企业信息系统审计工作实施的难点及解决措施

魏小龙

摘要：随着信息化建设的深入推进，企业管理层越来越重视信息系统的审计，但由于信息系统构成要素多，运行环境复杂等原因，使得审计工作的实施面l陆不少难题，通过对信息系统审计特点和实际困难的归纳分析，提出应当采取的解决措施。

关键词：信息系统审计；信息化；企业

企业信息化程度的提高，给企业管理带来了许多便利与效益，而在当今信息安全问题突出的环境中，企业管理者越来越清晰地认识到审计工作必须充分考虑信息系统本身的安全性和可靠性，评价信息系统运营与组织目标的一致性。但传统审计的理论和方法已经不能满足需要，如何有效地开展信息系统审计成为不容回避的现实问题。

一、信息系统审计的内涵及特点

信息系统审计是专业审计人员根据标准，针对信息系统的安全性、可靠性和有效性实施审计并发表意见，向信息系统对象的最高领导提出一系列建议的活动。其核心是强化企业内部控制，实现信息系统运作与组织目标的一致性。信息系统审计在目标、对象、内容和方法方面，与传统审计相比有如下特点：

1.信息系统审计目标更宽，除了传统审计的目标之外，还包括信息资产的安全性、系统的可靠性及有效性等。

2.信息系统审计的对象更复杂，从系统生命周期看，审计的对象涵盖了信息系统从开发、运行、维护到停用的全生命周期的各种业务；从横向角度看，它包含了软硬件的获取审计、应用程序审计、安全审计等。……