對信息系統審計的幾點體會

2014-11-08 22:12:56 大云網　點擊量：評論 (0)

信息系統審計在我國盡管起步較晚，但其重要性日漸明顯。劉家義審計長明確指出，信息系統審計要抓住三個關鍵點，即安全性、有效性(可靠性）和經濟性。最近，我有幸參加了審計署計算機中心組織的對某電信運營商的信

信息系統審計在我國盡管起步較晚，但其重要性日漸明顯。劉家義審計長明確指出，信息系統審計要抓住三個關鍵點，即安全性、有效性(可靠性）和經濟性。最近，我有幸參加了審計署計算機中心組織的對某電信運營商的信息系統審計。

　　本次信息系統審計的基本思路是，圍繞企業司經濟責任審計提出的總體目標，明確信息系統審計的具體目標，根據具體目標選擇重點領域（關鍵區域），進而確定信息系統審計的具體范圍。在這次信息系統審計中，我參與了用戶滿意度審計工作。系統用戶滿意度審計是信息系統審計的一個重要方面。該企業作為一個大型的電信運營商，它的用戶，也就是廣大老百姓的意見就是對其信息系統的最好評價，同時也是對企業領導人的經濟責任、社會責任的評價。用戶的評價和投訴不僅能從整體上作為評價企業經濟責任的參考，還能幫助審計人員從不同角度找到系統控制的風險點，這對審計工作至關重要。

　　作為一名審計新兵，我是第一次參加審計工作，也是第一次參加信息系統審計，在審計組許多同志的幫助下，我不斷地學習和提高自我，在團隊中努力發揮自己的作用。通過一段時間的工作，既學習了知識，也提高了能力，我自己有幾點切身的體會：

　　一是多思考，努力提高自身能力。在本次審計工作中，我盡力實踐臨行前辦領導對我的教導:少說、多干、多想。作為新人，不懂的東西較多，應該虛心學習，多去想，多去問，多總結，通過自己的實踐，掌握基本的審計技能，努力提高自己的能力，腳踏實地，勤勤懇懇的干好分配給自己的每一個任務。

　　二是信息系統審計要講究技術手段。信息系統審計盡管是新生事物，但不能盲目地進行。在開展用戶滿意度審計的過程中，我們盡可能科學地選擇對用戶意見的收集方法。除了從電信運營商本身的客戶服務系統中導出投訴數據之外，我們還把目光投向了最能代表民意的互聯網，利用網絡搜索引擎，從315消費者投訴等網站找到用戶針對電信運營商投訴較多的業務，將這些業務的關鍵詞在電信運營商的投訴數據中篩選，并且到網絡上搜索。然后將電信運營商的數據和互聯網上的數據進行比對，從而定位存在問題。這種方法使我們的分析結果更加準確，更具說服力，而不再是運營商的“一家之言”。

　　三是審計要注重交流的方式、方法。審計是一項團隊性的工作，在團隊內部如何與同事溝通，在團隊外部如何與被審計單位溝通都是一門學問。在項目組中，我負責用戶滿意度審計工作，同時承擔信息系統審計組與電信運營商審計部之間的聯系和交流工作。在與其他人的交流中，我實踐著互相尊重的態度和團結合作的精神，讓我與團隊內部的同事建立了良好的關系，同時與被審計單位的交流更加順暢。

　　四是信息系統審計可以對財務審計的起到保障作用。與財務審計注重對系統輸出結果的審計有所不同，信息系統審計更加關注系統生成結果的整個過程。通過對整個過程中關鍵控制點的審計，尤其是需要人為介入的地方是否有非常嚴格的內控制度進行約束，從而找出系統中可能存在的風險點，保證信息系統軟件和相關模塊沒有經過非法篡改，保證最終輸出結果的正確性和有效性，從而減少財務審計的風險，為財務審計提供最低限度的保障。

　　通過這次的用戶滿意度審計，我深刻體會到審計工作要從國家宏觀發展的角度出發，重點關注關系國計民生的社會熱點問題。如，廣大老百姓深惡痛絕的垃圾短信、欺詐短信以及其他傳播非法內容的短信，在這方面運營商是否應承擔起相應的社會責任，運營商對于國家針對電信業的相關法律法規有沒有嚴格遵守，這些都和用戶滿意度審計分不開，如果僅僅局限于分析話費爭議等問題，我們的審計結果就無法全面正確的反映出企業真實存在的問題，對企業的社會責任不能起到監督作用，進而無法對電信行業的規范發展起到促進作用。站得高，看得遠，從國家的大局上進行審計工作，跳出傳統觀念的條條框框，這是我在這次審計上學習到最深刻的一課。（郭志鴻）