2010年，湖州市審計(jì)局把新型農(nóng)村合作醫(yī)療基金（簡稱新農(nóng)合）專項(xiàng)審計(jì)調(diào)查確定為信息系統(tǒng)審計(jì)重點(diǎn)項(xiàng)目之一，審計(jì)人員圍繞審計(jì)目標(biāo)，積極探索創(chuàng)新，靈活應(yīng)用了多種方法，對信息系統(tǒng)安全性、有效性和經(jīng)濟(jì)性的審計(jì)有了全面提升。

　　一、探索創(chuàng)新，構(gòu)建模擬信息系統(tǒng)。由于新農(nóng)合實(shí)時(shí)報(bào)銷等工作對信息系統(tǒng)依賴性較強(qiáng)，為降低審計(jì)風(fēng)險(xiǎn)，審計(jì)人員積極探索，勇于創(chuàng)新，對被審計(jì)單位部分信息系統(tǒng)進(jìn)行了模擬。具體方法為：審計(jì)人員自帶服務(wù)器到被審計(jì)單位，并架構(gòu)好相關(guān)局域網(wǎng)絡(luò)，然后將被審計(jì)單位服務(wù)器數(shù)據(jù)庫的相關(guān)數(shù)據(jù)備份到自帶服務(wù)器上，同時(shí)在自帶服務(wù)器上安裝被審計(jì)單位新農(nóng)合管理系統(tǒng)軟件，并配置好內(nèi)部環(huán)境，最終完成對服務(wù)器系統(tǒng)和中心管理系統(tǒng)的模擬構(gòu)建。審計(jì)人員在被審計(jì)單位信息系統(tǒng)中進(jìn)行一般控制審計(jì)，在模擬信息系統(tǒng)中進(jìn)行應(yīng)用控制審計(jì)，這樣既提高了審計(jì)效率又減少了對新農(nóng)合日常工作的干擾。

　　二、有的放矢，選準(zhǔn)選好審計(jì)事項(xiàng)。由于被審計(jì)單位信息系統(tǒng)服務(wù)器交由電信公司進(jìn)行托管，管理人員通過遠(yuǎn)程訪問管理維護(hù)服務(wù)器。為此，審計(jì)人員精心挑選了一般控制重要審計(jì)事項(xiàng)，特別是針對遠(yuǎn)程管理可能出現(xiàn)的問題，重點(diǎn)審查了信息系統(tǒng)邏輯訪問、網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全和系統(tǒng)災(zāi)難恢復(fù)等控制情況，審計(jì)效果十分明顯。在審計(jì)時(shí)間緊、任務(wù)重、人員缺等情況下，有針對性地選好審計(jì)事項(xiàng)，將使審計(jì)工作事半功倍。

　　三、因地制宜，高效采集審計(jì)證據(jù)。相比其他審計(jì)事項(xiàng)的證據(jù)采集，信息系統(tǒng)的證據(jù)采集難度更大。審計(jì)人員在了解信息系統(tǒng)總體建設(shè)情況和新農(nóng)合業(yè)務(wù)流程情況時(shí)，通過采用實(shí)地觀察法和訪談法等，繪制了信息系統(tǒng)結(jié)構(gòu)圖和新農(nóng)合業(yè)務(wù)流程圖；在一般控制審計(jì)中，采用手工檢查法和快照法等，對審查過程中有安全漏洞的環(huán)節(jié)進(jìn)行了截圖留底；在應(yīng)用控制審計(jì)中，采用測試數(shù)據(jù)法和快照法等，查找管理系統(tǒng)軟件的功能缺陷問題，并在截圖中對敏感數(shù)據(jù)進(jìn)行處理，并標(biāo)記問題所在，使問題一目了然。審計(jì)人員通過靈活采集信息系統(tǒng)審計(jì)證據(jù)，有效地支撐了審計(jì)結(jié)論，完善了審計(jì)流程。