今年來(lái)，審計(jì)署駐重慶特派員辦事處在企業(yè)審計(jì)項(xiàng)目中，積極探索與企業(yè)生產(chǎn)經(jīng)營(yíng)核心業(yè)務(wù)相結(jié)合的信息系統(tǒng)審計(jì)新模式，以審計(jì)實(shí)施方案確定的審計(jì)目標(biāo)為導(dǎo)向，緊密?chē)@企業(yè)核心產(chǎn)品的生產(chǎn)、銷(xiāo)售等重點(diǎn)業(yè)務(wù)，深入分析各環(huán)節(jié)信息系統(tǒng)存在的缺陷和不足，提取系統(tǒng)數(shù)據(jù)開(kāi)展多維數(shù)據(jù)分析，運(yùn)用信息技術(shù)拓展計(jì)算機(jī)審計(jì)范圍和方法，準(zhǔn)確定位問(wèn)題線索，發(fā)現(xiàn)核心信息系統(tǒng)存在系統(tǒng)源程序錯(cuò)誤、權(quán)限設(shè)置失控、相關(guān)使用單位違規(guī)操作等問(wèn)題，取得良好效果。主要做法有：
一是結(jié)合企業(yè)審計(jì)目標(biāo)，準(zhǔn)確定位審計(jì)對(duì)象。以企業(yè)審計(jì)目標(biāo)為導(dǎo)向，選擇與企業(yè)生產(chǎn)、經(jīng)營(yíng)活動(dòng)密切相關(guān)的核心業(yè)務(wù)信息系統(tǒng)為主要審計(jì)對(duì)象，重點(diǎn)關(guān)注系統(tǒng)的經(jīng)濟(jì)、安全和有效性。
二是結(jié)合系統(tǒng)部署架構(gòu)，分總公司和子公司兩個(gè)層面開(kāi)展信息系統(tǒng)審計(jì)。在總公司層面，對(duì)系統(tǒng)業(yè)務(wù)流程內(nèi)部控制的設(shè)計(jì)以及信息系統(tǒng)安全情況開(kāi)展審計(jì)，重在摸清信息系統(tǒng)組織架構(gòu)和處理流程、識(shí)別關(guān)鍵控制環(huán)節(jié)；在子公司層面，結(jié)合企業(yè)核心業(yè)務(wù)對(duì)信息系統(tǒng)實(shí)施環(huán)節(jié)開(kāi)展應(yīng)用控制審計(jì)，重在檢查信息系統(tǒng)對(duì)業(yè)務(wù)流程控制的有效性。
三是結(jié)合企業(yè)核心業(yè)務(wù)，深入開(kāi)展多維數(shù)據(jù)分析。以企業(yè)核心業(yè)務(wù)信息系統(tǒng)為中心，緊密結(jié)合企業(yè)核心產(chǎn)品從工業(yè)生產(chǎn)到商業(yè)銷(xiāo)售的核心業(yè)務(wù)流程，深入了解和識(shí)別企業(yè)生產(chǎn)、經(jīng)營(yíng)和銷(xiāo)售各個(gè)環(huán)節(jié)的業(yè)務(wù)規(guī)程和關(guān)鍵控制點(diǎn)。一方面實(shí)施信息系統(tǒng)控制測(cè)評(píng)，通過(guò)對(duì)核心功能和關(guān)鍵節(jié)點(diǎn)進(jìn)行流程測(cè)試和代碼審查等，檢查和評(píng)價(jià)核心業(yè)務(wù)信息系統(tǒng)產(chǎn)生數(shù)據(jù)的真實(shí)性、完整性和正確性；另一方面通過(guò)將核心業(yè)務(wù)信息系統(tǒng)的產(chǎn)銷(xiāo)數(shù)據(jù)分別與生產(chǎn)控制系統(tǒng)、物流運(yùn)輸系統(tǒng)、入庫(kù)分揀系統(tǒng)和營(yíng)銷(xiāo)配送系統(tǒng)的業(yè)務(wù)數(shù)據(jù)進(jìn)行比對(duì)，檢查企業(yè)核心產(chǎn)品生產(chǎn)、經(jīng)營(yíng)和銷(xiāo)售等環(huán)節(jié)的合規(guī)性。（郭西）
|
