今年來，審計署駐昆明特派員辦事處在企業(yè)審計中，通過理清思路、選準切入點、創(chuàng)新數(shù)據(jù)分析模式、重視反向結合等方式，積極探索開展結合式信息系統(tǒng)審計。

    一、理清思路

    結合式信息系統(tǒng)審計，關鍵是要搞清楚如何結合、與誰結合的問題。為此，在審計中始終強調(diào)理清結合思路，一是強調(diào)信息系統(tǒng)審計與業(yè)務審計相互結合，關注業(yè)務流程內(nèi)部控制在信息系統(tǒng)的實現(xiàn)情況，從信息系統(tǒng)是否實現(xiàn)業(yè)務流程內(nèi)部控制要求角度開展審計；二是強調(diào)計算機審計人員與業(yè)務審計人員相互結合、統(tǒng)一編組，把業(yè)務審計要求貫徹在信息系統(tǒng)審計中；三是強調(diào)全過程結合，信息系統(tǒng)審計貫穿業(yè)務審計的始終，以信息系統(tǒng)審計推動業(yè)務審計的深入開展，提升業(yè)務審計效率。

    二、選準信息系統(tǒng)審計切入點

    企業(yè)信息系統(tǒng)投資規(guī)模大、信息系統(tǒng)眾多，選準信息系統(tǒng)切入點至關重要。一是選準開展審計的信息系統(tǒng)。通過綜合考慮涉及業(yè)務的重要性、信息系統(tǒng)建設的成熟度、數(shù)據(jù)的完整性、審計成果的影響力，選擇企業(yè)核心業(yè)務系統(tǒng)開展信息系統(tǒng)審計。二是選準核心控制點。如，價格是一些具有國家指導價要求的商品銷售業(yè)務的核心，是銷售行為合理性的決定因素，審計則以價格政策執(zhí)行情況為切入點；再如，招標合規(guī)性是信息系統(tǒng)建設經(jīng)濟性的保證，是信息系統(tǒng)建設的核心控制點，審計則以招標合規(guī)性為切入點，發(fā)現(xiàn)招標違規(guī)等問題。

    三、創(chuàng)新數(shù)據(jù)分析模式

    創(chuàng)新數(shù)據(jù)分析模式，將數(shù)據(jù)分析與信息系統(tǒng)審計相互結合、相互推動。一方面，通過業(yè)務設計藍圖分析等方式發(fā)現(xiàn)信息系統(tǒng)內(nèi)部控制薄弱環(huán)節(jié)后，有針對性地從該環(huán)節(jié)下載相關數(shù)據(jù)進行深入分析，為業(yè)務審計提供精準線索。如，針對銷售ERP系統(tǒng)業(yè)務設計藍圖反映，某商品銷售價格主數(shù)據(jù)存在由購銷合同帶入、不受國家價格政策制約的情況，將國家公布的基準價格，按品種、品質、計量單位進行折算后，形成各省區(qū)銷售價格標準表，對該商品銷售價格執(zhí)行情況進行比照數(shù)據(jù)分析，發(fā)現(xiàn)銷售ERP系統(tǒng)對銷售價格缺乏監(jiān)控功能，違規(guī)超過國家最高限價銷售、以及虧損銷售某商品等問題。另一方面，通過數(shù)據(jù)分析，發(fā)現(xiàn)信息系統(tǒng)內(nèi)部控制的薄弱環(huán)節(jié)，推動信息系統(tǒng)審計進一步深入開展。如，通過數(shù)據(jù)分析發(fā)現(xiàn)不具備某商品經(jīng)營資質的民營企業(yè)轉賣該商品問題后，進一步審計了銷售ERP系統(tǒng)控制功能設計情況，發(fā)現(xiàn)該系統(tǒng)缺乏客戶資質審查功能的問題。

    四、重視反向結合

    在信息化環(huán)境下，許多問題產(chǎn)生都與信息系統(tǒng)內(nèi)部控制功能不到位相關，為此昆明辦高度重視反向結合，注重從業(yè)務審計發(fā)現(xiàn)的問題審查信息系統(tǒng)安全有效性。如，在審計中發(fā)現(xiàn)針對違規(guī)為個體工商戶辦理現(xiàn)金充值卡的情況，審計組通過數(shù)據(jù)分析、業(yè)務設計藍圖審查等分析問題產(chǎn)生原因，發(fā)現(xiàn)管理系統(tǒng)缺乏充值卡異常交易監(jiān)控功能，無法實現(xiàn)對大額異常充值和消費交易情況的有效預警、監(jiān)控。（朱立輝）

【關閉】    【打印】