对行政事业单位内部审计信息化的探讨

1、对行政事业单位内部审计信息化的讨论对行政事业单位内部审计信息化的讨论一、引言改革开放以来，我国经济的加速开展，会计的业务量也不断攀升，信息技术开场进入事业单位日常办公及管理的各个领域，审计信息化也在审计工作中得到充分的重视和开展。计算机辅助审计是信息系统审计业务开展的最正确切入点，在有限的人力，有效的时间情况下，推动对计算机审计技术的应用以进步审计工作的效率，效力是唯一有效的途径。?国务院关于加强审计工作的意见?指出：探究在审计理论中运用大数据技术的途径，加大数据综合利用力度，进步运用信息化技术查核问题、评价判断、宏观分析的才能。创新电子审计技术，进步审计工作才能、质量和效率。推进对各部门、单

2、位计算机信息系统平安性、可靠性和经济性的审计，如何在保证大数据环境下充分运用信息化技术进步审计工作才能、质量和效率的同时防范审计风险是审计人员面临的一个重要挑战。本文将重点分析行政事业单位内部信息化审计面临的详细风险，并提出防控建议。二、行政事业单位内部审计信息化的风险由于内部审计信息化的技术特点，使得内部审计信息化存在一定风险，其详细表如今以下几个方面：一缺乏比拟详细的准那么和标准在当前审计对象日益信息化的背景下，单位内部审计的线索、审计内容和审计技术等面临发生了宏大的变化，而用来约束和标准工作的配套的准那么和标准，尤其是适用于行业的准那么和标准还处于探究阶段，单位审计人员在应用信息化审计的

3、过程中尚无详细的标准可以执行。目前我国还没有比拟完善的内部审计信息化评价体系，假如没有一套合理的、可量化的评价标准体系，就难针对性地进展完善和改良，这也给审计信息化带来一定的风险。二数据采集风险采集数据是审计分析的第一步，也是关系到审计质量的关键一步。特别是大数据环境下审计人员需要采集被审计单位的海量业务数据，在数据采集过程中审计人员主要面临两个风险：一是保证所采集数据的真实性、完好性，满足审计分析的需要；二是保证数据采集过程中被审计单位的系统平安性。三大数据存储和管理的风险海量的大数据从被审计单位采集回来，在存储和管理方面审计机关和人员面临两方面的风险：一是数据存储风险，海量的大数据如何进展

4、存储，保证数据的完好性，同时可以供审计人员进展审计分析操作；是数据管理的本文由论文联盟搜集整理风险，被审计单位提供的数据包含大量的个人根本信息、敏感信息，审计人员面对如何对这些数据进展管理，从技术上和制度上保证这些数据不泄露到社会上的风险。四数据分析质量风险审计人员从被审计单位获取了审计需要的大量数据，接下来要做的就是数据整理、分析，开展审计疑点，对审计疑点进展核实，并生成审计证据。在数据分析过程中审计人员会面对以下审计风险：1、面对海量数据和有限的审计时间，审计人员无法在审计要求的时间内对数据进展充分的研究、整理、分析和发现审计疑点，审计质量不高。2、只对被审计单位的数据进展分析，忽略对被审

5、计单位信息系统平安性、可靠性的关注，假如被审计单位系统出现重大破绽，会对审计产生一定风险。3、审计人员技术程度滞后，面对采集回来的数据无法进展处理和分析。审计人员采集回来数据不能自己处理分析，只能依靠外部人员，或者转换成熟悉的数据库格式；但是依靠外部人员存在数据如何保密的风险，转换成其他数据库格式又存在数据丧失的风险。4、电子数据不同于纸质资料，具有无形性和脆弱性的特点。其中，无形性是指电子证据存储在存储介质中，其内容与载体互相别离，复制不改变其完好性和真实性，相较纸质证据而言，不易区分原件及复印件。脆弱性是指人为篡改或伪造易导致数据的灭失或失实，由此产生易被修改、损坏且不留痕迹的特征。三、行

6、政事业单位内部审计信息化风险应对措施一建立有针对性的内审信息化准那么内部审计信息化使得审计对象、审计线索、审计方法等都发生了变化。人们在内部审计工作中逐步建立起的一系列审计准那么已不适用于变化了的情况，而需要重新建立一套新的内部审计准那么来指导审计工作理论。在制定新的内部审计准那么时要在考虑我国国情的前提下，大力借鉴国外的先进经历。新的审计准那么是对内部审计信息化的标准化，是衡量内部审计工作的标准，进步内部审计工作质量的保证。二采用电子数据分析与其他证据相结合审计方法采用这种方法可以有效防止因审计数据偏向而导致的审计风险对电子数据的分析是找出线索发现问题的一种途径，但是电子数据可能存在偏向，分

7、析电子数据后，再结合其他的证据可以既使分析结果更加的准确，进步审计效率，也可以有效防范审计风险。三内审人员应加强对会计电算化内控的审计随着计算机信息化的高速开展，审计人员应该不断加强计算机方面的业务学习，才能适应大数据的要求，才能进步审计质量和效率。审计人员的学习应该包含两个方法：一是各种先进的数据库操作和分析语句的学习；二是先进的快速梳理数据、分析数据、关联数据，查找审计疑点的学习。可以通过聘请专业教师讲解和以干代训的方式对审计人员进展大数据集中分析、信息系统审计等相关技能的培训四、行政事业单位信息化审计风险的几点建议内部审计应当把目光前移，要从事后监视向全过程监视的转变，把工作重点放在事前

8、预防、事中控制和事后监视上，充分发挥内部审计的免疫功能，要提升内审工作的前瞻性，帮助被审计单位制定相关的内控制度，通过制度来约束详细的财务行为，防止简单的头疼医头、脚疼医脚，使内部审计充分发挥风险管理的作用。一标准数据采集管理减少审计风险1.做好采集前的准备工作。主要包括三个方面：一是明确本次审计的目的，充分调研、理解满足审计需求需采集的数据范围；二是通过与被审计单位相关人员接触，熟悉被审计单位的信息系统流程和数据构造；三是根据审计目的和理解情况，提出明确的数据需求。2.选择适宜的数据采集时间。通过与被审计单位进展沟通，选择适宜的时间，在不影响被审计单位正常业务的前提下进展数据采集。3.制定科

9、学的数据采集流程，并严格按照流程进展操作。审计人员应不接触被审计单位的系统和后台数据库，应只提出操作需求和数据要求，由被审计单位相关人员进展现场操作，审计人员全场监视。4.数据采集前、采集后对相关数据进展检查，通过记录计数和控制总数检查、连续性检查、业务数据比照检查、重要数据检查、各处理阶段数据完好性检查、在周期性发惹事项的完好性检查等必要的技术手段审查数据的真实性和完好性。5.采集完毕被审计单位应提供数据真实完好性承诺书、数据采集语句、日志文件、数据采集现场记录、数据字典等相关技术资料。6.审计机关对挪动存储设备进展杀毒，保证无病毒后存储被审计单位提供的资料。7.由于电子数据无形性和脆弱性的

10、特点，在使用挪动存储设备存储同时，应将数据在存入挪动存储设备的同时刻制成光盘，光盘上由审计人员和被审计单位相关人员签字，然后将光盘封存、加盖被审计单位公章，作为备份原始数据由审计机关保存。二完善数据管理使用制度一是制定严格的数据管理制度，对数据的管理人员提出严格标准要求，标准审计人员使用数据的审批流程；二是建立完善的机房管理制度，非相关人员不得进入机房，进入机房人员应进展详细登记；三是建立大数据的使用制度，审计人员应该在指定的终端登录数据中心进展数据分析；四是建立数据下载制度，数据中心的数据审计人员在经过分析后需要下载的中间表和最终表应该经过严格的审批流程后由技术人员进展下载；五是审计人员应每年签订数据保密协议，保证不对外泄露相关资料。三重视加强内部审计队伍建立工作培养内部审计信息化环境下的复合型知识构造人才内部审计信息化对内部审计人员的提出了更高的要求，这就需要培养一支符合内部审计信息化要求的复合型知识构造人才队伍。所谓复合型人才，是指计算机技能+专业根底+工作经历的人员，这就要求审计机构在日常审计过程中注重培养适应职能部门开展并具备较高素质的审计人才，培养专业型的信息化审计人才是应对信