|
近年來，審計署駐上海特派辦在審計信息化工作中，認真貫徹執行審計署領導指示精神，著力提高在信息化環境下審計工作的主動性、時效性和建設性，注重調整和統一審計工作思路，從推進建立長效機制著眼，積極揭示被審計單位信息系統存在的重大漏洞和隱患，充分發揮審計保障國家經濟社會健康運行的“免疫系統”功能，取得了可喜的成效。
一、結合國內外先進審計理念，立足實際，為信息系統審計的深入開展積累經驗
國內的一些國有大型企業雖然信息化程度較高，但是仍然存在現代企業管理機制不健全、管理水平不高等問題，因此，上海辦在審計實際工作中，認真分析，立足實際，沒有照搬照抄發達國家采用的以內部控制審計為主的模式，而是緊密結合審計項目，進行了以信息系統建設與績效、安全和應用為內容，以系統的安全性、可靠性、經濟性為目標，通過審計揭示被審計單位在信息化建設決策、信息系統管理與運行中存在的問題，分析產生的深層次原因，發現重大違紀違規線索。
二、緊密結合審計項目重點與社會熱點，在信息系統中查找問題取得成效
積極貫徹執行審計署2008年至2012年規劃，在近年的審計項目中，抓住審計項目重點與社會熱點開展信息系統審計，先后結合審計項目對三家國有企業信息系統的安全性、可靠性、經濟性三個方面開展了審計，取得了成效。如在對某航空集團審計項目中，緊密結合經濟責任審計的目標，從企業信息化建設決策與管理為抓手，通過對信息系統建設的績效審計，發現該集團信息化建設與管理薄弱，缺乏整體規劃和指導，導致信息系統投入較高的情況下，未發揮應有的效益；信息系統安全管理水平偏低；在一般控制上和應用控制上存在隱患等問題。在對某電力公司的審計中，結合審計調查中電網安全運行的審計要求，以“電力二次系統”為審計對象，開展了以信息系統安全為內容的審計工作，發現該公司由于內部管理松懈、安全防控措施不到位等，使該系統的運行得不到應有的保障，存在明顯的安全隱患。
三、加強計算機與審計業務相結合，以總結培訓工作推動審計信息化工作開展
為更好地推動審計信息化工作，上海辦每年多次召開全辦審計信息化座談會，全面介紹審計信息化工作的目的與任務并且聽取各業務處室的需求，提高全辦人員對審計信息化建設重要性的認識和計算機審計的相關能力。明確落實計算機審計專家經驗和AO案例相關職責，推動了專家經驗征集工作。近年來，上海辦組織的計算機審計專家經驗取得了豐碩的成果，所提交的信息系統審計案例有兩篇在2009年度的評審會上被選為交流案例。計算機處的同志融入審計業務中，通過在技術上提供服務，和審計人員一起，互相取長補短，使計算機技術和審計業務融為一體，發揮積極作用。（黎海波 應敏）
|
