|
最近，審計署駐蘭州特派辦在對某市住房公積金專項調查中，組織開展了專項信息系統審計，發現了該市公積金管理中心業務管理系統存在的一些問題和隱患，引起了該管理中心的高度重視。
通過審計，蘭州辦在信息系統審計的目標定位、技術方法和管理組織等方面積累了一些經驗。在這次審計中，他們的具體做法是：
一、提前著手準備、精選審計項目。首先，他們在全年審計項目中，初選出被審計單位信息系統較完整、風險較小、適宜系統審計的兩個項目，并有針對性地制訂了系統審計調查方案，參與審前調查。其次，在調查的基礎上，經過對比分析，他們選擇了業務流程信息化程度高、系統處于正常運行期和被審計單位擁有系統源代碼的某市住房公積金專項調查項目開展信息系統審計。
二、構建操作模型、制訂實施方案。在確定開展系統審計的項目后，他們參考ISACA（美國信息系統審計與控制協會）指引，總結以往計算機審計經驗，從科學性和可操作性出發，提出系統與業務流程交叉的信息系統審計模型：橫向為系統功能正確性、功能完整性、運行、維護和風險控制；縱向以主要業務流程貫穿，將系統審計與常規審計有效融合，在保證科學性的基礎上強調可操作性。
基于上述交叉模型，他們綜合考慮整體目標、自身技術力量和工作時間等因素，根據該公積金中心信息系統特點，突出系統功能正確性和完整性及其對公積金業務的影響，制訂出切實可行的信息系統審計方案。
三、認真分析測試、嚴謹細致實施。項目啟動后，系統審計小組在項目審計組的領導下，嚴謹細致開展工作。通過查詢異常數據、評估異常數據對業務的影響、源代碼分析尋找原因等方法，對公積金貸款等流程進行審計。對于無法獲得源代碼的記結息等功能，通過歷史數據分情況制訂測試計劃，編寫程序對其正確性進行平行測試。在運行和維護上，調閱運行維護記錄，與系統管理員交談了解，并對系統的安全風險控制措施進行了調查分析。
| 
