信息系统审计初探

信息系统审计是一项较新的审计领域,也是计算机审计的一项重要审计内容,它通过关注信息系统的可靠性和安全性,促进被审计单位的信息安全和数据真实。日前,笔者从一般控制、应用控制、绩效等事项,对某单位开展信息系统审计,并从真实性、安全性、有效性、经济性等方面进行了审计评价,揭示被审计单位信息系统存在的漏洞和安全隐患,积极摸索了信息系统绩效审计的方式方法,积累了一定经验,笔者从以下几个方面浅谈一些看法。     

公共投资项目绩效审计存在的问题及优化路径

公共投资项目审计是我国政府绩效审计的重点工作。基于此,在分析开展公共投资项目绩效审计重要性的基础上,发现目前公共投资绩效审计还存在着缺乏系统规范的审计评价体系,忽视对审计结果的应用等问题,并针对存在的问题,提出加强审计评价体系建设和审计结果应用的优化路径,旨在提高投资项目对公共资金的使用效率。     

如何有效防范信息系统审计风险

随着信息技术与网络技术的迅猛发展，信息化程度日益提高，高校各个管理层广泛应用计算机信息系统。各个系统在开发和应用，维护过程中，系统的脆弱性日益显现，存在各种各样的管理控制风险，影响系统的安全，信息系统一旦受到侵害，将造成很大的经济损失。因此，开展对信息系统的内部审计日益迫切与必要。目前，高校内部审计因为审计资源的限制，暂不具备开展信息系统审计的能力，对信息系统领域基本没有开展审计。     

信息系统审计信息时代的公司治理

信息系统审计(ISA)既是一种管理方法,又是一种技术和组织方法,它能确保信息技术、信息系统与企业使命、组织目标战略性的结合在一起.信息系统审计不仅可以看成一个控制程序,同时它也是信息技术投资获得收益最大化的工具,是向广大利益相关者更好的传递企业信息的传播器.     

部门预算执行绩效审计初探

绩效审计对被审计单位履行职责过程中所用资源的经济性、效率性和效果性所实施的综合评价是非常重要的。本文从部门预算执行绩效审计的实施背景出发,解析部门预算执行绩效审计的规则定位和绩效审计评价指标的初步构建,以为我国绩效审计渐进式改革提供参考。     

新农村建设中公共资金绩效审计评价指标设计

绩效审计是评价新农村建设中公共资金经济性、效率性和效果性的有效手段。然而在我国当前的绩效审计实践中,由于评价指标过于简单,评价范围窄,没有针对性,可操作性不强,缺乏应变性等弊端,极大的制约了绩效审计发挥评价监督作用。为了更好地发挥公共资金的使用效益,促进新农村建设,需要应用平衡计分卡的思想,设置不同的评价维度,然后在各个维度下设计多层次的评价指标,以完成对公共资金绩效审计评价指标的重建。     

基于财务指标的企业绩效审计评价指标体系研究

当前我国企业绩效审计尚缺乏一套科学的绩效审计评价指标体系,使得绩效审计评价缺乏标准和依据,导致绩效审计工作难以有效开展。本文主要以企业财务指标为基础,引入“经济增加值（EVA）”等综合评价指标,通过构建绩效审计评价基本指标、质量修正指标和风险修正指标,尝试从绩效审计内容的经济性、效率性和效果性三个方面建立和完善绩效审计评价方法,增强绩效审计评价的可操作性,为企业绩效审计工作的开展提供参考依据。     

基于信息系统的风险管理审计

一、信息技术革新对企业信息系统及内部审计的影响(一)信息技术革新对信息系统的影响信息技术革新正在改变全球范围内的沟通的性质与范围,消除传统的组织界限(包括部门之间的内部界限以及供应商和客户之间的外部界限),并促进了企业流程再造。信息技术的进步和互联网的发展,促进了信息系统的不断发展,并被广泛的运用于企业的各项经济管理活动,促进了企业信息的互联互通和信息的共享。这样,信息系统所提供的信息的决策有用性不断增强。但是,信息技术的革新也为信息系统带来巨大的风险:如系统运行错误可能迅速导致多种文件、账簿甚至系统失真,数据容易被盗或毁损,程序易被非法调动甚至篡改。据美国的一项研究表明,计算机系统的银行舞弊案造成的损失是手工系统的6倍以上。而且,随着互联网技术和电子商务的兴起,信息系统更加复杂化和多样化。信息系统的风险控制点数量激增,且监控的难度更大。信息和信息系统已经成为了企业的重要资产,是企业获得市场竞争力与可持续发展能力的重要因素。它们像企业的其他资产一样需要对信息系统加以控制和审计,控制信息系统运行的安全和稳定,变成了企业的必然需要。这需要审计人员从企业组织层面、一般管理层面、业务流程层面来识别和分析信息系统...     

联合国儿童基金会信息系统审计的实施与特点

信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径。联合国儿童基金会的信息系统审计,调查总结了当前联合国儿童基金会信息系统的现状及实施信息系统审计的过程、内容和技术方法,体现了境外信息系统审计重视程序规范、重视绩效和审计沟通的特点。     

我国政府绩效审计与澳大利亚政府绩效审计的比较

1绩效审计的目标基本一致澳大利亚联邦审计总署对绩效审计的定义为:对一个政府组织或其他组织机构,商业实体所进行的独立的、系统的和专业的对经营管理方面的考核和评估。其目的在于评价其经济性、效率性和效益性。我国政府绩效审计是指由独立的审计机构和人员对政府部门、单位或项目的经济活动进行审查、分析评价其公共资源的使用效益以及所取得的效果是否与预     

信息系统审计的发展与实务

随着信息技术在财务会计、管理领域应用程度的不断提高,信息系统审计业务也逐渐受到职业会计师行业的重视。在我国,信息系统审计业务的开展还处于探索阶段。其实,信息系统审计在国外已经有了一个相当长时期的发展,而且也产生了相应的专业组织和专业资格。信息系统审计与控制协会ISACA就是由从事计算机审计人员(IT审计师)组成的国际性专业组织,由该组织颁发的住处系统审计师(CISA)资格也是这一领域唯一的受国际认可的专业资格。     

绩效审计程序与方法探索

绩效审计是审计机关对被审计单位财务收支和有关经济活动的经济性、效率性和效果性进行的审查和评价。虽然绩效审计在审计程序和方法上与传统审计具有相似性，但绩效审计的目标主要侧重于经济性、效率性和效果性，这就决定了绩效审计有其独特性。现结合今年实施的绩效审计项目，就绩效审计程序与方法，谈一下自己的粗浅认识和体会。     

医院绩效审计初探

医院绩效审计对医院的可持续发展有着重要意义,在本文中,笔者拟在概述医院绩效审计的概念和基本内涵的基础上,分析医院绩效审计评价的必要性,并对绩效审计评价标准的制定原则进行阐述．最后,对医院绩效审计评价体系的构建做了系统的探讨。     

计算机信息系统环境下的内部审计

信息技术（Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ）的飞速发展，带来了计算机在社会生活各个领域的广泛应用。人们对信息的处理方式也逐渐由手工处理方式转变为计算机处理方式。随之而来的，是政府各部门、事业单位、公司、企业广泛采用计算机信息系统来进行组织管理。随着计算机信息系统的使用逐步普及，传统的内部审计工作面临新的挑战。内部审计人员应该跟上信息技术的前进步伐，适应计算机信息系统环境下的内部审计工作。 内部审计人员评价和鉴证的主要对象是财务会计系统及相关的内部控制系统。因此，在计算机信息系统环境下，…     

县区审计机关如何开展信息化审计工作

信息系统审计是一个获取并评价证据,以判断信息系统是否能够保证资产的安全、数据的完整,以及有效率地利用组织的资源并有效果地实现组织目标的过程。目前县区审计机关信息系统审计大多停留在数据审计阶段,将信息系统审计作为常规审计的一部分,很少直接审计信息系统本身的安全性、可靠性和有效性。     

信息技术对审计的影响

信息技术的应用使会计信息处理和会计信息系统的内部控制发生了巨大的变化。当人们将信息技术引入经营组织的同时，也随之带来了许多风险。新的日益增长的风险要求建立一套全新的控制和审计方法。我们认为要在计算机信息系统环境下有效地开展审计工作，审计人员必须首先正确认识与理解信息技术对审计的影响，才能熟悉和掌握新的审计技术。信息技术对审计的影响主要表现在。     

ERP系统与企业管理集成协同性分析

一、ERP系统绩效的产生依据ERP系统绩效和信息系统、企业管理的相关性,将其划分为直接绩效和间接绩效。直接绩效是指ERP系统应用后,由于信息系统效率提高,信息使用成本降低,信息质量提高,无需另外附加条件就可以产生的企业绩效。间接绩效是指ERP系统应用     

政府绩效审计的审计目标分析

随着经济发展和经济体制改革的不断深入,政府绩效审计日益显现出它的重要性。但往往绩效审计的结果却不能令人满意,进一步分析发现,审计目标的空泛和不系统是影响绩效审计结果的主要因素。审计目标直接规定了审计的方向和评价的参照系,它是审计的基础,有了这样一个基础,审计评价指标的设计就有了设计条件,才可能保证评价指标体系更科学。     

公路建设项目绩效审计评价体系研究

公路建设项目绩效审计,是指由独立的审计机构或审计人员、依据有关法规和标准,运用一定的审计程序和方法,对被审计公路建设项目投资活动的经济性、效率性和效果性进行监督、评价和鉴证,提出改进建议,促进其提高资金管理的一种独立性的监督活动。绩效审计评价体系的建立既是绩效审计的重点,也是     

计算机会计信息系统数据文件实质性测试的设计

随着计算机会计信息系统的广泛运用和信息技术的飞速发展,审计人员正面临着思维方式的转变和计算机辅助审计技术的运用。与手工会计信息系统相比,计算机会计信息系统呈现出新的特征:缺乏交易轨迹,内部控制程序化,会计信息存储电磁化,等等。由此决定计算机会计信息系统下的实质性测试对象应是数据文件,与手工会计信息系统实质性测试的目的相同,不同的是测试范围、时机和方法。一、实质性测试的范围审计人员在对计算机会计信息系统的内部控制进行符合性测试后,需将测试结果与初步评价的结果相对比,重新确定内部控制的可靠性,并据此确定实质性…