内部审计信息安全控制措施初探

赵雅欣

(重庆市电力公司审计部，重庆400014)

随着企业信息化程度的不断加深，内部审计工作接触各种电子信息的机会越来越多，这些电子信息有很大部分涉及企业的机密。由于电子资料信息量大、复制容易等特点，比传统的纸质资料更难以控制和管理，因此，如何确保审计信息安全，避免企业机密外泄，成为了内部审计机构面临的一大课题。

1 审计信息安全定义

审计信息安全是指审计信息特别是秘密信息在产生、传输、处理和存储的过程中不被泄露或破坏，确保审计信息的安全性、保密性、可用性、完整性和不可否认性。审计信息安全控制就是审计机构以审计信息安全为核心，重点加强网络系统和应用系统的安全，采取有效的安全防范措施，保证审计信息的可用性、保密性、完整性和不可否认性，确保审计信息不被窃取和破坏，保障审计系统的安全、稳定运行。

2 审计信息安全风险分析

2.1 人员风险

在内部审计工作快速发展的今天，内部审计机构常常需要借助外部审计机构或内部其他业务部门人员来辅助完成内部审计工作，因此，审计组的人员组成较为复杂，给审计信息的安全也带来更大的风险。参与内部审计项目的人员可能会利用审计机会，将数据通过笔记本电脑或U盘等介质带出审计组，造成审计信息的泄密。

2.2 硬件安全风险

随着审计手段的发展，审计人员现场工作基本是在电脑上利用审计软件完成的。若审计人员使用的电脑没有单独配置、隔离保管和设置可靠的密码，则有可能被他人使用和攻击，造成资料被窃，威胁审计信息的安全。……