張昊

國(guó)網(wǎng)河北省電力有限公司綜合服務(wù)中心 河北石家莊 050000

預(yù)示著信息技術(shù)的快速發(fā)展，信息系統(tǒng)審核概念亦于急速地遭加強(qiáng)。當(dāng)作審核的一個(gè)關(guān)鍵分支，信息系統(tǒng)審核的風(fēng)險(xiǎn)應(yīng)當(dāng)和傳統(tǒng)審計(jì)風(fēng)險(xiǎn)一樣受重視。

1 信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的類別和特征

1.1 控制風(fēng)險(xiǎn)

控制風(fēng)險(xiǎn)，這是企業(yè)信息系統(tǒng)的審計(jì)業(yè)務(wù)和間接相關(guān)，一般來(lái)說(shuō)，企業(yè)信息正在忍受的錯(cuò)誤發(fā)生的一般，外部的控制方反而很快就不能回避這個(gè)錯(cuò)誤的風(fēng)險(xiǎn)，不能修改。在現(xiàn)代化過(guò)程中，隨著網(wǎng)絡(luò)時(shí)代的到來(lái)，各個(gè)行業(yè)網(wǎng)絡(luò)技術(shù)的應(yīng)用也在急速增加，信息設(shè)備的普及度也在逐漸擴(kuò)大。但是，雖然是這樣的前提，但是部分企業(yè)依然重視信息裝置的數(shù)據(jù)處理的高度，在處理的流程和控制程序上仍然適用一定的限制。不管所述約束機(jī)制的風(fēng)險(xiǎn)如何，系統(tǒng)數(shù)據(jù)的安全性風(fēng)險(xiǎn)仍然危害信息系統(tǒng)本身。

1.2 檢查風(fēng)險(xiǎn)

所謂檢查風(fēng)險(xiǎn)，它和信息系統(tǒng)審核有間接關(guān)聯(lián)，一般是指信息裝置審計(jì)人員于強(qiáng)化信息數(shù)據(jù)檢驗(yàn)與審查時(shí)，對(duì)實(shí)質(zhì)性測(cè)試工具未曾展現(xiàn)精確作用，相關(guān)測(cè)試程序亦無(wú)法檢驗(yàn)出系統(tǒng)風(fēng)險(xiǎn)。一般而言，當(dāng)審計(jì)人員職業(yè)能力水平比較高時(shí)，他們也許因?yàn)樾畔⑾到y(tǒng)過(guò)分簡(jiǎn)單，因而難以構(gòu)建精確的安全隱患應(yīng)對(duì)。也就是說(shuō)，審計(jì)人員所選取的審計(jì)方法與審計(jì)程序，并且絕不不足以讓他們完工適當(dāng)?shù)膶徲?jì)任務(wù)，審計(jì)過(guò)程之中所適用的檢查風(fēng)險(xiǎn)便會(huì)比較突出。

1.3 披露風(fēng)險(xiǎn)

披露風(fēng)險(xiǎn)是指信息裝置審計(jì)人員所刊登的審計(jì)意見(jiàn)的絕不恰當(dāng)性，遭自其他披露渠道獲得的信息所證實(shí)。假定遭審核單位的信息系統(tǒng)本身適用著深遠(yuǎn)隱患，因而審計(jì)人員未找到進(jìn)而刊登審計(jì)意見(jiàn)，但是遭審核單位以及信息使用者并不知道該審計(jì)意見(jiàn)是絕不合理的，這時(shí)審核實(shí)質(zhì)之上未失利。于對(duì)于其展開(kāi)評(píng)估時(shí)，要考量的主要因素是信息使用者的情況與信息的披露渠道。信息使用者愈余，對(duì)于其審計(jì)意見(jiàn)的恰當(dāng)性的關(guān)注愈余。除此之外，信息的披露渠道愈完備，絕不合理的審計(jì)意見(jiàn)遭透露出的可能性亦便愈小，于這個(gè)人人均是“自媒體”的時(shí)代，信息透露的渠道越加多元化。

2 加強(qiáng)信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制的措施

2.1 選派恰當(dāng)?shù)膶徲?jì)人員

指派合理、稱職的審計(jì)人員是應(yīng)對(duì)風(fēng)險(xiǎn)的關(guān)鍵措施之一。信息設(shè)備審核員和業(yè)務(wù)質(zhì)量審核員在非常小的程度上就審計(jì)項(xiàng)目的質(zhì)量達(dá)成一致意見(jiàn)的能力，使得委派適當(dāng)?shù)男畔⒃O(shè)備審核員至關(guān)重要。在指派適當(dāng)?shù)膶徲?jì)員時(shí)，應(yīng)強(qiáng)調(diào)以下幾個(gè)方面：第一是審計(jì)員的獨(dú)立性。信息設(shè)備審計(jì)人員的獨(dú)立性是保證信息設(shè)備審計(jì)質(zhì)量和控制信息設(shè)備審計(jì)風(fēng)險(xiǎn)的基礎(chǔ)。其次，指定的信息設(shè)備審計(jì)人員應(yīng)具備完成審計(jì)工作任務(wù)的技術(shù)能力，并保持行業(yè)推薦的謹(jǐn)慎性，這將間接影響信息設(shè)備審計(jì)業(yè)務(wù)的質(zhì)量。最后，信息設(shè)備審核團(tuán)隊(duì)成員需要有良好的合作與協(xié)調(diào)精神，確保信息設(shè)備審核業(yè)務(wù)按要求盡快完成[1]。

2.2 積極完善信息系統(tǒng)審計(jì)準(zhǔn)則體系

信息系統(tǒng)審計(jì)不同于傳統(tǒng)的審計(jì)類型，其自身的特點(diǎn)和專業(yè)性，建議制定專門(mén)的信息技術(shù)審計(jì)標(biāo)準(zhǔn)，使審計(jì)人員能夠了解自己的職責(zé)，適合信息設(shè)備審計(jì)工作的順利開(kāi)展。因此，有必要大力制定適合企業(yè)具體情況的信息設(shè)備審計(jì)標(biāo)準(zhǔn)，以提高審計(jì)工作的順利開(kāi)展，從而提高審計(jì)工作的質(zhì)量。

2.3 強(qiáng)化信息系統(tǒng)風(fēng)險(xiǎn)控制意識(shí)

加強(qiáng)信息宣傳設(shè)備審計(jì)及其風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)策略，然后加強(qiáng)支持企業(yè)開(kāi)展信息設(shè)備審計(jì)工作、同級(jí)和無(wú)情地把信息系統(tǒng)審計(jì)在金融審計(jì)，為了順利開(kāi)展審計(jì)工作的信息設(shè)備。企業(yè)對(duì)信息系統(tǒng)審計(jì)的認(rèn)識(shí)和理解，有利于信息設(shè)備審計(jì)風(fēng)險(xiǎn)的評(píng)估。

2.4 搭建信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制交流平臺(tái)

在互聯(lián)網(wǎng)迅速普及的今天，人們應(yīng)該通過(guò)原有的移動(dòng)通信設(shè)備，加強(qiáng)信息設(shè)備風(fēng)險(xiǎn)控制交流平臺(tái)的建設(shè)。結(jié)合目前的發(fā)展推斷，控制信息設(shè)備審計(jì)風(fēng)險(xiǎn)的難度相當(dāng)小，審計(jì)人員的個(gè)人知識(shí)有限。為了進(jìn)一步提高COBIT控制概念在隨后的發(fā)展過(guò)程中，信息控制審計(jì)風(fēng)險(xiǎn)的影響控制系統(tǒng)應(yīng)結(jié)合COBIT的相關(guān)控制目標(biāo)控制的概念，和設(shè)備審計(jì)風(fēng)險(xiǎn)控制的信息交換平臺(tái)參加了所有成員應(yīng)該不懈。。如果一些人的審計(jì)風(fēng)險(xiǎn)控制存在問(wèn)題，可以向其他人請(qǐng)教，確保在其他工作人員的幫助下，能夠正確理解審計(jì)技術(shù)的運(yùn)行過(guò)程，準(zhǔn)確完成審計(jì)工作[2]。

2.5 促成對(duì)信息不對(duì)稱問(wèn)題的細(xì)致考量

信息不對(duì)稱問(wèn)題已經(jīng)成為各行業(yè)轉(zhuǎn)型中的一個(gè)小問(wèn)題。COBIT控制理念倡導(dǎo)對(duì)信息可靠性的目標(biāo)渴望，其對(duì)信息設(shè)備審計(jì)風(fēng)險(xiǎn)控制體系形成的影響也體現(xiàn)在對(duì)信息不對(duì)稱問(wèn)題的認(rèn)真思考上。從目前的發(fā)展來(lái)看，一些審計(jì)人員對(duì)信息可靠性的追求并不強(qiáng)烈。他們只是按照既定程序完成了相應(yīng)的審計(jì)工作，并沒(méi)有對(duì)證據(jù)的真實(shí)性做出準(zhǔn)確的判斷。在COBIT控制理念的影響下，越來(lái)越多的人開(kāi)始考慮信息的不對(duì)稱，這有助于控制信息設(shè)備審計(jì)風(fēng)險(xiǎn)。

2.6 組建規(guī)范的信息系統(tǒng)審計(jì)團(tuán)隊(duì)

結(jié)合當(dāng)前的發(fā)展，信息設(shè)備審計(jì)風(fēng)險(xiǎn)控制可能存在一定的問(wèn)題，這一點(diǎn)很重要，因?yàn)閷徲?jì)人員的實(shí)踐水平比較高，個(gè)人知識(shí)控制比較脆弱，這在很大程度上限制了審計(jì)人員的實(shí)踐效果。改善。在以往的轉(zhuǎn)型中，應(yīng)努力建立規(guī)范的信息系統(tǒng)審計(jì)隊(duì)伍，通過(guò)定期培訓(xùn)，加強(qiáng)審計(jì)人員專業(yè)素養(yǎng)的培訓(xùn)。

3 結(jié)束語(yǔ)

總之，由于風(fēng)險(xiǎn)控制理念的存在，對(duì)信息設(shè)備審計(jì)風(fēng)險(xiǎn)控制體系的形成產(chǎn)生了重大的影響和影響。它有助于快速響應(yīng)信息化審計(jì)環(huán)境，有助于提高對(duì)法律法規(guī)的重視程度。人才的培養(yǎng)也是非常重要的。信息控制審計(jì)風(fēng)險(xiǎn)控制系統(tǒng)的優(yōu)化可以根據(jù)風(fēng)險(xiǎn)控制的概念進(jìn)行考慮和設(shè)計(jì)。