前言：本站為你精心整理了油田企業(yè)信息審計(jì)思考范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

本文作者：黃晶作者單位：江漢油田鉆井一公司審計(jì)科

“信息系統(tǒng)審計(jì)”是近些年來在中國出現(xiàn)的一個(gè)新名詞，目前還沒有一個(gè)明確的概念。而在國外，尤其是在美國、日本、英國、加拿大等發(fā)達(dá)國家，信息系統(tǒng)審計(jì)已經(jīng)發(fā)展到相當(dāng)程度，信息系統(tǒng)審計(jì)的理念也已深入人心。國際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家RonWeber對信息系統(tǒng)審計(jì)的定義，即信息系統(tǒng)審計(jì)就是“收集并評估證據(jù)，以判斷一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)的使用資源”。在計(jì)算機(jī)沒有出現(xiàn)之前，信息系統(tǒng)是以人為基礎(chǔ)的，信息的收集、處理、傳遞和存儲都是由人來完成的。隨著計(jì)算機(jī)的出現(xiàn)以及信息技術(shù)的進(jìn)步，以計(jì)算機(jī)為基礎(chǔ)的信息系統(tǒng)也得到了不斷發(fā)展，并且主要應(yīng)用于經(jīng)濟(jì)管理活動之中。企業(yè)以信息系統(tǒng)和信息技術(shù)為基礎(chǔ)，改變自己的財(cái)務(wù)、經(jīng)營管理等活動，以此來更好地實(shí)現(xiàn)企業(yè)的目標(biāo)。在這一過程中，傳統(tǒng)的手工審計(jì)方式受到了極大的影響，同時(shí)，企業(yè)的信息化也引發(fā)了很多企業(yè)和社會的問題。正是這些影響和問題促使信息系統(tǒng)審計(jì)不斷發(fā)展。

1審計(jì)對象的發(fā)展導(dǎo)致了審計(jì)人員必須開展信息系統(tǒng)審計(jì)

在信息技術(shù)向人們工作、生活的每一個(gè)角落發(fā)起全面沖擊的大潮中，信息技術(shù)不僅改變著人們的行為方式，同時(shí)也改變著人們的思維方式。而審計(jì)這個(gè)以鑒證財(cái)務(wù)信息的真實(shí)、公允為目的的行業(yè)則不可避免地受到信息技術(shù)飛速發(fā)展所帶來的沖擊與挑戰(zhàn)。目前油田企業(yè)不僅僅是會計(jì)實(shí)現(xiàn)了電算化管理，在采購、銷售、保管等業(yè)務(wù)環(huán)節(jié)也都實(shí)現(xiàn)了計(jì)算機(jī)管理，如早在前幾年油田分公司已全面推行使用了新型企業(yè)管理模式的企業(yè)資源管理系統(tǒng)———ERP系統(tǒng)，2011年油田管理局存續(xù)公司全面推行使用了中石化集團(tuán)公司會計(jì)集中核算系統(tǒng)。這些都迫使我們?yōu)榱艘?guī)避審計(jì)風(fēng)險(xiǎn)，確保審計(jì)質(zhì)量而必須加快信息系統(tǒng)審計(jì)的步伐。企業(yè)的管理及信息處理經(jīng)歷了手工處理、會計(jì)系統(tǒng)計(jì)算機(jī)化、企業(yè)信息系統(tǒng)集成化三個(gè)比較突出的階段。在最初的手工處理階段，企業(yè)內(nèi)部的信息最初是以手工處理的方式進(jìn)行，一個(gè)企業(yè)的會計(jì)部門，通過不同崗位之間的分工協(xié)作，將企業(yè)在日常經(jīng)營活動中產(chǎn)生的財(cái)務(wù)資料進(jìn)行加工處理，形成企業(yè)內(nèi)部和外部需要的各種會計(jì)信息。在這種情況下的審計(jì)方式毫無疑問是手工的形式，審計(jì)的對象也是人和紙質(zhì)文檔；20世紀(jì)90年代中期以后，在會計(jì)系統(tǒng)計(jì)算機(jī)化階段，會計(jì)電算化工作在我國得到大規(guī)模的普及，企業(yè)的會計(jì)信息系統(tǒng)已經(jīng)全面實(shí)現(xiàn)了計(jì)算機(jī)管理。這時(shí)的審計(jì)人員已經(jīng)開始意識到計(jì)算機(jī)審計(jì)的重要性，但對計(jì)算機(jī)審計(jì)的認(rèn)識還停留在對電子數(shù)據(jù)的采集和分析階段，實(shí)際上是運(yùn)用計(jì)算機(jī)進(jìn)行輔助審計(jì)，充分發(fā)揮了計(jì)算機(jī)的運(yùn)算功能，在提高審計(jì)效率、發(fā)現(xiàn)審計(jì)線索起到了很大的作用；20世紀(jì)90年代后期至今，油田企業(yè)已逐步進(jìn)入了企業(yè)信息系統(tǒng)集成化階段，會計(jì)電算化已逐步走向成熟，而企業(yè)的信息化建設(shè)并沒有就此止步，以ERP、MRP－Ⅱ?yàn)榇淼钠髽I(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時(shí)的企業(yè)信息系統(tǒng)不僅僅是一個(gè)個(gè)孤立的系統(tǒng)，而是集財(cái)務(wù)、人事、供銷、生產(chǎn)為一體的綜合性的信息系統(tǒng)，財(cái)務(wù)信息只是這個(gè)系統(tǒng)所處理信息的一部分，單獨(dú)的財(cái)務(wù)系統(tǒng)已不存在。在這種情況下，審計(jì)人員只有對整個(gè)系統(tǒng)進(jìn)行全面了解，才能把握審計(jì)對象的總體情況，避免審計(jì)風(fēng)險(xiǎn)，將審計(jì)成果最大化。從企業(yè)信息化的發(fā)展歷史可以看出，由于審計(jì)人員所面臨的審計(jì)對象的不斷變化，促使審計(jì)方式也隨之改變，信息系統(tǒng)審計(jì)也就在這種歷史背景下應(yīng)運(yùn)而生。

2開展信息系統(tǒng)審計(jì)面臨的問題

2．1審計(jì)觀念的轉(zhuǎn)變

觀念問題也就是認(rèn)識問題。如果不轉(zhuǎn)換審計(jì)觀念，將審計(jì)目標(biāo)僅僅局限為查錯(cuò)糾弊，勢必將信息系統(tǒng)審計(jì)與當(dāng)前中心工作對立起來。把審計(jì)僅僅理解為“查賬”，則對信息系統(tǒng)審計(jì)的理解也只能停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上。比如在ERP環(huán)境下，部分審計(jì)人員認(rèn)為只需將所需的數(shù)據(jù)從ERP系統(tǒng)中導(dǎo)出，然后按照舊的工作思路和方法進(jìn)行核對，不加分析，不加判斷，繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯(cuò)誤及舞弊為起點(diǎn)進(jìn)行審計(jì)，其結(jié)果可能是既浪費(fèi)時(shí)間又沒有成效。因?yàn)樵S多核對工作ERP系統(tǒng)已經(jīng)能自動完成，僅僅數(shù)據(jù)的正確并不能表示被審單位信息系統(tǒng)中權(quán)限管理、參數(shù)的設(shè)置及修改控制等是否存在問題。對此，我們應(yīng)改變現(xiàn)有的工作思路和審計(jì)觀念，只有全面樹立系統(tǒng)基礎(chǔ)審計(jì)或風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的觀念，才能理解信息系統(tǒng)審計(jì)的重要意義。審計(jì)中發(fā)現(xiàn)的很多錯(cuò)弊，都是由于管理上出了漏洞，也就是系統(tǒng)出了問題。如通過對油田分公司中部分單位進(jìn)行內(nèi)部審計(jì)時(shí)就發(fā)現(xiàn)存在個(gè)別管理人員隨意將自己在管理系統(tǒng)中的用戶名和密碼給他人使用的現(xiàn)象，最終導(dǎo)致管理上出現(xiàn)了較大漏洞。一個(gè)管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計(jì)的任務(wù)就是幫助和促進(jìn)被審計(jì)者建立、健全這種機(jī)制，而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任”或“會計(jì)責(zé)任”。

2．2信息系統(tǒng)審計(jì)的專業(yè)人才的缺乏

開展信息系統(tǒng)審計(jì)不僅僅需要審計(jì)人員在業(yè)務(wù)方面有很強(qiáng)的能力，并且在計(jì)算機(jī)數(shù)據(jù)庫理論、實(shí)務(wù)操作、設(shè)計(jì)等方面有很高的要求，即需要一批既掌握現(xiàn)代審計(jì)理論與實(shí)務(wù)，又了解計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)并且通曉被審計(jì)單位業(yè)務(wù)的復(fù)合型專業(yè)人才。但從目前的人員數(shù)量和知識結(jié)構(gòu)上看，還遠(yuǎn)遠(yuǎn)達(dá)不到要求。一方面受現(xiàn)有人員的知識結(jié)構(gòu)和年齡結(jié)構(gòu)限制，審計(jì)人員的計(jì)算機(jī)應(yīng)用水平參差不齊，影響了審計(jì)信息化工作的整體推進(jìn)。另一方面，雖然油田企業(yè)近幾年為內(nèi)部審計(jì)人員舉辦了ERP培訓(xùn)班、AIS培訓(xùn)班等大型培訓(xùn)，使大部分內(nèi)審人員通過強(qiáng)化培訓(xùn)迅速掌握了審計(jì)現(xiàn)場必備的計(jì)算機(jī)操作、網(wǎng)絡(luò)審計(jì)等基本技能，但由于因存續(xù)公司與上市公司審計(jì)人員的權(quán)限分配、業(yè)務(wù)性質(zhì)等原因?qū)е虏糠謱徲?jì)人員在實(shí)際審計(jì)工作中不同程度在出現(xiàn)了對先進(jìn)的ERP、AIS系統(tǒng)學(xué)而不用，專而不精的現(xiàn)象，信息系統(tǒng)審計(jì)整體作用發(fā)揮不夠明顯。

2．3行業(yè)標(biāo)準(zhǔn)與實(shí)務(wù)指南

信息系統(tǒng)審計(jì)發(fā)展到一定階段，必須由行業(yè)組織出面將實(shí)踐經(jīng)驗(yàn)加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定、統(tǒng)一起來，形成行業(yè)的標(biāo)準(zhǔn)和規(guī)范。這將是信息系統(tǒng)審計(jì)進(jìn)一步發(fā)展的基礎(chǔ)。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒有標(biāo)準(zhǔn)和規(guī)范，所有的實(shí)踐活動只能局限在較低水平。

3信息系統(tǒng)條件下油田企業(yè)內(nèi)部審計(jì)的實(shí)施

3．1對被審計(jì)單位的信息系統(tǒng)的可靠性和內(nèi)部控制進(jìn)行評價(jià)

內(nèi)部審計(jì)人員應(yīng)關(guān)注油田相關(guān)信息系統(tǒng)并從以下幾點(diǎn)對被審計(jì)單位內(nèi)部控制、系統(tǒng)的安全可靠性開展審查。一是調(diào)查信息系統(tǒng)的使用范圍，網(wǎng)絡(luò)安全和數(shù)據(jù)的備份等情況，以保證信息系統(tǒng)財(cái)務(wù)數(shù)據(jù)的安全、完整。重點(diǎn)可進(jìn)行硬件及環(huán)境控制審查，即對存檔的系統(tǒng)設(shè)計(jì)文本中有關(guān)硬件的資料進(jìn)行審查，定期檢查硬件設(shè)備并依據(jù)針對計(jì)算機(jī)管理程序有關(guān)要求測試硬件的可靠性；運(yùn)行審查，即對計(jì)算機(jī)在輸入、處理、輸出過程中的運(yùn)行情況審查；修改方式及保密措施審查等。二是對信息系統(tǒng)的內(nèi)部控制情況進(jìn)行初步的調(diào)查和評價(jià)，重點(diǎn)是權(quán)限管理、參數(shù)表的設(shè)置和修改控制等是否有效，信息系統(tǒng)的使用者和系統(tǒng)的開發(fā)者是否分離，被審計(jì)單位對交易錄入的原始數(shù)據(jù)是否實(shí)施相應(yīng)的控制，信息系統(tǒng)的數(shù)據(jù)流和業(yè)務(wù)流程是否吻合；三是通過系統(tǒng)日志等文件分析一些重大事件的原因，分析對整體信息系統(tǒng)的影響。

3．2充分利用計(jì)算機(jī)網(wǎng)絡(luò)開展審計(jì)

迄今為止，油田企業(yè)內(nèi)部單位的會計(jì)核算都實(shí)現(xiàn)了計(jì)算機(jī)管理，80％以上的單位（包括其下屬的三級單位）全部使用的是國產(chǎn)的財(cái)務(wù)或管理軟件（部分已具備了網(wǎng)絡(luò)財(cái)務(wù)功能）。有的建立了內(nèi)部網(wǎng)絡(luò)管理和信息系統(tǒng)，實(shí)現(xiàn)了數(shù)據(jù)共享。這為網(wǎng)絡(luò)審計(jì)軟件的開發(fā)和審計(jì)網(wǎng)絡(luò)的建設(shè)奠定了基礎(chǔ)，也為開展信息系統(tǒng)審計(jì)提供了良好的工作平臺。比如：油氣田企業(yè)每年都要發(fā)生大量的采購行為，對此進(jìn)行審計(jì)監(jiān)督，降低采購成本，已成為內(nèi)部審計(jì)的重要任務(wù)。而在完成這一任務(wù)過程中，審計(jì)人員對價(jià)格信息的采集和分析確認(rèn)至關(guān)重要，借助的重要手段之一就是利用包容大量信息的互聯(lián)網(wǎng)絡(luò)、借助計(jì)算機(jī)、互聯(lián)網(wǎng)和通訊等技術(shù)。由于油氣田企業(yè)已于2002年實(shí)行了網(wǎng)上采購，內(nèi)部審計(jì)部門要實(shí)現(xiàn)對物資采購業(yè)務(wù)電子化交易和結(jié)算業(yè)務(wù)的全過程審計(jì)、監(jiān)督，就可以充分利用網(wǎng)絡(luò)獲得擬購買的勞務(wù)或產(chǎn)品的性能、價(jià)格、廠家的資質(zhì)等經(jīng)濟(jì)信息，結(jié)合其他審計(jì)方法，對采購行為經(jīng)濟(jì)與否作出恰當(dāng)?shù)脑u價(jià)。再比如進(jìn)行工程成本審計(jì)，審計(jì)人員同樣也可以利用網(wǎng)絡(luò)取得有關(guān)建筑材料、設(shè)備、機(jī)電儀表等價(jià)格信息，可計(jì)算出較合理的材料差價(jià)和工程造價(jià)。

3．3全面開展會計(jì)電算化系統(tǒng)審計(jì)

隨著油氣田企業(yè)管理的進(jìn)步和內(nèi)部監(jiān)督約束機(jī)制的完善，內(nèi)部審計(jì)工作的重點(diǎn)也從常規(guī)審計(jì)轉(zhuǎn)向管理及效益等經(jīng)營審計(jì)。審計(jì)人員在開展此類業(yè)務(wù)時(shí)，可通過進(jìn)行科學(xué)抽樣審計(jì)，利用項(xiàng)目測試輔助審計(jì)軟件，輸入運(yùn)行參數(shù)，再讀入擬抽取樣本的數(shù)據(jù)庫，確定抽樣字段后，由計(jì)算機(jī)自動完成樣本抽取、計(jì)算等工作，從而確定審計(jì)重點(diǎn)。如資產(chǎn)真實(shí)性審計(jì)，即可通過計(jì)算機(jī)抽樣，再對樣本實(shí)物進(jìn)行重點(diǎn)跟蹤盤查。同時(shí)在油氣田企業(yè)開展管理和效益審計(jì)，審計(jì)人員僅憑對會計(jì)資料的審查，很難發(fā)現(xiàn)生產(chǎn)經(jīng)營過程中存在深層次問題，無法準(zhǔn)確評價(jià)與所審計(jì)的經(jīng)濟(jì)活動相關(guān)的內(nèi)部控制的有效性。因此，要達(dá)到審計(jì)目的，就必須將與企業(yè)經(jīng)營活動相關(guān)的信息流、資金流與物資流緊密結(jié)合，進(jìn)行統(tǒng)計(jì)、比較、分析，找出存在經(jīng)營風(fēng)險(xiǎn)的關(guān)鍵部位。我們知道，要完成這些工作，依靠手工操作，其工作量是難以想象的，而且不能保證較高的質(zhì)量，但計(jì)算機(jī)的應(yīng)用可以有效解決這一難題。編制審計(jì)輔助軟件，將與審計(jì)項(xiàng)目相關(guān)的會計(jì)數(shù)據(jù)等信息拷貝或輸入，再由計(jì)算機(jī)進(jìn)行匯總、計(jì)算、分析，優(yōu)選重點(diǎn)實(shí)施審計(jì)。

4促進(jìn)油田企業(yè)開展信息系統(tǒng)審計(jì)的關(guān)鍵因素

在信息技術(shù)條件下，面對審計(jì)環(huán)境所發(fā)生的深刻變化，油田企業(yè)內(nèi)部審計(jì)依靠傳統(tǒng)的審計(jì)手段、技術(shù)和方法已經(jīng)很難開展信息系統(tǒng)審計(jì)。

現(xiàn)階段加快內(nèi)部審計(jì)網(wǎng)絡(luò)化、電算化建設(shè)是油田企業(yè)迫在眉睫的任務(wù)，在企業(yè)內(nèi)部實(shí)現(xiàn)信息系統(tǒng)審計(jì)，也是油田內(nèi)部審計(jì)適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)和電子商務(wù)發(fā)展、追趕發(fā)達(dá)國家企業(yè)內(nèi)部審計(jì)發(fā)展水平以及與國際慣例接軌的必然趨勢。

首先，需要解決的問題是實(shí)現(xiàn)審計(jì)理念的轉(zhuǎn)變。內(nèi)部審計(jì)人員的審計(jì)理念要由主要是以財(cái)務(wù)審計(jì)為重點(diǎn)的傳統(tǒng)審計(jì)理念向以內(nèi)部控制審計(jì)、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)為重點(diǎn)的現(xiàn)代審計(jì)理念轉(zhuǎn)變。在油田企業(yè)管理網(wǎng)絡(luò)化、數(shù)字化迅速發(fā)展的環(huán)境下，內(nèi)部審計(jì)人員要逐步向重點(diǎn)關(guān)注、開展油田內(nèi)部控制審計(jì)、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)、經(jīng)濟(jì)效益審計(jì)、社會責(zé)任審計(jì)、人力資源審計(jì)以及環(huán)境審計(jì)的這一主要趨勢轉(zhuǎn)變。應(yīng)全面樹立系統(tǒng)基礎(chǔ)審計(jì)或風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的觀念，對信息系統(tǒng)審計(jì)的理解不應(yīng)只停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上，而是要通過信息系統(tǒng)審計(jì)幫助和促進(jìn)被審計(jì)者確定信息化的目標(biāo)和內(nèi)容，選擇合適的信息系統(tǒng)。

其次，加強(qiáng)內(nèi)審隊(duì)伍素質(zhì)的提高是油田開展信息系統(tǒng)審計(jì)的重要保障。當(dāng)前油田企業(yè)高素質(zhì)內(nèi)部審計(jì)人才的缺乏是制約信息技術(shù)條件下內(nèi)部審計(jì)發(fā)展的關(guān)鍵環(huán)節(jié)，要解決好這個(gè)問題，應(yīng)積極培養(yǎng)和引進(jìn)既有豐富會計(jì)、審計(jì)知識和經(jīng)驗(yàn)又具備一定層次計(jì)算機(jī)及網(wǎng)絡(luò)知識和技能的內(nèi)部審計(jì)復(fù)合型人才，加強(qiáng)開展油田現(xiàn)有內(nèi)部審計(jì)人員計(jì)算機(jī)知識和技能的培訓(xùn)力度，創(chuàng)造條件對審計(jì)人員進(jìn)行計(jì)算機(jī)知識、會計(jì)電算化系統(tǒng)控制及計(jì)算機(jī)審計(jì)技術(shù)方法等方面的培訓(xùn)，使審計(jì)人員能比較全面地掌握審計(jì)軟件的使用、維護(hù)等技能，從而有效地利用計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)完成審計(jì)任務(wù)。同時(shí)油田企業(yè)在注重普及計(jì)算機(jī)、網(wǎng)絡(luò)知識的同時(shí)，應(yīng)積極培養(yǎng)具有復(fù)合型知識結(jié)構(gòu)的計(jì)算機(jī)審計(jì)系統(tǒng)開發(fā)和維護(hù)人員，吸收計(jì)算機(jī)專業(yè)技術(shù)人員加入到審計(jì)隊(duì)伍，改變內(nèi)部審計(jì)專業(yè)人員的知識和構(gòu)成結(jié)構(gòu)。

第三，應(yīng)進(jìn)一步加大審計(jì)系統(tǒng)對計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)系統(tǒng)的投資，加快油田審計(jì)機(jī)關(guān)計(jì)算機(jī)硬件和計(jì)算機(jī)使用環(huán)境的建設(shè)。從油田內(nèi)部審計(jì)的長遠(yuǎn)發(fā)展出發(fā)，各級主管部門應(yīng)進(jìn)一步對開展信息系統(tǒng)審計(jì)所必須具備的軟、硬件建設(shè)給予足夠的重視，從經(jīng)費(fèi)到人員都給予積極支持，采取有效措施，建立扶持計(jì)算機(jī)輔助審計(jì)軟件開發(fā)的機(jī)制、審計(jì)部門內(nèi)部局域網(wǎng)和審計(jì)資料庫的建設(shè)，以促進(jìn)內(nèi)部審計(jì)事業(yè)的現(xiàn)代化。