基于信息系统审计建立和完善信息化企业的内部控制

周艳秋 章 雁

(上海海事大学经济管理学院，上海201306)

随着信息技术在提高企业运行效率中的应用，使企业的信息系统更加庞大和复杂，这对企业有效地实施内部控制提出了挑战。网络经常掉线、服务器宕机、邮件发不出去、病毒肆虐、客户资料被盗等事件时有发生，影响着企业的日常经营活动。因此，在信息时代加强企业内部控制，保护信息资源的安全、完整、真实，保证信息系统有效实现企业目标日益成为现代企业关注的焦点。对于企业内部控制的加强改善，传统的做法是借助于公司治理，而IT治理作为公司治理中不可或缺的一环，通过加强企业的IT治理水平，就可以促进其改善内部控制水平。除此之外，还存在另一种提升企业内部控制水平的方法——信息系统审计。它可以通过专业的第三方咨询机构帮助企业发现内部控制体系的不足，并提供相应的完善措施。

一、信息系统审计的概念

信息系统审计(IS audit)目前还没有公认的通用定义，国际信息系统审计委员会(ISACA)将其定义为“为了信息系统的安全、可靠与有效，由独立于审计对象的信息系统审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向信息系统审计对象的最高领导层，提出问题与建议的一连串的活动”。国际信息系统审计领域的权威专家Ron Weber将它定义为“收集并评估证据，以判断一个计算机系统(信息系统)是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济地使用资源”。……