何謂信息系統審計（IT審計）
1 企業信息化與信息系統審計 隨著企業實施信息化進程的不斷深入。從信息系統安全性方面我們看到硬件故障、程序故障、操作系統錯誤、計算機犯罪，設備災害以及保密數據泄漏等現象發生的可能性愈來愈高。此外
1. 企業信息化與信息系統審計
隨著企業實施信息化進程的不斷深入。從信息系統安全性方面我們看到硬件故障、程序故障、操作系統錯誤、計算機犯罪，設備災害以及保密數據泄漏等現象發生的可能性愈來愈高。此外，從投資的角度上看，我們看到隨著信息化投資成本的不斷增加，投資效果反而不明顯。還有還會出現信息系統用戶不滿以及信息化產品落后于競爭對手、無法在市場上立足等問題。
信息系統審計（又稱IT審計）正是為了解決上述問題，提高信息系統的安全性、可靠性和開發、運營效率，使企業信息化得到健康、全面的發展而引入的預防機制。
2. 信息系統審計是什么
對信息系統進行審計的人員稱為IT審計師，信息系統審計便是IT審計師對信息系統生命周期進行審計的一系列的活動。這些活動包括：
（1）對信息系統的可靠性、安全性、開發和運營效率進行檢查和評估；
（2）將檢查和評估結果向上級主管報告；
（3）上級主管根據評估報告，指示信息化擔當人員對信息系統進行相應的改善、IT審計師對改善情況進行追蹤；
3. 信息系統審計的對象
信息系統審計的對象包括：由計算機硬件和軟件結合而成的信息系統以及與信息系統的輸入、輸出相關的活動。廣義的講，即信息系統以及信息系統生命周期的所有活動；
因此，信息系統審計并不局限于業務運營時期，與信息系統相關的開發活動，包括企業信息化戰略企劃、信息系統計劃、開發、實施和維護等相關的開發方面的活動也是信息系統審計的內容之一。
4. IT審計部門的位置
為了保證信息系統審計能夠客觀、公正并有效的得以執行。IT審計部門在企業內是獨立的，不隸屬于信息化部門和用戶部門。
有些公司可能因為規模、人才等原因沒有IT審計師，在這樣的情況下，信息系統審計可以雇用專門從事信息系統審計的審計公司來實施企業內部的IT審計。
5. IT審計師的知識和能力要求
為了有效地實施信息系統審計，作為一個IT審計師，應具備待審計對象所要求的業務知識和豐富的信息系統開發經驗。
知識方面的要求如下：
信息系統計劃、開發和運營相關的知識：
·信息系統構成相關的知識；
·信息化戰略、構想、提案、立項等相關的知識；
·系統設計、程序設計、軟件測試等相關知識；
·系統操作、數據管理等相關知識；
信息系統審計實施相關的知識：
·信息安全相關的知識；
·經營管理方面的相關知識；
·業務對象相關知識；
·相關法律和法規；
能力方面的要求如下：
·系統審計的相關能力；
·審計的立項、分析、評價相關的能力；
·信息收集、審核、審計方法掌握、技巧運用方面的能力；
·審計報告制作能力；
6. 信息系統審計效果之一 —— 信息系統可靠性的提高
實施信息系統審計，可以從如下幾方面著手提高信息系統的可靠性
對信息系統的計劃、開發、實施和運營各方面進行審計、可以提高信息系統的品質；
通過信息系統審計，能在早期發現信息系統的設計缺陷、程序錯誤等、最終防止系統當機或是用戶誤操作現象的發生；
萬一信息出現故障，通過信息系統審計可以使故障影響控制到最小，還能迅速地進行系統恢復；
7. 信息系統審計效果之二 —— 信息系統安全性的提高
實施信息系統審計，可以從如下幾方面著手提高信息系統的安全性
對自然災害及不可抗拒災害的應對措施進行審核和評價、一旦發生時能使損失和影響降至最低；
從安全方面對信息系統進行審核和評價、防止數據的外泄、破壞或修改、非法入侵等情況發生，保證企業機密不外泄；
8. 信息系統審計效果之三 —— 信息系統效率的提高
實施信息系統審計，可以從如下幾方面著手提高信息系統的效率
從信息系統的資源是否最大限度地被利用為落腳點進行核查、評價，實現信息系統在業務和負載方面的均衡；
對信息系統的計劃、開發、實施和運營各階段的（費用/效果）指標進行定性或定量的核查、評價，確保信息系統利益最大化。
免責聲明：本文僅代表作者個人觀點，與本站無關。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關內容。
我要收藏
個贊
