前言：本站為你精心整理了地方信息審計工作經驗交流范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、審計機關開展信息系統審計的現實需求

通常信息化審計分為三種方式：一是利用計算機做為輔助工具，應用AO等軟件實現查閱財務帳，處理審計電子數據而開展的計算機輔助審計；二是以財政、稅務、金融、社保等為審計對象，以大量電子數據處理為審計方法，手工審計無法替代的計算機審計；三是針對審計對象計算機系統開展的，以檢查計算機系統是否存在漏洞，計算機系統提供的審計所需電子數據是否真實、準確、完整為目標的計算機系統審計。

我們平時開展的信息化審計基本為計算機審計和計算機輔助審計，很少考慮審計對象用于財務、業務管理和OA辦公的計算機系統是否存在違規作弊現象。近年我們在開展信息化審計時發現有些審計對象信息系統存在漏洞、提供的審計數據失真、甚至在信息系統上作弊的現象屢有發生，這種情況不僅使審計風險發生的機率大幅提高，而且成為阻礙信息化審計開展的瓶頸問題。

二、科學選擇和合理安排計算機系統審計項目

信息系統審計是技術含量高的信息化審計，審計的主體是審計對象的信息化系統，因此并不是對所有單位都適合開展系統審計，只有科學選擇信息系統審計對象才能做到有的放矢，事半功倍。審計對象選擇的需考慮：

1．電算化程度高。審計對象采用財務管理軟件和業務管理系統開展日常工作，如果審計對象業務規模較小且信息化程度不高，則應考慮采用計算機輔助審計或手工審計完成審計工作。

2．行業代表性強。審計對象在本行業中是龍頭單位，具有行業代表性。通過對行業龍頭單位的信息化審計，可將審計中整理的過程、積累的經驗用于同行業其他項目的審計中，并將審計成果在全行業推廣。

3．結果復用度高。審計項目的確定還要充分考慮審計效率、審計成本和審計的周期性。最好選擇具有審計周期性的審計對象開展信息系統審計，這樣不僅審計成本低、效率高，而且通過逐次審計可大幅度提高審計項目質量。

三、確定計算機系統審計方向目標

信息系統審計是一個通過收集系統審計證據，對信息系統是否能夠維護數據資料的完整、安全，使審計對象的各項目標有效地實現，使各種資源得到高效地利用等方面做出判斷的過程，應完成以下審計目標：

1、檢測審計對象計算機系統有無嵌入式程序和后門程序等主動性作弊程序。包括加載程序、修改系統約束條件、直接操控后臺數據庫修改數據等主動性違規現象。

2、檢測審計對象計算機系統有無約束性錯誤等被動性系統漏洞。根據各種法律法規和審計對象行業內部規定，整理出系統約束條件針對數據的輸入輸出和流轉過程進行系統測試，以確定是否存在系統漏洞。

3、檢測審計對象計算機系統提供的審計所需電子數據是否真實、完整。通常檢測系統提供數據是系統審計過渡到計算機審計的主要銜接過程，也是開展其它審計工作的重要基礎，這一過程需制定明確的操作標準和步驟，以防范可能產生的審計風險。

四、合理選擇計算機系統審計方法

針對信息系統審計的方向和目標，我們摸索出以下審計方法：

1、順查法。是指審計組在充分理解審計對象業務流程的基礎上，按照業務發生的邏輯順序對比分析數據，同時根據法律法規和行業內部規定制定測試內容，檢測系統有無被動性系統漏洞的方法。如我們在對社保局五項基金審計時，整理出社保發放人員首先應是社保參保人員，不是特殊工種社保發放需達到60歲等若干系統測試內容，通過這些測試過程可基本判斷出五項基金業務管理信息系統是否存在約束性漏洞，根據這些系統漏洞可進一步發現審計線索。

2、逆查法。所謂逆查法是指通過財務審計發現問題后，按照問題的性質和種類，在系統輸入輸出的邊界上設計測試用例，檢測系統有無加載嵌入式程序和直接修改后臺數據庫數據等主動性違規作弊現象。如我們開展的公積金審計中，通過對主貸和輔貸的身份證號碼進行檢索，審計組發現貸款數據中包含夫妻雙方同時使用公積金貸款的記錄，根據公積金管理的相關規定屬于違規貸款。針對這種情況審計組對夫妻同時貸款的業務進行系統測試，結果表明系統存在審核約束，此類貸款業務無法通過公積金貸款管理系統審核，由此推斷審計對象可能在計算機系統上作弊，經進一步核實，審計對象的信息系統管理人員承認在有相關領導簽批的情況下，通過修改系統約束數據庫然后復原的方式對夫妻同時貸款、提前還貸、延期還貸等多種違規貸款業務進行了信息系統違規辦理。

3、核對法。核對法是指審計組對采集到的資料與審計對象的真實資料進行核對的方法，包括理解業務與實際業務的核對、電子數據與紙質數據的核對、輸入數據與輸出數據的核對。根據重要性水平和審計組實際情況，選擇面談法、全部核對法或抽樣核對法，檢測審計對象提供資料是否真實、完整、準確。如我們開展的廣電局信息系統審計，由于審計組采集的電子數據量大，面對這些數據，首先審計組采取與廣電局相關人員面談并到一線參觀等多種方式，將審計組的理解業務與廣電局的實際業務進行核對；其次審計組采用全部核對法將業務數據匯總數與廣電局各部門提供的相關數據進行核對；最后審計組采用抽樣核對法在廣電局各部門中選取抽樣數據測試系統，核對輸入輸出數據。通過層層核對，審計組最終確認廣電局提供的資料真實、完整。

五、開展計算機系統審計的法規依據探討

根據《審計法實施條例》第四章第三十條“審計機關有權檢查被審計單位運用電子計算機管理財政收支、財務收支的財務會計核算系統。被審計單位應當向審計機關提供運用電子計算機……”條例明確規定審計機關有權對被審計單位開展計算機系統審計。但關于計算機系統審計的標準、步驟、實施細則及處罰依據條例和中辦的88號文并沒有詳細說明。另外信息系統審計屬新生審計方式方法，許多審計標準和細節還需在實踐探索中摸索磨合，諸如系統作弊的認定和取證過程也需要進一步明確和規范。

信息系統審計結果如何處理是系統審計的核心和關鍵問題，目前還沒有相關法律法規對系統審計結果處理有明確規定。筆者認為，雖然沒有對系統審計的直接相關規定，但可依據《審計法實施條例》變通參照，條例第三十二條規定：“審計機關有根據認為被審計單位可能轉移、隱匿、篡改、毀棄會計憑證、會計賬簿、會計報表以及其他與財政收支或者財務收支有關的資料的……”如果審計對象在計算機系統上作弊，我們可認定其篡改與財務收支有關的資料或認為其提供虛假財務信息。如果審計對象拒絕整改和配合，可按條例第四十九條比照執行。