从IT审计师谈我国计算机审计人才的培养(3)
2017-08-10 01:46
导读：（二）系统开发审计 系统开发过程一般分为：系统初步调查和可行性、系统具体调查和系统、系统总体设计、系统具体设计、程序编制、程序调试、系统
（二）系统开发审计 系统开发过程一般分为：系统初步调查和可行性、系统具体调查和系统、系统总体设计、系统具体设计、程序编制、程序调试、系统调试、系统转换、平行操纵试验、系统评审、系统维护和评价等过程。系统开发审计是事前审计，实际上是审计职员参与系统的全过程。主要监视审查下列：（1）系统的功能是否恰当、完备，能否满足用户商务活动的需要；（2）系统的数据流程、处理是否符合有关商贸法规；（3）系统是否建立了恰当的程序控制，以防止或发现无意的差错或有意的舞弊；（4）系统是否保存充分的审计线索，保证了商务系统的可审性；（5）系统的安全保密措施和治理制度是否健全，能否保证系统安全可靠地运行；（6）系统的文档资料是否全面、完整。这部分和IT审计师的工作内容实际也是相适应的。由于IT审计师正是参与一个系统分析、设计和调试运行全过程的“保健医生”，并且IT审计师最关注系统的安全、稳定、有效。
（三）程序审计和数据文件审计 应用程序是信息系统的核心，其是否遵守国家财经法规和政策，对业务的处理是否合规、正当、正确等，均体现于应用程序。可以手工对应用程序直接进行审查，也可以使用机辅助方法，也可以通过数据在程序上的运行间接测试。电算化会计信息系统中，实质性测试的对象是数据文件。对数据库或数据文件的审计主要目的是为确保数据的完整性与正确性等。对数据文件的实质性测试包括：对各账户余额和发生额直接进行检查；对会计数据进行分析性复核，旨在对数据文件进行实质性测试；测试一般控制措施或应用控制的符合性。可以使用不处理数据文件的实质性测试方法、处理实际数据文件的实质性测试方法及处理虚拟数据文件的实质性测试方法。这两部分内容没有IT审计师的技术支持，一般审计职员也难胜其任。
四、结论 由上可知，审计业务发展至今，传统财务审计工作只是审计中一个特别小的组成部分。审计师最重要工作之一，是发现被审计单位最重大的风险隐患，在认定其持续经营的基础上，再对财务报表的真实、公允性发表审计意见。假如审计师以为被审计单位的信息系统是业务运转的平台，是风险高发区，那么对信息系统的安全、稳定和有效的评价就成为审计的基础和重点。当然，对信息系统的审计和对财务事项的审计，手段有所不同，但基本的程序和原理都是一样的。同时计算机审计的主要内容均和IT审计师有重要关联，IT审计师是开展计算机审计工作的重要推动气力。因此，我们在培养高级审计人才时，应注重IT审计师知识结构，在
数学体系上增设以下内容：信息系统审计程序；信息系统的治理计划和组织；技术基础和操纵实务；信息资产的保护；灾难恢复和业务持续计划；业务应用系统的开发、取得、实施和维护；业务过程的评价和风险治理等。
参考： 1.刘威，强清。关于计算机审计与IT审计师关系题目的探讨。财贸研究，2003（1） 2.孙万军。漫谈IT审计师。电子化，2002（2） 3.金光华。计算机审计实务。经济出版社，2002
