基層審計機關(guān)如何開展信息系統(tǒng)審計

龔峻峰

現(xiàn)代社會是一個信息高度發(fā)達(dá)的社會，各行各業(yè)與外界的聯(lián)系越來越廣泛，所獲得的信息量也會越來越多。隨著信息技術(shù)的飛躍和現(xiàn)代社會對信息需求的增長，信息技術(shù)的應(yīng)用在各領(lǐng)域也得到了迅猛發(fā)展。目前幾乎各行業(yè)、各部門都有自己的信息系統(tǒng)，在這種形勢下，審計信息化也必將越來越重要，但是從審計現(xiàn)狀看，基層審計機關(guān)在這方面的工作比較薄弱，尤其是信息系統(tǒng)審計更是如此。下面本人就審計信息化主要組成部分的信息系統(tǒng)審計結(jié)合平常工作中的審計實踐，與各位同行用最平白的語言和大家都非常熟悉的審計模式，探討一下基層審計機關(guān)如何開展信息系統(tǒng)審計。

一、初步了解信息系統(tǒng)審計

引用審計署2012年2月發(fā)布的《信息系統(tǒng)審計指南》的原文：信息系統(tǒng)是指被審計單位利用現(xiàn)代信息技術(shù)實現(xiàn)財政收支、財務(wù)收支及其相關(guān)經(jīng)濟(jì)業(yè)務(wù)活動的信息處理的系統(tǒng);信息系統(tǒng)審計是指國家審計機關(guān)依法對被審計單位信息系統(tǒng)的真實性、合法性、效益性和安全性進(jìn)行檢查監(jiān)督的活動。信息系統(tǒng)審計的定義很好理解，但真正要完全按照《指南》的要求操作就存在很大的難度。盡管目前從審計署到基層審計機關(guān)都非常重視審計信息化建設(shè)，但是大多數(shù)審計人員受知識結(jié)構(gòu)、觀念等因素的制約，一提起信息系統(tǒng)審計，總覺得非常“高、大、上”，而且現(xiàn)實也確實如此。隨便翻開一本介紹有關(guān)信息系統(tǒng)審計的書，里面都充滿了各種專業(yè)術(shù)語、流程圖、表格，給人一種拒之千里的感覺，總覺得信息系統(tǒng)審計就應(yīng)該是少部分計算機專業(yè)人士做的事。本人在多年的審計實踐中接觸過各種類型的信息系統(tǒng)，并結(jié)合審計需要對被審單位的信息系統(tǒng)進(jìn)行過簡單分析，也取得了一定成效。本人認(rèn)為現(xiàn)階段的信息系統(tǒng)審計沒必要拘泥于書本上的理論知識，應(yīng)該根據(jù)實際情況，形式多樣、由淺入深，確定切實可行的審計工作方案，這樣基層審計機關(guān)同樣可以開展信息系統(tǒng)審計，進(jìn)一步實現(xiàn)審計全覆蓋的要求。

二、選擇好合適的審計組織模式

基層審計機關(guān)往往面臨著審計項目小、審計任務(wù)重、計算機專業(yè)人員少的現(xiàn)實情況。因此，基層審計機關(guān)開展信息系統(tǒng)審計可以根據(jù)實際情況采取以下兩種組織模式：

一是選擇好合適的信息系統(tǒng)項目，整合本單位相關(guān)專業(yè)審計人員力量或者聯(lián)合相關(guān)部門的專業(yè)技術(shù)人員，對被審單位的信息系統(tǒng)開展較為全面的審計，審計的內(nèi)容和重點應(yīng)該根據(jù)審計力量與審計需求進(jìn)行把握，切不可貪大求全。這種審計模式對審計機關(guān)的審計力量要求較高、審計成本也會較大，而且需要審計人員具備一定的信息系統(tǒng)審計知識和經(jīng)驗。當(dāng)然采取這種審計組織模式可以迅速鍛煉審計隊伍，為全面推廣信息系統(tǒng)審計積累審計經(jīng)驗。

二是將信息系統(tǒng)審計的內(nèi)容融入正常的財政財務(wù)收支及經(jīng)濟(jì)責(zé)任審計之中，把信息系統(tǒng)審計作為傳統(tǒng)審計的一個重要組成部分。這種審計組織模式對審計人員的要求相對較低，更符合大多數(shù)審計信息化程度較低的基層審計機關(guān)需求，而且信息系統(tǒng)審計、數(shù)據(jù)審計、財務(wù)審計、工程審計幾者可以互相配合、互相促進(jìn)，當(dāng)然這種模式雖然門檻低、成效快，但是由于受到常規(guī)審計內(nèi)容、目標(biāo)等因素限制而不能對被審單位的信息系統(tǒng)作較為全面深入地審計。

以上兩種審計組織模式各有千秋，但個人認(rèn)為現(xiàn)階段大多數(shù)基層審計機關(guān)可以采取第二種模式，在常規(guī)審計中逐步積累信息系統(tǒng)審計經(jīng)驗，在今后條件成熟時再開展全面的信息系統(tǒng)審計。

三、確定合適的審計重點和審計步驟

基層審計機關(guān)的審計力量有限，開展信息系統(tǒng)審計可能做不到面面俱到，可以對審計人員能力范圍內(nèi)的審計事項重點審計。

1.信息系統(tǒng)的建設(shè)可以結(jié)合傳統(tǒng)的投資審計方法，查閱項目的立項、招投標(biāo)、預(yù)決算、驗收、資金撥付、建設(shè)情況等資料，以及實際查看建成后的項目使用情況、設(shè)備的資產(chǎn)管理情況，另外還要關(guān)注系統(tǒng)運營過程中產(chǎn)生的維護(hù)費、培訓(xùn)費等費用的合規(guī)性及必要性進(jìn)行審查，揭示信息系統(tǒng)在建設(shè)運營過程中是否存在舞弊行為和系統(tǒng)閑置而產(chǎn)生的損失浪費等行為。如今，各單位、各部門大都建有自己的信息系統(tǒng)，而信息系統(tǒng)建設(shè)需要花費大量的資金，由于各種原因，目前對信息系統(tǒng)建設(shè)的監(jiān)督機制相對比較薄弱，缺少對項目建設(shè)的全方位監(jiān)督，特別是項目建設(shè)期間及建成后使用期間的損失浪費行為尤其應(yīng)該重點關(guān)注。

2.考察信息系統(tǒng)數(shù)據(jù)處理的真實性、完整性、合法性，這部分審計可以結(jié)合數(shù)據(jù)審計，進(jìn)而與財政財務(wù)審計相結(jié)合。財政財務(wù)審計必定會產(chǎn)生對財務(wù)、業(yè)務(wù)數(shù)據(jù)分析的需求，數(shù)據(jù)審計可以為財政財務(wù)審計提供支持，而對采集分析數(shù)據(jù)的真實性、完整性、合法性的審計則直接關(guān)系到數(shù)據(jù)審計的準(zhǔn)確性和有效性，其實這也是數(shù)據(jù)審計所非常必要的一個審計步驟，只不過大多數(shù)審計人員未對該審計過程中發(fā)現(xiàn)的問題進(jìn)行認(rèn)真整理、分析、提煉。對信息系統(tǒng)數(shù)據(jù)處理的真實性、完整性、合法性審計，最直接的方法：一是向操作人員詢問，并觀察實際操作過程;二是仔細(xì)閱讀信息系統(tǒng)的操作說明及培訓(xùn)資料;三是對輸入輸出資料與原始財務(wù)或業(yè)務(wù)資料對比。通過以上步驟可以對系統(tǒng)數(shù)據(jù)的處理流程和內(nèi)控制度有個大概了解，有了了解之后就可以根據(jù)審計經(jīng)驗分析易產(chǎn)生問題的環(huán)節(jié)，要重點關(guān)注數(shù)據(jù)錄入以及數(shù)據(jù)輸出環(huán)節(jié)，信息系統(tǒng)數(shù)據(jù)處理的中間環(huán)節(jié)比較復(fù)雜而且不透明，如果審計人員專業(yè)知識不足，就沒必要在這方面花費大量精力。由于系統(tǒng)數(shù)據(jù)的錄入是手工行為，這個環(huán)節(jié)最容易產(chǎn)生問題，如：審計某國土部門的信息系統(tǒng)，就發(fā)現(xiàn)系統(tǒng)內(nèi)的數(shù)據(jù)不完整，缺失了大量數(shù)據(jù)，而且省國土廳也是直接利用該系統(tǒng)進(jìn)行土地資源的監(jiān)控，這就形成監(jiān)管漏洞;審計某財政部門“財政大平臺”信息系統(tǒng)，首先預(yù)算科要錄入預(yù)算總指標(biāo)，這個過程中就存在指標(biāo)錄入錯誤的情況，尤其是錄入了大量的歷年結(jié)轉(zhuǎn)指標(biāo)，而且某些指標(biāo)類型選擇錯誤，直接導(dǎo)致輸出的預(yù)算執(zhí)行情況表不準(zhǔn)確，其次在財政業(yè)務(wù)科室下達(dá)用款計劃過程中，存在計劃和指標(biāo)不匹配的情況，另外在國庫集中支付階段，存在實際支出內(nèi)容與用款計劃類型不匹配的問題，公用支出有可能就使用了人員福利支出的用款計劃。上述都是數(shù)據(jù)錄入階段產(chǎn)生的問題，這直接導(dǎo)致系統(tǒng)輸出的數(shù)據(jù)不真實、準(zhǔn)確，給審計造成了很大不便，其中也很可能會產(chǎn)生舞弊行為。系統(tǒng)數(shù)據(jù)與業(yè)務(wù)、財務(wù)資料結(jié)合審計也是一個重點，如：審計某財政部門“一卡通”專戶賬時發(fā)現(xiàn)2014年開始有大量的發(fā)放資金由銀行退回，經(jīng)詢問得知2014年開始銀行需使用18位身份證開戶，而系統(tǒng)內(nèi)的身份證還有很多是15位，這就直接導(dǎo)致發(fā)放失敗。

另外，信息系統(tǒng)審計還包含有信息安全、信息共享、系統(tǒng)績效評價、風(fēng)險評估等很多方面的內(nèi)容，作為基層審計機關(guān)可以根據(jù)自身的實際情況進(jìn)行有選擇性地審計，超越自己能力范疇的內(nèi)容就不必勉強，在制定審計方案要仔細(xì)斟酌，盡量規(guī)避審計風(fēng)險。

四、存在的問題及對策

大多數(shù)基層審計機關(guān)開展信息系統(tǒng)審計目前存在很多問題：一是被審單位信息系統(tǒng)相關(guān)資料缺失，無專業(yè)人員;二是審計人員知識結(jié)構(gòu)老化，跟不上新形勢的要求，對信息系統(tǒng)審計有畏驗證情緒;三是審計人員不重視，未充分認(rèn)識到信息系統(tǒng)審計的重要性。針對以上情況，我們首先要多深入了解信息系統(tǒng)審計，克服畏難情緒，要認(rèn)識到信息系統(tǒng)審計事業(yè)的發(fā)展是一個長期的過程，可以逐步嘗試;其次可以積極參加審計署組織的計算機審計培訓(xùn)，豐富自身的專業(yè)知識，并在審計過程中不斷積累經(jīng)驗;最后還要積極向被審單位宣傳信息系統(tǒng)審計，取得被審單位的理解和支持。

（作者單位：撫州市審計局）