互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

信息系统审计浮出水面


  国都兴业信息审计系统技术(北京)有限公司董事长兼总经理 徐亚非

  ■ 本报记者  邱燕娜

  即使企业应用了erp等系统对流程进行规范,也难免有漏洞,让不法之徒有空可钻。某银行就因此吃过大亏。该银行规定旗下分行的贷款业务超过2000万元,就必须上报总公司风险管理部门,并在it系统中进行控制,以最大限度地降低风险。但是,该银行某分行却发现了一个1.2亿元的不良贷款。原来,该分行将1.2亿元贷款分拆成多个2000万元以下的贷款,从而规避了总部的规定,在it系统上也难以体现出来。

  正是因为这种问题的存在,作为能够在it系统中发现的异常交易的业务——信息系统审计浮出水面。

  告别假账真查

  国都兴业信息审计系统技术(北京)有限公司(简称国都兴业)董事长兼总经理徐亚非指出,所谓信息系统审计,就是对信息系统的安全性、符合性、合规性进行监测、评估和控制的过程。信息系统审计是随着计算机在财务领域的应用而产生的,其目的不仅仅在于应用计算机技术进行审计,更重要的是要对信息系统本身的安全性、稳定性及其实现组织目标的有效性进行实时的检查、评价和改进。在国内,信息系统审计的应用刚刚开始,人们把it审计的关注点放在了安全审计上。今年,我国大力推行信息系统安全等级保护制度就说明这一点。

  但是,这还远远不够。在信息系统已经成为企业业务运营不可缺少的工具的背景下,审计人员如果仅仅对计算机、财务软件中保存运行的数据进行计算、核对,而没有能力对处理财政财务业务的信息系统进行检查,很可能形成信息化条件下的假账真查。 

  it审计技术就是通过数据源的逆向还原的技术,来判断源数据在业务流程中各环节的生成时是否符合业务规范。作为从事研究和开发审计技术应用的公司,国都兴业长期从事网上信息分析,在发现企业最关心的是应用问题时,他们开始关注信息系统审计业务。

  行业特性明显

  2007年,上海浦东机场业务(生产)系统采用了国都兴业的it审计系统进行包括安全性、可靠性、合规性和效率在内的完整的审计。这是我国第一个完整的信息系统升级的应用。系统的应用给上海浦东机场业务(生产)系统的效率提升和操作规范带来了很大的帮助。为此,上海机场建设集团在虹桥机场交通枢纽改造工程启动时,点名要用it审计系统。

  记者了解到,浦东机场的it审计系统很大一部分是定制开发的,而虹桥机场交通枢纽改造工程的it审计系统则已经是在浦东机场系统基础上的解决方案。

......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《中国计算机报》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017