COBIT标准对中国的信息系统审计有很好的启发和指导。

2019-01-06 14:22 | 作者:超超 |

cobit标准是目前国际公认的最受认可的、安全和信息技术管理和控制的权威标准。 cobit标准不仅为人们提供信息系统控制目标和信息技术标准,还为信息系统提供了审计指南。 cobit标准对中国的信息系统审计有很好的启发和指导。

COBIT标准对中国的信息系统审计有很好的启发和指导。

1.审计人才缺乏信息系统审计是会计、审计、信息系统、跨学科的网络技术和计算机应用。进行信息系统审计要求审计人员具有复杂的知识结构,既要掌握、的会计知识,又要掌握信息系统、的计算机和网络技术。但是,中国的大多数审计人员并不熟悉计算机如何处理经济和会计业务。我不知道计算机处理和网络技术的风险是什么。如何有效降低这些风险以及如何控制计算机?使用计算机和网络技术对信息系统进行审计或审计。虽然计算机技术人员熟悉计算机和网络技术,但他们不熟悉会计、审计知识,并且不知道要审查什么是、。还缺乏开发实用和多功能审计软件所需的高水平、高级人员。

2.不完备的法律法规在信息化条件下,审计方法、对象、技术发生了很大的变化。传统的审计系统、法律法规体系不能完全适应、指导和标准信息系统的审计实践。关于信息系统审计的新程序标准、指南和法律尚未引入或不完整,有些甚至完全空白。例如,电子证书、电子合同、数字签名的法律效力和保存要求;识别数字认证机构及其法律责任;适用于计算机犯罪的法律;审计机构在信息系统审计中的权力、责任和被审计单位的义务等。从近年来的情况来看,中国的信息系统审计系统建设工作刚刚起步。虽然国务院办公室、审计办公室、会计师事务所和其他组织和组织已经颁布或制定了一些指导方针和规范,但这些标准和规范并不完善,没有系统性和结构性。它不仅缺乏信息系统开发和系统功能审计的规范,而且一般也推广了、,没有相应的实现规则。对于仍处于信息系统审计摸索阶段的审计员来说,显然仍然没有具体的指导。三,、中国信息系统审计对策的发展从上述对中国信息系统审计存在的问题的总结分析,笔者认为,针对国际发展趋势,在信息系统控制和信息系统控制领域实施的是CObit标准。审计无疑将有一个光明的未来。具体实现可以在以下方面进行改进。

2.提高审计标准从国际同行的实践来看,cobit标准逐渐成为通过的标准。中国应遵循国际标准或规范,以cobit标准为核心标准,借鉴其他国际标准和原则,如isopiec17799、itil、prince2、coso、sox,然后建立适合您的信息系统审计目标。、对象、范围、方法、进程。为进一步完善与信息系统审计相关的法律法规,有必要在法律法规中确定审计机构和审计师有权审查所审查计算机信息系统的功能和安全措施,并具有有权使用网络和审计软件进行审计。审计单位应当对审计师的信息系统审计提供积极的协助。在信息系统审计标准体系的构建中,我们可以借鉴isaca方法,并采用三级体系结构,以基本原则为核心,指导具体的标准和实践指导,使整个标准系统不断扩展、。内容划分方法可分为三类:审计权利、义务和责任,审计师和审计工作,以及根据这些类别制定准则。信息系统审计标准是一个完整的标准体系,具体标准是相互依存的。、相互配合。在制定标准、时,应遵循实用原则、集成原理、的配套原则和科学原理。 Isaca的方法是首先计划基本指南的内容。在此基础上,有计划、,步骤、根据实际需要引入特定指南、指南和程序。准则由子项目制定,完成,发布和实施。这有利于信息系统审计标准的全面,顺利实施,也有助于信息系统审计人员逐步正确掌握这一系列指导方针,从而促进信息系统审计标准的快速发挥。在实践中。在制定信息系统审计标准、时,我们可以参考isaca方法。同时,国际上现有的书面标准、习惯做法、术语应尽可能与国际惯例一致,并尽量符合国际惯例。3.加强对审计领域的审计技术,cobit刚刚编写了一套IT控制标准,它只是向信息系统审计人员指示一路走来,但究竟如何成功引领另一岸,但它已经上升了向审计人员开发高效快捷的方法来实现他们的目标,特别是在高度专业化的、高科技审计业务中,如信息系统审计。首先,我们应该注意软件的开发,比如开发数据采集软件,建立一个可以轻松访问不同类型的不同媒体、不同代码、的数据库,以便渡过瓶颈收集信息系统所需的原始数据;此外,我们还必须考虑审计操作的发展趋势,例如开发、,以便在现有审计软件的基础上开发适用于信息系统审计的新分析工具。其次,要加强网络审计,使用强有力的措施cobit标准是方便的。成功实施这种审计方法的关键是被审计单位的信息系统提供标准化的审计界面。因此,信息管理部门和审计部门应加强宣传,倡导甚至严格监督企业提供数据接口,以便进行网络审计。 。最后,建立一个专家系统,积累并专注于基于cobit标准的成功案例,以更好地服务于我们的信息系统审计工作。展望未来之路,如何学会适应国际潮流的行为标准,探索具有中国特色的信息系统审计之路,需要新时代审计师的不懈努力。只有充分了解现有问题,我们才能有针对性地改进。中国审计人员将热切地以充满热情的方式迎接新技术革命的挑战,并对审计技术创新的洪流感到自豪。



上一篇:热分析技术的发展现状及其在稀土功能材料中的应用
下一篇:在海权和美国的崛起