今年來，審計署駐重慶特派員辦事處在企業(yè)審計項目中，積極探索與企業(yè)生產(chǎn)經(jīng)營核心業(yè)務(wù)相結(jié)合的信息系統(tǒng)審計新模式，以審計實施方案確定的審計目標為導(dǎo)向，緊密圍繞企業(yè)核心產(chǎn)品的生產(chǎn)、銷售等重點業(yè)務(wù)，深入分析各環(huán)節(jié)信息系統(tǒng)存在的缺陷和不足，提取系統(tǒng)數(shù)據(jù)開展多維數(shù)據(jù)分析，運用信息技術(shù)拓展計算機審計范圍和方法，準確定位問題線索，發(fā)現(xiàn)核心信息系統(tǒng)存在系統(tǒng)源程序錯誤、權(quán)限設(shè)置失控、相關(guān)使用單位違規(guī)操作等問題，取得良好效果。主要做法有：
一是結(jié)合企業(yè)審計目標，準確定位審計對象。以企業(yè)審計目標為導(dǎo)向，選擇與企業(yè)生產(chǎn)、經(jīng)營活動密切相關(guān)的核心業(yè)務(wù)信息系統(tǒng)為主要審計對象，重點關(guān)注系統(tǒng)的經(jīng)濟、安全和有效性。
二是結(jié)合系統(tǒng)部署架構(gòu)，分總公司和子公司兩個層面開展信息系統(tǒng)審計。在總公司層面，對系統(tǒng)業(yè)務(wù)流程內(nèi)部控制的設(shè)計以及信息系統(tǒng)安全情況開展審計，重在摸清信息系統(tǒng)組織架構(gòu)和處理流程、識別關(guān)鍵控制環(huán)節(jié)；在子公司層面，結(jié)合企業(yè)核心業(yè)務(wù)對信息系統(tǒng)實施環(huán)節(jié)開展應(yīng)用控制審計，重在檢查信息系統(tǒng)對業(yè)務(wù)流程控制的有效性。
三是結(jié)合企業(yè)核心業(yè)務(wù)，深入開展多維數(shù)據(jù)分析。以企業(yè)核心業(yè)務(wù)信息系統(tǒng)為中心，緊密結(jié)合企業(yè)核心產(chǎn)品從工業(yè)生產(chǎn)到商業(yè)銷售的核心業(yè)務(wù)流程，深入了解和識別企業(yè)生產(chǎn)、經(jīng)營和銷售各個環(huán)節(jié)的業(yè)務(wù)規(guī)程和關(guān)鍵控制點。一方面實施信息系統(tǒng)控制測評，通過對核心功能和關(guān)鍵節(jié)點進行流程測試和代碼審查等，檢查和評價核心業(yè)務(wù)信息系統(tǒng)產(chǎn)生數(shù)據(jù)的真實性、完整性和正確性；另一方面通過將核心業(yè)務(wù)信息系統(tǒng)的產(chǎn)銷數(shù)據(jù)分別與生產(chǎn)控制系統(tǒng)、物流運輸系統(tǒng)、入庫分揀系統(tǒng)和營銷配送系統(tǒng)的業(yè)務(wù)數(shù)據(jù)進行比對，檢查企業(yè)核心產(chǎn)品生產(chǎn)、經(jīng)營和銷售等環(huán)節(jié)的合規(guī)性。（郭西）
|
