让审计监督跟上时代的步伐——我国审计系统信息化建设现状及规划

随着我国加入WTO以及政府职能转变，电子政务正在成为我国信息化最重要的领域之一。审计信息化作为我国电子政务的一个主要建设内容，得到了各级政府的高度重视，国家有关领导人多次指示，审计信息化是国家信息化的重要组成部分，应该马上搞起来。“三金工程”、政府上网工程和企业上网工程等一系列信息化重点工程的实施，促使财政、金融、税务、海关等政府部门以及各大国有企业的信息化进程迅速推进。政府部门和各个企业这些被审计单位住处化程度的日益提高，对以监督国家预算执行、国有资产保值增值、明确经济责任、提高经济效益为职责的国家审计机关构成了巨大的挑战和压力。为了尽快改变我国审计机关目前以审查纸质账目为基本手段的传统审计方式，结束审计系统与被审计对象之间以及审计机关之间信息联系脱节的状况，我国审计机关从2000年开始就加快了审计信息化的建设步伐，迈入了全面实施计算机审计的发展阶段。     

高校服务器运维安全审计系统的研究

随着社会信息化水平的提高,各种服务器、交换机、路由器等硬件设备越来越多,需要建设运维权限集中管理和审计系统,规范运维人员对服务器的操作行为,提升对信息系统运维操作的监管能力,提高网络与信息安全管理水平。     

高校服务器运维安全审计系统的研究

随着社会信息化水平的提高,各种服务器、交换机、路由器等硬件设备越来越多,需要建设运维权限集中管理和审计系统,规范运维人员对服务器的操作行为,提升对信息系统运维操作的监管能力,提高网络与信息安全管理水平。     

信息技术在审计中的应用

信息技术已渗透到各行各业,全球信息化已然是发展的必然方向,随着信息技术迅猛的发展,企业不仅在财务方面实现了信息系统化,在采购、销售、成本等其他业务环节也逐渐开始运用计算机管理.大型ERP软件也越来越多地被运用,因此,为了归避审计风险、加快审计信息化建设.利用审计软件来完善审计程序、利用计算机辅助审计技术(CAAT)来确保数据的准确性和完整性、按照COSO标准来审核企业信息化架构等.以某企业审计项目中的信息技术运用为例,详细论述了信息技术在审计工作中的作用和应用.     

审计信息化：以“实”为先——审计分论坛综述

时值初秋，5省市及审计署驻长沙特派办等审计机关主管审计信息化建设的领导及相关机构负责人汇聚北京，就审计信息化建设过程的经验体会进行交流。[编者按]     

金蝶喜签上海嘉定区审计信息管理系统

近日，金蝶与上海市嘉定区审计局签订信息化合作协议。据悉，该系统将于2005年6月完成开发并交付使用，届时，嘉定区将构建起一个安全、可靠、规范的审计信息化系统，并逐步实现审计方式从单一的事后审计向事后、事中审计相结合，从单一的静态审计向静态、动态审计相结合，从单一的现场审计向现场、远程审计相结合的三个转变，切实推进嘉定区审计信息化建设进程。与此同时，嘉定区将向上海市申请“重点企业项目”。     

DBMS中基于策略图的审计模型

随着数据库的不断发展和基于数据库的应用系统的日益复杂化,需要审计的客体类型、客体数量、动作越来越多.通过观察发现:针对某个具体客体的审计配置越来越多;不同客体之间的许多审计配置是共同的;这些共同的审计配置需求一旦改变,所牵涉到的所有客体审计配置都要改变.同时,现有的审计配置没有区分审计什么和如何审计这两个不同的问题,带来了审计分工的不明确.为了解决上述问题,提出基于策略图的审计配置模型,将审计配置工作分为两步:首先,根据安全需求制定若干不同的审计策略,审计策略之间可以继承,从而形成一个策略有向无环图;然后,根据需要为不同的客体选择相应的策略.将审计策略的制定和实施分开,既明确了审计员之间的分工,又简化了审计配置工作,降低了审计维护成本.     

个人信息保护合规审计的理论逻辑与制度构建

个人信息保护合规审计制度不仅是个人信息处理者的法定义务,同时其预防型免责的功能也有助于激励个人信息处理者合理规避法律风险、主动提升个人信息保护能力、推动监管模式转型背景下政府监管与企业自律协同进行。《个人信息保护法》规定了“自主审计+强制审计”双层审计模式,《个人信息保护合规审计管理办法(征求意见稿)》为合规审计的落地提供了重要依据,但仍在制度衔接、法律效力、审计工作开展等方面留有空白。个人信息保护合规审计在风险内涵上应兼顾个人信息保护风险和合规风险,并与个人信息保护影响评估、算法审计等制度在适用情形、目的、内容等方面明确区分。为个人信息保护合规审计的有效性,审计制度既需要关注审计原则、审计准备、审计依据、审计方式、审计内容、审计结论等体系化的制度建设,同时也需要考虑审计活动实际开展过程中,审计原则的落实、审计清单的制定、审计依据的选择、审计结论的应用等关键事项。     

携手IT共建“金审”工程：访中华人民共和国审计署计算机技术中心主任王智玉

国家审计署历来重视以信息化手段增强政府审计能力,把审计信息化建设作为工作重点,目前审计署及其驻中心城市的18个审计特派员办事处、32个地方审计索、宏观经济信息、网上图书馆等公用系统,还有审计项目、人事、外事等专业管理系统,网络应用日渐丰富。 目前我国审计软件的市场化程度不高,所开发的软件很难适应审计机关的     

大数据审计深化发展之路探讨

进入大数据时代,审计机关应适应形势,一方面要抓住大数据带来的机遇,深化发展,提高审计效能;另一方面,要克服大数据带来的挑战,提高安全意识,防患于未然。借助现代化手段,提高工作效率和审计力度,充分发挥其“免疫系统”功能。文章首先从风险和机遇两方面介绍了大数据时代对审计工作产生的影响,进而对我国当前的大数据审计情况进行了分析,最后,提出了大数据审计深化发展的几点措施,希望可以在提升大数据审计水平的同时,有效降低数据使用风险。     

基于JVMTI技术实现信息系统审计

信息系统审计的需求随着信息化水平的提高显得日益重要。本文讨论了一个基于JVMTI技术的审计软件eAudit的设计和应用。eAudit能帮助基于JAVA技术的信息系统完善其并行审计功能,达到既不修改代码,又可以实现审计线索收集的目的。应用表明,eAudit对于业务系统的并行审计功能增强是有效的。     

审计办公自动化系统的分析与设计

审计信息化是现代审计的发展方向。文中设计一个建立在群件技术LotusNotes上的审计办公自动化系统,描述了该系统的体系结构设计和功能设计,并给出了部分功能实现方法的实例。     

浅谈中职学校学生档案的信息化管理

随着中职教育的飞速发展,传统的学生档案管理已经不适应现代社会的发展,学生档案的管理问题日益凸显。学生档案应加快信息化管理以适应社会和中职教育发展的需要。加快中职档案信息化管理是当今职业学校档案管理的必然要求,学校要强化档案信息化管理的意识,积极开展档案信息化建设,以实现档案的信息化管理。     

浅析计算机信息系统审计与审计质量

随着计算机技术、网络技术和通讯技术的广泛应用与普及,审计模式正在发生较大的变化,愈来愈依赖于高效、复杂而又庞大的信息系统。审计人员面临的原始资料不再仅仅是手工的凭证、账簿和报表,而是计算机信息系统本身及其高度集中的大量电子数据。在这种情况下,以审查真实性、合法性和效益性为目的的专项资金审计,将不可避免地受到审计对象信息化高速发展所带来的冲击与挑战。本文将着重分析计算机信息系统审计。     

基于信息融合的安全审计系统

网络安全审计是确保网络安全的重要防护方法,而信息融合是一种有效的信息处理和分析技术。文中介绍了信息融合的概念和功能模型,以及安全审计系统的组成和功能。由于网络安全审计系统需要处理大量的日志信息,笔者针对现有审计系统的不足,提出在安全审计系统中采用信息融合技术。采用信息融合技术的安全审计系统能够提高对日志信息的综合处理能力,准确地分析出系统的安全状况和发展趋势。     

审计办公自动化系统的分析与设计

审计信息化是现代审计的发展方向.文中设计一个建立在群件技术Lotus Notes上的审计办公自动化系统,描述了该系统的体系结构设计和功能设计,并给出了部分功能实现方法的实例.     

浅析提升审计数据质量的途径和方法

目前电子审计数据一时还难以满足审计工作对教据质量的要求。加强内部控制制度建设和系统审计，充分利用数据挖掘技术可以提升审计数据质量。     

涉密应用系统安全审计解决方案

安全审计已经成为了涉密应用系统的重要环节,近年来国家对涉密应用系统的审计提出了明确要求;为了提高涉密应用系统的可靠件和安全性,安全审计满足国家相关要求,通过建立涉桁应用系统安全审计模型、整体框架、安全审计策略和审计实现的可配置审计技术和审计保护技术,提出了涉密应用系统的安全审计解决方案;并基于轻最缴的J2EE框架(spring+hibernate+dorado)实现了可配置的审计组件,涉密信息系统集成审计组件,可以提高涉密系统的可靠性、安全性,提升审计工作的效率,降低审计成本.     

基于信息融合的安全审计系统

网络安全审计是确保网络安全的重要防护方法,而信息融合是一种有效的信息处理和分析技术.文中介绍了信息融合的概念和功能模型,以及安全审计系统的组成和功能.由于网络安全审计系统需要处理大量的日志信息,笔者针对现有审计系统的不足,提出在安全审计系统中采用信息融合技术.采用信息融合技术的安全审计系统能够提高对日志信息的综合处理能力,准确地分析出系统的安全状况和发展趋势.     

浅议IT审计对我国信息化建设促进作用

信息系统集成、监理、第三方测试和审计,这些制度的实行使我国信息化质量逐步得到了提高,但是还很不规范,远远没有达到预想的水平,到底是什么制约了我国信息化建设的效果呢?本文试图找出其中的根本原因。