湯曉超

一、當(dāng)前縣級(jí)審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)存在的難點(diǎn)

（一）舊有的審計(jì)法律法規(guī)體系和準(zhǔn)則體系已不能完全指導(dǎo)和規(guī)范信息系統(tǒng)審計(jì)的實(shí)踐以及完全解決信息系統(tǒng)審計(jì)中出現(xiàn)的所有新情況、新問題

目前，審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)所依賴的法律法規(guī)主要有《中華人民共和國審計(jì)法》和《國務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問題的通知》等。然而，上述法律法規(guī)僅授權(quán)審計(jì)機(jī)關(guān)對(duì)被審單位運(yùn)用電子計(jì)算機(jī)管理財(cái)政和財(cái)務(wù)收支電子數(shù)據(jù)系統(tǒng)（即會(huì)計(jì)信息系統(tǒng)）進(jìn)行審計(jì)，而對(duì)與被審單位管理和決策等有關(guān)其它信息系統(tǒng)的審計(jì)，則未予以明確授權(quán)。因此，審計(jì)機(jī)關(guān)在對(duì)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)以外的其它信息系統(tǒng)進(jìn)行審計(jì)或?qū)徲?jì)調(diào)查時(shí)，常遭到對(duì)方以涉及國家、企業(yè)和技術(shù)秘密等種種理由而拒絕；或者即使勉強(qiáng)配合，但由于提供的相關(guān)資料不完整或不及時(shí)而嚴(yán)重影響信息系統(tǒng)審計(jì)工作的開展。

（二）縣級(jí)審計(jì)機(jī)關(guān)對(duì)開展信息系統(tǒng)審計(jì)的必要性、緊迫性認(rèn)識(shí)不足，甚至對(duì)開展信息系統(tǒng)審計(jì)的可行性持懷疑態(tài)度

近年來縣級(jí)審計(jì)機(jī)關(guān)目前已經(jīng)基本能夠熟練掌握和運(yùn)用電子數(shù)據(jù)審計(jì)方式進(jìn)行實(shí)質(zhì)性測試，也因此取得了很大的審計(jì)成果。但大多數(shù)人對(duì)于信息系統(tǒng)審計(jì)的認(rèn)識(shí)還不到位，對(duì)開展信息系統(tǒng)審計(jì)的必要性、緊迫性認(rèn)識(shí)不足，甚至對(duì)開展信息系統(tǒng)審計(jì)的可行性持懷疑態(tài)度。然而，發(fā)生在武漢的“經(jīng)濟(jì)適用房六連號(hào)事件”（據(jù)調(diào)查，是相關(guān)人員在搖號(hào)軟件中嵌入非法的舞弊程序）給持這種片面觀點(diǎn)的同志敲響了警鐘。

（三）縣級(jí)審計(jì)機(jī)關(guān)現(xiàn)有審計(jì)人員的知識(shí)儲(chǔ)備尚不能滿足信息系統(tǒng)審計(jì)的要求

開展信息系統(tǒng)審計(jì)，審計(jì)人員必須具備相應(yīng)的技術(shù)技能：編程知識(shí)、系統(tǒng)運(yùn)營、網(wǎng)絡(luò)技術(shù)、認(rèn)證技術(shù)、防火墻技術(shù)及其他安全技術(shù)等，這對(duì)于發(fā)現(xiàn)被審計(jì)信息系統(tǒng)及其控制的缺陷等相對(duì)較容易；同時(shí)他們又要熟悉審計(jì)原理和審計(jì)實(shí)務(wù)，最好是擔(dān)任過大型項(xiàng)目主審。從縣級(jí)審計(jì)機(jī)關(guān)目前的現(xiàn)狀來看，顯然這方面的復(fù)合人才都相當(dāng)匱乏。

（四）傳統(tǒng)審計(jì)的組織方式不能滿足當(dāng)前信息系統(tǒng)審計(jì)的要求

大多數(shù)縣級(jí)審計(jì)機(jī)關(guān)試點(diǎn)開展信息系統(tǒng)審計(jì)，實(shí)際上傳統(tǒng)的財(cái)務(wù)收支審計(jì)加入了信息系統(tǒng)審計(jì)的內(nèi)容，其缺點(diǎn)是人員和時(shí)間都保證不了，這邊信息系統(tǒng)剛剛檢查、測試完，可能其他審計(jì)內(nèi)容也快結(jié)束了。信息系統(tǒng)審計(jì)要在較大的范圍內(nèi)開展起來，改革審計(jì)的組織方式就應(yīng)當(dāng)提上議事日程。

二、解決辦法與對(duì)策

（一）加快審計(jì)法律法規(guī)體系和準(zhǔn)則體系建設(shè)，使得縣級(jí)審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)有法可依，有章可循

加快有關(guān)信息系統(tǒng)審計(jì)的法律法規(guī)的制定工作，將信息系統(tǒng)審計(jì)應(yīng)當(dāng)包括的內(nèi)容和范圍以法律或法規(guī)的形式確定下來，使包括縣級(jí)審計(jì)機(jī)關(guān)在內(nèi)的各級(jí)審計(jì)機(jī)關(guān)能夠依法開展信息系統(tǒng)審計(jì)，更好地履行憲法和法律賦予的職責(zé)。

（二）縣級(jí)審計(jì)機(jī)關(guān)和審計(jì)人員應(yīng)當(dāng)提高認(rèn)識(shí)，高度重視信息系統(tǒng)審計(jì)

要加大信息系統(tǒng)審計(jì)的宣傳。信息系統(tǒng)審計(jì)是信息化環(huán)境下一種新的審計(jì)模式，是審計(jì)方式的重大變革，局領(lǐng)導(dǎo)的科學(xué)指導(dǎo)是這項(xiàng)工作得以開展的重要前提，可以通過短期培訓(xùn)提高他們信息系統(tǒng)審計(jì)的意識(shí)，知曉通常的審計(jì)項(xiàng)目中，如何安排信息系統(tǒng)審計(jì)的內(nèi)容。

（三）要大力加強(qiáng)信息系統(tǒng)審計(jì)人才的培養(yǎng)

信息系統(tǒng)審計(jì)人才的培養(yǎng)應(yīng)從兩個(gè)方面入手：一是信息技術(shù)尖端人才。信息系統(tǒng)審計(jì)技術(shù)含量很高，不具有計(jì)算機(jī)專業(yè)背景、不經(jīng)過深入的專業(yè)學(xué)習(xí)和鉆研的人難以擔(dān)當(dāng)此任，可通過選送具有計(jì)算機(jī)專業(yè)背景的審計(jì)人員和通過審計(jì)署計(jì)算機(jī)中級(jí)考試的業(yè)務(wù)骨干參加審計(jì)署信息系統(tǒng)審計(jì)培訓(xùn)班的方式，培養(yǎng)信息系統(tǒng)審計(jì)專業(yè)人才。二是普及型的信息系統(tǒng)審計(jì)人員，可從現(xiàn)有審計(jì)人員中培養(yǎng)，要使他們具有信息系統(tǒng)知識(shí)，了解信息系統(tǒng)審計(jì)的方法、步驟，掌握基本的操作程序。

（四）改革信息系統(tǒng)審計(jì)的組織方式，努力探索信息系統(tǒng)審計(jì)實(shí)踐

縣級(jí)審計(jì)機(jī)關(guān)每年要從項(xiàng)目中挑選一至兩個(gè)項(xiàng)目開展信息系統(tǒng)審計(jì)。省、市審計(jì)機(jī)關(guān)在開展信息系統(tǒng)審計(jì)時(shí)，也可從縣級(jí)審計(jì)機(jī)關(guān)抽調(diào)業(yè)務(wù)骨干參加進(jìn)來，借以增強(qiáng)他們開展信息系統(tǒng)審計(jì)的興趣和自信心，為日后他們獨(dú)立開展信息系統(tǒng)審計(jì)作準(zhǔn)備。信息系統(tǒng)審計(jì)的組織可采用以下兩種方式。一種就是數(shù)據(jù)審計(jì)、信息系統(tǒng)審計(jì)和系統(tǒng)內(nèi)部控制審計(jì)“三位一體”的結(jié)合方式。另一種是獨(dú)立立項(xiàng)的，直接針對(duì)信息系統(tǒng)，審計(jì)信息系統(tǒng)本身。