃的可行性以及系統(tǒng)需求的完整性和正確性進(jìn)行審核和驗(yàn)證。

　　2、業(yè)務(wù)開發(fā)審計(jì)對(duì)信息系統(tǒng)開發(fā)的各個(gè)階段的相關(guān)人員的活動(dòng)、信息、中間產(chǎn)物進(jìn)行審核，確認(rèn)這些活動(dòng)、信息和中間產(chǎn)物的規(guī)范性、有效性和對(duì)于信息系統(tǒng)目標(biāo)的針對(duì)性。

　　3、業(yè)務(wù)執(zhí)行審計(jì)確認(rèn)與信息系統(tǒng)運(yùn)行相關(guān)的數(shù)據(jù)、軟硬件、安裝環(huán)境等是否符合信息系統(tǒng)的運(yùn)營(yíng)要求，同時(shí)對(duì)信息系統(tǒng)的功能、性能、易用度、可操作性等進(jìn)行評(píng)估。

　　4、業(yè)務(wù)維護(hù)審計(jì)對(duì)信息系統(tǒng)的維護(hù)活動(dòng)和維護(hù)結(jié)果實(shí)施審核和評(píng)價(jià)。發(fā)現(xiàn)在維護(hù)中可能出現(xiàn)的各種漏洞和信息系統(tǒng)維護(hù)中急待改善的問(wèn)題。

　　5、共通業(yè)務(wù)審計(jì)涉及文檔管理、進(jìn)度管理、人員管理、采購(gòu)管理、風(fēng)險(xiǎn)管理等，檢查這些過(guò)程的規(guī)范性和有效性，并提出改良建議。

　　IT審計(jì)-審計(jì)制度

　　作為企業(yè)，建立一個(gè)完善的IT審計(jì)制度需要做到以下幾點(diǎn)：

　　(1)IT審計(jì)師是跨信息技術(shù)和審計(jì)技術(shù)的復(fù)合型人才，要實(shí)施企業(yè)的IT審計(jì)制度，必須重視和培養(yǎng)合格的IT審計(jì)師；

　　(2)企業(yè)應(yīng)該建立相應(yīng)的IT審計(jì)部門或?qū)徲?jì)崗位，確定其部門和崗位職責(zé)，并將之置于企業(yè)經(jīng)營(yíng)者的直接管理之內(nèi)；

　　(3)企業(yè)應(yīng)該制定相應(yīng)的IT審計(jì)準(zhǔn)則、實(shí)施報(bào)表、報(bào)告等進(jìn)行IT審計(jì)所必須的憑據(jù)；

　　只得一提的是，企業(yè)在建立IT審計(jì)制度時(shí)應(yīng)當(dāng)遵循國(guó)家相關(guān)IT審計(jì)的法規(guī)并結(jié)合本企業(yè)的業(yè)務(wù)實(shí)際進(jìn)行。企業(yè)的IT審計(jì)制度不是一成不變的，根據(jù)具體企業(yè)的營(yíng)運(yùn)情況可以在每個(gè)審計(jì)年度終結(jié)后新的審計(jì)年度開始前做相應(yīng)的修改和增刪。

　　IT審計(jì)-注意事項(xiàng)

　　作為企業(yè)，建立一個(gè)完善的IT審計(jì)制度需要做到以下幾點(diǎn)：

　　(3)企業(yè)應(yīng)該制定相應(yīng)的IT審計(jì)準(zhǔn)則、實(shí)施報(bào)表、報(bào)告等進(jìn)行IT審計(jì)所必須的憑據(jù)；

　　企業(yè)在建立IT審計(jì)制度時(shí)應(yīng)當(dāng)遵循國(guó)家相關(guān)IT審計(jì)的法規(guī)并結(jié)合本企業(yè)的業(yè)務(wù)實(shí)際進(jìn)行。企業(yè)的IT審計(jì)制度不是一成不變的，根據(jù)具體企業(yè)的營(yíng)運(yùn)情況可以在每個(gè)審計(jì)年度終結(jié)后新的審計(jì)年度開始前做相應(yīng)的修改和增刪。

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。