重庆办积极推动审计信息化创新
来源:中国审计 更新时间:2012-04-14

 作者:易影    

  近年来,审计署驻重庆特派办通过认真落实《审计署2008至2012年信息化发展规划》和《审计署“十二五”信息化发展规划》,采取切实有效的措施创新开展审计信息化工作,努力实现审计信息化工作的可持续发展,取得了连续4年居特派办信息化考核排名前列的好成绩。在这些成绩的背后,该办注重审计信息化基础工作,大胆创新工作方式为推动审计工作的快速发展发挥了重要作用。
  
  一、以建设创新型组织为契机,积极营造良好的创新氛围
  
  近年来,重庆办通过大力开展创新型组织建设活动,发挥全办干部职工的主观能动性,推进审计信息化建设创新工作。目前已有21项审计信息化建设方面的创新事项通过办内审批立项,创新领域涉及综合管理、审计方法、理论研究等多个方面。通过落实创新事项的应用责任、及时反馈落实情况、实时跟踪监督应用效果,确保了创新与应用的紧密结合,促使创新成为该办审计信息化建设发展的一项重要动力。同时,为进一步搞好审计信息化建设工作,实现创先争优的目标,该办还不定期编发《审计信息化动态》,筛选本办及其他单位在审计信息化建设中有价值、有特色、有启发意义的思路和做法,供全办学习借鉴,为全办干部在审计信息化工作中进一步打开思路、创新方法提供帮助。
  
  二、以组织方式创新为突破,提升审计信息化工作水平
  
  一是推行业务主审和计算机主审并行的“双主审”制。在信息化程度相对较高、电子数据量较大的项目中,该办通过设立计算机审计主审,加强审计项目中计算机审计计划的编制与组织实施,强化了过程控制和技术指导,对完成重大事项的计算机审计业务以及总结归纳计算机审计方法起到了良好作用。在该办成立时间不长、审计业务与计算机审计经验积累不多的实际情况下,“双主审”制有效地推进了计算机技术在项目审计中的应用。
  
  二是积极探索计算机审计处与审计组的工作配合方式。在实行“双主审”制的基础上,该办采取“三个进得去,一个出得来”的工作模式协调计算机审计处与审计组的关系,在审计组需要进行大数据量处理时进得去,在审计项目需要技术支持时进得去,在归纳、提炼和升华计算机审计成果时进得去,在审计组对计算机专业技术需求不高时出得来。“进得去”解决了审计项目对计算机专业技术的需求,“出得来”解决了人员少与任务重之间的矛盾,通过工作方式创新解决了审计业务与信息化管理、服务以及计算机审计理论研究之间的矛盾。

  三、以审计方式创新为依托,发挥审计“免疫系统”功能
  
  一是以发现审计线索为目标,积极开展数据基础式审计。近年来,该办积极开展数据基础式审计,大力推进传统审计方式向计算机审计方式过渡的进程,通过充分利用计算机技术开展大数据量分析,为审计组把握总体、突出重点提供了有效手段。同时,该办还在工作中注重计算机审计方法与经验的总结,据统计,仅2007年以来该办就有22个计算机审计专家经验、20个计算机审计方法、1个计算机审计方法体系和36个AO 应用实例获审计署奖励,覆盖了该办同期开展的90%以上的审计项目,其中2个计算机审计专家经验、6个计算机审计方法和4个AO 应用实例还获得优秀奖表彰,并先后两次获得AO应用实例评选优秀组织奖、一次获得计算机审计方法评选优秀组织奖。这些成果的取得,不仅是广泛开展数据基础式审计,注重计算机审计思路、技术方法总结的具体体现,同时也说明计算机审计对发现审计线索发挥了日益重要的作用。
  
  二是逐步加大信息系统审计力度,通过关注信息系统的安全性、可靠性和经济性进一步提升审计成果。为逐步实现审计方式的转变,该办提出了“创新审计方法,探索信息系统审计常态化”发展目标,近年来积极探索信息系统审计,重点揭示各行业、各部门、各单位信息系统中存在的普遍性问题,发挥审计“免疫系统”的揭示与预警功能。近年来,该办先后在中国信保、重庆国寿等审计项目中围绕审计目标,针对被审计单位信息化水平较高的特点,重点关注其信息系统的物理安全和应用安全,揭示由于信息系统缺陷而导致的信息安全风险、经济安全风险,促进被审计单位加强信息化条件下的内部管理和控制,并针对其信息系统存在的隐患提出了整改意见,取得了初步成果。通过开展信息系统审计,一方面能全面掌握总体情况,准确把握被审计单位的基本情况、业务范围、工作流程和控制环节;另一方面能及时发现被审计单位信息系统存在的突出问题和内部控制的薄弱点,找准审计的突破口。该办上报的信息系统审计案例连续两年被审计署评为信息系统审计优秀典型案例,并应邀在审计署信息系统审计研讨会上进行了交流。(易影)
 
0