




版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
公共財政管理的發展應當順應社會趨勢。信息時代,計算機信息系統的運用給公共財政管理帶來了便捷,在管理便利的過程中,信息數據安全就成了政府搭建計算機信息系統非常重要的問題。在數據庫建立的過程中,做好數據信息安全審計,有助于提升數據管理,提高公共財政的管理水平。一、計算機審計的概念計算機審計是指利用信息技術,在數字化平臺上,針對被審計單位基礎數據、數據處理流程及信息系統進行的審計,包括利用審計軟件或審計數據分析系統進行業務數據及電子憑證的收集、必要的數據轉換、具體的數據分析以及出具審計底稿和審計報告等等。其最大優點就是對電子數據的直接利用,并實現信息時代下海量數據的批量處理。他與傳統手工審計相比,基本的審計目標和審計范圍是相通的,但審計的方法和技術發生了明顯的改變,主要是審計機關和被審計單位雙方都利用計算機作為作業工具,被審計單位用計算機記錄財務會計核算數據,審計單位則用計算機進行審計。計算機審計和傳統審計在許多方面都是不同的,首先是安全程度的不同,計算機審計雖然存儲、處理、下載數據很快,但是一旦計算機遭受入侵,安全受到威脅或是計算機遭遇各種意外,其存儲的信息很容易就會被別人獲取、更改,遠遠比賬簿丟失大,相反傳統審計的紙質載體反而安全性更高也不易更改。其次是表現形式不同。計算機審計是在大數據的環境下進行審計,因而審計人員可以容易的運用各種數據分析軟件進行數據的搜尋、存儲和分析,而傳統的審計并不具備這些優點。另外,計算機審計由于運用了計算機進行分析審查,根據計算機審計數據來源廣泛、審計分析效果更好、審計范圍更大等特點,他與傳統審計在思維方式、對象范圍、技術方法等都有一定的出入,并且其帶來的優點遠多于弊端。由此可見,在信息化的這個時代,計算機審計已經很大程度上改變了審計的方方面面。那么政府審計作為審計的重點內容之一,也免不了計算機審計帶來的巨大影響。所以只有掌握了計算機審計的方法、操作,才能夠在政府審計發揮其真正作用。二、計算機審計對審計質量管理的局限性(一)信息手段的過度依賴不利于審計質量管理僅僅依靠審計軟件開展審計項目,數據信息會存在有限性的特點。從業務到財務的數據信息,不僅存在于業務處理系統中,也可能以其他形式存在。開展審計業務時,審計人員通過計算機讀取被審計單位的信息,從而進行數據的查證和業務的核實,就會忽視被審單位其他形式的業務數據。同時,被審計單位可能只提供他們愿意被審查的信息,其他敏感信息、疑點數據、問題資料則有可能被人為隱藏和故意隱匿。過度依賴審計軟件和計算機技術,往往會使獲取的信息不足、數據失真、證據有限,從而加大審計風險,不利于審計質量的管理。(二)電子證據的有限性加大了審計風險計算機輔助審計軟件所能讀取的只是被審計單位提供的數據,被審計單位的各項經濟活動及反映其真實性、合規性的各類資料,包括原始憑證、記賬憑證、會計賬簿、財務報表、經濟合同、分析資料、會議紀要、制度匯編、往來明細、文字說明等重要管理信息和業務資料,并不一定都是電子數據,在核查審計事實時,還需要進一步查證有關資料及原始憑證,必要時,需要通過設計調查問卷、開展訪問訪談、觀察審計環境、盤點實物資產等技術手段,進一步核實審計事項或獲取審計證據,而這些技術方法大部分不能僅僅依靠計算機來實現,需要審計人員身臨其境,直接在被審計單位的環境中就地開展業務。如果缺乏直觀認知,僅依靠電子證據,將對審計人員的專業判斷產生負面影響。(三)審計軟件的標準化對創造性的負面影響計算機審計在審計質量管控中發揮作用的前提是審計人員能夠具有基本的計算機水平,可以熟練操作和使用審計軟件,足以認知審計軟件在業務開展過程中的輔助性作用,并能將計算機技術方法與傳統的審計思維有機結合,否則,過度依賴審計軟件提供的標準化模板、查賬技巧、報告模式等,會讓審計人員產生“照著做就行”的惰性思維,從而制約審計人員開展業務的主觀能動性和創新性。計算機輔助審計對審計人員的計算機水平要求較高,不僅要求其學習使用審計軟件處理財務數據、業務數據,還要掌握一定的數據庫知識、網絡信息技術、熟悉辦公軟件等,否則,計算機審計就難以運用于實際業務過程,無法發揮其突出作用。三、計算機信息系統數據安全審計技術在計算機網絡系統搭建的過程中,構建安全的數據管理體系,需要科學管理技術的保障,運用多元性、動態性、復雜性以及適度性的安全審計技術來保障數據管理的質量,夯實安全管理的效果。計算機信息系統的管理技術要具有動態性的特征,跟隨時代技術的發展來降低數據安全隱患,根據動態性的問題隨時更新數據安全審計的策略。為此,可以利用的審查技術有抽取事件規則技術、驗證處理技術以及結果處理技術。對于抽取事件規則技術,利用信息系統中的程序、控制流程表的結構,基于此制定數據審計的策略框架,搭建信息安全審核的措施,進而形成策略規則庫。對于驗證處理技術,運用的過程中可以確保信息管理命令正確執行,控制數據審查效果,達成信息系統管理的作用。在運用結果處理技術的時候,要對信息事件進行及時的處理,最大限度地降低數據審查不力帶來的損失。在數據審查的過程中,對信息系統中出現的數據進行全面的審查,審查數據的來源,積極管理數據安全,設定數據生成的過程監控,對已經生成的數據進行分析,確保所有的原始數據可以形成統一的表示規范。面對數據安全審核的效果,信息系統管理員對安全審查的效果搭建分析機制,評斷數據審核的情況,對違規的情況進行處理,構建數據安全違規處理的評價體系,實時分析數據審核的工作效力。對于數據審查中的異常和違規數據事件,政府信息系統要搭建預警和修復系統,對數據安全審計的情況進行挖掘,增強審計的效果,增強數據審計的有效利用情況。信息管理人員對數據審核中的安全事件進行嚴格落實,與政府的管理信息系統之間形成有效的響應以及聯動機制,進而制訂數據安全審查的聯動措施,使得應急處理方案能夠及時控制數據安全,確保數據審核能夠與其他的管理信息系統形成聯動的管理效力,并對后續的管理做出事前評估以及審計。四、對計算機審計在政府審計中的改進提出(一)建立一個更安全有保障的審計信息系統由于新的審計模式完全依賴于信息系統數據,對審計工作而言,研究業務系統、理解數據源成為編制審計模型的重要基礎。同時,由于數據信息的高度集中以及計算機審計的強大功能,一旦計算機審計系統被攻破,里面的數據被泄密,后果不堪設想。因此,審計人員一定要高度重視信息安全和保密工作,不僅是要不斷加強審計人員安全性教育,更主要的是建立一個有完善安全保障的計算機審計系統。(二)加大審計人員在計算機審計思維模式的轉變力度雖然在信息化的推動下,我國審計部門計算機審計近幾年有了迅速的發展,但總的來說還是處于學習和摸索階段。也許即將從業進入審計部門的人員對計算機審計有過一定培訓和了解、掌握,但是現存的那些老一輩審計人員并未接受過這些學習,其審計思維模式仍是保持在傳統的審計觀念,阻礙了審計部門在計算機審計領域的發展。目前,較大一部分審計人員不能適應形勢發展的要求,對被審計單位開展計算機審計的意識不強,進行審計時仍然“繞過計算機審計”,采用手工審計方式,沒有形成應用計算機審計的良好氛圍。因此要加大力度培訓審計人員的計算機審計技術,并且通過激勵和獎懲手段來迫使審計人員掌握計算機審計技術。原審計署審計長李金華曾說“審計人員不掌握計算機技術,將失去審計的資格”。所以作為審計人員,自己要有上進心,要緊跟時代發展,讓現有的審計技術正確地與計算機審計技術結合,才能提高審計效率。另外,計算機方面的人才也是不可或缺的,現有的審計人員大多是在財務、傳統審計領域有一定的經驗,但是對于純計算機知識,他們卻還遠遠沒有達到。所以面對計算機審計,審計部門必須要招攬對計算機和財務知識同時精通的人才。(三)履行嚴謹的復核程序是保證措施在計算機輔助審計條件下的審計復核與傳統的審計復核有所不同。計算機審計復核方法主要有三種:一是審計小組成員依據審計立項和審計工作方案,在自己的崗位職責和分工范圍內,對自己的工作記錄、工作底稿、相關疑點、審計結論、處理意見的準確性、相關性在作業文檔中進行復核;二是在授權范圍內,對其他小組成員的審計事項進行核實,尤其是對與自己所負責的審計分項目相關的審計事項進行重點復核;三是項目主審、審計組長從全局角度出發,對相關事實、重點問題、重要結論進行復核。通過層層復核、多級把關,以確保及時糾正錯誤,從而成為保證計算機審計質量。(四)計算機信息系統數據審計體系的構建政府為了優化信息系統的管理,要構建完整的數據審計系統,同步管理信息系統的建立,同時依據管理需求落實數據安全的要求。在構建數據審計架構的時候,基于政府的管理需求構建安全規則,依據管理信息系統的基本架構搭建數據結構,設計一套體系化的審計數據結構,確保數據安全審計的獨立性,并確保數據審計系統的安全性。計算機信息系統在數據審核的過程中,系統架構要做好信息鑒別,對敏感的信息進行數據審核以及加密,確保數據傳輸以及管理的完整性和機密性。在數據安全審計的過程中,對數據庫的全部數據運行進行全程記錄,對系統的訪問流量進行鏡像的接入以及監控,將所有的監控記錄到數據安全審計系統中,包括訪問操作、服務器日常運行、數據庫訪問審計記錄,以訪問流量曲線圖、柱狀圖的形式呈現出來,并在數據審查的過程中記錄全部的信息系統訪問過程錄像,以保障數據安全的審核。在數據審計架構管理的過程中,要依托安全管理的目的,借助云盤資源對數據備份的效果進行驗證,所有數據審計的記錄都備份在云盤上,借助虛擬資源對數據安全審計記錄進行備份,對核心數據進行備份以及管理。在數據安全架構管理的指導下,將數據進行定期以及不定期的備份,實現完全備份以及增量備份的管理,隨時檢驗數據安全審計的效果,保障信息系統管理質量。對于信息系統中的數據安全審計,要在重要的信息領域構建強效的數據機制,對數據源的安全性進行審計,通過審計,生成數據源,并分析和判斷原始數據與轉化數據之間的功能差異,構建分析的機制。信息審計系統需要對數據的功能異常與否建立審慎和評判的功能,在理論分析的基礎上獲取和記錄所有的信息內容,并分為多個層次進行包裝和優化。信息審計系統包括了實時分析、事后分析兩種,實時分析能夠對各類軟件的功能進行設計優化,事后分析維護審計記錄的事后效果。在信息系統構建的過程中,重要的信息領域可以提升數據安全分析和掌控的能力。政府在構建安全審計系統的時候,常常會借助入侵檢測系統的內容,對多層次和多角度的內容進行安全審計,搭建原有的安全審計系統,構建透明的預案和演習整理的機制,確保審計記錄的保存和事后留用,建立完善的管理機制,在技術框架和管理框架上進行全面的搭建。信息安全審計系統的搭建需要參照和學習國外先進的系統,對多個層面和多個層次的內容進行全面的覆蓋,關注審計數據的來源、原始數據分析機制,搭建審計系統與數據源系統之間的關聯性,突出審計數據的有效性,豐富信息系統的安全保障層次以及保障力度。在安全審計系統的利用過程中,根據需求對系統進行二次開發,深入分析數據,提升系統的功能性以及有效性,搭建安全事件處理流程以及功能多元化。(五)完善審計技術和制度第一,在技術方面,為加快傳統審計向大數據審計轉型的進程,相關研發部門應盡快開發并完善審計方面的計算機軟件和技術,并將大智移云技術與政府審計的工作任務相融合,建立“審計大智移云”技術。當前,技術研發工作已經取得一定成果,如疑點發現技術下的數據相似度檢測以及基礎支撐技術下的云計算已有雛形;在人工智能審計方法的應用上還提出了智能增強、智能架構以及自動算法等新思路。第二,在審計制度方面,制度制定者應充分考慮現實情況和大數據、物聯網等新興技術的發展,以國家宏觀經濟目標作為大方向,不斷完善審計制度。(六)推進政府審計網絡安全建設,做好大數據資產的安全保護針對政府工作人員網絡安全意識較低、購置安全設備的經費不充裕、相關管理制度不完善等問題,要防范數據安全風險,杜絕數據人為破壞、泄露等情況發生。要提高審計工作人員的數據安全意識,通過形式多樣的宣傳教育加強審計人員的保密意識,并逐步建立健全審計保密工作制度。政府審計人員在采集、處理、儲存和使用數據過程中,必須嚴格按照為保障數據安全而訂立的相關制度辦理,完全遵照辦事流程,設置用戶數據訪問權限、監控數據備份,防止數據泄露和丟失。同時要防范網絡攻擊,對于可能的網絡攻擊,實時預警監測,阻止運行可能有病毒的軟件和程序,嚴禁外部計算機接入數據中心服務器。另一方面,要防范數據質量風險,審計人員在采集數據時應盡可能取得被審計單位的原始數
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 閥門行業合同協議書模板
- 脫硝儀器銷售合同協議書
- 欠賬合同協議書怎么寫
- 八正散配合電針治療寵物犬剖腹產后尿閉一例
- 安全旅游教學課件
- 中國自吸泵機組行業市場前景預測及投資價值評估分析報告
- 開辦培訓機構的創業計劃書
- 團購配送合同協議書
- 國內外休閑農業園異同點分析
- 加裝電梯合同變更協議書
- 《新時代勞動教育》新時代勞動價值觀
- 第四章 地陪導游服務程序與服務質量
- 山東紫薇種質資源調查報告
- 2023年醫療招聘技術類-影像醫學與核醫學考試歷年真題集錦附答案
- “循環經濟關鍵技術與裝備”重點專項2023年度項目申報指南
- 旅行社應急處置方案
- 中移L2認證(集團)備考題庫(濃縮版)
- 混凝土交接單
- 單作用葉片泵的工作原理
- 高頻通氣原理和應用
- 環境監測人員持證上崗考核試題集(下冊)概論
評論
0/150
提交評論