中石油IT審計實踐

2014-11-08 22:06:50 大云網　點擊量：評論 (0)

信息化使得企業內部控制環節發生了改變，傳統的控制手段逐漸失去意義。因此，在油田企業管理控制和監督上，需要采用IT審計，針對各種信息系統進行綜合評價，幫助企業管理風險?！　∈虸T審計的內涵　　按照油田

信息化使得企業內部控制環節發生了改變，傳統的控制手段逐漸失去意義。因此，在油田企業管理控制和監督上，需要采用IT審計，針對各種信息系統進行綜合評價，幫助企業管理風險。

　　石油IT審計的內涵

　　按照油田企業信息系統總體控制的內容，IT審計針對控制環境、信息安全、項目建設管理、系統變更管理、系統運行維護、最終用戶操作等方面進行定期和不定期的綜合測試審計。

　　IT審計方法、技術和工具是IT審計的重要組成部分。企業信息系統在功能、應用環境、規模到開發方式等方面存在多樣性和復雜性，IT審計難度很大，對審計師提出了嚴峻的挑戰。面對錯綜復雜的信息系統和審計環境，審計師常常要用到許多種方法、技術和工具來完成審計工作。以常規的審計方法為主，輔以計算機輔助審計技術與工具輔助進行測試。

　　常規的審計方法指面談法、問卷調查法、系統評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等內容。

　　計算機輔助審計技術與工具主要指審計人員通過各種測試軟件工具對信息系統進行符合性測試和實質性測試。這類型的軟件主要應用于信息系統權限分析、系統日志分析、系統配置文件分析等數據量大，人為檢索較困難的內容。

　　石油IT審計師需要對信息系統的整體效能進行綜合評估，進一步全面地評價企業信息系統目標實現的充分程度以及企業的收益程度。

　　初見成效

　　中石油通過幾年來IT審計體系和制度的建設，在系統可靠性和投入產出比上得到了大力的提升，主要表現在以下幾個方面:

　　建立了完善的IT審計制度和IT審計隊伍。從2005年以來，中國石油油田企業建立了以信息系統總體控制文檔為主要體系的IT審計制度，建立了以審計部門、信息部門共同參與組建的IT審計隊伍，落實和確定了相關部門和崗位職責。

　　信息系統可靠性得到了大力的提高。依照信息系統總體控制文檔和項目建設方法，在信息系統建設過程中，從項目立項、需求調研、方案設計、系統測試、項目驗收等過程，都做到文檔化、規范化，提高了信息系統的建設品質，同時通過信息系統審計，早發現系統設計缺陷、程序錯誤等。

　　信息系統安全性逐步提高。逐步建立了日常信息安全處理制度、應急事件處理預案，不斷對信息系統總體控制的宣貫過程中，增加了員工信息安全意識，大大減少了誤操作和潛在的信息安全漏洞。

　　實施信息系統審計后，信息系統效率不斷優化，IT部門定期對系統進行巡檢和檢測，實現信息系統在業務和負載方面的均衡。定期實施IT審計后，開展對信息系統的計劃、開發、實施和運營各階段的（費用/效果）指標進行定性或定量的核查、評價，確保信息系統利益最大化。