企業(yè)如何制訂IT審計制度
當今世界是信息化時代,信息系統(tǒng)受到各種各樣的威脅,如沒有安全對策,系統(tǒng)是相當脆弱的。信息系統(tǒng)的可靠性、安全性與效率的確保是極其重要的,而這一切也是為企業(yè)的經(jīng)營者考慮。IT審計應(yīng)由具有信息技術(shù)與審計兩
IT審計準則、手冊、工具的配備
為了有效地實施IT審計,國際上成立了信息系統(tǒng)審計與控制協(xié)會ISACA(Information System Audit and Control Association),由該組織制定和頒布IT審計準則、實務(wù)指南等,來規(guī)范與指導(dǎo)IT審計師的工作,并開發(fā)了各種各樣的工具。各IT審計組織要充分考慮IT審計對象的規(guī)模、特性、IT審計人員的知識、經(jīng)驗程度及工具所具有的特性,同時考慮一定的投入,并引入或開發(fā)各種工具與環(huán)境。如沒有手冊、工具等的配合,要真正實施IT審計是困難的。
IT審計準則是實施IT審計的總綱,是IT審計和審計報告規(guī)定必須達到的基本要求,是實施IT審計業(yè)務(wù)、出具IT審計報告的具體規(guī)范。
IT審計手冊,是實施IT審計時必要的基本工具,是覆蓋IT審計從計劃、實施到報告各階段可參照的詳細的工具書。如要提高IT審計效率,保證IT審計的質(zhì)量,這些都是非常重要的。
IT審計手冊中,應(yīng)考慮以下內(nèi)容:
(1)IT審計部門各崗位的職責、權(quán)限及內(nèi)容。
(2)IT審計對象的領(lǐng)域及IT審計實施參照的標準。
(3)各主要IT審計領(lǐng)域的詳細的審計目的及IT審計順序。
(4)IT審計工具的利用順序及注意事項。
(5)IT審計計劃中應(yīng)記載事項及時間。
(6)IT審計報告的制作順序,包括要記載的事項、格式和時間。
(7)相關(guān)部門的調(diào)整事項及順序。
(8)IT審計師的必要資格及教育培訓(xùn)。
另外,IT審計實施表的開發(fā),通用審計軟件包的準備,審計工具的購買等都需要費用。因此,企業(yè)經(jīng)營者在實施IT審計時,要考慮到這些。表1.3 列出了要準備的IT審計準則、手冊與工具等。
IT審計準則、手冊與工具
(1)IT審計準則、IT審計手冊
·IT審計的基本方針,業(yè)務(wù)范圍
·IT審計人員的任務(wù)、權(quán)限、職責和組織
·IT審計計劃、IT審計順序和IT審計報告
(2)業(yè)務(wù)規(guī)則、確認規(guī)則和安全政策等
·業(yè)務(wù)規(guī)則和確認規(guī)則等
·安全政策
·各種標準過程和業(yè)務(wù)手冊等
(3)IT審計順序和IT審計實施表
·標準IT審計順序
·內(nèi)部審計評價表
·安全檢查實施表等
(4)IT審計用的工具軟件
·通用IT審計程序
·組入審計模塊
·業(yè)務(wù)管理的程序等
相關(guān)部門的關(guān)系
內(nèi)部審計、外部審計與行政審計的關(guān)系可知,對于同一信息系統(tǒng),為了確保系統(tǒng)的安全、可靠與有效,內(nèi)部審計與外部審計是站在不同的角度,為同一目標而進行審計。因此,內(nèi)部審計師、外部審計師及系統(tǒng)部門、用戶部門等要協(xié)調(diào)好各方的關(guān)系,明確職責,找出系統(tǒng)的問題。本節(jié)主要介紹與此相關(guān)的各部門的關(guān)系。
IT審計與系統(tǒng)部門的關(guān)系
IT審計人員在執(zhí)行IT審計的過程中與系統(tǒng)部門接觸十分頻繁。特別是系統(tǒng)開發(fā)階段,IT審計需要與之長期的協(xié)調(diào)。為實施IT審計,IT審計人員難免要使用計算機來輔助實施,此時也需要系統(tǒng)部門的協(xié)助。因此,系統(tǒng)部門要正確理解IT審計人員的工作性質(zhì)、權(quán)限與職責,處理好兩者之間的關(guān)系。特別是計算機的使用等,事先都要協(xié)調(diào)好。IT審計用的程序,原則上由IT審計人員執(zhí)行,不能依靠系統(tǒng)部門,IT審計人員要處理好各種關(guān)系并找出問題根源。
IT審計與用戶部門的關(guān)系
信息系統(tǒng)是由用戶部門使用與維護的。系統(tǒng)部門提供信息處理系統(tǒng),由用戶實施。因此,對系統(tǒng)整體進行IT審計時,IT審計人員要協(xié)調(diào)好用戶部門與系統(tǒng)部門的關(guān)系,明確各方的職責,找出問題所在。
內(nèi)部審計與外部審計的關(guān)系
IT內(nèi)部審計是企業(yè)內(nèi)部的審計活動,是對信息系統(tǒng)功能實現(xiàn)的內(nèi)部控制,也可看成是系統(tǒng)的組成部分,或是內(nèi)部的系統(tǒng)質(zhì)量控制。沒有內(nèi)部IT審計,要保證系統(tǒng)所有功能的實現(xiàn)是困難的。而外部IT審計是對內(nèi)部IT審計的檢查與評價,是對其有效性進行的判斷。可以說外部審計是對內(nèi)部質(zhì)量控制的再控制。從保障信息系統(tǒng)的安全、可靠與有效的角度看,內(nèi)部IT審計與外部IT審計是一致的,但外部審計是對內(nèi)部審計的再檢查與再評價。外部IT審計師在實施IT審計過程中與內(nèi)部IT審計師接觸十分頻繁,要處理好關(guān)系,找出問題根源,并要保持各自的獨立性。
免責聲明:本文僅代表作者個人觀點,與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關(guān)內(nèi)容。
我要收藏
個贊
-
電動車產(chǎn)業(yè)紅利不好接?看看這四條缺了什么?
-
樂視網(wǎng)復(fù)牌首日即跌停 FF、Lucid、樂視汽車要被轉(zhuǎn)讓抵債?
-
科技部發(fā)布國家重點實驗室2018年度評估工作的通知 多項電力研究實驗室入圍
-
科技部發(fā)布國家重點實驗室2018年度評估工作的通知 多項電力研究實驗室入圍
-
2017年中國新能源重點細分行業(yè)發(fā)展現(xiàn)狀、新能源行業(yè)發(fā)展趨勢及投資前景分析【圖】
-
電力轉(zhuǎn)型是推動能源轉(zhuǎn)型的關(guān)鍵
-
湖北2017年電力運行情況:直接交易完成簽約電量351.44億千瓦時
-
河南12月全社會用電量275.86億千瓦時 同比增長0.77%
-
成交電量923億!河南年度雙邊協(xié)商交易競爭刷新紀錄 實現(xiàn)開門紅
-
微網(wǎng)工程設(shè)計解析:并網(wǎng)型微電網(wǎng)建設(shè)規(guī)模分析
-
全面解析微電網(wǎng)結(jié)構(gòu)與發(fā)展趨勢(附五大案例與經(jīng)濟效益分析)
-
售電必備 | 聚焦2018年增量配電網(wǎng)的六大熱點問題
-
安徽電力直接交易執(zhí)行、出清細則和電力市場電量結(jié)算規(guī)則發(fā)布
-
電網(wǎng)經(jīng)營行業(yè)產(chǎn)品成本核算制度印發(fā):有配電業(yè)務(wù)的售電公司參照執(zhí)行
-
遼寧對居民電采暖用戶試行峰谷分時電價政策
-
預(yù)計南方五省區(qū)2018年用電保持中速增長:南方電網(wǎng)將多措并舉 全力保障電力供應(yīng)平穩(wěn)有序
-
財政部發(fā)布:電網(wǎng)經(jīng)營行業(yè)產(chǎn)品成本核算制度
-
聚焦:貴州電力市場陷入僵局 大云網(wǎng)電力分析師邀您觀望