前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇信息系統審計論文范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
(Why)隨著被審計單位經濟業務活動對信息系統依賴程度越來越高,信息系統已經逐漸融入各項經濟活動當中。但是,信息系統存在的漏洞和缺陷、非法舞弊程序、人為操作錯誤、病毒感染、黑客攻擊、系統故障等導致被審計單位經濟業務數據失真的各種風險也在進一步加大,也就是說信息系統本身的安全性、可靠性直接威脅和影響到信息系統所產生經濟業務電子數據的真實、準確和完整。因此,基于現代風險基礎審計理論的政府審計,必須考慮與經濟業務活動相關的信息系統產生的風險因素,突破傳統政府審計業務范圍,涵蓋信息系統審計內容。如果忽視對信息系統本身的審計,審計機關審計人員審計依賴的被審計電子數據的真實性就會成為“空中樓閣”,就有可能出現“假賬真審”的問題。目前,各級政府部門、企事業單位為了提高信息化水平,紛紛加大資金投入,推進信息系統建設,建立統一數據集中平臺,信息系統已經成為國家的一項投資巨大的重要資產。這就要求審計機關審計人員在對這些機構實施經濟效益審計、績效審計、經濟責任審計等審計項目時,必須考慮信息系統資產因素,對信息系統實施相關審計,以有效揭示信息系統在安全、可靠、合法、效率、效果和效益等方面存在的問題,防范信息系統風險,保障信息系統安全、可靠運行,促進信息系統資源的有效利用,提高信息系統資源運用的收益水平。由此,在政府審計項目中,考慮到信息系統的影響因素,迫切需要大力開展結合型政府信息系統審計,而不是可審可不審的問題。
二、結合型政府信息系統審計的目標是什么
(What)信息系統審計目標是信息系統審計行為的出發點,它指明了審計工作方向,并指導著信息系統審計實踐活動(王振武等,2011)。我國政府審計以維護國家財政經濟秩序,提高財政資金使用效益,促進廉政建設,保障國民經濟和社會健康發展為職能,以國家經濟活動的真實性、合規性和效益性為總體目標。因此,我國政府審計機關實施的結合型政府信息系統審計,也應遵守真實、合規和效益的根本目標。審計機關審計人員在各項具體政府審計項目中,不能籠統地將一般意義上信息系統審計的安全性、可靠性、合法性和有效性目標作為結合型政府信息系統審計具體目標,這既不符合結合型政府信息系統審計的特點和需求,也不具備實際可操作性、指導性。如果信息系統審計目標因素與具體政府審計項目目標不相關,將起不到應有的作用,是多余的、不必要的,從成本效益角度來說,是對審計資源的浪費。審計人員應避免根據自己的理解來確定目標,造成混淆不清。結合型政府信息系統審計貫穿于各政府審計項目之中,成為審計全過程的一部分,其具體審計目標應根據國家審計機關實施審計項目預期要完成的任務和結果,即具體政府審計目標,以及所涉及的信息系統情況等綜合確定。例如,政府財政財務收支審計的目標是財政財務收支情況的真實性、合規性和效益性,其審計的數據來源于相關信息系統產生的財務電子數據,而數據是否真實、完整,直接依賴于相關信息系統是否安全、可靠,由此可以確定政府財政財務收支審計中信息系統審計的目標是安全性、可靠性。又如,在國有企業績效審計中,績效審計的目標是效率性、效果性和效益性,雖然信息系統與績效審計不直接相關,但是信息系統作為企業的一項重要資產,且信息系統建設的投入金額巨大,因此,在國有企業績效審計中也應包括信息系統資產的績效審計,這就決定了國有企業績效審計中信息系統審計的目標應該是效率性、效果性和效益性。上述示例也表明,結合型政府信息系統審計具體目標隨政府審計項目的不同而存在一定的差異性,也就是說政府審計具體目標的多元性決定了結合型政府信息系統審計具體目標的多元性,必須根據具體政府審計項目綜合確定。
三、結合型政府信息系統審計的重點在哪里
(Where)結合型政府信息系統審計的成效取決于審計機關審計人員對信息系統審計重點內容的把握程度。審計人員應該在分析清楚各政府審計項目中信息系統審計具體目標的基礎之上,確定信息系統審計意圖和需要解決的問題,并根據“全面審計、突出重點”、“先系統本身后系統環境”的原則確定信息系統審計重點事項(唐劍,2012)。此外,還應考慮成本效益原則,盡力減少與政府審計目標不相關的、多余的、不必要的信息系統審計內容。
(一)結合型政府信息系統重點
審計對象的選擇被審計單位一般建立有多個信息系統,依據結合型政府信息系統審計的特點,不需要也不必要將被審計單位的所有信息系統納入重點關注的審計對象,只需要根據與被審計業務活動相關的程度選擇目標信息系統。如何選擇信息系統重點審計對象?審計機關審計人員選擇的主要原則應是依據被審計單位核心業務對信息系統的依賴性以及被審計單位信息系統的復雜性確定需要重點調查和審計測試的信息系統的范圍和深度。一般來說,越高度依賴的信息系統,就應該作為重點審計的對象;越復雜的信息系統,就應該擴大重點審計對象范圍。例如,在財務收支審計中,被審計單位ERP系統由財務、采購、銷售、庫存、質量、人力資源等多個子系統組成,由于財務收支數據直接依賴于財務子系統,所以理應將其作為審計的重點,然而ERP系統又是一個集成化的復雜系統,審計人員還應擴大審計范圍和深度,需要將ERP系統中系統管理子系統以及其他子系統的基礎設置、憑證處理等模塊也作為審計的重點。
(二)結合型政府信息系統內部控制
測試重點
內容的確定現代風險基礎政府審計是建立在內部控制的測評基礎之上,根據內部控制的符合性測試結果實施業務數據的實質性測試。信息系統內部控制測試是對信息系統內部控制的可靠性、健全性和有效性進行的測試。基于結合型政府信息系統審計的經濟監督和重在審計業務數據的特點,以及政府審計人員信息技術能力限制,為避免將對信息系統的審計引入技術陷阱(李春青,2008),審計人員應重點選擇信息系統中容易產生數據風險的部分,作為信息系統內部控制測試的重點內容。而信息系統的硬件、軟件、應用程序、數據、人員、制度等組成要素中,對業務數據直接產生影響的主要有信息系統數據、應用程序、人員和制度,因此審計人員在結合型政府信息系統審計中應選擇信息系統數據、應用程序、人員、制度作為審計測試的重點,只在必要的時候再根據實際情況適當關注信息系統的軟硬件環境。
(三)信息系統效率、效果和效益審計重點
內容的選擇在結合型政府信息系統審計中,對行政事業單位、企業的效益審計、績效審計、經濟責任審計等政府審計項目中涉及的信息系統效率、效果和效益審計,其審計范疇從屬于政府審計項目的范疇,只是審計對象中包括信息系統資產。因此,在這種結合型政府信息系統審計中,審計機關審計人員審計信息系統效率、效果和效益應從被審計單位正在運行使用中的信息系統資源的有效利用、促進產品或服務目標實現、降低產品或服務成本和增加產品或服務收益的角度選擇重點審計內容:(1)效率性審計應重點評價使用中的信息系統對提高被審計單位勞動生產率所作的貢獻,如節省人力、提高人員工作效率等;(2)效果性審計應重點評價使用中的信息系統使被審計單位業務、管理和決策等方面得到改善和提升,如滿足業務處理需求、促進業務流程改進、增強信息交流與共享、提升客戶服務能力、提高管理決策水平等;(3)效益性審計應重點評價使用中的信息系統的資金投入以及產生效益之比,資金投入包括信息系統運維資金投入、升級改造資金投入等方面,產生效益則可以從降低產品或服務成本、提高資金周轉速度、提高產品或服務收入、增強競爭力等方面考慮。
四、結合型政府信息系統審計如何實施
(How)結合型政府信息系統審計作為信息系統審計的一個特例,兩者在審計技術、方法、手段等方面理應具有一定的一致性。但是,審計機關審計人員在借鑒目前常用信息系統審計方法的同時,需要結合具體政府審計項目,立足審計人員的信息技術審計能力相對較弱、業務審計能力較強的審計專長,以審計人員的業務思路和職業判斷為工作核心(王亞清,2012),積極探索富有實效的信息系統審計與傳統審計相結合的方法。
(一)如何做好信息系統審前調查
在進行結合型政府信息系統審計調查時,審計機關審計人員可以將被審計信息系統調查與被審計項目業務調查結合進行,將信息系統調查作為業務調查的延伸。一方面,可運用詢問法、觀察法、查閱法、調查表法、流程圖法等傳統審計調查的方法,將被審計單位業務活動情況與信息系統情況調查融合在一起,一并調查了解被審計單位整體和業務活動情況、信息系統環境(如硬件環境、軟件環境、組成、結構、分布等)、內部控制制度(含信息系統內部控制制度)、手工和計算機信息系統處理過程(如業務流程、運行流程、人員操作流程等)及執行情況;另一方面,可運用計算機輔助審計方法獲取被審計業務電子數據,調查了解被審計信息系統數據處理情況等。兩種方法相互補充,既能全面了解被審計單位業務活動情況,又能夠摸清被審計單位信息系統基本運作情況,實現信息系統審計調查與整個審計工作調查的銜接,從而確保審計調查的效率、質量。
(二)如何做好信息系統內部控制測試
在結合型政府信息系統審計中,審計機關審計人員可運用熟悉的傳統審計測試方法,輔以計算機輔助審計測試方法對前述確定的信息系統數據、應用程序、人員、制度等重點內容進行審計測試。具體可采用:(1)傳統審計方法。通常可采用詢問法、觀察法、檢查法、核對法、比較法、數據分析法等方法。如:詢問或觀察職責分離制度、人員操作制度、運行維護制度的執行情況;觀察有關人員對信息系統訪問是否設定口令、系統操作是否違反職責分離原則;查閱系統日志文件、操作記錄,查看系統中是否有非法訪問記錄和報告,有無未經授權的用戶操作系統;觀察、檢查系統功能設置、程序化控制、權限設置、系統參數配置等是否合理、有效,如權限設置是否符合職權要求,人員崗位變動或離職前是否及時進行權限鎖定或刪除,客戶數據是否進行唯一性檢驗,財務軟件是否存在反結賬、反記賬等功能;核對、比較原始憑證與數據庫憑證文件數據的一致性,以測試憑證數據輸入控制的有效性;對數據庫文件數據采用數據分析法,如分析數據文件中操作員代碼、數據異常值、數據間的關聯關系、數據間的平衡或合計關系等審查是否存在非法用戶或越權操作、參數設置的有效性、數據處理是否存在錯誤等以測試數據處理控制的有效性,也可通過數據分析反推系統中存在的非法功能和漏洞,等等。(2)計算機輔助測試方法。通常可采用計算機數據審計軟件工具、整體測試法、平行模擬法、虛擬實體法、受控處理法等方法。如利用計算機審計軟件(OA)、數據庫管理系統(Access、Sqlserver)、Excel等獲取和分析被審計信息系統數據輸入、處理、輸出控制;運用整體測試法、平行模擬法、虛擬實體法、受控處理法等方法(張瑜,2012),測試系統的處理和控制功能是否恰當、可靠,接口程序是否存在缺陷等。除此以外,對于信息系統硬件、軟件、網絡安全等方面內部控制測試,由于其技術性較強,審計人員可重點從系統管理的視角著手。一般采用面談法、詢問法、觀察法、測試軟件等,重點審查計算機安全和管理制度的執行情況、是否建立安全認證機制、是否建立針對系統故障的應急安全機制、軟硬件來源的合法性,觀察硬件是否進行有效的保養、隔離,查看系統是否安裝防火墻、安裝防病毒軟件、定期檢測和清除計算機病毒,利用漏洞掃描工具和網絡檢測診斷工具等對網絡環境進行測試和評估。
(三)如何做好信息系統效率、效果與效益審計
對于結合型政府信息系統審計中的效率、效果與效益性審計,應遵循可操作、實用性原則,審計機關審計人員可通過詢問、觀察、查閱資料、發放調查表和比較分析等方法,重點了解信息系統的各項功能在被審計單位日常工作過程中的使用情況,了解信息系統功能設置能否滿足系統目標,了解信息系統保障被審計單位信息資源共享、業務有效開展和履行情況,了解信息系統運維成本和效益并進行定量化分析處理,對比被審計單位信息系統規劃、運營目標,運用一定的評價方法(如平衡計分卡法、層次分析法、模糊綜合法等)(張靜等,2011)進行評價,給出審計結論和審計建議。就目前來說,信息系統的效率、效果和效益審計在我國仍然處于理論和實踐探索階段,缺少規范的指導,缺乏完善的評價指標體系,因此,如何科學、準確地評價信息系統的效率、效果和效益,仍然存在不小的難度。
五、結束語
關鍵詞 論文題目審核;論文評選;評選流程
中圖分類號:TP3 文獻標識碼:A 文章編號:1671-7597(2014)14-0023-02
近年來,信息技術公司作為大慶油田的最大的信息技術密集型單位,為了推進中國石油油氣生產信息化建設,按照《中國石油“十二五”信息技術總體規劃》要求,信息技術公司每年都會承載大量的信息項目的研發任務。在這些項目中,技術人員們付出了他們艱辛的勞動,同時也取得了眾多技術革新成果。因此,為了切實貫徹落實信息技術公司科技發展戰略,提升公司核心競爭力并穩步推進公司科技進步與技術水平,及時地將這些成果進行匯總、評審,能夠更加有效地提高技術人員的勞動熱情與科技創新精神。
技術論文評審是提升公司科技創新戰略的一項重要工作,由于涉及到的人員、部門較多并且工作量較大,因此傳統的人工評審方式已經很難適應現代化的管理要求。隨著軟件、網絡技術的不斷進步,設計出一套技術論文評審系統顯得尤為必要,既提高了論文評審的工作效率和工作規范性,還保證了評審工作的公平、公正和公開。
1 系統整體設計
1.1 系統需求分析
1.1.1 技術可行性
隨著中國石油油氣生產信息化程度的不斷推進、深入,大慶油田信息技術公司軟件開發組近年來圓滿完成了多個重大軟件信息項目的開發任務并擁有眾多優秀的程序研發人員和成熟的技術手段,所以在技術上完全可以勝任。
1.1.2 經濟可行性
從項目所需費用和經濟效益上看是可行的。論文評審系統無須再次投資相關硬件設備,完全可以依靠公司內部已有硬件環境作為平臺支撐;系統所需的軟件開發工具簡單并且易于
維護。
另外,在以往的論文審核過程中需要提交大量的紙質的論文手稿,一旦在論文中出現一些不必要的失誤,如:標點缺失,格式不符、語義不暢的情況,通常會重新修改論文并打印,這樣就造成了打印紙的大量浪費,與我們黨倡導的“建設節約型社會”相不符,同時也不利于環境保護。
因此對于信息技術公司來說,開發技術論文評審系統是可行的,同時也是必要的。
1.1.3 管理可行性
管理上的可行性是指,隨著信息時代的不斷發展、進步和人員的計算機素養的極大提高,對于計算機系統的基本操作和相應系統的維護都有了一定的基礎,因此從管理角度來講是可以做到的。
1.1.4 業務流程分析
業務流程圖如圖1所示。
1.2 系統總體架構
論文評審系統采用基于Web的B/S三層體系結構模式。客戶端瀏覽器發出請求,由服務器端來完成如數據請求、加工、結果返回以及動態網頁生成等全部工作。系統應用B/S結構,服務器將承載更多的工作,并且能夠簡化客戶機的工作量。B/S三層體系結構將業務邏輯進行封裝,提高軟件的復用度和可維護性。
1.3 系統功能設計
根據對相關用戶功能的解析,本系統主要劃分為以下幾個主要功能模塊:①員工模塊;②員工所在主管科技領導模塊;③科技發展部管理人員模塊;④評委模塊。
1.3.1 系統初始化
1)科技發展部管理人員。
2)各級單位主管科技領導。
3)評委人員。
1.3.2 公共功能
1)用戶登錄(Web登錄)。
2)修改個人信息。
1.3.3 員工模塊
1)員工提交論文題目。
2)論文選題結果查看(選題結果是否與其他人沖突,是否選上論文題目)。
3)查詢論文的最終評審結果。
1.3.4 各級單位主管科技領導模塊
1)在本單位員工提交的論文題目系統審核通過后,在對論文的內容等方面進行初審(主要內容包括:文章是否緊緊圍繞信息通信行業及公司發展戰略;是否有實用性、針對性、革新性、前瞻性;字體、排版等是否符合要求)。
2)初審論文。
①初審通過,論文向信息技術公司科技發展部推薦提交;同時按照文章的內容對論文進行初次分類;
②初審未通過,提交備注意見,通知本單位員工修改并重新提交審核。
1.3.5 科技發展部模塊
1)管理各級注冊用戶。
2)向各級單位主管科技領導下達公司進行“評審論文”的通知。
3)對各級單位推薦的論文在內容等方面進行二審。
4)二審論文。
①二審通過,論文設置成“進入待評審階段”;②二審未通過,提交備注意見,通知各級單位主管科技領導修改并重新提交;③當所有論文都進入待評審階段,通知評委組進行評審
打分。
5)所有評委評分結束后,系統會自動按分數高低將論文進行排列顯示,按照名次先后設置不同的獎項,并通知論文作者獲獎情況,同時將獲獎文章存入數據庫備案。
6)通過網站向全公司展示獲獎論文,進行技術交流。
1.3.6 評委模塊
1)論文按照匿名隨機分配給評委組,由評委進行打分,打分后按照“去掉一個最高分,一個最低分,取平均值”的原則由系統即時計算出該論文的分數。
2)當論文有爭議時,可以申請全體評委復評。
2 未來展望
大慶油田信息技術公司論文評審系統提高了論文評審的現代化管理水平,真正實現公開公平、簡單易行、效能提升的論文評審管理。本次論文系統采用了先進的計算機軟件技術與科學嚴謹的評審管理相結合的方式,實現了精簡工作流程、提高工作效率、管理規范化的目標,對科技技術信息化建設等有著重要的意義和深遠的影響。同時可向全油田推廣這套系統,全面提升油田信息化水平。
參考文獻
[1]許淳熙.論文評審的歷史考察[J].自然辯證法研究,2004(08).
一、信息化環境下的計算機審計的特點
(一)信息化給計算機審計帶來了較大挑戰。
當今社會是個信息爆炸的時代,信息資訊已經成為重要的生產要素、無形的資產和寶貴的社會財富,信息技術正以空前的影響力、傳播力和滲透力,不可阻擋地改變著社會的經濟結構、生產方式和每個人的生活方式。在信息化環境下,一方面國家制定實施了一系列信息化發展戰略和發展規劃,超高速寬帶網絡、新一代移動通信技術、云計算、物聯網、計算機仿真等新技術、新產業、新應用不斷涌現,全面提升了國民經濟信息化水平,國家電子政務得到快速發展,國家審計的信息化建設也必須努力適應、快速跟進;另一方面被審計單位不斷采用新技術,信息系統日趨復雜,數據量急劇增長,要求管理者和被管理者、審計機關和被審計對象所使用的工具手段必須處于同一個量級,才能相互適應,形成有效的監督制約關系。在這樣一種背景下,審計監督的信息化成為把握住信息化的先機,搶占審計發展的突破點和制高點。
(二)信息化條件下的計算機審計風險。
1.系統風險。信息化條件下,計算機審計不再是常規的簡單的數據式審計,更加關注信息系統本本身,信息系統的控制風險、檢查風險等給審計人員帶來較大挑戰,需要審計人員除了具備常規的數據分析技能外,還要掌握的系統設計架構、系統布局、網絡布局、軟硬件環境等各方面的專業知識,通常情況下,能掌握上述一方面專業知識就已經很不容易,要系統全面地將上述知識全面掌握,難度非常大。由此可見,開展信息系統審計的系統風險非常大。
2.控制風險。信息化條件下的計算機審計更加關注在總體分析的基礎上進行控制風險的把控。數據分析的模式更傾向于“總體分析、發現疑點、分散核查、系統分析”。對于總體分析和系統分析來說,對新消息系統和業務數據的控制測試尤為重要,也是一大難點。
3.組織風險。信息化條件下的大項目更多,為了整合資源,需要搭建大項目的組織模式,特別是數據分析平臺的模式,需要將業務人員和計算機專業人員有機整合,整合多部門、跨專業數據,進行數據關聯挖掘和分析,在組織方式上提出了更高的要求。
4.審計機關內部風險。一是人才匱乏。信息化條件下的計算機審計需要既懂審計業務,又精通計算機技術的復核型人才。國家審計機關雖然通過計算機中級考試培養了大量計算機人才,但隨著信息化技術的不斷發展,各種新技術的不斷涌現,審計人員的知識儲備還是難以滿足信息化建設的需要。二是軟硬件環境相還有待加強。審計機關經過金審工程一期和二期建設,基本搭建了適應我國審計機關發展的軟硬件環境,但審計機關的電子政務建設還是與財政、稅務等部門有一定差距。如審計機關未布置主流的ORACLE環境,對流行的空間地理技術等新技術不掌握,一定程度上制約和弱化了審計機關的監督能力。
二、信息化環境下的計算機審計的組織方式和主要內容
(一)組織方式。
近年來,審計機關開展的財政大格局審計、社保資金審計和省長經濟責任審計過程中,打破業務和行業界限,將審計機關內部有機整合,“全國一盤旗”,嘗試搭建數據分析平臺,組建數據分析團隊,提出了“總體分析、發現疑點、分散核查、系統分析”計算機審計思路,取得了較好效果。如有的特派辦創新計算機審計模式,探索構建“特派辦級分析平臺、項目審計組級分析平臺、審計人員級分析平臺”的三級數據分析平臺。整合多部門、跨專業數據,搭建特派辦級數據分析平臺,進行數據關聯挖掘和分析;根據審計組的業務需求,組建審計組級數據分析平臺,開展針對性的數據采集和分析;根據具體需求,針對特定數據,構建審計人員級數據分析平臺,迅速完成個性化的數據分析。通過數據信息與業務經驗的緊密結合,人力資源與設備資源的科學組合,業務骨干和計算機骨干的有效整合,以及審計延伸與數據分析時間的合理安排,增強了計算機技術對審計工作支撐能力,強化了數據分析審計成果的轉化率,大大提高了信息化審計能力。
(二)主要內容。
1.開展信息系統審計,探索信息系統審計的方式方法。圍繞安全性、有效性和經濟性這三個著力點,研究建立信息技術項目績效評價體系,逐步探索開展對電子政務項目和企事業單位信息系統的績效審計。
2. 拓展計算機審計的寬度和深度。計算機審計要向被審計單位管理領域和業務的核心技術環節滲透,關注數據產生的關鍵控制節點,在常規的數據式審計外,更加關注數據產生的真實性和合法性,研究和評估信息系統能否有效滿足管理需要,以促進完善系統、提高管理水平,充分發揮審計建設性、預防性的 “免疫系統”功能。
3. 占領信息技術高地,積極探索新技術的應用和推廣。積極學習和研究被審計單位及行業廣泛應用的地理信息系統(GIS)技術、全球定位系統(GPS)技術、自動監測技術等先進技術和方法,并探索運用于審計,不斷創新審計技術方法,提升信息化環境下的審計監督能力。
4. 加強計算機審計理論課題研究工作。加強計算機審計標準規范、計算機審計方法體系和操作制度體系的建設,全面提升信息化建設理論研究水平。
一、移動環境下的教學工具
移動客戶端的教學APP專門為移動環境下的教和學而設計。以免費的藍墨云班課為例,借助移動APP,可以實現:(1)輕松管理班課。在任何移動設備或 PC機上,教師都可以輕松管理自己的班課,管理學生、發送通知、分享資源、布置批改作業、組織討論答疑、開展教學互動。(2)隨即開展互動。在任何普通教室的課堂現場或課外,教師都可以隨即開展投票問卷、頭腦風暴、作品分享、計時答題等互動教學活動,即刻反饋,即刻點評。(3)激發學生自主學習興趣。教師的所有課程信息、學習要求、課件、微視頻等學習資源都可以實時傳遞到學生的移動設備上,學生的移動設備從此成為學習的主要工具。(4)跟蹤評價學習進度。配套移動交互式數字教材,可以實現對每位學生學習進度的跟蹤和學習成效的評價,學期末教師可以獲取每位學生的數字教材學習評估報告。(5)移動云技術全免費。面向移動環境的平臺設計,iPhone、iPad、Android 手機和平板電腦都有專屬的APP和 PC 機版本,且對教師和學生全部免費。
二、移動環境下的教學設計
移動客戶端的教學APP僅是一種教學輔助工具,有助于教師實現教學思路和教學設計。而教學思路與教學設計本身仍為一門課程的核心所在,需要教師本人進行全面把握和悉心設計。
(一)計算機審計的課程框架。在信息化環境下,信息技術和信息系統一方面可以作為審計的工具,涉及計算機輔助審計和審計機構的管理信息化;另一方面可以作為審計的對象,涉及信息系統審計、會計師事務所的IT治理和IT部門管理。其中計算機輔助審計和信息系統審計是審計機構的核心業務,審計機構管理信息化、會計師事務所的IT治理和IT部門管理隸屬于審計機構的內部管理。因此,我院計算機審計課程共計4.5學時,重點講解計算機輔助審計和信息系統審計,簡述審計機構管理信息化,簡介會計師事務所的IT治理和IT部門管理,課程框架如上頁圖1所示。
(二)計算機審計課程的移動教學設計。在計算機審計課程中,主要的教學形式涉及理論講解、案例講解、軟件體驗和現場教學。其中,移動教學貫穿始終,主要完成發放通知、上課簽到、分享資源、課前調查、課中討論、課后測試、成績統計等任務。計算機審計課程的移動端教學設計如上頁圖2所示。
如表1所示,計算機審計課程的移動教學設計包括活動和資源的分類、名稱及分組。其中,分組是指該活動或資源歸屬于計算機審計課程的哪個教學模塊。計算機審計課程共包含4個教學模塊,分別是“01會計信息化與計算機審計概述”“02計算機輔助審計”“03信息系統審計”“04審計機構管理信息化”。
三、移動環境下的教學實踐
移動環境下,計算機審計課程的教學實踐大致可以分為以下4個環節:
(一)創建班課并邀請學生加入。創建班課“計算機審計”,設置數字教材、學習要求、學習進度、考試安排等內容,將藍墨云班課APP下載頁面的二維碼分享給學生,請學生下載APP,并使用邀請碼進入計算機審計班課。
(二)上載資源并設置活動。打開藍墨云班課的PC端訪問網址mosoteach.cn,上傳課件、參考和素材等資源,設置調查、討論和測試等活動。其中測試用的題目,需要事先設置題庫,包括題目的題干、題型(單選/多選)、選項、所屬課程、所屬章、分值、難度、知識點等內容。學生在上課前可以在手機端或PC端查看上傳的資源。需要說明的是,大部分活動的設置都可以同時在PC端和移動端進行,僅有少量活動的屬性設置為只能在PC端進行,如分組的順序。
(三)上課簽到并開展活動。上課時,首先可以進行一鍵簽到或手勢簽到,30人的班級基本可以在半分鐘之內完成簽到。在正式講解課程內容之前,可以就課程內容開展小調查,教師可以實時看到調查結果。調查結束后,可以開啟相應的討論題目,以便讓學生帶著問題聽課,提高聽課效率和聽課效果。內容講解完成后,可以就討論題目讓學生開展討論。為保證討論的有效性,可要求每位學生充分思考后再發言,完成發言的學生可瀏覽其他同學的發言并點贊。完成點贊之后,可請獲得點贊較多的學生(如前三名)以口頭闡述的方式分享自己的觀點。討論完成后,可以開展本部分內容的課堂或課后測試,測試以學生掌握知識?c為目的,可進行多次,次數取決于教師的事先設定。
(四)課后點贊并查看班課數據。課后,教師可以參考學生之間的點贊情況和分享情況,就某一討論主題,選定3―5名學生點贊,并為他們每人增加1―5個經驗值,以資鼓勵。教師也可以查看班課數據,包括學生在班課中查閱資源、參與活動和簽到等的匯總數據和明細數據。教師還可以查看班課的教學報告,包括教學周報、資源報告、活動報告和學情分析等數據,用數據記錄教師的教學歷程。
四、移動環境下的教學評價
在整個計算機審計課程中,課堂出席與參與占25%,計算機輔助審計軟件體驗報告占25%,課程小論文占50%。借助移動APP進行課堂出席與參與的管理,有如下6大優勢。
(一)過程管理。在教學時間壓縮、教學內容膨脹、教師日程趨緊的當前,如何提高課堂效率、提升教學過程管理至關重要。借助移動APP,可以方便高效地進行教學過程管理,如隨手實時完成上課簽到,隨時開放和關閉討論題目,限時開放測試題目,自動記錄學習結果,自動生成教學報告。
(二)引發思考。不少人詬病我們現在的教育,認為學生很會學習,但在獨立思考、提出獨立見解方面有所欠缺。在移動APP教學中,可以通過討論活動或頭腦風暴,引發學生對某一案例、某一現象、某一知識點發表看法,既可節約時間、又可讓每個人發表觀點,無疑可以促進學生在聽課過程中的思考。
(三)公平客觀。在移動APP中,每位學生聽課的時間、發言的時間、被點贊的機會都是均等的,這無疑增加了學生之間互評觀點的公平性和客觀性。因為學生之間的點贊,會影響教師的點贊,進而影響個人經驗值,從而間接影響個人的平時成績,所以學生會認真聽講、精心組織自己的觀點、客觀評價他人的觀點,無形中提高了學生的聽課認真程度、語言組織技巧以及評價他人觀點的能力。
(四)知識分享。知識分享成為現代組織中重要的文化之一。在移動APP中進行專題知識分享類討論時,自然為學生之間共享知識搭建了一個平臺,如在“討論7:分享Excel在審計中的具體運用技巧”中,學生們就分享了快捷鍵、函數等審計工作中常用的Excel實用小技巧。除此之外,因課程中的討論題目也是該課程期末小論文的題目,所以學生們在討論過程中發表的觀點,不僅可以啟發其他同學撰寫論文的思路,還可以為其他同學撰寫論文提供素材。
(五)結果展現。數據展現已成為信息系統研發過程中的重要環節,并發展為獨立學科。在移動APP中,不僅可以按經驗值順序展現全班同學的排名,還可以按學號順序顯示其經驗值。在班級排名中,可以“下鉆”到每位學生的綜合學習成果,即經驗值統計圖,單擊經驗值總額,可以“下鉆”到該學生的經驗值積分明細界面。清晰明了的展現界面、實時反饋的經驗積累、學生之間的橫向比較,能夠為學生的進一步學習指明方向,增加助推動力。
(六)內容復用。一次錄入、多次使用,是當前信息系統研發所追求的目標。想要充分發揮移動APP在教學管理中的作用,無疑需要教師花費較多的時間和精力在移動教學設計和教學實踐上。科研是當前眾多教師的首要工作,他們自然希望在移動APP上的教學資源和教學活動能夠設置一次、使用多次。為此,移動APP設計了班課復制功能,方便教師最大限度地重復利用自己的教學設計成果。教師也可以自己的課程包,后經授權可供移動APP上的其他教師引用,從而實現社會范圍內的教學資源共享。
當然,本課程采用的移動客戶端還有些許不足之處,如當退出賬號或更換設備時,學生的討論數據會被轉移到歷史記錄中,導致后面的學生無法為其點贊,在一定程度上有失公允。此外,不能設置學生在某次討論中點贊的次數,在一定程度上影響了點贊的相對公平性。此外,該移動APP目前的版本還不支持多位教師協同上課的情景。
五、移動環境下的教學要素
課堂管控,有如企業管控,首先需要設定好教學流程以及關鍵控制點。在移動環境下進行會計信息化課程的教學,本文認為應重點關注以下要素:
(一)活動設計多樣化。移動APP中允許教師設計多樣化的活動,如作業/小組任務、投票/問卷、頭腦風暴、答疑/討論、測試等。根據計算機審計課程需要,筆者設計了4項課前調查、14次課中討論和5次課后測試,總共23個活動(詳見第113頁表1)。
(二)開放時點精準化。移動APP中允許教師隨時開啟活動,隨時結束活動。在計算機審計課程中,對于課前調查,設置為在調查開始前開啟,在調查結束后結束,以保證調查結果的真實性與可靠性;對于課中討論,設置為在課程講解前開啟,在學生口頭分享經驗后結束,以保證學生有足夠的時間發表個人觀點、瀏覽他人觀點和點贊他人觀點,從而達到隨時互動、知識分享的真正目的;對于課后測試,設置為在課程講解和學生口頭分享經驗都結束之后開啟,在固定時間結束(如5道題10分鐘,或兩次課程之間的間隙),以保證學生參與測試的及時性與測試結果的公平性。
(三)?論規則明確化。在移動互聯網時代不缺乏信息,反而往往面臨信息過載的情況。在討論過程中,學生發表的觀點很容易被其他人的觀點信息所淹沒。為保證信息的有效性,應盡量避免冗余信息。為降低信息查找難度,可以在討論環節約定每位學生針對一個主題只允許發表一次觀點,違反規則將無法得到教師的點贊,即無法獲得額外經驗值。
(四)點贊方式民主化。在一個人的職業生涯中,發表觀點固然重要,但評價觀點更為重要。允許學生之間相互點贊,不僅可以促使學生逐一閱讀其他學生的觀點,以達到分享之目的,而且要求學生挑選出價值最優的2條觀點,以達到評價之目的。學生的點贊也可以為教師的點贊提供參考,相當于點贊結果在一定程度上影響了其他學生的經驗值。
關鍵詞:信息系統審計;發展狀況;存在不足;改進措施
中圖分類號:F239.1 文獻識別碼:A 文章編號:1001-828X(2016)016-000-02
一、研究背景
全球經濟的結構和運行方式以及人們的思維方式都隨著信息技術在全球的快速發展有著不小的改變,會計和審計行業也不例外。一方面,隨著信息技術的普及以及快速發展,審計的方法相對于傳統審計也有了很大的提升,信息的產生和思維處理方式也發生了巨大的變化,從而使審計的各個環節也會隨之發生變化,進一步推動了審計的發展進程,使審計體系由原來傳統的手工審計、EDP審計和計算機輔助審計,發展成為現如今對所有信息系統的可靠性、安全性、以及其實現組織目標的有效性進行的審計――信息系統審計。另一方面,互聯網技術的快速發展,使得企業對信息的更新速度有了更加嚴格的要求,這也使得企業對信息系統的依賴性也會變得越來越強烈,企業所面臨的各種風險,除了我們比較熟悉的:傳統的經營風險、財務風險和控制風險外,也產生了一些額外的新型風險:利用計算機舞弊、欺詐等等,這都進一步增加了信息系統審計風險。因此,要想監控和管理信息系統風險,就需要保障信息系統的安全、有效和可靠,并及時發現系統管理和控制中的漏洞與薄弱環節,要想做到這些,就需要對內部控制的安全性與有效性、信息系統的軟硬件及其相關的風險等方面進行及時的審計。因此,信息系統審計也顯得越來越重要。
信息系統審計在我國起步較晚,無論是理論體系建設還是實踐應用都還非常有限。通過研究國內外信息系統審計的發展過程,分析探討了我國信息系統審計研究現狀以及存在的問題,對我國信息系統審計的發展提出了自己的一些建議。
二、我國信息系統審計現存問題分析
(一)缺乏有效易用的信息系統審計操作軟件
在我國,隨著信息技術越發成熟,越來越多的企業將它們應用到自身各個環節,這也使得審計軟件越來越受到人們的注意。目前,審計軟件在我國已不算少數,軟件的功能也有很大進步,但還是有不少的審計軟件實用性不強,往往是其所提供的功能并不能被審計人員熟練地運用,審計人員在工作中需要用到的信息它又不具備,目前國內的審計軟件與國外的相比,其功能較為單一,通用性也不夠強,總體也不是很實用,更重要的是在對數據的分析處理上仍有不小的差距。另外,國外的軟件公司發展已經比較成熟了,建立了自己的全球銷售網絡,而在我國,由于使用審計軟件的企業不多,需求量較小,導致審計軟件的銷售市場規模一直比較小,所以審計操作軟件一直到不到良性的發展。
(二)我國的信息系統與審計接口匹配度不高
要想使會計信息系統與審計工作一一對應,被審系統的電子信息資料是很重要的,這就要求計算機存在一定質量的審計接口。雖然,有這么一項規定《關于利用計算機信息系統開展審計工作有關問題的通知》“計算機信息系統應當具備符合國家標準或者行業標準的數據接口”,而且軟相關協會也明確規范了有關于數據接口的國內標準,可結果卻是,非常多的財務管理軟件并沒有遵照執行。目前我國大部分的計算機信息系統與審計接口匹配度不高,后果就是:審計軟件訪問信息系統資料時會提示你受阻,從而影響你的數據質量和審計質量。
(三)缺乏審計方面的綜合人才
我們目前接觸到的絕大部分是傳統審計工作,而信息系統審計跟傳統審計有很多不同之處,主要就是非常強的專業性。開展信息系統審計工作的主體人員是注冊信息系統審計師(CISA),但由于信息系統審計的復雜性,目前全球CISA的數量并不是特別多,而在我國更是數量稀少。當然這根我國起步慢有直接的關系,但發展環境不理想也使得CISA的發展腳步過于緩慢。目前由于越來越多的企業接觸了信息系統審計,對CISA的需求也會持續增加,這就對目前的審計培養機制提出了新的挑戰,怎樣才能夠培養出審計方面的綜合人才,既會傳統的審計流程,也能熟練運用信息系統,并將二者有機結合在一起。
(四)相關聯信息系統審計制度有些滯后和缺失
近年來,世界范圍內許多國家都建立起了較為完善的信息系統審計制度,并在信息系統審計中發揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財務審計準則。這信息系統審計制度的起步比較晚,與發達國家比比較落后,雖然國家也在大力發展信息系統審計,可是發展的非常片面,并沒有形成一套整體的、規范的制度,要想實現審計業務進一步發展和進步,對于實踐經驗的總結是非常重要的,而且,還要統一行業的標準與規范。
三、我國信息系統審計的發展對策
(一)建立信息系統審計的有效操作軟件體系
沒有合適的信息系統審計軟件是我國信息系統審計仍然處在淺層次應用上的一個原因之一。對于開發信息系統審計的軟件來說,不僅要求精通數據庫理論及程序設計技術、數據結構、軟件工程學等,而且對信息系統管理理論、審計、會計等知識的要求也非常高,因此,開發的難度非常之大。要想審計軟件的質量提高,就必須采取相應的競爭機制,所以,針對目前我國的這種情況,應該加大審計軟件的開發和推廣。為了方便審計人員的學習與使用,我們應該集中資源去開發一些有很強通用性的審計軟件,這樣還能節約不少資源。其次,軟件的需求分析也不能忽視,一線的審計人員也應參與軟件的開發過程,這樣才能增強審計軟件的實用性,使開發出來的審計軟件能夠更好地運動到日常審計活動中去。
(二)強制要求信息系統提供審計接口
目前,各行各業都在研發屬于自己企業的的信息化系統,面臨的最大挑戰就是解決審計接口這一問題,如果這個問題一直得不到有效處理,信息系統審計的未來或許還會困難重重,布滿陰霾。對于系統接口的問題,國務院辦公廳了88號文《關于利用計算機信息系統開展審計工作有關問題的通知([2001]88號)》對其做出了規定,取得的效果不是特別理想,看來相關審計和信息化部門還要繼續加大宣傳的力度。審計署與財政部應該聯合參與軟件的評審工作,對不滿足審計要求的財務軟件禁止使用。
(三)建立健全適應信息系統審計事業發展的管理模式和人才培養機制
大批專業化的信息系統審計人才隊伍是發展信息系統審計事業的必備條件,但是我國專業人才數量遠遠不能滿足信息系統審計業務的巨大需求,那就要求我們在大學培養與選拔一批專業的信息系統審計人才,并且在教育培訓手段上,可以采取短期培訓與長期培養、運用層面上的培訓與高素質專業人才的培養、在職人員的精英培訓和未來專業人才培養相結合的方法。
(四)建立信息系統審計評價指標體系
對于信息系統審計未來而言,建立一套科學、完整的信息系統審計評價指標體系非常重要,需要用其來衡量信息系統的控制是否滿足有關信息的七個質量標準,即機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統審計是基于風險基礎的審計,審計的權威性需要擁有一套科學、完整的信息系統審計評價體系來做支撐,不然的話,信息系統審計也就成了空中樓閣,喪失了其本來的意義。我國應該參照COBIT模型,聯系我國實際情況,針對我國國情建立出一套科學、完整,并具有中國特色的信息系統評價指標體系。
四、結語
信息系統審計越來越受到企業的青睞,發展逐年升溫,作為新興的研究與應用領域,CISA正在逐年遞增,也正體現了信息系統審計的發展需求。因此,合理的發展我國信息系統審計人才培養機制,并結合我國實際情況,探索建設合理的理論體系,對于加快信息系統審計的發展與應用非常重要。
參考文獻:
[1]吳曉東.信息系統審計問題研究[J].科技情報開發與研究,2009(2):95-97.