環(huán)境信息系統(tǒng)審計的目標(biāo)和內(nèi)容

李庭燎，陳曉紅

（1.南京審計學(xué)院　信息管理系，南京　211815；2.江蘇省審計廳　農(nóng)業(yè)與資源環(huán)保審計處，南京　211815）

?

環(huán)境信息系統(tǒng)審計的目標(biāo)和內(nèi)容

李庭燎1，陳曉紅2

（1.南京審計學(xué)院信息管理系，南京211815；
2.江蘇省審計廳農(nóng)業(yè)與資源環(huán)保審計處，南京211815）

［摘要］環(huán)境信息系統(tǒng)是信息系統(tǒng)在環(huán)境管理中的具體應(yīng)用，也是環(huán)境管理的重要組成部分。文章研究環(huán)境信息系統(tǒng)審計在環(huán)境審計和信息系統(tǒng)審計中的應(yīng)用，提出開展環(huán)境信息系統(tǒng)審計需要考慮環(huán)境信息系統(tǒng)的可靠性、安全性和經(jīng)濟(jì)性三重目標(biāo)，并總結(jié)了實(shí)施環(huán)境信息系統(tǒng)審計的具體內(nèi)容。

［關(guān)鍵詞］環(huán)境審計；環(huán)境信息系統(tǒng)審計；信息系統(tǒng)

1　信息系統(tǒng)審計與環(huán)境信息系統(tǒng)審計

在我國“信息化帶動工業(yè)化、工業(yè)化促進(jìn)信息化”建設(shè)方針指引下，信息系統(tǒng)日益成為企事業(yè)、行政單位和部門信息處理的重要手段。信息技術(shù)為信息處理能力和水平的提高提供了強(qiáng)大支持的同時，其高度復(fù)雜性和自動化處理機(jī)制也為業(yè)務(wù)運(yùn)行和管理帶來了潛在的風(fēng)險。隨著被審計單位對信息系統(tǒng)的依賴性的加強(qiáng)，信息系統(tǒng)審計成為納入到審計范圍的重要組成部分。

信息系統(tǒng)審計最早可以追溯到20世紀(jì)60年代，當(dāng)時主要針對財務(wù)軟件中的數(shù)據(jù)進(jìn)行審計，后來逐漸從電子財務(wù)數(shù)據(jù)審核拓展到整個信息系統(tǒng)本身的風(fēng)險［1］。信息系統(tǒng)審計領(lǐng)域的權(quán)威專家Ron Weber將信息系統(tǒng)審計定義為：“信息系統(tǒng)審計是一個獲取并評價證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)安全、數(shù)據(jù)完整以及高效地利用組織的資源，有效地實(shí)現(xiàn)組織目標(biāo)的過程”。在我國，信息系統(tǒng)審計是由有客觀立場的獨(dú)立審計師實(shí)施，包括政府審計機(jī)關(guān)、內(nèi)部審計機(jī)構(gòu)中的工作人員，會計師事務(wù)所等組織中的審計師和其他專業(yè)人員等；審計的對象是信息系統(tǒng)以及利用組織資源實(shí)現(xiàn)的以信息系統(tǒng)為載體的一切活動。

隨著環(huán)境信息系統(tǒng)逐漸成為環(huán)境管理系統(tǒng)不可或缺的組成部分，對環(huán)境信息系統(tǒng)開展審計成為環(huán)境審計的重要組成部分內(nèi)容，也是信息系統(tǒng)審計的重要內(nèi)容。目前，對環(huán)境信息系統(tǒng)的研究主要體現(xiàn)在對國內(nèi)環(huán)境信息系統(tǒng)建設(shè)情況的現(xiàn)狀分析［2］，對國內(nèi)外環(huán)境信息系統(tǒng)存在問題的研究［3］，以及在環(huán)境審計中涉及到的具體環(huán)境信息系統(tǒng)的問題［4-5］等，對環(huán)境信息系統(tǒng)審計的研究還不多見。本文主要研究環(huán)境信息審計的一般目標(biāo)和內(nèi)容，以期為環(huán)境信息系統(tǒng)審計的理論研究和實(shí)踐提供參考。

2　環(huán)境信息系統(tǒng)審計的目標(biāo)

環(huán)境信息系統(tǒng)是對各種各樣環(huán)境信息及其相關(guān)信息加以系統(tǒng)化和科學(xué)化的信息體系。是環(huán)境信息采集系統(tǒng)、環(huán)境信息檢測系統(tǒng)、環(huán)境信息處理系統(tǒng)、環(huán)境資源信息系統(tǒng)、環(huán)境管理信息系統(tǒng)等與環(huán)境相關(guān)的信息系統(tǒng)的總稱［6］。一般情況下主要指的是環(huán)境管理信息系統(tǒng)和資源環(huán)境信息系統(tǒng)。

環(huán)境信息系統(tǒng)在環(huán)境管理方面的作用主要體現(xiàn)在：（1）為各種環(huán)境管理職能提供信息支持；（2）提高管理效率；（3）加強(qiáng)過程監(jiān)督；（4）促進(jìn)有效控制；（5）有利于各級管理的協(xié)調(diào)等五個方面。我國的環(huán)境信息系統(tǒng)基本結(jié)構(gòu)分為國家、省市、地市三級系統(tǒng)。目前的環(huán)境信息系統(tǒng)和網(wǎng)絡(luò)已具備一定的規(guī)模，作為環(huán)境管理的有力工具，環(huán)境信息系統(tǒng)被廣泛應(yīng)用于各級環(huán)境管理機(jī)構(gòu)和部門，在環(huán)境管理和環(huán)境監(jiān)督方面發(fā)揮著重要的、不可替代的作用。環(huán)境信息系統(tǒng)具有分布性和集成性的特點(diǎn)，隨著環(huán)境信息系統(tǒng)的復(fù)雜性和重要性的日益加劇，對環(huán)境信息系統(tǒng)本身的審計和監(jiān)督成為必然。

信息系統(tǒng)審計的目標(biāo)包括主要包括評價及鑒證資產(chǎn)是否具備安全性，數(shù)據(jù)及信息是否具備有效性，利用資源是否具備經(jīng)濟(jì)性，以及是否與組織目標(biāo)一致等。

結(jié)合環(huán)境信息系統(tǒng)的作用以及信息系統(tǒng)審計的一般目標(biāo)，可以認(rèn)為環(huán)境信息系統(tǒng)審計的目標(biāo)主要應(yīng)包括環(huán)境環(huán)境信息系統(tǒng)的可靠性、安全性和經(jīng)濟(jì)性三個方面。

2.1環(huán)境信息系統(tǒng)的可靠性審計

環(huán)境信息系統(tǒng)的可靠性是保障信息系統(tǒng)提供有用信息的前提和基礎(chǔ)，是對環(huán)境信息系統(tǒng)質(zhì)量的審計。包括系統(tǒng)的可用性和系統(tǒng)的穩(wěn)定性兩方面。

系統(tǒng)的可用性是指系統(tǒng)的功能應(yīng)該可用，并符合系統(tǒng)設(shè)計和開發(fā)的要求，滿足環(huán)境管理工作的需要。環(huán)境信息系統(tǒng)的穩(wěn)定性是指系統(tǒng)的運(yùn)行應(yīng)該穩(wěn)定可靠。

環(huán)境信息系統(tǒng)的可靠性是由硬件的可靠性、軟件的可靠性、網(wǎng)絡(luò)的可靠性、數(shù)據(jù)資源的可靠性等所決定?？煽啃允黔h(huán)境信息系統(tǒng)一項(xiàng)重要的性能，特別是一些實(shí)時處理的系統(tǒng)如實(shí)時監(jiān)測系統(tǒng)、水環(huán)境檢測系統(tǒng)、大氣檢測系統(tǒng)等，對可靠性的要求更高。審查系統(tǒng)的可靠性應(yīng)審查系統(tǒng)有關(guān)控制措施，并對歷史運(yùn)行記錄進(jìn)行檢查，對系統(tǒng)是否穩(wěn)定運(yùn)行進(jìn)行綜合評價。

2.2環(huán)境信息系統(tǒng)的安全性審計

環(huán)境信息系統(tǒng)的安全性是對環(huán)境信息系統(tǒng)系統(tǒng)信息質(zhì)量的審計。環(huán)境信息系統(tǒng)在輔助管理的同時，還要考慮收集和管理的環(huán)境有關(guān)信息的安全性。安全性既包括授權(quán)用戶的合理訪問，也包括對非授權(quán)用戶的拒絕，防止信息的泄密。

環(huán)境信息系統(tǒng)的安全性是指環(huán)境信息系統(tǒng)的硬件、軟件、網(wǎng)絡(luò)和數(shù)據(jù)等資源是否得到妥善保護(hù)，不因自然和人為的因素而遭到破壞、更改或者泄露系統(tǒng)中的信息。環(huán)境信息系統(tǒng)的資源通常包括硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)文件、系統(tǒng)文檔、消耗型材料和其他設(shè)施。信息系統(tǒng)的安全性是通過建立相關(guān)的控制措施來加以保證的，所以審查環(huán)境信息系統(tǒng)的安全性就是審查對相關(guān)資源的控制措施是否健全有效，并提出相關(guān)的意見建議。

2.3環(huán)境信息系統(tǒng)的經(jīng)濟(jì)性審計

環(huán)境信息系統(tǒng)的經(jīng)濟(jì)性是對環(huán)境信息系統(tǒng)效益的審計，包括環(huán)境信息系統(tǒng)的效率和效果兩個方面。

環(huán)境信息系統(tǒng)的效率性是指用最少的系統(tǒng)資源的投入產(chǎn)生最多的用戶所需要的信息。環(huán)境信息系統(tǒng)運(yùn)行需要耗費(fèi)各種資源，包括機(jī)時、計算機(jī)硬件、軟件、人力等，在需要處理的數(shù)據(jù)量越來越大的情況下，這些資源都是稀缺資源，系統(tǒng)的質(zhì)量、性價比、使用率等特征是反映信息系統(tǒng)效率的指標(biāo)。對效率的審計可以通過系統(tǒng)的本身的效率和用戶感知的效率進(jìn)行評價。

環(huán)境信息系統(tǒng)的效果性是指系統(tǒng)能否實(shí)現(xiàn)既定目標(biāo)、系統(tǒng)的各項(xiàng)業(yè)務(wù)的處理過程是否符合國家有關(guān)法律法規(guī)的要求。環(huán)境信息系統(tǒng)的效果性與環(huán)境信息系統(tǒng)的業(yè)務(wù)有關(guān)。要評價系統(tǒng)的有效性，需要對系統(tǒng)的業(yè)務(wù)有深入了解，并結(jié)合具體情況加以分析。

3　環(huán)境信息系統(tǒng)審計的內(nèi)容

根據(jù)環(huán)境信息系統(tǒng)審計的目標(biāo)，按照環(huán)境信息系統(tǒng)的生命周期，可以把環(huán)境信息系統(tǒng)審計分為：（1）環(huán)境信息系統(tǒng)項(xiàng)目管理；（2）環(huán)境信息系統(tǒng)運(yùn)行管理；（3）環(huán)境信息系統(tǒng)績效評價等三個主要方面。

3.1環(huán)境信息系統(tǒng)項(xiàng)目管理

環(huán)境信息系統(tǒng)項(xiàng)目管理包括立項(xiàng)管理和項(xiàng)目建設(shè)兩個方面。

項(xiàng)目立項(xiàng)方面的審計內(nèi)容包括：（1）決策情況，如立項(xiàng)依據(jù)是否真實(shí)、準(zhǔn)確，項(xiàng)目需求是否真實(shí)反映單位實(shí)際管理需求，是否存在與單位管理環(huán)境和管理目標(biāo)相脫節(jié)問題；（2）技術(shù)可行性情況，如依據(jù)系統(tǒng)功能、軟硬件性能、環(huán)境條件等是否能滿足目標(biāo)要求；（3）投資可能性情況，如資金籌措計劃的安排是否合理，來源是否合法，是否能滿足建設(shè)和運(yùn)行維護(hù)需要等；（4）投資經(jīng)濟(jì)性情況，重點(diǎn)審計不同建設(shè)單位之間協(xié)作以及與市場的軟硬件概算投資差異等情況。

項(xiàng)目建設(shè)方面的審計內(nèi)容包括：（1）硬件配置情況，如相關(guān)合同及招投標(biāo)手續(xù)是否合理，項(xiàng)目建設(shè)進(jìn)度是否按計劃進(jìn)行，相關(guān)軟硬件采購計劃、采購過程是否規(guī)范，所購硬件是否符合硬件系統(tǒng)配置方案的要求；（2）系統(tǒng)軟件開發(fā)情況，如系統(tǒng)獲取和開發(fā)過程是否合規(guī)，系統(tǒng)的開發(fā)與設(shè)計方法是否合理，應(yīng)用系統(tǒng)的各項(xiàng)功能是否符合有關(guān)要求；（3）系統(tǒng)建設(shè)的財務(wù)收支狀況，如建設(shè)內(nèi)容所需資金和已用資金情況等；（4）數(shù)據(jù)準(zhǔn)備情況，如審計建設(shè)單位內(nèi)部信息是否規(guī)范，數(shù)據(jù)結(jié)構(gòu)和編碼方式是否統(tǒng)一，歷史數(shù)據(jù)轉(zhuǎn)換方式是否有效等；（5）運(yùn)行規(guī)則制定情況，如系統(tǒng)工作模式、業(yè)務(wù)工作流程和操作規(guī)程是否明確，是否建立網(wǎng)絡(luò)使用和管理等相關(guān)制度，以及在運(yùn)行規(guī)則制定過程中，是否和系統(tǒng)開發(fā)人員有效配合，及時發(fā)現(xiàn)和解決系統(tǒng)開發(fā)中存在的問題等。

3.2環(huán)境信息系統(tǒng)運(yùn)行管理

項(xiàng)目運(yùn)行管理方面的審計內(nèi)容主要包括系統(tǒng)驗(yàn)收、投入使用、運(yùn)行保障情況以及資料歸檔情況等四個方面。

系統(tǒng)驗(yàn)收方面的審計內(nèi)容包括：（1）相關(guān)環(huán)境信息系統(tǒng)是否辦理竣工驗(yàn)收手續(xù)；（2）軟件開發(fā)者是否按照合同規(guī)定完成和交付軟件產(chǎn)品；（3）軟件產(chǎn)品有無經(jīng)過驗(yàn)收評審和軟件產(chǎn)品的測試，有無形成正式的驗(yàn)收評審和測試結(jié)果報告等內(nèi)容。

系統(tǒng)投入使用情況的審計內(nèi)容包括：（1）系統(tǒng)功能是否達(dá)到用戶需求；（2）有無因軟硬件的配合不協(xié)調(diào)、操作人員的業(yè)務(wù)水平低等原因?qū)е孪到y(tǒng)作用不能完全發(fā)揮的情況存在。

系統(tǒng)運(yùn)行保障情況的審計內(nèi)容包括根據(jù)相關(guān)管理制度，審查組織機(jī)構(gòu)、管理方式和環(huán)境等是否能滿足系統(tǒng)運(yùn)行管理的要求；管理制度是否健全有效，責(zé)任是否明確，是否存在制約系統(tǒng)作用發(fā)揮的不利因素。

建設(shè)資料歸檔情況的審計內(nèi)容包括審查系統(tǒng)竣工后，系統(tǒng)需求分析說明書、系統(tǒng)設(shè)計方案、數(shù)據(jù)庫結(jié)構(gòu)設(shè)計說明書、布線工程竣工文檔等各個階段的基礎(chǔ)性技術(shù)文檔是否準(zhǔn)確完整。

3.3環(huán)境信息系統(tǒng)績效評價

環(huán)境信息系統(tǒng)績效評價的內(nèi)容具體包括：（1）環(huán)境信息系統(tǒng)的安全性和可靠性、如審計項(xiàng)目網(wǎng)絡(luò)架構(gòu)是否安全、內(nèi)部控制制度是否健全，有無存在軟硬件可能被惡意破壞、數(shù)據(jù)可能被篡改、未經(jīng)授權(quán)可能被違規(guī)操作，系統(tǒng)和數(shù)據(jù)無備份或未及時備份在遭受破壞時無法恢復(fù)等問題；（2）系統(tǒng)數(shù)據(jù)的真實(shí)性和完整性，如審計系統(tǒng)數(shù)據(jù)是否達(dá)到相關(guān)行業(yè)標(biāo)準(zhǔn)，各級數(shù)據(jù)是否一致，是否存在人為調(diào)整等問題；（3）系統(tǒng)數(shù)據(jù)的及時性和有效性，如審計系統(tǒng)的相關(guān)的自動報警機(jī)制是否及時、有效，出現(xiàn)報警情況后的應(yīng)對措施是否暢通有效；系統(tǒng)數(shù)據(jù)在環(huán)境管理方面等方面是否提供有力的技術(shù)支撐；不同部門數(shù)據(jù)一致性以及數(shù)據(jù)共享的效果等。

4　小結(jié)

國務(wù)院《關(guān)于加強(qiáng)審計工作的意見》（2014）中指出要加強(qiáng)對污染治理和環(huán)境保護(hù)情況的審計，并進(jìn)一步指出要推動對各部門、單位計算機(jī)信息系統(tǒng)安全性、可靠性和經(jīng)濟(jì)性的審計。隨著計算機(jī)信息系統(tǒng)從審計工具向?qū)徲媰?nèi)容的轉(zhuǎn)變，環(huán)境信息系統(tǒng)審計將成為環(huán)境審計和信息系統(tǒng)的重要組成部分，對研究環(huán)境信息系統(tǒng)存在的風(fēng)險，以及開展環(huán)境信息系統(tǒng)審計的目標(biāo)和內(nèi)容，對于審計實(shí)務(wù)的開展，具有理論價值和現(xiàn)實(shí)意義。

主要參考文獻(xiàn)

［1］陳耿.網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計的職能與類型［J］.南京審計學(xué)院學(xué)報，2012（1）：45-50.

［2］朱琦，徐富春，尚屹.中國環(huán)境信息系統(tǒng)的現(xiàn)狀和展望［J］.環(huán)境保護(hù)，2004（3）：47-50.

［3］路月仙，陳振樓，王軍，等.環(huán)境信息系統(tǒng)研究［J］.環(huán)境科學(xué)與技術(shù)，2010（6）：52-54.

［4］黃溶冰，趙謙.環(huán)境審計在太湖水污染治理中的實(shí)現(xiàn)機(jī)制與路徑創(chuàng)新［J］.中國軟科學(xué)，2010（3）：66-73.

［5］劉儒昞.對我國企業(yè)環(huán)境信息審計的思考［J］.合作經(jīng)濟(jì)與科技，2014（17）：115-116.

［6］曾向陽，閆靚，陳克安，等.環(huán)境信息系統(tǒng)［M］.北京：科學(xué)出版社，2012.

doi:10.3969/j.issn.1673 - 0194.2016.03.026

［中圖分類號］F239.1

［文獻(xiàn)標(biāo)識碼］A

［文章編號］1673-0194（2016）02-0055-03

［收稿日期］2015-08-09

［基金項(xiàng)目］江蘇省審計信息工程重點(diǎn)實(shí)驗(yàn)室開放課題（AIF2012 07，AIF201208）；江蘇省環(huán)保廳課題（201143）。