?。ㄒ唬┐_保IT能夠支撐和拓展公司的戰(zhàn)略和目標(biāo)

 

　　信息系統(tǒng)審計(jì)是近幾年非常熱的一個(gè)話題，那么信息系統(tǒng)審計(jì)是審計(jì)什么呢，它是審計(jì)公司信息化對公司整體戰(zhàn)略的支持程度、IT戰(zhàn)略和公司總體戰(zhàn)略的匹配程度、對公司業(yè)務(wù)發(fā)展的支持程度、對企業(yè)內(nèi)部組織流程和業(yè)務(wù)流程所產(chǎn)生的影響、能否促進(jìn)企業(yè)業(yè)務(wù)系統(tǒng)效率的提高等等?？傊?，企業(yè)的信息化建設(shè)是為公司的戰(zhàn)略和業(yè)務(wù)發(fā)展服務(wù)的，因此可以通過信息系統(tǒng)審計(jì)發(fā)現(xiàn)企業(yè)信息化存在的問題，保持IT與業(yè)務(wù)目標(biāo)一致，推動業(yè)務(wù)發(fā)展，促使收益最大化，以確保組織信息系統(tǒng)的發(fā)展能夠始終沿著正確的方向進(jìn)行，確保企業(yè)的總體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。

 

　?。ǘ┙梃b公認(rèn)的模型工具更全面和精細(xì)的管控企業(yè)的整個(gè)運(yùn)營過程

 

　　當(dāng)前國際上關(guān)于信息系統(tǒng)審計(jì)的模型雖然還沒有一個(gè)比較通用的標(biāo)準(zhǔn)，但各種不同的信息化評估模型都采用了COBIT、ITIL（BS15000/ISO20000）、ISO/IEC17799、IT項(xiàng)目管理以及平衡記分卡等工具模型的精髓，因此，其評估模型的周衍性、權(quán)威性和合理性也得到了保證。其中，COBIT模型目前已成為國際上公認(rèn)的IT管理與控制標(biāo)準(zhǔn)，其次和IT治理的相關(guān)管理標(biāo)準(zhǔn)還有ITIL（BS15000/ISO20000）、ISO/IEC17799、IT項(xiàng)目管理、信息系統(tǒng)工程監(jiān)理等。其中COBIT覆蓋整個(gè)信息系統(tǒng)的全部生命周期，其范圍最大；ISO/IEC17799這套管理標(biāo)準(zhǔn)更側(cè)重IT應(yīng)用過程的信息安全；ITIL這套標(biāo)準(zhǔn)優(yōu)勢是在運(yùn)營維護(hù)階段；信息工程監(jiān)理則是最具有中國特色的標(biāo)準(zhǔn)，它能夠通過專業(yè)的、全過程的監(jiān)督和管理來規(guī)范企業(yè)信息化工程的建設(shè)，達(dá)到增強(qiáng)企業(yè)對信息化工程建設(shè)內(nèi)部控制的目的，其偏重于信息化建設(shè)階段。這幾種可以一起整合實(shí)施，來達(dá)到提升公司IT內(nèi)控能力的目的。

 

　?。ㄈ┩ㄟ^對企業(yè)信息系統(tǒng)審計(jì)來規(guī)避企業(yè)內(nèi)部存在的風(fēng)險(xiǎn)

 

　　作為企業(yè)提升自身的內(nèi)部控制能力，就是要對風(fēng)險(xiǎn)進(jìn)行更有效的控制。信息系統(tǒng)審計(jì)能夠?qū)π畔⑾到y(tǒng)的應(yīng)用狀況和綜合績效狀況進(jìn)行全面的評估，因此，信息系統(tǒng)審計(jì)所包含的內(nèi)容要大于信息系統(tǒng)治理所涵蓋的內(nèi)容。

 

　　由于信息系統(tǒng)審計(jì)所包括的范圍非常的廣泛和全面，如果我們只是想借助其促進(jìn)企業(yè)內(nèi)控水平的提升，那么我們應(yīng)該加強(qiáng)其有關(guān)信息化風(fēng)險(xiǎn)控制方面的指標(biāo)，適當(dāng)弱化和刪除其他方面的指標(biāo)，以此來達(dá)到應(yīng)用的目的。

 

　　由于信息系統(tǒng)審計(jì)本身更強(qiáng)調(diào)評估，是客觀、真實(shí)地反映企業(yè)信息化當(dāng)前的狀況，暴露出其中存在的問題。如何更好的去解決這些問題，如何更有效的規(guī)避風(fēng)險(xiǎn)還是要靠人自身來想辦法解決，則是我國信息化咨詢行業(yè)下一步的著眼點(diǎn)。當(dāng)然，任何一種方法或工具都不是萬能的，有它的優(yōu)勢和局限性，我們只有抓住問題的實(shí)質(zhì)，運(yùn)用適當(dāng)?shù)姆椒ê凸ぞ卟拍軌蛴行У慕鉀Q它。

 

　　對企業(yè)來說，改善其內(nèi)部控制水平，就是借助這些大家公認(rèn)的模型，通過設(shè)計(jì)、實(shí)施、維護(hù)和監(jiān)控內(nèi)部控制和風(fēng)險(xiǎn)管理體系，尤其是對IT 的控制，發(fā)現(xiàn)自身存在的不足，幫助企業(yè)建立起完善和細(xì)化相關(guān)的流程和制度，以確保公司所有業(yè)務(wù)策略、規(guī)程和業(yè)務(wù)流程都在自己的掌握之中，并且在合法合規(guī)的軌道上運(yùn)行。

 

　　參考國家審計(jì)署2003年第5號令《審計(jì)機(jī)關(guān)內(nèi)部控制測評準(zhǔn)則》中第五條規(guī)定，進(jìn)行內(nèi)部控制的評測一般分為下列四個(gè)步驟：

 

　　1、對內(nèi)部控制進(jìn)行調(diào)查了解；

 

　　2、對內(nèi)部控制進(jìn)行初步評價(jià)，評估控制風(fēng)險(xiǎn)；

 

　　3、對內(nèi)部控制的執(zhí)行情況進(jìn)行符合性測試；

 

　　4、提出內(nèi)部控制測評結(jié)果，并利用測評結(jié)果確定實(shí)質(zhì)性測試的范圍、重點(diǎn)和方法。

 

　　在信息系統(tǒng)環(huán)境下，對信息系統(tǒng)內(nèi)部控制的評測，即信息系統(tǒng)審計(jì)可以通過下列方法實(shí)現(xiàn)上述步驟：

 

　?。ㄒ唬?nèi)部控制情況進(jìn)行調(diào)查了解

 

　　調(diào)閱被審單位關(guān)于計(jì)算機(jī)信息系統(tǒng)的各項(xiàng)管理制度和相關(guān)文件，對內(nèi)部控制的健全性和合理性初步了解。