信息技术审计关注哪些关键领域？

今天给各位分享信息技术审计关注哪些关键领域？的一些内容，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！

审计风险的表现形式有哪些

一、审计风险的表现形式

审计风险，是指实施审计的人员在审计的过程中，由于业务素质与行为原因导致重要错误或不完全的财务信息及技术过失，发表不恰当的审计意见或做出不正确审计结论的风险。审计风险有六种表现形式。

（一）信息不对称风险。

被审计单位及其经济活动是审计的对象，审计对象的财务资料和其他相关资料以及电子数据是审计工作的主要信息源。在审计过程中，审计主体和客体之间不可避免地存在信息不对称分布。被审计单位占有的财务报表、会计资料及电子信息资料是各项经济活动全面、完整、综合的反映，是既有符合财务核算和会计准则规定的，也有不符合规定的完全信息，处于信息完全占有的优势。而提供给审计人员或审计人员索取的相关信息有可能是不完整、不真实或加以粉饰的不完全信息，审计人员处于信息资料不完全占有的非对称劣势。审计人员虽然可以通过审前调查了解被审计单位的基本情况，但是对审计范围期间的全部经济活动的隐含性、实效性和真实性还是难以全面准确把握。这将给审计人员的取证、判断、分析和评价行为带来难度和风险，从而影响审计结果的客观、公正，影响着审计质量和成果。

（二）系统评价风险。

目前，我国经济领域的有些行业是高风险的，它的固有风险和操作风险一直隐含在决策、经营、管理等各个环节中。审计机关对经济领域的审计一般都采取轮流、专项和专题的审计方式进行，其特点是运用规定的程序和方法，客观公正地评价被审计单位或部门的财务状况、经营成果与财务变动的真实性、合法性和效益性。由于审计机关整体力量不足，时间有限，加上审计人员业务素质、工作能力和信息技术水平的约束，面对众多的经营管理机构、海量数据和大量资料，难免存在一些应该发现而未能发现的普通或重大违法违纪问题，应该揭露而未能揭露的典型性、倾向性和突出性问题，并带来检查风险。

（三）质量成果风险。

影响审计成果风险的因素很多，最基本的风险则来源于审计客体的信息质量和审计主体的审计质量。是审计取证不充分或者取证不恰当形成的风险。不论是国家审计还是内部审计及稽核，往往会由于审计证据不充分、不完整、不恰当，导致对某一问题做出不正确的结论。是由于审计人员经验不足，对重要的审计事项查证不实或者揭露不透彻，没能查深、查透、查实，或是判断失误、定性不准所致之风险。再次，就是审计的技术方法达不到控制整体风险的要求造成的风险。审计应以促进防范风险、健全内控、规范管理、提高效益为目标，审计的内容是财政财务收支的真实性、合法性、规范性，审计的重点是风险、管理、效益，揭露违法违纪行为，揭示经营的漏洞，检查内控制度的执行，关注业务管理的薄弱环节，发现新问题和新手法。若想达到既定目标，在发挥作用的同时必须考虑不利的因素，将检查风险控制在最小的范围，并制定严密的防范措施。

（四）审计定性风险。

确定审计查出问题性质的主要依据是有关法律法规和相关规章及内部控制制度。导致定性不当的风险具有多方面的可能性：一是引用的法律法规和规章不当，或者是同一类问题引用的法律法规不一致，有的是监管机关法规与部门规章相互矛盾产生的风险。二是对审计查出的同类型问题，由于审计人员专业水平差异而导致判断错误和定性不准。比如“小金库”问题，既有把它定性为“账外资金”的，又有把它定性为“少计收入”的，造成处理不一致，处罚不恰当的风险。三是由于各种评价分析指标不科学或责任划分不清楚导致的风险。经济责任审计，必须对上级主管机构下达的各项指标进行评价考核。但目前没有一套科学有效的指标体系，一些违规违纪责任的界定与划分难以掌握，界定不准会造成责任旁落，责任划分不清则会难以追究，判断错误会引起不良的后果及不可预见的影响和风险。四是对问题性质的表述不清，措辞不当，无意之中夸大了问题的性质和严重程度或对严重问题轻描淡写，不了了之。五是由于受外界干预、讲情或审计人员私自“人情放水”，给审计机关或内审部门造成隐患和风险。

（五）操作程序风险。

在我国，国家审计、社会审计和内部审计虽然都制定了相应的法律法规、行为准则和操作程序指南以及内控制度，一定程度上规范了审计人员的行为，但是还不够成熟和完善，在执行过程中还存在一些问题，有待改进。实际工作中受到诸多因素的影响，存在违反操作程序，不自觉遵守准则，形成实际工作与操作规程的偏差。执行程序违法会导致结果无效。比如为有效规避程序风险，近年来在财政审计过程中，大都采取统一组织、统一方案、统一实施、统一定性、统一处理、分级审核、分别征求意见等方式。若执行程序不完备，导致审计结论无效或者被审计单位质疑，往往会引起行政复议的风险。

（六）信息披露风险。

各项社会和经济信息的披露是市场经济发展的需要和成熟的表现，是增强透明度的要求，是社会监督、舆论监督、公众监督的重要手段。随着审计公告制度的实行，对审计信息逐渐通过媒体披露，引起了全社会的强烈反响。同时也给信息披露者及被披露者双方带来压力和风险。一是媒体披露与事实不符或资料来源不明的信息，轻则造成多方的尴尬，重则影响被审计单位的经营和发展，还有可能影响审计机关声誉，降低媒体可信度。二是审计信息披露是一把双刃剑，既揭露被审计单位的问题，也检验着审计机关的工作质量，增加了审计机关自身的风险。三是披露被审计单位的经济问题或披露时机等因素，有可能引发社会或民众对被审计单位或被披露者的信誉危机。

二、审计风险的成因分析

审计风险产生的原因是多方面的，既有人员素质因素、管理因素、审计质量因素，也有审计技术和方法的因素，主要有以下五个方面。

一是审计人员风险意识淡薄。风险是客观存在的，它时刻潜伏在项目审计的过程和业务之中，要完全消除是不可能的。通过对近几年的审计结果进行分析，虽然到目前为止还没有发现由于风险导致局部工作被动或引发损失的案例，但是通过对已审计项目的回顾与反思，仍然存在一些风险隐患，个别审计人员在思想、观念和意识上还没有对潜在风险引起足够重视，导致一些问题没有查深查透，影响了审计效果。

二是审计人员素质还不完全适应金融审计发展的要求。目前，一部分从事不同专业审计的人员虽然不具备专业知识、任职资格、技术职称，但具有长期从事该专业审计工作的经验，是审计队伍的基础。在审计过程中能够发现一些问题，解决一些问题，但对产生问题原因的分析，对形成风险和造成危害的剖析，对宏观经济运行影响的判断能力不足。另一部分则是具有较高的专业知识水平，又有多年审计工作经历和专业技术水平，还有丰富的审计经验并具有较强查证问题、分析问题、解决问题和综合判断的能力，是审计队伍中的主导力量，但是所占比例很小。其余大部分则是有学历，而没有审计工作经历的年轻人，审计经验尚待积累，审计技巧和方法尚待掌握，完全适应审计工作，还需要一个实践和经验积累的过程。

三是缺乏质量控制标准。完整、有效的审计质量控制体系对规范审计行为、强化审计执法、增强审计人员的质量意识和责任意识、有效地降低审计风险起到保障作用。目前，审计机关建立了包括国家审计基本准则、通用准则、专业准则、操作指南等一系列审计质量控制标准。但这些标准，定性的内容多，定量的内容少。重要性水平的判断基础和比率的标准，审计风险的评估标准，符合性测试的步骤和方法，分析性复核的具体指标要求等审计专业的技术方法，审计对象的经济技术指标的评价标准等没有制定出科学的方法和内容。我国审计质量控制体系中缺乏责任的确认和责任追究的具体内容和标准，没有可操作性。再次，还没有非常完善的质量检查制度，有些审计项目质量问题可能只有到出现问题时才能发现。质量责任追究仅限于查案件、追责任，失去了质量控制的作用。

四是审计管理不科学。目前，我国审计管理仍然处于初级阶段，主要表现在行政管理不规范，没有较为科学和完善的行政管理内控制度。审计机关虽然制定了一系列的准则和规范，但实际工作中，审计人员并未能严格遵守审计质量控制规范，其审计行为随意性很大。如审计实施方案编制前未进行系统的审前调查，审计实施方案的内容不具体，审计实施未严格按照审计实施方案进行，审计工作底稿与其相应的审计证据关联性不够，审计工作底稿、审计证据的要素填写不规范、不完整，审计报告与审计工作底稿之间的内容不一致等等。审计项目现场管理系统（AO）的开发和使用，对审计项目管理在一定程度上加以控制，对确保规范审计行为，提高审计质量，防范审计风险起到了积极的作用。

五是技术方法不先进。面对被审计单位庞大的数据，传统的审计方法已经不能适应信息化的发展需求，虽然开展了计算机审计，但审计软件技术开发的步子还是很慢，对后台数据的下载速度慢，影响了审计的效率。同被审计单位的数据接口没有实现，增加了现场审计时间，同时加大了审计成本。

三、审计风险的防范对策

规范审计行为，积极防范审计风险；提高人员素质，有效规避审计风险；完善审计制度，努力降低审计风险；健全科学管理体系，严格执行质量控制体系，改进技术方法体系，合理控制审计风险；提高审计层次和水平，是审计风险防范的最佳举措与对策。

（一）提高风险防范意识。

审计风险形成的原因是复杂的，涉及审计主体、审计客体和审计环境等多方面因素。一是提高对审计客体和审计环境的风险意识。审计客体和审计环境方面的客观原因引发的风险难以控制，审计人员要有足够的认识。一方面研究我国宏观经济政策，与国外进行比较，发现风险环节所在；要研究具体审计对象的管理和经营体制，对其内控环节及制度的完整和有效性进行评估。二是加强对审计主体的风险控制。防范和控制审计风险的关键在于审计主体，即审计机关采取的主动对策。如在审计机关内部建立健全业绩评价制度，有利于识别和预警审计风险，从而在一定程度上降低审计风险。

（二）提高审计人员素质水平。

通过建立审计人员素质控制体系，制定审计人员素质标准，掌握和使用审计人才资源，使其达到适应和驾驭审计工作的目的。其内容主要包括三项：一是政治标准，以定性指标来要求审计人员必须坚持和执行。二是业务标准，以定性指标和定量指标来控制。定性指标包括熟悉审计基础知识，懂得审计法规；熟悉会计原理及有关的专业会计知识，懂得财会法规；熟悉经济管理知识，懂得有关经济法规；具有一定的审计、财会实践经验，掌握一定的审计技术方法等。定量指标包括取得的相关专业技术职称，个人的业绩成果等。三是文化标准，即审计人员所具有的相关文化程度以及应当具备的组织能力、分析能力、写作能力等。建立审计人才培养体系。一是制定审计人员的培训计划，包括培训内容、培训时间、培训目标、考核培训效果等。针对不同层次、不同级别的审计人员分别进行审计项目控制能力、综合分析能力、审计实务操作能力、审计判断等能力的培训，还要进行相关专业的业务培训，尤其是对具备审计工作能力的审计人员进行计算机知识的培训；也要对具备计算机知识的人员进行审计专业知识的培训。二是制定审计人员的交流制度，使审计人员在成为专业人才的同时，广泛接触其他行业的知识，扩大视野，增加见识，提高水平。

（三）提高审计管理水平。

在当前的信息环境下，审计机关运用信息技术来实现审计管理的科学化已成为可能。一是完善审计机关辅助办公系统（OA），按照机关管理的控制环节，对OA系统进行完善，内容涵盖财务管理、文书管理、机关事务管理、审计业务管理、考核体系管理、人事管理、政务管理等各个方面。将基础管理规范化，避免管理工作的随意性。二是继续研究和开发AO系统，对审计工作从程序上加以控制。同时，将OA、AO进行有效地结合，形成一套严密的控制体系，保证审计机关高质、高效。

（四）提高质量控制的技术方法和水平。

提高审计质量水平要建立审计质量的制度控制体系，在信息化条件下，将审计机关的审计质量控制规范，通过审计项目管理系统加以控制，能够在一定程度上规范审计行为，提高审计质量，防范审计风险。质量控制体系包括建立健全审计质量标准，建立健全审计质量责任，建立健全审计质量检查、考评制度。一是在方法上，利用计算机程序，针对不同的审计阶段，建立审计准备、审计方案、审计日记、审计证据和审计工作底稿、审计报告草案、审计信息发布和总结等各环节的质量控制流程。利用软件系统提供的操作权限、控制功能，在各审计环节设置质量控制点。在计算机系统内使未履行该步骤程序的，无法进入下一个环节。各级领导按照系统设定的权限，在不影响具体审计人员操作的基础上，对其工作实行实时监控。上机操作日志，则记录下了审计人员的作业痕迹，有利于审计责任的跟踪检查，使审计质量监督更加规范有效。二是通过对审计机关外部审计质量控制的检查来达到对审计质量责任的控制。三是建立审计项目质量为考核指标的导向制度，使审计人员逐步强化审计质量的意识。四是成立审计质量检查委员会，监督检查审计项目质量，评估和追究责任，切实起到对审计质量的制约作用。

（五）提高计算机应用水平。

广泛利用计算机技术是现代审计的主要特征和发展趋势。目前，计算机审计已由最初的利用通用审计软件进行简单的查询和统计分析，向建立具体业务审计模型方向发展，计算机审计已进入了加速发展阶段。计算机审计的普及和深入，使审计的范围更加扩展，审计的内容更加丰富。逐步实现变审计抽查为详查，提高效率和质量，缩小风险范围。

信息安全都是涉及哪些课程,哪些学科

信息安全专业，具有全面的信息安全专业知识，使得学生有较宽的知识面和进一步发展的基本能力；加强学科所要求的基本修养，使学生具有本学科科学研究所需的基本素质，为学生今后的发展、创新打下良好的基础；使学生具有较强的应用能力，具有应用已掌握的基本知识解决实际应用问题的能力，不断增强系统的应用、开发以及不断获取新知识的能力。努力使学生既有扎实的理论基础，又有较强的应用能力；既可以承担实际系统的开发，又可进行科学研究。

本专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。信息安全的概念在本世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。目前国内已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了我国信息安全产业的雏形，但由于国内专门从事信息安全工作技术人才严重短缺，阻碍了我国信息安全事业的发展。信息安全专业是十分具有发展前途的专业。

通过学习，将具备了以下几方面的能力：

1．防火墙，建立企业网络的第一道安全屏障；

2．入侵检测系统，有效抵御外来入侵事件，并监控网络内部非法行为；

3．安全评估分析工具，对用户环境进行基于安全策略的审计分析，及时发现安全隐患；

4．防毒系统，清除病毒危害并预防病毒事件，实现防毒的完全智能化；

5．服务器防护系统，保护企业重要服务器的数据安全性；

6．部署及维护企业信息化管理（OA、Exchange）系统、UNIX系统等；

7．专业的数据备份、还原系统，保护企业用户最关键的数据和资源；

8．能够能利用各级别的企业核心路由器、交换机及各种操作系统（Linux、Windows）、数据库产品（SQL SERVER、Oracle）等、安全的域环境设计，根据不同业务需求的不同性，制定严格的安全策略及人员安全要求。

课程设置

在校期间，不仅强调学生对基础知识的掌握，更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外，学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、病毒机制与防护技术、网络安全协议与标准等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练。

好了，关于信息技术审计关注哪些关键领域？的内容到这里结束啦，希望可以解决您的问题哈！