隨著IT技術(shù)與企業(yè)日常工作之間的結(jié)合越來越緊密，信息系統(tǒng)在企業(yè)當(dāng)中產(chǎn)生的影響也日益緊密，IT審計(jì)也應(yīng)運(yùn)而生。中培偉業(yè)《企業(yè)信息化審計(jì)與治理管控 IT4IT》培訓(xùn)專家張老師對(duì)IT審計(jì)的定義、價(jià)值以及相關(guān)流程進(jìn)行了詳細(xì)介紹。
一、什么是IT審計(jì)？
      IT審計(jì)，也稱為“信息系統(tǒng)審計(jì)”，是搜集與評(píng)價(jià)證據(jù)，以確定信息系統(tǒng)及相關(guān)資源是否能充分保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)和系統(tǒng)完整性、提供相關(guān)和可靠信息、有效實(shí)現(xiàn)組織目標(biāo)、有效使用資源，并且存在有效的內(nèi)部控制，為滿足業(yè)務(wù)、運(yùn)營和控制目標(biāo)的要求提供合理保證，及時(shí)預(yù)防、檢查和糾正非預(yù)期事件。IT審計(jì)涉及信息系統(tǒng)的全生命周期，而不是單純地強(qiáng)調(diào)對(duì)軟硬件的審計(jì)，它的審計(jì)對(duì)象應(yīng)涵蓋整個(gè)信息系統(tǒng)所有活動(dòng)和中間產(chǎn)物，并包括信息系統(tǒng)實(shí)施相關(guān)的外部環(huán)境。
      IT審計(jì)的主要目的是確保信息技術(shù)戰(zhàn)略和業(yè)務(wù)戰(zhàn)略保持一致，提高系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)處理的完整性和準(zhǔn)確性，提升系統(tǒng)運(yùn)行效果和效率，確保財(cái)務(wù)報(bào)告的可靠性和合規(guī)性。為了達(dá)到這個(gè)目的，IT審計(jì)人員需要對(duì)信息技術(shù)內(nèi)部控制和流程以及利用信息技術(shù)對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行一系列的綜合檢查與評(píng)價(jià)活動(dòng)。
二、為什么要進(jìn)行IT審計(jì)？
      在電子化交易的時(shí)代，IT風(fēng)險(xiǎn)控制已成為擺在當(dāng)前的重要課題，控制不健全造成的交易中斷，系統(tǒng)的不可靠，應(yīng)急恢復(fù)的不及時(shí)，客戶信任度的下降及諸多的負(fù)面影響，極大地影響了組織的發(fā)展，為有效降低和防范組織信息系統(tǒng)的風(fēng)險(xiǎn)，IT審計(jì)成為必然趨勢(shì)，主要表現(xiàn)為以下三方面：
IT應(yīng)用發(fā)展的需要：
      隨著信息技術(shù)的快速發(fā)展，IT在各行業(yè)的應(yīng)用越來越廣，組織對(duì)信息系統(tǒng)的依賴程度也越來越大，與此同時(shí)，所面臨的IT風(fēng)險(xiǎn)也隨之增大。
風(fēng)險(xiǎn)監(jiān)管的需要：
      監(jiān)管機(jī)構(gòu)對(duì)行業(yè)穩(wěn)健運(yùn)營和發(fā)展提出的構(gòu)筑“三道防線”：IT管理，IT風(fēng)險(xiǎn)管理，IT風(fēng)險(xiǎn)審計(jì)，都需要IT審計(jì)來防范IT的風(fēng)險(xiǎn)。
組織戰(zhàn)略發(fā)展的需要：
      組織為加強(qiáng)業(yè)務(wù)管理，提高服務(wù)和管理效能，立足于激烈競爭的市場(chǎng)，加大IT戰(zhàn)略投資，以期達(dá)到投資回報(bào)。
三、IT審計(jì)的依據(jù)
      IT審計(jì)的依據(jù)主要是業(yè)界很流行的信息安全、IT治理、IT服務(wù)管理、項(xiàng)目管理等方面的方法論及最佳實(shí)踐，以下IT控制標(biāo)準(zhǔn)、法律法規(guī)、行業(yè)最佳實(shí)踐都可作為IT審計(jì)的依據(jù)。
四、IT審計(jì)流程
IT審計(jì)工作的一般程序通常包括以下步驟：
1、準(zhǔn)備階段
準(zhǔn)備階段是整個(gè)審計(jì)過程的起點(diǎn)，其主要工作包括：
（1）獲取并記錄對(duì)審計(jì)領(lǐng)域或?qū)徲?jì)對(duì)象的了解。
（2）識(shí)別重要性，對(duì)系統(tǒng)重要性和風(fēng)險(xiǎn)進(jìn)行適當(dāng)評(píng)估。
（3）編制審計(jì)計(jì)劃。
2、實(shí)施階段
做好上訴材料的充分準(zhǔn)備，便可進(jìn)行審計(jì)實(shí)施，具體包括以下內(nèi)容：
（1）對(duì)被審計(jì)單位提供的有關(guān)資料、程序、系統(tǒng)、操作等實(shí)施IT審計(jì)。
（2）整理匯總審計(jì)實(shí)施過程中發(fā)現(xiàn)的問題及有關(guān)情況。
（3）審計(jì)小組匯報(bào)審計(jì)過程中發(fā)現(xiàn)問題和有關(guān)情況，確定需進(jìn)一步核實(shí)的問題。
（4）實(shí)施相關(guān)的追加審計(jì)程序。
3、報(bào)告階段
報(bào)告階段是實(shí)質(zhì)性的整個(gè)信息系統(tǒng)審計(jì)工作的結(jié)束，主要工作有：
（1）審計(jì)小組歸集審計(jì)工作底稿、并編制審計(jì)報(bào)告初稿。
（2）審計(jì)小組按審核后的要求，對(duì)審計(jì)報(bào)告進(jìn)行修改。
（3）審計(jì)小組匯報(bào)審計(jì)報(bào)告的征求意見稿，并對(duì)審計(jì)報(bào)告的征求意見稿進(jìn)行定稿。
（4）出具正式審計(jì)報(bào)告。
4、后續(xù)階段
后續(xù)階段是審計(jì)工作的延續(xù)，主要工作包括：
（1）內(nèi)部審計(jì)職能的追蹤。
（2）將審計(jì)檔案歸檔。