本站小編為你精心準(zhǔn)備了基層人民銀行信息系統(tǒng)審計(jì)論文參考范文,愿這些范文能點(diǎn)燃您思維的火花,激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。
一、信息系統(tǒng)審計(jì)人才缺乏
信息系統(tǒng)審計(jì)對(duì)審計(jì)人員的素質(zhì)要求較高,既需要熟悉計(jì)算機(jī)技術(shù),同時(shí)又要精通人民銀行各項(xiàng)業(yè)務(wù)。目前,從現(xiàn)有的人民銀行內(nèi)審人員構(gòu)成來(lái)看,具有計(jì)算機(jī)專業(yè)背景人員較少,從而制約了信息系統(tǒng)審計(jì)開展的深度和廣度。尤其是中心支行這一級(jí),大部分單位缺少信息技術(shù)審計(jì)人員,即使有在數(shù)量上也很少,難以獨(dú)立開展高質(zhì)量的信息技術(shù)審計(jì)項(xiàng)目。
二、轉(zhuǎn)型環(huán)境下提高基層人民銀行信息系統(tǒng)審計(jì)水平的對(duì)策
(一)創(chuàng)新審計(jì)流程,強(qiáng)化信息系統(tǒng)事前和事中審計(jì)。信息系統(tǒng)審計(jì)是以保證計(jì)算機(jī)信息系統(tǒng)安全平穩(wěn)運(yùn)行,有效控制風(fēng)險(xiǎn)為目標(biāo)的,如果僅從合規(guī)性的角度進(jìn)行信息系統(tǒng)審計(jì),無(wú)法達(dá)到上述目標(biāo),因此,開展信息系統(tǒng)審計(jì)的目的不僅要善于發(fā)現(xiàn)問(wèn)題,有效防范已暴露的風(fēng)險(xiǎn),更要分析化解潛在的風(fēng)險(xiǎn),以提高審計(jì)效果。這就要求我們要?jiǎng)?chuàng)新審計(jì)流程,改變傳統(tǒng)審計(jì)方法,采用“參與式”的審計(jì)方式,加強(qiáng)與科技等部門的溝通交流,重視事前與事中審計(jì)。一要完善溝通機(jī)制。科技與系統(tǒng)應(yīng)用部門應(yīng)及時(shí)將制定的有關(guān)制度、操作規(guī)程、系統(tǒng)運(yùn)行中的事故情況、解決措施、處理結(jié)果發(fā)送給內(nèi)審部門;內(nèi)審部門應(yīng)就審計(jì)系統(tǒng)時(shí)發(fā)現(xiàn)的問(wèn)題,及時(shí)向科技和系統(tǒng)應(yīng)用部門進(jìn)行通報(bào)和反饋,并與他們定期或不定期地磋商、交流,了解各業(yè)務(wù)系統(tǒng)運(yùn)行情況,更好地發(fā)揮信息系統(tǒng)審計(jì)的作用。二要組織審計(jì)人員參與新系統(tǒng)的開發(fā)、評(píng)估,并設(shè)計(jì)滿足審計(jì)業(yè)務(wù)需要的功能,真正做到對(duì)信息系統(tǒng)的事前和事中審計(jì)。三是在審計(jì)過(guò)程中采用“參與式”審計(jì)方法,參與信息系統(tǒng)審計(jì)目標(biāo)、內(nèi)容、計(jì)劃的制訂,參與審計(jì)中發(fā)現(xiàn)問(wèn)題的分析、討論,參與信息系統(tǒng)風(fēng)險(xiǎn)的評(píng)估及改進(jìn)措施的制訂等。
(二)確立風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì),從風(fēng)險(xiǎn)管理的視角推動(dòng)信息系統(tǒng)審計(jì)。對(duì)信息系統(tǒng)的審計(jì),往往需要對(duì)信息系統(tǒng)的潛在風(fēng)險(xiǎn)進(jìn)行分析評(píng)估,這就需要引入風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的重點(diǎn)是分析評(píng)估系統(tǒng)固有、控制和檢查三類風(fēng)險(xiǎn)。即:評(píng)估分析計(jì)算機(jī)系統(tǒng)本身存在的脆弱性,如容易感染病毒、易受到侵害、攻擊以及軟件、硬件、網(wǎng)絡(luò)方面出現(xiàn)的故障等;分析評(píng)估系統(tǒng)操作人員沒有按照內(nèi)控制度的要求進(jìn)行操作,而又沒有被內(nèi)控防止或者糾正的可能性;分析評(píng)估審計(jì)人員沒有進(jìn)行實(shí)質(zhì)性測(cè)試而不能發(fā)生被審計(jì)單位差錯(cuò)的可能性。通過(guò)風(fēng)險(xiǎn)分析評(píng)估,量化各類風(fēng)險(xiǎn)的大小,從而把審計(jì)資源集中到高風(fēng)險(xiǎn)的審計(jì)領(lǐng)域,以最大限度降低信息系統(tǒng)審計(jì)風(fēng)險(xiǎn),提高信息系統(tǒng)審計(jì)的質(zhì)量。
(三)重視人才培養(yǎng),培養(yǎng)一支合格的信息技術(shù)審計(jì)隊(duì)伍。鑒于基層行信息技術(shù)審計(jì)人才匱乏,一方面應(yīng)盡可能地配備科技人才到審計(jì)部門,充實(shí)審計(jì)部門的科技力量。另一方面加大對(duì)現(xiàn)有審計(jì)人員的培訓(xùn)力度,提高審計(jì)人員對(duì)信息技術(shù)化的認(rèn)識(shí),進(jìn)一步學(xué)習(xí)了解信息安全的常識(shí)及操作規(guī)程,引導(dǎo)他們轉(zhuǎn)變觀念,鼓勵(lì)他們系統(tǒng)學(xué)習(xí)計(jì)算機(jī)、通訊、網(wǎng)絡(luò)等信息技術(shù)方面的知識(shí),強(qiáng)化上機(jī)操作技能和綜合分析技能,使之更好地與傳統(tǒng)審計(jì)知識(shí)融合在一起,綜合分析、挖掘出信息系統(tǒng)的潛在風(fēng)險(xiǎn)點(diǎn),提出有針對(duì)性、建設(shè)性的意見和建議,確保信息系統(tǒng)審計(jì)的規(guī)范操作和安全運(yùn)行。
作者:劉玉潔王建平單位:中國(guó)人民銀行烏蘭察布市中心支行
本站为第三方开放式学习交流平台,所有内容均为用户上传,仅供参考,不代表本站立场。若内容不实请联系在线客服删除,服务时间:8:00~21:00。