近年來，審計署駐重慶特派辦積極開展以信息系統(tǒng)安全性、有效性為主要目標的信息系統(tǒng)計算機審計，取得較好成效。

    一是著力揭示信息系統(tǒng)的缺陷與風(fēng)險。信息系統(tǒng)審計是信息化條件下項目審計的基礎(chǔ)性工作，該辦組織信息系統(tǒng)審計方面的專業(yè)人員與審計業(yè)務(wù)人員組成信息系統(tǒng)審計組，積極開展信息系統(tǒng)審計，不斷推進信息系統(tǒng)審計常態(tài)化。在審計過程中，審計人員以信息系統(tǒng)安全性、有效性為目標，重點關(guān)注信息系統(tǒng)的物理安全和應(yīng)用安全，對信息系統(tǒng)的網(wǎng)絡(luò)部署、安全管理、權(quán)限控制、輸入控制、處理控制和輸出控制進行審查，驗證系統(tǒng)業(yè)務(wù)授權(quán)與審批是否正確，系統(tǒng)業(yè)務(wù)處理流程是否完備合理，業(yè)務(wù)數(shù)據(jù)存儲和輸出是否準確和完整，數(shù)據(jù)的生成、存儲、傳輸、處理是否存在有效的控制記錄，從而審查評價系統(tǒng)的安全性、有效性，揭示由于信息系統(tǒng)缺陷而導(dǎo)致的信息和經(jīng)濟安全風(fēng)險。

    二是有效促進被審計單位提高信息系統(tǒng)的安全性、有效性。該辦根據(jù)審計發(fā)現(xiàn)的問題，如信息系統(tǒng)數(shù)據(jù)輸入控制、數(shù)據(jù)處理邏輯和數(shù)據(jù)輸出控制存在缺陷，部分業(yè)務(wù)流程信息處理存在安全隱患不利于風(fēng)險控制等，提出審計建議和整改意見，得到被審計單位積極采納，促進被審計單位從管理制度、系統(tǒng)功能設(shè)計和操作規(guī)范方面進一步整改和完善，提高了系統(tǒng)的安全性和有效性。

    三是不斷積累信息系統(tǒng)審計的經(jīng)驗。隨著信息系統(tǒng)審計工作的逐步深入，該辦注重積累信息系統(tǒng)審計經(jīng)驗和方式方法，并不斷完善。如某國企信用保險綜合業(yè)務(wù)信息系統(tǒng)業(yè)務(wù)流程應(yīng)用控制審計、某國企壽險信息系統(tǒng)業(yè)務(wù)流程及數(shù)據(jù)處理控制審計分別被審計署評為2009和2010年優(yōu)秀信息系統(tǒng)審計案例，相關(guān)審計人員應(yīng)邀在署信息系統(tǒng)審計案例研討班上作了經(jīng)驗交流。（肖敏）

【關(guān)閉】    【打印】