審計(jì)署重慶辦以安全性有效性為目標(biāo)積極開展信息系統(tǒng)審計(jì)
近年來，審計(jì)署駐重慶特派辦積極開展以信息系統(tǒng)安全性、有效性為主要目標(biāo)的信息系統(tǒng)計(jì)算機(jī)審計(jì)，取得較好成效。
一是著力揭示信息系統(tǒng)的缺陷與風(fēng)險(xiǎn)。信息系統(tǒng)審計(jì)是信息化條件下項(xiàng)目審計(jì)的基礎(chǔ)性工作，該辦組織信息系統(tǒng)審計(jì)方面的專業(yè)人員與審計(jì)業(yè)務(wù)人員組成信息系統(tǒng)審計(jì)組，積極開展信息系統(tǒng)審計(jì)，不斷推進(jìn)信息系統(tǒng)審計(jì)常態(tài)化。在審計(jì)過程中，審計(jì)人員以信息系統(tǒng)安全性、有效性為目標(biāo)，重點(diǎn)關(guān)注信息系統(tǒng)的物理安全和應(yīng)用安全，對(duì)信息系統(tǒng)的網(wǎng)絡(luò)部署、安全管理、權(quán)限控制、輸入控制、處理控制和輸出控制進(jìn)行審查，驗(yàn)證系統(tǒng)業(yè)務(wù)授權(quán)與審批是否正確，系統(tǒng)業(yè)務(wù)處理流程是否完備合理，業(yè)務(wù)數(shù)據(jù)存儲(chǔ)和輸出是否準(zhǔn)確和完整，數(shù)據(jù)的生成、存儲(chǔ)、傳輸、處理是否存在有效的控制記錄，從而審查評(píng)價(jià)系統(tǒng)的安全性、有效性，揭示由于信息系統(tǒng)缺陷而導(dǎo)致的信息和經(jīng)濟(jì)安全風(fēng)險(xiǎn)。
二是有效促進(jìn)被審計(jì)單位提高信息系統(tǒng)的安全性、有效性。該辦根據(jù)審計(jì)發(fā)現(xiàn)的問題，如信息系統(tǒng)數(shù)據(jù)輸入控制、數(shù)據(jù)處理邏輯和數(shù)據(jù)輸出控制存在缺陷，部分業(yè)務(wù)流程信息處理存在安全隱患不利于風(fēng)險(xiǎn)控制等，提出審計(jì)建議和整改意見，得到被審計(jì)單位積極采納，促進(jìn)被審計(jì)單位從管理制度、系統(tǒng)功能設(shè)計(jì)和操作規(guī)范方面進(jìn)一步整改和完善，提高了系統(tǒng)的安全性和有效性。
三是不斷積累信息系統(tǒng)審計(jì)的經(jīng)驗(yàn)。隨著信息系統(tǒng)審計(jì)工作的逐步深入，該辦注重積累信息系統(tǒng)審計(jì)經(jīng)驗(yàn)和方式方法，并不斷完善。如某國(guó)企信用保險(xiǎn)綜合業(yè)務(wù)信息系統(tǒng)業(yè)務(wù)流程應(yīng)用控制審計(jì)、某國(guó)企壽險(xiǎn)信息系統(tǒng)業(yè)務(wù)流程及數(shù)據(jù)處理控制審計(jì)分別被審計(jì)署評(píng)為2009和2010年優(yōu)秀信息系統(tǒng)審計(jì)案例，相關(guān)審計(jì)人員應(yīng)邀在署信息系統(tǒng)審計(jì)案例研討班上作了經(jīng)驗(yàn)交流。（肖敏）
一是著力揭示信息系統(tǒng)的缺陷與風(fēng)險(xiǎn)。信息系統(tǒng)審計(jì)是信息化條件下項(xiàng)目審計(jì)的基礎(chǔ)性工作，該辦組織信息系統(tǒng)審計(jì)方面的專業(yè)人員與審計(jì)業(yè)務(wù)人員組成信息系統(tǒng)審計(jì)組，積極開展信息系統(tǒng)審計(jì)，不斷推進(jìn)信息系統(tǒng)審計(jì)常態(tài)化。在審計(jì)過程中，審計(jì)人員以信息系統(tǒng)安全性、有效性為目標(biāo)，重點(diǎn)關(guān)注信息系統(tǒng)的物理安全和應(yīng)用安全，對(duì)信息系統(tǒng)的網(wǎng)絡(luò)部署、安全管理、權(quán)限控制、輸入控制、處理控制和輸出控制進(jìn)行審查，驗(yàn)證系統(tǒng)業(yè)務(wù)授權(quán)與審批是否正確，系統(tǒng)業(yè)務(wù)處理流程是否完備合理，業(yè)務(wù)數(shù)據(jù)存儲(chǔ)和輸出是否準(zhǔn)確和完整，數(shù)據(jù)的生成、存儲(chǔ)、傳輸、處理是否存在有效的控制記錄，從而審查評(píng)價(jià)系統(tǒng)的安全性、有效性，揭示由于信息系統(tǒng)缺陷而導(dǎo)致的信息和經(jīng)濟(jì)安全風(fēng)險(xiǎn)。
二是有效促進(jìn)被審計(jì)單位提高信息系統(tǒng)的安全性、有效性。該辦根據(jù)審計(jì)發(fā)現(xiàn)的問題，如信息系統(tǒng)數(shù)據(jù)輸入控制、數(shù)據(jù)處理邏輯和數(shù)據(jù)輸出控制存在缺陷，部分業(yè)務(wù)流程信息處理存在安全隱患不利于風(fēng)險(xiǎn)控制等，提出審計(jì)建議和整改意見，得到被審計(jì)單位積極采納，促進(jìn)被審計(jì)單位從管理制度、系統(tǒng)功能設(shè)計(jì)和操作規(guī)范方面進(jìn)一步整改和完善，提高了系統(tǒng)的安全性和有效性。
三是不斷積累信息系統(tǒng)審計(jì)的經(jīng)驗(yàn)。隨著信息系統(tǒng)審計(jì)工作的逐步深入，該辦注重積累信息系統(tǒng)審計(jì)經(jīng)驗(yàn)和方式方法，并不斷完善。如某國(guó)企信用保險(xiǎn)綜合業(yè)務(wù)信息系統(tǒng)業(yè)務(wù)流程應(yīng)用控制審計(jì)、某國(guó)企壽險(xiǎn)信息系統(tǒng)業(yè)務(wù)流程及數(shù)據(jù)處理控制審計(jì)分別被審計(jì)署評(píng)為2009和2010年優(yōu)秀信息系統(tǒng)審計(jì)案例，相關(guān)審計(jì)人員應(yīng)邀在署信息系統(tǒng)審計(jì)案例研討班上作了經(jīng)驗(yàn)交流。（肖敏）
| 【關(guān)閉】 【打印】 |
