2010年4月12日,世界审计组织IT审计工作组第6届效益审计研讨会在北京召开。来自37个国家的73名代表齐聚北京,共同就国际IT审计的热点问题进行研讨交流。中国审计署审计长刘家义出席开幕式并致辞。
审计监督是一个国家政治制度不可缺少的组成部分,是民主法治的产物和推进民主法治的手段,是维护国家经济安全的重要工具,是保障国家经济社会健康运行的一个“免疫系统”。
中化集团实施的IT治理就是如此。作为中化集团IT治理的主导者,信息技术部总经理彭劲松告诉记者:“过去几年,中化集团不断通过IT审计完善企业内部控制机制,在IT治理上逐渐摸索出了自己的经验,现在我们正配合审计署把这些经验进一步总结提炼。”
当今,随着信息化技术的高速发展,不仅被审计单位会计实现了电算化管理,而且计划、采购、销售、保管、绩效管理等业务环节也都实现了信息化管理方式。信息系统改变了内部控制,即内控重点、方式和范围有所变化;信息系统使传统的审计内容发生了改变,增加系统控制是否合规、系统数据是否真实完整、系统开发是否存在缺陷、应用程序是否存在问题等。正是如此,信息系统使审计线索发生根本性变化。
近日,审计署刘家义审计长提出了“信息系统应用责任审计是经济责任审计7个组成方面之一”的观点,为企业信息系统审计指明了方向和目标。我有幸参加了审计署组织的第一次与经济责任审计相结合的企业信息系统审计项目,下面结合工作实际谈一下我对企业信息系统审计的几点认识