近年來,審計署駐濟南特派員辦事處認真落實審計署信息化發展規劃,以安全性、可靠性和經濟性為重點,不斷加大信息系統審計力度,在計劃制定、組織實施、成果利用和研討培訓方面積極實踐,信息系統審計取得較大進展。 一是制定計劃,探索信息系統審計新領域。結合當年審計計劃,研究確定適宜開展信息系統審計的項目。2011年,在往年對企業、金融等傳統信息化應用水平較高的行業開展系統審計的基礎上,該辦j積極探索信息審計新領域,關注民生領域資金使用和國家節能減排宏觀政策落實情況,對財政惠民資金管理系統(一卡通系統)和重點污染源自動監控系統(污染源系統)開展審計,關注系統安全性、可靠性和有效性,促進國家和被審計單位信息安全。 二是重視組織實施,采取針對性的思路和方法。針對不同信息系統,該辦組織審計人員集中專業力量分析系統運行和管理的特點。根據分析結果,采取不同審計思路和方法,有的放矢,審計結論和建議更具針對性,項目呈現鮮明特色。在一卡通系統審計中,關注民生資金管理和安全,提出“以數據分析為基礎、圍繞關鍵業務流程、緊追惠民資金流向”的思路,揭示信息系統在設計、功能和邏輯控制等方面的問題。在污染源系統審計中,重點關注系統應用程度和數據可用性,利用“分析數據可用性為基礎、查找定位系統設計漏洞”的思路,反映了系統在應用控制、管理和使用方面的問題。 三是注重成果利用,提升審計層次和影響力。重視信息系統審計成果應用,最大程度發揮審計影響力。一卡通系統審計后,該辦審計專題報告引起當地政府高度重視,相關部門先后發出通知,要求各地認真整改,核查系統數據管理情況,完善信息系統,切實從根源上維護財政惠民資金安全。該辦對某省污染源系統審計成果,被推廣至全國污染源監控領域,取得良好效果。 四是加強研討培訓,提高審計人員能力和水平。注重信息系統審計理論研究交流,一方面在辦內組織信息系統審計研討班,組織各處室審計骨干交流經驗心得;另一方面,積極派員參加審計署各類培訓班和研討班,學習、交流先進思路和技術方法。信息系統審計人員知識和理論水平不斷提高,先后有多人考取系統分析師、CISA(國際信息系統審計師)資格,為開展信息系統審計工作打下堅實基礎。(王大濤)
|