淺談人民銀行信息技術(shù)審計(jì)的發(fā)展方向

1、淺談人民銀行信息技術(shù)審計(jì)的發(fā)展方向一、信息技術(shù)審計(jì)的發(fā)展20世紀(jì)60年代隨著第二代晶體管計(jì)算機(jī)的出現(xiàn)和計(jì)算機(jī)應(yīng)用的普及，特別是會(huì)計(jì)電算化之后，金融企業(yè)開始設(shè)立電子數(shù)據(jù)處理審計(jì)及安全辦公室，出現(xiàn)了信息技術(shù)審計(jì)（IT審計(jì)）-EDP審計(jì)，當(dāng)時(shí)稱之為計(jì)算機(jī)審計(jì)，到70年代，利用計(jì)算機(jī)犯罪的案件開始出現(xiàn)，在社會(huì)上引起了強(qiáng)烈反響，人們開始認(rèn)識(shí)到信息技術(shù)審計(jì)的必要性。進(jìn)入80年代后，發(fā)達(dá)國家大力發(fā)展信息產(chǎn)業(yè)，加上計(jì)算機(jī)與通信相結(jié)合，使計(jì)算機(jī)的應(yīng)用更加普及，同時(shí)也導(dǎo)致了利用計(jì)算機(jī)犯罪的比率升高，犯罪率的急劇上升引起了有關(guān)政府的極大重視，1984年日本政府公開發(fā)表了IT審計(jì)標(biāo)準(zhǔn)，在全日本的軟件水平考試中增添了“

2、IT審計(jì)師”一級(jí)的考試（在系統(tǒng)分析員考試之上的最高一級(jí)），培養(yǎng)從事信息技術(shù)審計(jì)的骨干隊(duì)伍，信息技術(shù)審計(jì)逐步走向成熟。至20世紀(jì)90年代，信息系統(tǒng)向大型化、多樣化及網(wǎng)絡(luò)化發(fā)展，信息技術(shù)審計(jì)作為信息社會(huì)的安全對(duì)策進(jìn)入普及時(shí)期。二、信息系統(tǒng)審計(jì)（ISA）與信息技術(shù)審計(jì)（ITA）信息系統(tǒng)審計(jì)（InformationSystemsAudit簡稱ISA）是指以某個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)為中心的審計(jì)，即對(duì)計(jì)算機(jī)信息系統(tǒng)的開發(fā)建設(shè)、運(yùn)行環(huán)境、使用和維護(hù)、內(nèi)部控制等情況進(jìn)行監(jiān)督、檢查，并作出評(píng)價(jià)，提出意見和建議，它包括對(duì)新系統(tǒng)的開發(fā)審計(jì)和對(duì)現(xiàn)有系統(tǒng)的審計(jì)。而信息技術(shù)審計(jì)(InformationTechnologyAudi

3、t簡稱ITA)則是側(cè)重于對(duì)信息技術(shù)基礎(chǔ)設(shè)施的審計(jì)，主要是對(duì)技術(shù)的安全性進(jìn)行審計(jì)，重點(diǎn)在于網(wǎng)絡(luò)安全和通訊安全。包括對(duì)防火墻的安全和公共密鑰系統(tǒng)(PKI)的安全性的評(píng)價(jià)，以及對(duì)非法入侵進(jìn)行檢測等。在部分西方國家央行內(nèi)部審計(jì)中，信息系統(tǒng)審計(jì)和信息技術(shù)審計(jì)有嚴(yán)格的區(qū)分，分別設(shè)置信息系統(tǒng)和信息技術(shù)審計(jì)機(jī)構(gòu)，我國人民銀行信息技術(shù)審計(jì)處于起步階段，一般認(rèn)為信息技術(shù)審計(jì)既包括對(duì)應(yīng)用系統(tǒng)的審計(jì)，也包括對(duì)計(jì)算機(jī)基礎(chǔ)設(shè)施的審計(jì)，二者是一個(gè)包含與被包含的關(guān)系，是可以通用的概念。論文網(wǎng)三、人民銀行信息技術(shù)審計(jì)的發(fā)展方向中國人民銀行2000年開始提出信息技術(shù)審計(jì)的概念，在充分研究了美國、德國、英國、加拿大、荷蘭、日本等國

4、中央銀行信息技術(shù)審計(jì)的基礎(chǔ)上，2000年8月在貴陽首次召開了人民銀行信息技術(shù)審計(jì)工作座談會(huì)，以此次會(huì)議為標(biāo)志，人民銀行正式將信息系統(tǒng)安全納入內(nèi)部審計(jì)范疇，并相繼開展了一系列信息系統(tǒng)專項(xiàng)審計(jì)。經(jīng)過幾年的探索，人民銀行對(duì)信息技術(shù)審計(jì)有了明確的定位，信息技術(shù)審計(jì)逐步走向正規(guī)化、日?；?。從這幾年的實(shí)踐來看，人民銀行信息技術(shù)審計(jì)雖然引起了各級(jí)領(lǐng)導(dǎo)的高度重視，但受人員素質(zhì)等各種因素的制約，信息技術(shù)審計(jì)層次較低，基本上側(cè)重于規(guī)章制度的執(zhí)行和基礎(chǔ)設(shè)施的安全，離信息技術(shù)審計(jì)的定義相差較遠(yuǎn)，筆者認(rèn)為人民銀行信息技術(shù)審計(jì)應(yīng)向以下幾個(gè)方向發(fā)展：1、在審計(jì)策略上向參與式審計(jì)發(fā)展。西方現(xiàn)代內(nèi)部審計(jì)理念的核心是，內(nèi)審人員不

5、僅要善于發(fā)現(xiàn)問題，而且更要善于解決問題，并要將所提建議當(dāng)作本部門的服務(wù)產(chǎn)品向管理當(dāng)局積極推銷，以大大提高審計(jì)的效果。而現(xiàn)代內(nèi)部審計(jì)方式的精髓則是參與式審計(jì)，即在整個(gè)審計(jì)過程中與被審人員維持良好的關(guān)系，共同分析問題的實(shí)際情況及潛在影響，一起探討改進(jìn)的可行性和應(yīng)采取的措施，從而加強(qiáng)內(nèi)部控制、改善經(jīng)營管理，防范和化解潛在的風(fēng)險(xiǎn)。代寫論文信息技術(shù)審計(jì)不僅僅是傳統(tǒng)審計(jì)業(yè)務(wù)的簡單擴(kuò)展，它是在傳統(tǒng)審計(jì)理論、信息系統(tǒng)管理理論、行為科學(xué)理論和計(jì)算機(jī)科學(xué)四個(gè)理論基礎(chǔ)上形成的一門邊緣性學(xué)科，完全依靠自身的力量完成所有審計(jì)工作是不現(xiàn)實(shí)的，也是不符合成本效益原則的。目前西方國家信息技術(shù)審計(jì)普遍采用的做法是從外部咨詢機(jī)構(gòu)聘請(qǐng)信息技術(shù)專家、安全專家以及各種具體應(yīng)用系統(tǒng)的專家參與審計(jì)。參與式審計(jì)主要體現(xiàn)在以下幾個(gè)方面：（1）在審計(jì)開始時(shí)，就對(duì)被審部門抱著信任態(tài)度，與他們討論審計(jì)目標(biāo)、審計(jì)內(nèi)容、計(jì)劃采取某些審計(jì)程序和方法的理由，以取得他們的理解和支持；（2）征求被審部門的意見，尋求他們的合作；（3）及時(shí)與當(dāng)事人討論審計(jì)中發(fā)現(xiàn)的問題，共同分析改進(jìn)的必要性，并探討改進(jìn)的可行措施；（4）向被審部門報(bào)告期中審計(jì)結(jié)果，其中審計(jì)報(bào)告可以是口頭的，非正式的，以便及時(shí)就地解決和改正存在的問題，避免發(fā)生更大的損失；（5）提出最終審計(jì)報(bào)告