电网企业IT审计探讨

程俊春 罗学礼

(1.中国南方电网有限责任公司，广东 广州 510000;2.云南电网电力研究院，云南 昆明 650217)

1 前言

从电网技术发展和应用的角度看，智能电网将是新型现代化电网的建设方向，信息技术作为智能电网密不可分的组成部分，地位很重要。信息系统中存在操作轨迹不可见、操作流程缺失、数据非法篡改等问题。信息技术不仅要为主营业务风险控制提供保障，其自身的风险控制也应进一步强化。通过有效的信息系统审计，电网企业可以及时识别IT风险，完善控制措施。

2 IT审计的概念

IT审计，也称作信息系统审计，是独立于信息系统本身、信息系统相关开发、使用人员，由审计机构及审计人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。与信息安全相关的防火墙审计、安全诊断、信息技术认证以及系统上线评估等均属于信息系统审计的范畴。

2.1 电网企业IT审计的特点

1)信息系统涉及的业务面较广，不同的业务带来不同行业的法律规范要求。

2)信息技术管理的范围较广，复杂度较高，需遵守各相关行业法规的要求;各下属公司使用的信息系统存在差异，版本不一致。

3)信息技术整体规划不足，信息技术管理水平参差不齐。

4)当内部信息技术管理资源不足时选择信息技术运维外包，如果缺乏对供应商的有效监控会减弱自身对信息技术运维的控制力。

2.2 电网企业IT审计的目标

电网企业IT审计的目标是通过对被审计单位IT规划、建设、应用、服务以及安全等全方位的审计，评价信息化投资效益，充分识别与评估IT风险，达到强化IT内部控制的目的。……