什么是IT審計？

2014-11-08 22:01:38 大云網　點擊量：評論 (0)

IT審計就是信息系統(tǒng)審計，也稱IT監(jiān)查，是獨立于信息系統(tǒng)本身、信息系統(tǒng)相關開發(fā)、使用人員的第三方－IT審計師采用客觀的標準對信息系統(tǒng)的策劃、開發(fā)、使用維護等相關活動和產物進行完整地、有效地檢查和評估。

IT審計就是信息系統(tǒng)審計，也稱IT監(jiān)查，是獨立于信息系統(tǒng)本身、信息系統(tǒng)相關開發(fā)、使用人員的第三方－IT審計師采用客觀的標準對信息系統(tǒng)的策劃、開發(fā)、使用維護等相關活動和產物進行完整地、有效地檢查和評估。 IT審計的出處源自60年代IBM出版的《Audit encounters Electronic Data Processing》等有關在EDI環(huán)境下進行審核和組織的論述。不久后有關該方面的研究結果不斷涌現(xiàn)， IT審計的雛形初步形成。但是由于信息系統(tǒng)在社會上尚未得到較為廣泛的應用，因此IT審計并未在社會上形成意識。

　　IT審計-對象范圍

　　IT審計設計整個信息系統(tǒng)的生命周期，IT審計不是單純強調對軟硬件的審計。它的審計對象涵蓋整個信息系統(tǒng)所有活動和中間產物，并包括信息系統(tǒng)實施相關的外部環(huán)境。一般來說，對企業(yè)實施IT審計的對象有：本企業(yè)內的IT審計師、外部IT審計事務所委托審計師和國家審計機構。IT審計按照信息系統(tǒng)的生命周期分為業(yè)務計劃審計，業(yè)務開發(fā)審計、業(yè)務執(zhí)行審計和業(yè)務維護審計以及涵蓋整個信息系統(tǒng)周期的共通業(yè)務審計。

　　1、業(yè)務計劃審計主要面向信息系統(tǒng)的企劃，對信息系統(tǒng)的投資可行性，系統(tǒng)規(guī)劃與公司戰(zhàn)略的相關性，系統(tǒng)開發(fā)計劃的可行性以及系統(tǒng)需求的完整性和正確性進行審核和驗證。

　　2、業(yè)務開發(fā)審計對信息系統(tǒng)開發(fā)的各個階段的相關人員的活動、信息、中間產物進行審核，確認這些活動、信息和中間產物的規(guī)范性、有效性和對于信息系統(tǒng)目標的針對性。

　　3、業(yè)務執(zhí)行審計確認與信息系統(tǒng)運行相關的數據、軟硬件、安裝環(huán)境等是否符合信息系統(tǒng)的運營要求，同時對信息系統(tǒng)的功能、性能、易用度、可操作性等進行評估。

　　4、業(yè)務維護審計對信息系統(tǒng)的維護活動和維護結果實施審核和評價。發(fā)現(xiàn)在維護中可能出現(xiàn)的各種漏洞和信息系統(tǒng)維護中急待改善的問題。

　　5、共通業(yè)務審計涉及文檔管理、進度管理、人員管理、采購管理、風險管理等，檢查這些過程的規(guī)范性和有效性，并提出改良建議。

　　IT審計-審計制度

　　作為企業(yè)，建立一個完善的IT審計制度需要做到以下幾點：

　　(1)IT審計師是跨信息技術和審計技術的復合型人才，要實施企業(yè)的IT審計制度，必須重視和培養(yǎng)合格的IT審計師；

　　(2)企業(yè)應該建立相應的IT審計部門或審計崗位，確定其部門和崗位職責，并將之置于企業(yè)經營者的直接管理之內；

　　(3)企業(yè)應該制定相應的IT審計準則、實施報表、報告等進行IT審計所必須的憑據；

　　只得一提的是，企業(yè)在建立IT審計制度時應當遵循國家相關IT審計的法規(guī)并結合本企業(yè)的業(yè)務實際進行。企業(yè)的IT審計制度不是一成不變的，根據具體企業(yè)的營運情況可以在每個審計年度終結后新的審計年度開始前做相應的修改和增刪。

　　IT審計-注意事項