企业信息化到底审计什么

  在一个组织里面，IT管理、信息化建设好像距离自己总是那么遥远，但又是那么距离之近。当你在办公室舒服的进行数据传递和沟通，并经过信息化的手段实现工作任务的时候，是那么惬意，就感觉IT管理之远；当你系统奔溃，手足无措的时候，恨不得自己变成专业人员。北流恒企会计培训学校为大家详述如下，希望对你们有所帮助。

  作为审计人员，如何进行IT、信息化管理审计，我认为这是每个审计人员需要考虑的；信息化建设本身不仅是审计的工具，也是被审计的对象，在审计团队，一个具有信息化背景那是相当有用，不仅可以在数据挖掘、分析，精准化审计证据整理方面存在优势，更是进行信息化审计的尖兵。今天，我作为信息化外行，站在审计的角度，谈谈信息化到底审计什么？怎么审的问题。我认为主要就是蓝图设计、系统本身设计和运行的有效性、成本及风险管理等几个方面。

  头等，我认为信息化建设也是一个战略规划的问题，不是这个方面弄点，那个方面弄点，需要进行整体规划和布局，这就是所谓的设计蓝图的问题，作为审计人员，必须首要掌握的就是这个设计蓝图的问题，比如财务用啥软件、生产用啥，销售用啥、互相之间经过何种方式实现数据的有效衔接和传递，准确性如何确保？

  第二、就是信息化实施的路线，先干什么在干什么？从哪个模块开始？从那个模块结束？在整个设计过程中，专家意见、高级管理层的参与度多高、意见是否进行了记录管理等，这样审计人员对信息化建设的宏观管理方面就有了一个了解。

  第三、审计人员就设计本身对成本、效果的评价。有些企业上系统管理的目的认识不清晰，信息化手段的利用，较有效的就是减少了人工干涉的可能性、根据权限管理设计、内控原则体现明确，实现了高效，也确保了业务数据的准确性传递，为什么说确保准确性传递呢？这就是下面需要审计时注意的一个问题，基础数据的准确性。只有基础数据准确，也就是进入系统的数据确保是准确的，才可以实现传递的准确。

  第四、输入信息化系统基础数据准确性的审计。我认为这是基础中的基础，业务终端数据的输入方式多种多样，扫码的、经过订单控制的等等吧，反正主要目的都是为了确保终端输入系统的数据是准确的。当进行审计时， 审计人员就需要经过系统数据与实物数据的盘点、现场查看、状态评估、专家意见等方式来进行，确认基础数据的准确性程度。

  第五、系统本身权限的设置和管理。这段时间网上有个案例说王老吉的女员工经过其为预算管理员和OA系统管理员的职务便利，经过伪造采购合同、篡改公司OA系统审核单据、虚开增值税专用发票虚构报销业务等方式，侵占人民币500多万元，这就是非常明显的一个业务及系统权限设置不合理的案例，违背了不相同职业相分离的内控原则。

  第六、系统数据管理及风险评估，这是基础性的审计内容，包括数据库的位置、进入数据库人员的名单、每个人的操作权限，包括对系统数据变化的记录等等，审计人员必须有针对性的进行抽样检查，并分析数据本身及数据库、存储设备的物理安全等，这是一个技术含量较高的工作，必要的时候，需要借助于专业人员来完成。以前有个公司发生过快速开票人员经过财务权限修改配件价格，然后低价销售公司配件，并实现自己谋利的一个审计事项，当时就是经过对权限人员操作记录和位置、设备记录来突破的。

  第七、系统与系统之间数据集成的准确程度及效率的确认。这是信息化建设的应用层面，也是实施信息化的主要目标所在，减少了成本支出，确保了数据高度集团，以前一些人工编辑和形成的报表、资料经过系统来完成，如目前比较流行的BI系统，就是对各系统数据高度集成后的一个结果体现，减少了好多的中间人工干涉环节，全部由系统本身来完成。那么与前期相比，是否实现了准确、及时呢？

  第八、成本效益原则的确认。上系统，进行信息化建设的目的是提高效率、减少成本，审计人员就需要对每年IT方面的运维支出成本进行审计，尤其对每个系统实现效果、利用程度、耗用成本进行一个基本的分析，总不能花几百万上的系统，每年运维成本好高，但使用依赖程度很低的话，就得考虑上此系统的必要性和可行验收管理啦，尤其是以前怎么干，现在还怎么干，在人的思维方式、人员岗位职能调整等方面如果没有实现改造，那注定项目的一部分肯定是失败的。

  第九，一个项目的成败取决于三个方面，基础数据的准确性、流程的系统化、规范化及业务管理对系统应用的依赖程度，所以内审人员的审计要素可以有很多，但不同的系统其评价要素各有不同，所以需要因时而异进行。

  不管是单个的信息管理系统实施，比如CRM、SRM、HR、OA ,什么PLM,还是SAP、ORACLE、用友这些提供解决方案的软件供应商，系统本身就是一个工具，如何与企业的管理实质实现有效融合，实现管理流程更加规范、内控设置更加合理、数据传递更加高效准确、结果体现更加清晰明了，决策管理依据更加科学等目的，还需要在实施过程中进行思维的改造和管理架构的调整。

  一个良好的信息化系统不仅是高级管理层的责任，也不是相关业务人员的责任，是整个组织的管理升级行为，所以作为内审人员，不仅需要从设计和运行的有效性方面下手，更要从管理本身入手，从不同维度进行审计开展。

尊重原创文章，转载请注明出处与链接：http://blhqkj.5zix.com/news/83724/ 违者必究！ 以上就是北流恒企会计培训学校 小编为您整理企业信息化到底审计什么的全部内容。

---

• ← 企业所得税亏损弥补规则
• 营运资本管理本质 →