近年來,審計(jì)署駐濟(jì)南特派員辦事處認(rèn)真落實(shí)審計(jì)署信息化發(fā)展規(guī)劃,以安全性、可靠性和經(jīng)濟(jì)性為重點(diǎn),不斷加大信息系統(tǒng)審計(jì)力度,在計(jì)劃制定、組織實(shí)施、成果利用和研討培訓(xùn)方面積極實(shí)踐,信息系統(tǒng)審計(jì)取得較大進(jìn)展。 一是制定計(jì)劃,探索信息系統(tǒng)審計(jì)新領(lǐng)域。結(jié)合當(dāng)年審計(jì)計(jì)劃,研究確定適宜開展信息系統(tǒng)審計(jì)的項(xiàng)目。2011年,在往年對(duì)企業(yè)、金融等傳統(tǒng)信息化應(yīng)用水平較高的行業(yè)開展系統(tǒng)審計(jì)的基礎(chǔ)上,該辦j積極探索信息審計(jì)新領(lǐng)域,關(guān)注民生領(lǐng)域資金使用和國家節(jié)能減排宏觀政策落實(shí)情況,對(duì)財(cái)政惠民資金管理系統(tǒng)(一卡通系統(tǒng))和重點(diǎn)污染源自動(dòng)監(jiān)控系統(tǒng)(污染源系統(tǒng))開展審計(jì),關(guān)注系統(tǒng)安全性、可靠性和有效性,促進(jìn)國家和被審計(jì)單位信息安全。 二是重視組織實(shí)施,采取針對(duì)性的思路和方法。針對(duì)不同信息系統(tǒng),該辦組織審計(jì)人員集中專業(yè)力量分析系統(tǒng)運(yùn)行和管理的特點(diǎn)。根據(jù)分析結(jié)果,采取不同審計(jì)思路和方法,有的放矢,審計(jì)結(jié)論和建議更具針對(duì)性,項(xiàng)目呈現(xiàn)鮮明特色。在一卡通系統(tǒng)審計(jì)中,關(guān)注民生資金管理和安全,提出“以數(shù)據(jù)分析為基礎(chǔ)、圍繞關(guān)鍵業(yè)務(wù)流程、緊追惠民資金流向”的思路,揭示信息系統(tǒng)在設(shè)計(jì)、功能和邏輯控制等方面的問題。在污染源系統(tǒng)審計(jì)中,重點(diǎn)關(guān)注系統(tǒng)應(yīng)用程度和數(shù)據(jù)可用性,利用“分析數(shù)據(jù)可用性為基礎(chǔ)、查找定位系統(tǒng)設(shè)計(jì)漏洞”的思路,反映了系統(tǒng)在應(yīng)用控制、管理和使用方面的問題。 三是注重成果利用,提升審計(jì)層次和影響力。重視信息系統(tǒng)審計(jì)成果應(yīng)用,最大程度發(fā)揮審計(jì)影響力。一卡通系統(tǒng)審計(jì)后,該辦審計(jì)專題報(bào)告引起當(dāng)?shù)卣叨戎匾?,相關(guān)部門先后發(fā)出通知,要求各地認(rèn)真整改,核查系統(tǒng)數(shù)據(jù)管理情況,完善信息系統(tǒng),切實(shí)從根源上維護(hù)財(cái)政惠民資金安全。該辦對(duì)某省污染源系統(tǒng)審計(jì)成果,被推廣至全國污染源監(jiān)控領(lǐng)域,取得良好效果。 四是加強(qiáng)研討培訓(xùn),提高審計(jì)人員能力和水平。注重信息系統(tǒng)審計(jì)理論研究交流,一方面在辦內(nèi)組織信息系統(tǒng)審計(jì)研討班,組織各處室審計(jì)骨干交流經(jīng)驗(yàn)心得;另一方面,積極派員參加審計(jì)署各類培訓(xùn)班和研討班,學(xué)習(xí)、交流先進(jìn)思路和技術(shù)方法。信息系統(tǒng)審計(jì)人員知識(shí)和理論水平不斷提高,先后有多人考取系統(tǒng)分析師、CISA(國際信息系統(tǒng)審計(jì)師)資格,為開展信息系統(tǒng)審計(jì)工作打下堅(jiān)實(shí)基礎(chǔ)。(王大濤)
|