呂新民 黃俊青
【摘 要】 隨著信息系統(tǒng)的廣泛應(yīng)用,迫切需要政府審計機關(guān)審計人員在政府審計項目中考慮信息系統(tǒng)因素,開展結(jié)合型政府信息系統(tǒng)審計。文章在闡明結(jié)合型政府信息系統(tǒng)審計概念和特點的基礎(chǔ)上,圍繞開展結(jié)合型政府信息系統(tǒng)審計的必要性(Why)、審計目標(biāo)是什么(What)、審計重點在哪里(Where)以及如何實施審計(How)這四個基本問題進(jìn)行了深入探討,并由此構(gòu)建了結(jié)合型政府信息系統(tǒng)審計“3W1H”模型。
【關(guān)鍵詞】 政府審計; 信息系統(tǒng)審計; 結(jié)合型審計; “3W1H”模型
中圖分類號:F239.44 ?文獻(xiàn)標(biāo)識碼:A ?文章編號:1004-5937(2015)06-0113-04
隨著信息系統(tǒng)在行政事業(yè)單位和國有企業(yè)的廣泛應(yīng)用,迫切需要政府審計機關(guān)審計人員在政府審計項目中考慮被審計單位信息系統(tǒng)環(huán)境給審計工作帶來的風(fēng)險,開展信息系統(tǒng)審計。政府信息系統(tǒng)審計的方式主要有兩種:一種是由審計機關(guān)獨立立項或接受被審計單位專門委托而開展的專項信息系統(tǒng)審計;另一種是融合于特定政府審計項目中,如財政財務(wù)收支審計、住房公積金專項審計等項目中,與各審計項目相結(jié)合而實施的“結(jié)合型”信息系統(tǒng)審計(簡稱:結(jié)合型政府信息系統(tǒng)審計)。本文主要探討后一種情況。
面對被審計單位信息系統(tǒng)環(huán)境,審計機關(guān)審計人員對結(jié)合型政府信息系統(tǒng)審計的必要性(Why)、審計目標(biāo)是什么(What)、重點在哪里(Where)以及如何審計(How),仍然存在模糊不清的認(rèn)識問題。這也直接導(dǎo)致審計人員在結(jié)合型政府信息系統(tǒng)審計實踐中存在一定的隨意性、無序性。為此,本文針對上述四個基本問題進(jìn)行探討,提出結(jié)合型政府信息系統(tǒng)審計的“3W1H”模型。
一、結(jié)合型政府信息系統(tǒng)審計概念
目前公認(rèn)的有關(guān)信息系統(tǒng)審計的定義,如威伯(Ron Weber)、信息系統(tǒng)審計與控制協(xié)會(ISACA)和日本通產(chǎn)省情報協(xié)會等的定義,主要基于信息管理咨詢、內(nèi)部控制視角,并不能完全、準(zhǔn)確地描述結(jié)合型政府信息系統(tǒng)審計(李春青,2008)。結(jié)合型政府信息系統(tǒng)審計概念的缺失,使得我國審計機關(guān)審計人員在政府審計項目的信息系統(tǒng)審計實踐中缺乏所依據(jù)的概念框架和理論基礎(chǔ),主要靠自己的理解和需要開展信息系統(tǒng)審計,從而造成各自在信息系統(tǒng)審計定位、目標(biāo)、內(nèi)容和方式上的千差萬別。因此,有必要對結(jié)合型政府信息系統(tǒng)審計概念進(jìn)行清晰界定。
何謂結(jié)合型政府信息系統(tǒng)審計?一方面,結(jié)合型政府信息系統(tǒng)審計應(yīng)以IT和政府審計相關(guān)學(xué)科理論為基礎(chǔ),主要目的是為了更好地履行政府審計經(jīng)濟(jì)監(jiān)督職責(zé)(周德銘,2013),是將信息系統(tǒng)審計作為整個政府審計項目的一部分,服務(wù)于政府審計項目目標(biāo)而進(jìn)行的一個審計概念;另一方面,結(jié)合型政府信息系統(tǒng)審計的對象依然是信息系統(tǒng),應(yīng)該被當(dāng)作信息系統(tǒng)審計的一個特例。因此,借鑒國內(nèi)外主流信息系統(tǒng)審計的定義,結(jié)合政府審計項目的特點,可以作出如下定義:所謂結(jié)合型政府信息系統(tǒng)審計,是指政府審計機關(guān)基于經(jīng)濟(jì)監(jiān)督目的,對影響被審計單位經(jīng)濟(jì)業(yè)務(wù)活動的有關(guān)信息系統(tǒng)進(jìn)行檢查、分析和評估,以判斷信息系統(tǒng)的可靠程度、存在的問題以及對經(jīng)濟(jì)業(yè)務(wù)活動的影響程度,并提出針對性審計建議的過程。
二、結(jié)合型政府信息系統(tǒng)審計的必要性(Why)
隨著被審計單位經(jīng)濟(jì)業(yè)務(wù)活動對信息系統(tǒng)依賴程度越來越高,信息系統(tǒng)已經(jīng)逐漸融入各項經(jīng)濟(jì)活動當(dāng)中。但是,信息系統(tǒng)存在的漏洞和缺陷、非法舞弊程序、人為操作錯誤、病毒感染、黑客攻擊、系統(tǒng)故障等導(dǎo)致被審計單位經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)失真的各種風(fēng)險也在進(jìn)一步加大,也就是說信息系統(tǒng)本身的安全性、可靠性直接威脅和影響到信息系統(tǒng)所產(chǎn)生經(jīng)濟(jì)業(yè)務(wù)電子數(shù)據(jù)的真實、準(zhǔn)確和完整。因此,基于現(xiàn)代風(fēng)險基礎(chǔ)審計理論的政府審計,必須考慮與經(jīng)濟(jì)業(yè)務(wù)活動相關(guān)的信息系統(tǒng)產(chǎn)生的風(fēng)險因素,突破傳統(tǒng)政府審計業(yè)務(wù)范圍,涵蓋信息系統(tǒng)審計內(nèi)容。如果忽視對信息系統(tǒng)本身的審計,審計機關(guān)審計人員審計依賴的被審計電子數(shù)據(jù)的真實性就會成為“空中樓閣”,就有可能出現(xiàn)“假賬真審”的問題。
目前,各級政府部門、企事業(yè)單位為了提高信息化水平,紛紛加大資金投入,推進(jìn)信息系統(tǒng)建設(shè),建立統(tǒng)一數(shù)據(jù)集中平臺,信息系統(tǒng)已經(jīng)成為國家的一項投資巨大的重要資產(chǎn)。這就要求審計機關(guān)審計人員在對這些機構(gòu)實施經(jīng)濟(jì)效益審計、績效審計、經(jīng)濟(jì)責(zé)任審計等審計項目時,必須考慮信息系統(tǒng)資產(chǎn)因素,對信息系統(tǒng)實施相關(guān)審計,以有效揭示信息系統(tǒng)在安全、可靠、合法、效率、效果和效益等方面存在的問題,防范信息系統(tǒng)風(fēng)險,保障信息系統(tǒng)安全、可靠運行,促進(jìn)信息系統(tǒng)資源的有效利用,提高信息系統(tǒng)資源運用的收益水平。
由此,在政府審計項目中,考慮到信息系統(tǒng)的影響因素,迫切需要大力開展結(jié)合型政府信息系統(tǒng)審計,而不是可審可不審的問題。
三、結(jié)合型政府信息系統(tǒng)審計的目標(biāo)是什么(What)
信息系統(tǒng)審計目標(biāo)是信息系統(tǒng)審計行為的出發(fā)點,它指明了審計工作方向,并指導(dǎo)著信息系統(tǒng)審計實踐活動(王振武等,2011)。我國政府審計以維護(hù)國家財政經(jīng)濟(jì)秩序,提高財政資金使用效益,促進(jìn)廉政建設(shè),保障國民經(jīng)濟(jì)和社會健康發(fā)展為職能,以國家經(jīng)濟(jì)活動的真實性、合規(guī)性和效益性為總體目標(biāo)。因此,我國政府審計機關(guān)實施的結(jié)合型政府信息系統(tǒng)審計,也應(yīng)遵守真實、合規(guī)和效益的根本目標(biāo)。
審計機關(guān)審計人員在各項具體政府審計項目中,不能籠統(tǒng)地將一般意義上信息系統(tǒng)審計的安全性、可靠性、合法性和有效性目標(biāo)作為結(jié)合型政府信息系統(tǒng)審計具體目標(biāo),這既不符合結(jié)合型政府信息系統(tǒng)審計的特點和需求,也不具備實際可操作性、指導(dǎo)性。如果信息系統(tǒng)審計目標(biāo)因素與具體政府審計項目目標(biāo)不相關(guān),將起不到應(yīng)有的作用,是多余的、不必要的,從成本效益角度來說,是對審計資源的浪費。審計人員應(yīng)避免根據(jù)自己的理解來確定目標(biāo),造成混淆不清。結(jié)合型政府信息系統(tǒng)審計貫穿于各政府審計項目之中,成為審計全過程的一部分,其具體審計目標(biāo)應(yīng)根據(jù)國家審計機關(guān)實施審計項目預(yù)期要完成的任務(wù)和結(jié)果,即具體政府審計目標(biāo),以及所涉及的信息系統(tǒng)情況等綜合確定。例如,政府財政財務(wù)收支審計的目標(biāo)是財政財務(wù)收支情況的真實性、合規(guī)性和效益性,其審計的數(shù)據(jù)來源于相關(guān)信息系統(tǒng)產(chǎn)生的財務(wù)電子數(shù)據(jù),而數(shù)據(jù)是否真實、完整,直接依賴于相關(guān)信息系統(tǒng)是否安全、可靠,由此可以確定政府財政財務(wù)收支審計中信息系統(tǒng)審計的目標(biāo)是安全性、可靠性。又如,在國有企業(yè)績效審計中,績效審計的目標(biāo)是效率性、效果性和效益性,雖然信息系統(tǒng)與績效審計不直接相關(guān),但是信息系統(tǒng)作為企業(yè)的一項重要資產(chǎn),且信息系統(tǒng)建設(shè)的投入金額巨大,因此,在國有企業(yè)績效審計中也應(yīng)包括信息系統(tǒng)資產(chǎn)的績效審計,這就決定了國有企業(yè)績效審計中信息系統(tǒng)審計的目標(biāo)應(yīng)該是效率性、效果性和效益性。上述示例也表明,結(jié)合型政府信息系統(tǒng)審計具體目標(biāo)隨政府審計項目的不同而存在一定的差異性,也就是說政府審計具體目標(biāo)的多元性決定了結(jié)合型政府信息系統(tǒng)審計具體目標(biāo)的多元性,必須根據(jù)具體政府審計項目綜合確定。
四、結(jié)合型政府信息系統(tǒng)審計的重點在哪里(Where)
結(jié)合型政府信息系統(tǒng)審計的成效取決于審計機關(guān)審計人員對信息系統(tǒng)審計重點內(nèi)容的把握程度。審計人員應(yīng)該在分析清楚各政府審計項目中信息系統(tǒng)審計具體目標(biāo)的基礎(chǔ)之上,確定信息系統(tǒng)審計意圖和需要解決的問題,并根據(jù)“全面審計、突出重點”、“先系統(tǒng)本身后系統(tǒng)環(huán)境”的原則確定信息系統(tǒng)審計重點事項(唐劍,2012)。此外,還應(yīng)考慮成本效益原則,盡力減少與政府審計目標(biāo)不相關(guān)的、多余的、不必要的信息系統(tǒng)審計內(nèi)容。
(一)結(jié)合型政府信息系統(tǒng)重點審計對象的選擇
被審計單位一般建立有多個信息系統(tǒng),依據(jù)結(jié)合型政府信息系統(tǒng)審計的特點,不需要也不必要將被審計單位的所有信息系統(tǒng)納入重點關(guān)注的審計對象,只需要根據(jù)與被審計業(yè)務(wù)活動相關(guān)的程度選擇目標(biāo)信息系統(tǒng)。如何選擇信息系統(tǒng)重點審計對象?審計機關(guān)審計人員選擇的主要原則應(yīng)是依據(jù)被審計單位核心業(yè)務(wù)對信息系統(tǒng)的依賴性以及被審計單位信息系統(tǒng)的復(fù)雜性確定需要重點調(diào)查和審計測試的信息系統(tǒng)的范圍和深度。一般來說,越高度依賴的信息系統(tǒng),就應(yīng)該作為重點審計的對象;越復(fù)雜的信息系統(tǒng),就應(yīng)該擴(kuò)大重點審計對象范圍。例如,在財務(wù)收支審計中,被審計單位ERP系統(tǒng)由財務(wù)、采購、銷售、庫存、質(zhì)量、人力資源等多個子系統(tǒng)組成,由于財務(wù)收支數(shù)據(jù)直接依賴于財務(wù)子系統(tǒng),所以理應(yīng)將其作為審計的重點,然而ERP系統(tǒng)又是一個集成化的復(fù)雜系統(tǒng),審計人員還應(yīng)擴(kuò)大審計范圍和深度,需要將ERP系統(tǒng)中系統(tǒng)管理子系統(tǒng)以及其他子系統(tǒng)的基礎(chǔ)設(shè)置、憑證處理等模塊也作為審計的重點。
(二)結(jié)合型政府信息系統(tǒng)內(nèi)部控制測試重點內(nèi)容的確定
現(xiàn)代風(fēng)險基礎(chǔ)政府審計是建立在內(nèi)部控制的測評基礎(chǔ)之上,根據(jù)內(nèi)部控制的符合性測試結(jié)果實施業(yè)務(wù)數(shù)據(jù)的實質(zhì)性測試。信息系統(tǒng)內(nèi)部控制測試是對信息系統(tǒng)內(nèi)部控制的可靠性、健全性和有效性進(jìn)行的測試?;诮Y(jié)合型政府信息系統(tǒng)審計的經(jīng)濟(jì)監(jiān)督和重在審計業(yè)務(wù)數(shù)據(jù)的特點,以及政府審計人員信息技術(shù)能力限制,為避免將對信息系統(tǒng)的審計引入技術(shù)陷阱(李春青,2008),審計人員應(yīng)重點選擇信息系統(tǒng)中容易產(chǎn)生數(shù)據(jù)風(fēng)險的部分,作為信息系統(tǒng)內(nèi)部控制測試的重點內(nèi)容。而信息系統(tǒng)的硬件、軟件、應(yīng)用程序、數(shù)據(jù)、人員、制度等組成要素中,對業(yè)務(wù)數(shù)據(jù)直接產(chǎn)生影響的主要有信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序、人員和制度,因此審計人員在結(jié)合型政府信息系統(tǒng)審計中應(yīng)選擇信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序、人員、制度作為審計測試的重點,只在必要的時候再根據(jù)實際情況適當(dāng)關(guān)注信息系統(tǒng)的軟硬件環(huán)境。
(三)信息系統(tǒng)效率、效果和效益審計重點內(nèi)容的選擇
在結(jié)合型政府信息系統(tǒng)審計中,對行政事業(yè)單位、企業(yè)的效益審計、績效審計、經(jīng)濟(jì)責(zé)任審計等政府審計項目中涉及的信息系統(tǒng)效率、效果和效益審計,其審計范疇從屬于政府審計項目的范疇,只是審計對象中包括信息系統(tǒng)資產(chǎn)。因此,在這種結(jié)合型政府信息系統(tǒng)審計中,審計機關(guān)審計人員審計信息系統(tǒng)效率、效果和效益應(yīng)從被審計單位正在運行使用中的信息系統(tǒng)資源的有效利用、促進(jìn)產(chǎn)品或服務(wù)目標(biāo)實現(xiàn)、降低產(chǎn)品或服務(wù)成本和增加產(chǎn)品或服務(wù)收益的角度選擇重點審計內(nèi)容:(1)效率性審計應(yīng)重點評價使用中的信息系統(tǒng)對提高被審計單位勞動生產(chǎn)率所作的貢獻(xiàn),如節(jié)省人力、提高人員工作效率等;(2)效果性審計應(yīng)重點評價使用中的信息系統(tǒng)使被審計單位業(yè)務(wù)、管理和決策等方面得到改善和提升,如滿足業(yè)務(wù)處理需求、促進(jìn)業(yè)務(wù)流程改進(jìn)、增強信息交流與共享、提升客戶服務(wù)能力、提高管理決策水平等;(3)效益性審計應(yīng)重點評價使用中的信息系統(tǒng)的資金投入以及產(chǎn)生效益之比,資金投入包括信息系統(tǒng)運維資金投入、升級改造資金投入等方面,產(chǎn)生效益則可以從降低產(chǎn)品或服務(wù)成本、提高資金周轉(zhuǎn)速度、提高產(chǎn)品或服務(wù)收入、增強競爭力等方面考慮。
五、結(jié)合型政府信息系統(tǒng)審計如何實施(How)
結(jié)合型政府信息系統(tǒng)審計作為信息系統(tǒng)審計的一個特例,兩者在審計技術(shù)、方法、手段等方面理應(yīng)具有一定的一致性。但是,審計機關(guān)審計人員在借鑒目前常用信息系統(tǒng)審計方法的同時,需要結(jié)合具體政府審計項目,立足審計人員的信息技術(shù)審計能力相對較弱、業(yè)務(wù)審計能力較強的審計專長,以審計人員的業(yè)務(wù)思路和職業(yè)判斷為工作核心(王亞清,2012),積極探索富有實效的信息系統(tǒng)審計與傳統(tǒng)審計相結(jié)合的方法。
(一)如何做好信息系統(tǒng)審前調(diào)查
在進(jìn)行結(jié)合型政府信息系統(tǒng)審計調(diào)查時,審計機關(guān)審計人員可以將被審計信息系統(tǒng)調(diào)查與被審計項目業(yè)務(wù)調(diào)查結(jié)合進(jìn)行,將信息系統(tǒng)調(diào)查作為業(yè)務(wù)調(diào)查的延伸。一方面,可運用詢問法、觀察法、查閱法、調(diào)查表法、流程圖法等傳統(tǒng)審計調(diào)查的方法,將被審計單位業(yè)務(wù)活動情況與信息系統(tǒng)情況調(diào)查融合在一起,一并調(diào)查了解被審計單位整體和業(yè)務(wù)活動情況、信息系統(tǒng)環(huán)境(如硬件環(huán)境、軟件環(huán)境、組成、結(jié)構(gòu)、分布等)、內(nèi)部控制制度(含信息系統(tǒng)內(nèi)部控制制度)、手工和計算機信息系統(tǒng)處理過程(如業(yè)務(wù)流程、運行流程、人員操作流程等)及執(zhí)行情況;另一方面,可運用計算機輔助審計方法獲取被審計業(yè)務(wù)電子數(shù)據(jù),調(diào)查了解被審計信息系統(tǒng)數(shù)據(jù)處理情況等。兩種方法相互補充,既能全面了解被審計單位業(yè)務(wù)活動情況,又能夠摸清被審計單位信息系統(tǒng)基本運作情況,實現(xiàn)信息系統(tǒng)審計調(diào)查與整個審計工作調(diào)查的銜接,從而確保審計調(diào)查的效率、質(zhì)量。
(二)如何做好信息系統(tǒng)內(nèi)部控制測試
在結(jié)合型政府信息系統(tǒng)審計中,審計機關(guān)審計人員可運用熟悉的傳統(tǒng)審計測試方法,輔以計算機輔助審計測試方法對前述確定的信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序、人員、制度等重點內(nèi)容進(jìn)行審計測試。具體可采用:(1)傳統(tǒng)審計方法。通??刹捎迷儐柗ā⒂^察法、檢查法、核對法、比較法、數(shù)據(jù)分析法等方法。如:詢問或觀察職責(zé)分離制度、人員操作制度、運行維護(hù)制度的執(zhí)行情況;觀察有關(guān)人員對信息系統(tǒng)訪問是否設(shè)定口令、系統(tǒng)操作是否違反職責(zé)分離原則;查閱系統(tǒng)日志文件、操作記錄,查看系統(tǒng)中是否有非法訪問記錄和報告,有無未經(jīng)授權(quán)的用戶操作系統(tǒng);觀察、檢查系統(tǒng)功能設(shè)置、程序化控制、權(quán)限設(shè)置、系統(tǒng)參數(shù)配置等是否合理、有效,如權(quán)限設(shè)置是否符合職權(quán)要求,人員崗位變動或離職前是否及時進(jìn)行權(quán)限鎖定或刪除,客戶數(shù)據(jù)是否進(jìn)行唯一性檢驗,財務(wù)軟件是否存在反結(jié)賬、反記賬等功能;核對、比較原始憑證與數(shù)據(jù)庫憑證文件數(shù)據(jù)的一致性,以測試憑證數(shù)據(jù)輸入控制的有效性;對數(shù)據(jù)庫文件數(shù)據(jù)采用數(shù)據(jù)分析法,如分析數(shù)據(jù)文件中操作員代碼、數(shù)據(jù)異常值、數(shù)據(jù)間的關(guān)聯(lián)關(guān)系、數(shù)據(jù)間的平衡或合計關(guān)系等審查是否存在非法用戶或越權(quán)操作、參數(shù)設(shè)置的有效性、數(shù)據(jù)處理是否存在錯誤等以測試數(shù)據(jù)處理控制的有效性,也可通過數(shù)據(jù)分析反推系統(tǒng)中存在的非法功能和漏洞,等等。(2)計算機輔助測試方法。通??刹捎糜嬎銠C數(shù)據(jù)審計軟件工具、整體測試法、平行模擬法、虛擬實體法、受控處理法等方法。如利用計算機審計軟件(OA)、數(shù)據(jù)庫管理系統(tǒng)(Access、Sql server)、Excel等獲取和分析被審計信息系統(tǒng)數(shù)據(jù)輸入、處理、輸出控制;運用整體測試法、平行模擬法、虛擬實體法、受控處理法等方法(張■瑜,2012),測試系統(tǒng)的處理和控制功能是否恰當(dāng)、可靠,接口程序是否存在缺陷等。除此以外,對于信息系統(tǒng)硬件、軟件、網(wǎng)絡(luò)安全等方面內(nèi)部控制測試,由于其技術(shù)性較強,審計人員可重點從系統(tǒng)管理的視角著手。一般采用面談法、詢問法、觀察法、測試軟件等,重點審查計算機安全和管理制度的執(zhí)行情況、是否建立安全認(rèn)證機制、是否建立針對系統(tǒng)故障的應(yīng)急安全機制、軟硬件來源的合法性,觀察硬件是否進(jìn)行有效的保養(yǎng)、隔離,查看系統(tǒng)是否安裝防火墻、安裝防病毒軟件、定期檢測和清除計算機病毒,利用漏洞掃描工具和網(wǎng)絡(luò)檢測診斷工具等對網(wǎng)絡(luò)環(huán)境進(jìn)行測試和評估。
(三)如何做好信息系統(tǒng)效率、效果與效益審計
對于結(jié)合型政府信息系統(tǒng)審計中的效率、效果與效益性審計,應(yīng)遵循可操作、實用性原則,審計機關(guān)審計人員可通過詢問、觀察、查閱資料、發(fā)放調(diào)查表和比較分析等方法,重點了解信息系統(tǒng)的各項功能在被審計單位日常工作過程中的使用情況,了解信息系統(tǒng)功能設(shè)置能否滿足系統(tǒng)目標(biāo),了解信息系統(tǒng)保障被審計單位信息資源共享、業(yè)務(wù)有效開展和履行情況,了解信息系統(tǒng)運維成本和效益并進(jìn)行定量化分析處理,對比被審計單位信息系統(tǒng)規(guī)劃、運營目標(biāo),運用一定的評價方法(如平衡計分卡法、層次分析法、模糊綜合法等)(張靜等,2011)進(jìn)行評價,給出審計結(jié)論和審計建議。就目前來說,信息系統(tǒng)的效率、效果和效益審計在我國仍然處于理論和實踐探索階段,缺少規(guī)范的指導(dǎo),缺乏完善的評價指標(biāo)體系,因此,如何科學(xué)、準(zhǔn)確地評價信息系統(tǒng)的效率、效果和效益,仍然存在不小的難度。
六、結(jié)束語
目前,很多審計機關(guān)審計人員對開展結(jié)合型政府信息系統(tǒng)審計還存在概念模糊、認(rèn)識不清以及不知道如何實施等問題,以至于結(jié)合型政府信息系統(tǒng)審計在我國政府審計項目實踐中并沒有普遍展開?;诖?,本文就結(jié)合型政府信息系統(tǒng)審計問題提出了“3W1H”模型,以期能夠幫助審計機關(guān)審計人員提高對結(jié)合型政府信息系統(tǒng)審計的理解和認(rèn)識,并為審計人員開展結(jié)合型政府信息系統(tǒng)審計提供實踐指導(dǎo)。
【參考文獻(xiàn)】
[1] 李春青.基于WSR方法論的政府信息系統(tǒng)審計模型初探[J].中國管理信息化,2008(3):57-60.
[2] 周德銘.國家審計信息化的系統(tǒng)定位、業(yè)務(wù)效能和發(fā)展展望[J].電子政務(wù),2013(7):2-24.
[3] 王振武,張子瑾.信息系統(tǒng)審計理論結(jié)構(gòu)框架研究[C].第十屆全國會計信息化年會論文集,2011:861-868.
[4] 唐劍.當(dāng)前開展信息系統(tǒng)審計面臨的難點和建議[J]. 審計與理財,2012(2):19-20.
[5] 王亞清.基于手工與信息化結(jié)合模式下的審計方法研究[J].重慶理工大學(xué)學(xué)報(社會科學(xué)),2012(8):126-127.
[6] 張瑜.信息系統(tǒng)審計的基本理論、方法、過程的淺析 [J]. 科技信息,2012(9):102.
[7] 張靜,余建坤,吳紹吉,等.信息系統(tǒng)績效審計方法[J].全國商情(理論研究),2011(12):29-31.