浅析信息系统内部控制审计

  跟随社会新闻化的快的冲洗,新闻零碎已变为多单位内部应用的键器。但就眼前冲洗新闻零碎内部控制审计的见识看,不敷。,对新闻零碎内部控制审计也不敷珍视,它立即假装新闻零碎的获得安全。、护卫队。本文对新闻零碎内部控制与新闻零碎内部控制审计停止了绍介,并对增强新闻零碎内部控制审计的本性做了论述,同时就冲洗新闻零碎内部控制审计的顺序和办法提议创作出版的去浅薄看法,之后甚至更好地助长新闻零碎内部控制审计的到处运用。

键词新闻零碎 内部控制  本性  顺序  办法

一、新闻零碎内部控制与新闻零碎内部控制审计

(1)新闻零碎的内部控制

新闻零碎内部控制是新闻零碎切中要害任何人单元,为了确保事业心经纪敏捷的无效冲洗,护卫队资产的获得安全装满的,防备、撞见、收回误差和作弊,确保新闻零碎预约的新闻事实。、合法、装满的,选派和获得的整数的策略和顺序。。这是任何人旗的次序。、望风风险、遏止使溃疡、确保新闻零碎无效性的无效途径,那么甚至更好地确保团体旨在的使掉转船头。。新闻零碎的引起、运转进行辩护、应用和活动流程互插机关、人事部门和敏捷,都属于新闻零碎内部控制的瞄准。。

新闻零碎内部控制可分为普通控制A。普通控制时而高气压应用控制。,指的是新闻零碎的团体。、打开、用功机遇的控制,它遵从的单位新闻零碎的整个或更大的内部控制。,其根本旨在是确保datum的复数获得安全。、护卫队数纸机用功、防备零碎进行侵略、确保在不测暂停的状况下陆续运转。。包孕团体和应用控制,用功零碎打开与进行辩护控制、零碎运转控制、软五金器具控制、零碎获得安全控制、零碎文档控制等。。用功控制是新闻零碎用功的详细控制。。任何人用功零碎通常由多个互插的数纸机PR结合。,去用功零碎能是复杂的集成零碎。,关涉多个数纸机顺序和团体单元,与此绝对应,用功顺序控制包孕数纸机CODIN中克制的日常控制键。。包孕出口控制、数纸机处置与datum的复数纸控制、出口控制。

(二)新闻零碎内部控制审计

  新闻零碎内部控制审计是任何人经过搜集和评价审计表示,新闻零碎愿意护卫队资产获得安全?、进行辩护datum的复数装满的性、可以无效地使掉转船头被审计单位的旨在。、对资源无效应用的断定行动方向。其审计物质和办法是经过零碎内部控制审计,对零碎的获得安全停止断定和评价。、护卫队、装满的性、性能与性能。

二、冲洗新闻零碎内部控制审计的本性

datum的复数处置和手工处置有很好的东西不同之处。,这样,发生了内部控制的新物质和新办法。,从此处冲洗新闻零碎内部控制审计去必要的也很要紧。

(1)繁殖审计工程美质

最近几年中,跟随新闻技术的冲洗,很多单位都看法到冲洗新闻零碎内部控制审计的必要的性,也有些单位冲洗了新闻零碎内部控制审计,尽管如此,内部审计机关对新闻零碎的审计阐明基本政策是,风险觉察成绩等级不高。,对新闻零碎内部控制审计的阐明基本政策和擦伤缺少适当地的看法和处置办法,极慢地假装审计美质。

(二)繁殖内部控制成绩等级。

COSO内部控制的总体骨架构架包孕控制机遇。、风险评价、控制敏捷、新闻交流与调查所的第五互相联络的基本的。面容新闻技术的快的冲洗,也许不睬审计技术,新闻技术的快的跟进。,事情零碎的获得安全是不成靠的。、陆续性、装满的性、精确评价风险,内部审计机关在监控内部控制切中要害功用批评。

(三)开创审计办法的必要的性。

新闻零碎内部控制审计技术在审计田的运用,它可认为开创的审计办法杜撰任何人立即的平台。,使掉转船头审计监视从预先审计到事前审计。、事中、预先转变,从单必然态审计到静态定态结成,克制提姆无法撞见的经外传说预先审计成绩,前期缺陷的避免。

(四)遵守事业心新闻化冲洗的请求。

最近几年中,新闻零碎的到处用功,在预付单位事情冲洗成绩等级和应用成绩等级的同时,,它也有潜在的获得安全和技术风险。。冲洗新闻零碎内部控制审计,即时检测新闻零碎在应用切中要害护卫队。、获得安全成绩,提议详细提议,助长新闻零碎的重行开始与获得时,发作事业心新闻化冲洗的请求。

三、冲洗新闻零碎内部控制审计的顺序和办法

(1)对新闻指示内部控制的初步看法和评价

复核员可以经过查问查问被审计单位的顾虑人事部门。,咨询经复核单位的顾虑纸和记载。、庆祝被审计单位的经纪敏捷和经纪状况。,对新闻零碎内部控制的看法与断定:被审计单位的根本状况,审计单位新闻零碎,新闻零碎的体系与获得安全应用,假装新闻零碎的神召接管新闻、团体内部名物请求允许等内内部吃得过多,团体的战略旨在宁静新闻技术和,新闻技术的战略旨在、冲洗规划与近期冲洗规划,新闻零碎和人事部门更动证实的键活动流程,新闻零碎证实的键活动流程和L的使不同,听者对内部新闻辅助设施的依靠,最近几年中的首要新闻零碎、晋级、使不同态势,审计单位新闻资产的易受影响或损害的状态,前几年新闻零碎审计撞见与如下。经过领会这些物质,复核员对被审计单位的新闻零碎至关要紧。、键活动流程、内部和内部的接管请求允许已初步破除。,你也可以剖析审计所面容的风险。。

(二)新闻零碎内部控制前后一致量度

契合性量度是视察内部控制名物的落实状况。对新闻零碎内部控制停止契合性量度可以分为普通控制契合性量度和用功控制契合性量度。无效的概括控制是确保无效性的要紧吃得过多,它为用功零碎的运转和用功预约了任何人机遇。。也许普通控制易受批评的,将会极慢地地减弱互插的详细用功控制的获得安全。这样,普通控制的契合性量度通常在用功垄断停止。。

1。普通控制听从性实验

眼前,被审计瞄准普通是在日常运转的新闻零碎,例如,we的所有格形式专注于新闻零碎的团体控制。、处理控制和灾荒回复控制审计。,新闻零碎护卫队的断定、获得安全。

(1)团体控制。团体控制首要是经过割开盟约来使掉转船头的。。复核物质包孕:零碎应用员和处理人事部门有直言的的应用名物和直言的的、datum的复数库应用员不称许和处置秩序事务吗?、零碎应用员和处理员无法访问用功顺序FI吗?、活动流程切中要害不相容的功用条件割开。。审计可以经过查问互插人事部门来停止。,复核被审计单位和用户的互插内部控制名物。

(2)运转控制。处理控制是用来控制新闻零碎的处理,确保新闻零碎仅用于相信旨在。复核物质包孕:零碎处理日记的设置与应用、处理员有靠动力行进吗?、人事岗位变化时,处理靠动力行进条件适当地落实?、密码电文护卫队办法等。。审计可以采取打勾操功用户靠动力行进和内部控制。、庆祝实践操功用户和剖析零碎的处理日记。

(3)灾荒回复控制。灾荒回复控制对零碎是不成对抗的。、突如其来的灾荒时,增添灾荒浪费成绩等级的办法。审计的物质和办法首要是反省阻塞零碎A。、灾后应急回复应付。

2。用功顺序控制契合性量度

新闻零碎的用功控制是设计用来有理地确保零碎在特定的的用功方向能适当地地获得datum的复数的记载、处置和说话能力或方式功用,经过零碎的用功控制功用审计,反省用功零碎其条件在生裂缝和功用,新闻零碎获得安全评价、性能与性能。

(1)出口控制。出口控制确保出口datum的复数的有效。、精确性与装满的性,包孕:适当地希腊字母第12字datum的复数、事情datum的复数不停止、增添、累次与使不同、不可地的事情datum的复数可以被回绝。、收回和即时重行使求助于。。复核员将与处理员议论。、现场认为零碎出口控制,对零碎的出口控制受胎初步的看法。。审计员设计去创造datum的复数,使求助于处置零碎,量度零碎中条件在出口控制?。审计人事部门可以经过datum的复数校对反省datum的复数中间逻辑相干校对出口datum的复数的适当地性和防腐处理datum的复数的装满的性,包孕事情datum的复数和财务datum的复数的比拟校对和汽车。

(2)活动控制。行动方向控制以确保零碎依据RE处置datum的复数,包孕:能处置正规的的秩序运转。;在处置行动方向中无能力的停止事情datum的复数。、增添、累次或不可的使不同;处置切中要害误差可以即时撞见和收回。。听者从被审计单位中拔出去秩序事情datum的复数。,反省新闻零碎的果实条件适当地。,决定零碎控制条件无效。。听者对被审计单位的处置请求允许停止了仿照。,审计实质的真实datum的复数将由听者的专业人事部门重行处置。,反省新闻零碎的控制功用条件无效。。

(3)出口控制。出口控制确保零碎行动方向的装满的性和适当地性。、出口被使求助于给有权应用它的人。。面试办法可以应用。、认为办法与零碎纸复审办法、抵消仿照法和另一个复核办法反省出口控制。复核员可以经过零碎应用员。、处理员议论和零碎文档复审、零碎查询量度等撞见零碎出口控制能不可。

(三)新闻零碎内部控制名物的总体个人生平传记

因为对内部控制新闻的初步评价的听者,依据契合性量度的果实,审计单位内部控制的可信性与风险成绩等级评价,决定要获得的物质性量度顺序的品质、时期与见识。评价中请求阐明的成绩首要包孕内部控制零碎中在的易受批评的环节或发挥功用的成绩等级及内部控制的可信赖成绩等级或风险成绩等级。

(四)身材新闻零碎内部控制审计说话能力或方式

作为审计新闻零碎内部控制的果实。,审计人事部门应对被审计单位内部应用编制新闻零碎内部控制审计说话能力或方式,点明审计行动方向中应睬的事项。、内部审计缺陷对被审计单位内部应用的假装,并提议有针对性的提议。,同时,采取审计穿成串停止审计提议。。

四、增强新闻零碎内部控制审计的几点提议

(1)指挥革新心理,殿下珍视新闻零碎内部控制审计

眼前,人文学科对新闻的内部控制还不敷懂。,新闻零碎形成的各式各样的风险形成的浪费将是,这就请求允许单位的首要指挥请求增强对新闻零碎内部控制审计监视的珍视和证实,精力旺盛的为内审机关冲洗对新闻零碎内部控制审计杜撰良好的软、五金器具机遇。

(二)增强人员培训,不竭繁殖新闻零碎审计军衔的吃得过多

一方向,数纸机专业技术人事部门具有必然的吃得过多,获得时审计人事部门构造,为了发作越来越多地频繁的新闻零碎审计,同时,经过事情培训。、交流繁殖数纸机用功成绩等级和理论知识,即时领会和自创上进的向某人点头或摇头示意和办法。

(三)睬事前用手玩弄。,从源头增强新闻零碎内部控制审计

内部审计机关应精力旺盛的沾手整个行动方向,从事情请求看零碎的冲洗,datum的复数构造与内部控制设计、顺序代码的作曲、软件的量度、运转到软件验收、听者应从内部审计机关的角度动身、获得安全获得安全、提议了进行辩护颐养方向的有实行可能提议和提议。,为了防备潜在的生裂缝和缺陷,从源头。

(四)使最优化审计机遇,预付新闻零碎内部控制审计性能和美质

内部审计机关要放慢数纸机化创立,施展功能的高效的新闻零碎内部控制审计软件平台,应用特殊用途数纸机审计平台助长规格化任务,预付新闻零碎内部控制审计性能和美质。

(五)更好地互插创立,助长新闻零碎内部控制审计变态化

单位应引起和获得时应和的名物。,新闻零碎内部控制零碎的审计构成释义为Mand,以鞭策数纸机辅助审计办法的用功和新闻零碎内部控制审计的平稳地获得,借助新闻零碎审计管嘴、体系与数纸机辅助中数,复核员经过非现场监视名物。,I中datum的复数流的片面实时陆续静态反省,能反省datum的复数的原因和果实。,它还可以反省datum的复数流条理。。

五、加标签于

眼前,新闻零碎内部控制仍在探究中。,甚至去单位也不睬对内部新闻零碎停止审计。。新闻零碎内部控制审计的获得办法还需旗化,顺序化,请求内部审计人事部门的在实践任务中不竭探究,不竭总结规矩,使充分活动内部审计的功用,为了助长单位内部控制创立,助长单位经纪应用科学冲洗。

参考文献:

[1]罗烨.新闻零碎内部控制审计办法认为[J].主任会计师,2011(11)

[2]黄景梅.事业心新闻零碎内部控制审计初探[J].广西电业,2011(9)

〔3〕康晓春。事业心内部控制的初步讨论 [j]。对外秩序贸易核算,2004(4)

[4] 彭艳妮.浅谈新闻零碎内部控制审计风险与望风.

海安县审计局 方莱丽)

发表评论