8月7日至8日，山西省審計(jì)廳在陽泉舉辦了信息系統(tǒng)審計(jì)研討會(huì)，研討會(huì)由省廳科研所、計(jì)算機(jī)中心組織，省、市、縣審計(jì)機(jī)關(guān)對信息系統(tǒng)審計(jì)有一定實(shí)踐和研究的審計(jì)人員二十多人參加了研討。研討會(huì)上，大家通過專題發(fā)言和討論，結(jié)合審計(jì)工作實(shí)踐交流和探討了信息系統(tǒng)審計(jì)的方法、手段、經(jīng)驗(yàn)和成果。郝志遠(yuǎn)廳長參加了研討會(huì)并作重要講話。

　　郝志遠(yuǎn)指出，隨著國民經(jīng)濟(jì)信息化的發(fā)展，許多部門單位會(huì)計(jì)電算化的水平越來越高，通過計(jì)算機(jī)系統(tǒng)管理財(cái)政、財(cái)務(wù)不斷普及，對信息系統(tǒng)實(shí)施審計(jì)已經(jīng)成為審計(jì)的重要組成部分，任務(wù)十分緊迫。國務(wù)院辦公廳早在2001年就發(fā)出通知，就開展信息系統(tǒng)審計(jì)提出要求。但由于技術(shù)力量不足等原因，我省這方面工作尚未普遍開展，還處在一個(gè)試驗(yàn)的階段。在新的形勢下，如果不能有效地開展信息系統(tǒng)審計(jì)，審計(jì)就將是不完整的，會(huì)帶來一些新的風(fēng)險(xiǎn)。各級(jí)審計(jì)機(jī)關(guān)必須給予高度重視信息系統(tǒng)審計(jì)，加強(qiáng)研究和探索，穩(wěn)步推進(jìn)。

　　郝志遠(yuǎn)指出，當(dāng)前信息系統(tǒng)審計(jì)主要應(yīng)當(dāng)圍繞三個(gè)方面的重點(diǎn)開展工作。第一是審計(jì)信息系統(tǒng)的安全性。信息系統(tǒng)的安全關(guān)系到財(cái)政系統(tǒng)的安全，以及各部門、各單位資金的安全。近年來，隨著計(jì)算機(jī)技術(shù)的發(fā)展，國內(nèi)外經(jīng)常發(fā)生一些黑客入侵信息系統(tǒng)、實(shí)施犯罪的案件，有的輕而易舉地就能把巨額資金偷盜出去。怎樣防范這些問題，最重要的是要加強(qiáng)信息系統(tǒng)的安全。在審計(jì)過程中，信息系統(tǒng)安全方面是否存在隱患，是必須首先關(guān)注的一個(gè)問題。

　　第二是審計(jì)信息系統(tǒng)的真實(shí)性。各部門單位現(xiàn)在都是電子帳，但是電子帳是真的還是假的，是我們應(yīng)當(dāng)關(guān)注的另一個(gè)十分重要的問題。在長期的審計(jì)實(shí)踐中，我們發(fā)現(xiàn)有一些被審計(jì)單位做假帳，一套真帳自己放起來，一套假帳在審計(jì)的時(shí)候拿出來。通過做假帳，隱瞞收入、轉(zhuǎn)移國有資產(chǎn)、偷逃稅金，侵占國家利益，甚至把國有資產(chǎn)變成個(gè)人資產(chǎn)，實(shí)施犯罪行為。在使用紙質(zhì)帳的條件下，使用一些傳統(tǒng)的檢查手段，可以查出假帳。但是在使用電子帳的情況下，犯罪手段更加高明，方法更為隱蔽，如果審計(jì)的手段和方法不能相應(yīng)提高，就難以發(fā)現(xiàn)一些深層次的、重大的問題。

　　第三是要關(guān)注審計(jì)信息系統(tǒng)的有效性。運(yùn)用計(jì)算機(jī)管理經(jīng)濟(jì)、管理財(cái)政、管理財(cái)務(wù)、管理資金，一個(gè)重要目標(biāo)就是為了提高工作效率，進(jìn)而提高經(jīng)濟(jì)效益。如果信息系統(tǒng)管理不善，比人工還要慢，這就不正常了。如果信息系統(tǒng)效率低，帶來的結(jié)果就是經(jīng)濟(jì)效益低，延緩經(jīng)濟(jì)和社會(huì)發(fā)展的進(jìn)程。

　　專題發(fā)言討論之后，郝志遠(yuǎn)廳長就今后我省怎樣開展信息系統(tǒng)審計(jì)工作提出八點(diǎn)意見：

　　一是要依法審計(jì)。開展信息系統(tǒng)審計(jì)，目前法律法規(guī)依據(jù)已經(jīng)非常充分，“審計(jì)法”和國務(wù)院文件已有非常明確的規(guī)定。被審計(jì)單位必須積極配合，不能以種種理由和借口拒絕審計(jì)。

　　二是要采用先進(jìn)的技術(shù)手段。信息系統(tǒng)是高科技系統(tǒng)，審計(jì)只有采用比對方更先進(jìn)的技術(shù)手段和工具，才能完成審計(jì)任務(wù)。要根據(jù)審計(jì)署的要求，逐步開發(fā)和引進(jìn)信息系統(tǒng)審計(jì)的軟件、設(shè)備、工具，提高信息系統(tǒng)審計(jì)的裝備水平。

　　三是要有正確的審計(jì)方法。信息系統(tǒng)審計(jì)有兩種組織形式，一是安排專項(xiàng)的信息系統(tǒng)審計(jì)；二是結(jié)合目前開展的各種審計(jì)，有計(jì)劃地檢查相關(guān)的信息系統(tǒng)，開展信息系統(tǒng)有關(guān)事項(xiàng)審計(jì)。今后對信息系統(tǒng)審計(jì)要提出明確要求，各項(xiàng)審計(jì)的審計(jì)方案，都要包含對信息系統(tǒng)審計(jì)的內(nèi)容，首先檢查電子數(shù)據(jù)的真實(shí)性。這是一項(xiàng)基本要求，要認(rèn)真貫徹執(zhí)行。

　　四是要有正確的思維。信息系統(tǒng)審計(jì)對審計(jì)機(jī)關(guān)來講是一項(xiàng)新的工作和新的要求，審計(jì)機(jī)關(guān)和審計(jì)人員要與時(shí)俱進(jìn)，打破常規(guī)思維，善于對審計(jì)中遇到的不正常現(xiàn)象進(jìn)行分析，發(fā)現(xiàn)深層次問題，大膽探索審計(jì)理論和審計(jì)方法的創(chuàng)新，而不能墨守陳規(guī)，不思進(jìn)取，得過且過。

　　五是要加強(qiáng)信息系統(tǒng)審計(jì)隊(duì)伍的建設(shè)。目前，審計(jì)隊(duì)伍的知識(shí)結(jié)構(gòu)、專業(yè)結(jié)構(gòu)還不能適應(yīng)信息系統(tǒng)審計(jì)的要求。解決這個(gè)問題，一方面要著眼于現(xiàn)有人員，加強(qiáng)信息系統(tǒng)審計(jì)的業(yè)務(wù)培訓(xùn)；另一方面，要面向社會(huì)、面向市場，積極利用專業(yè)技術(shù)機(jī)關(guān)和人員參與審計(jì)工作，解決關(guān)鍵性的技術(shù)問題。

　　六是要加強(qiáng)信息系統(tǒng)審計(jì)成果的總結(jié)、宣傳和推廣。這方面的工作目前還很不夠，不少審計(jì)機(jī)關(guān)和審計(jì)人員不夠重視。今后，要采取各種措施，督促和鼓勵(lì)審計(jì)人員積極總結(jié)上報(bào)信息系統(tǒng)審計(jì)成果。不僅要積極參加審計(jì)署的評審，省廳也要收集、評審我省自己的案例成果，開展一些有針對性的交流活動(dòng)，不斷總結(jié)經(jīng)驗(yàn)，典型引路，完善激勵(lì)機(jī)制，盡快推動(dòng)我省信息系統(tǒng)審計(jì)工作的廣泛深入開展。

　　七是要增強(qiáng)保密意識(shí)，防范審計(jì)風(fēng)險(xiǎn)，。要充分了解信息系統(tǒng)的復(fù)雜性，接觸被審計(jì)單位的信息系統(tǒng)，進(jìn)行檢查、測試和分析時(shí)，要有相應(yīng)的操作知識(shí)和技術(shù)手段，做到萬無一，防止損壞對方的信息資產(chǎn)。對接觸到的被審計(jì)單位信息系統(tǒng)的有關(guān)資料和數(shù)據(jù)，要加強(qiáng)管理，不得隨意泄露，有效防范和控制審計(jì)風(fēng)險(xiǎn)。

　　八是要重視對信息系統(tǒng)建設(shè)和管理使用過程的審計(jì)。對信息系統(tǒng)建設(shè)程序不符合規(guī)定，日常管理制度執(zhí)行不嚴(yán)格，人員責(zé)任不明確的問題，要責(zé)令被審計(jì)單位認(rèn)真整改，保證信息系統(tǒng)管理和運(yùn)行的安全有效。