系統審計論文

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇系統審計論文范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

系統審計論文范文第1篇

一、審計系統必須適應環境的發展

審計系統是在一定的經濟社會環境下產生，又在特定的外界環境中存在和發展。它是環境的產物，必須和環境相適應。與生態系統中的生物一樣，審計系統的生存、生長受制于環境，但審計系統的存在和發展又反過來影響和改變環境?；仡檶徲嬒到y的發展歷程，經歷了三個階段：

第一階段是19世紀中葉，在資本主義得到充分發展、取得工業革命成功的英國出現了現代意義的審計(稱英國式審計或詳細審計)。當時的審計對象是會計賬簿，審計的目的是查錯防弊，所使用的審計工具是詳細檢查，審計信息的使用人是股東。第二階段是本世紀初，在資本主義發達的美國出現了以資產負債表為對象的資產負債表審計，其目的是判斷借款人的信用狀況，審計信息使用人從股東擴大到債權人(主要是銀行)。第三階段是本世紀20—30年代，由于資本市場證券化，在美國出現了以損益表為中心的財務會計報表審計，目的是提出客觀公正的審計意見，審計信息使用人是所有的企業利害關系人，對上市公司而言就是社會公眾。到了40年代以后，由于跨國公司的出現，國際間資本流動頻繁，在發達的資本主義國家出現了國際化的會計公司。

從上述審計系統從一個階段向高一階段的進化過程分析，我們可以得出兩點結論：一是審計系統每一次進化都是為了適應環境的變化，和任何系統一樣，只有適應環境的系統才能得以生存和發展。19世紀西方資本主義得到充分發展，實行所有權和經營權分離，就出現了英國式的詳細審計。到了20世紀中葉，隨著企業大型化和證券化，經濟活動劇增，審計師不可能對每筆交易都進行檢查，審計系統就由詳細審計進化到抽樣審計。有了跨國公司，就有了國際性的會計事務所。正是審計系統適應了所生存的環境，才使得本身得到充分的發展。同時，進化后的審計系統又反作用于環境，對社會經濟起了積極推動作用，成為人類經濟系統中不可缺少的一個子系統。二是審計系統的每一次進化都有賴于相應的理論、方法和技術的支持。從英國式的詳細審計進化到資產負債表審計，是因為有內部牽制理論和統計抽樣技術的支持。同樣，從資產負債表審計進化到財務會計報表審計，是因為有內部控制理論和審計風險測試評價技術的支持。這是審計系統一次具有非常意義的“進化”，正是由于審計系統普遍采用了統計抽樣技術和內部控制測試技術，從而使審計系統的功能大大增強，在大大提高了審計效率的同時，又有效地控制了審計風險。

同理，在步入21世紀的今天，審計系統又面臨著新環境的挑戰。新經濟和數字時代的到來，以及經濟全球化、市場一體化等將對審計系統產生重大影響。面對新經濟環境的挑戰，審計系統必須適應這種環境的進化，而要進化就必須有相應的理論和技術方法即系統科學和信息技術的支持，筆者將由系統科學和計算機技術支持下進化了的審計稱為系統審計，與之相對應的是傳統的詳細審計和內控審計。下圖表達了審計系統的進化過程。

需要說明的是，“系統審計”與“審計系統”是二個既有聯系又有區別的概念。系統審計是指在系統科學和信息技術支持下的審計理論方法，表明一種審計理念，是相對于其它審計方法而言的。審計系統則是泛指審計體系，詳細審計、財務會計報表審計、系統審計都是審計系統各個不同歷史時期的產物。

二、系統審計和傳統審計的比較

傳統審計的思維方式是：部分整體。傳統審計總是先分析對象的各個部分，然后再綜合為整體。這種思維方法的局限性在于把分析與綜合、部分與整體、原因與結果機械地割裂開來，認為部分是原因，整體是結果，部分決定整體。傳統審計方法著眼于一個個要素，進而得出整體的性能，其邏輯結論往往是組成整體的要素好，整體的性能也就好。不論是一百五十年前的詳細審計，還是目前的財務會計報表審計，注冊會計師的思想方法都是從部分去推測整體，而系統審計的思想方法則是從整體到部分。詳細審計是從每一筆交易賬戶再到報表；財務會計報表審計是通過對內部控制和控制風險的研究抽取部分交易為樣本賬戶最終證實報表信息的真實和公允性。詳細審計和報表審計在研究審計對象經濟活動時，只把各組成部分孤立地、簡單地加起來，這并不能說明審計對象經濟活動的整體性質和功能。因為各要素的簡單相加，并不能構成一個系統。

系統審計思維方法則不同于傳統審計，它的思維方式是：整體部分。系統審計從整體出發，先進行系統綜合，形成可能的系統方案，再進行系統分析。分析系統各要素及其相互關系，建立模型，然后進行系統選擇，實現最優化，重新綜合成整體。系統審計方法的程序是：綜合分析綜合。它不僅著眼于個別要素的優劣，而且利用了要素之間的相互關系，觀察和判斷系統整體的性能。要素和系統不是一種簡單的線性因果關系，系統的整體性能不單是取決于組成系統的要素，而且還有要素之間的相互作用。系統審計方法正是在要素之間相互作用的關系中進行分析和綜合，才能正確地認識審計對象的整體性能。系統審計把審計對象的經濟活動當作一個整體來研究。這一整體的性質和規律，只存在于組成要素的相互聯系、相互作用之中。各個組成部分孤立的特征或者活動的總和，并不能反映整體的特征和活動。系統審計強調系統的整體性，要求注冊會計師不能象以前那樣，先把審計對象分成幾個部分，然后再匯集起來。而是把審計對象作為一個有機的整體來對待，先看整體，再看部分；先看全局，再看局部；先看宏觀，再看微觀；先看全過程，再看某一個階段。從整體與環境、整體與部分的相互依賴、相互制約中，去揭示系統的特征和運動規律。對局部的研究必須放在整體中，從整體的各個部分的聯系、制約中去加以研究。當然，注冊會計師研究審計對象經濟活動整體，并不是不深入具體細節去考察分析，一個正確地認識來自于從整體到部分，部分到整體的反復過程。系統審計在研究問題時，把任何對象都看成是系統，然后著眼于系統和環境之間、系統和要素之間的相互關系，確定要素的層次結構，這樣就便于用數學方法從定性和定量的結合上研究、描述現實系統。系統審計比傳統審計方法更能將分析和綜合、歸納和演繹等方法有機地結合起來，因而為運用數理邏輯方法和計算機技術開辟廣闊的道路。

系統審計論文范文第2篇

20世紀60年代，隨著計算機技術開始運用于企業的信息收集和整理中，會計信息處理逐漸無紙化，促使審計人員在執行傳統審計業務時，必須關注以電子數據為載體的電子數據處理審計。20世紀70年代中期至80年代，電子數據處理和管理系統等在企業中逐漸普及，同時，計算機犯罪和計算機系統失效的事件頻頻發生，使得信息系統審計日益得到重視并迅速發展。美國、日本先后成立了IT審計方面的協會組織，從事對IT審計規則的制定和實施指導。20世紀90年代，信息和信息系統已成為企業的重要資產，企業和社會對信息系統控制和審計的需求愈發強烈。發達國家的信息系統審計進入普及期，許多國家的審計機關、學者和組織對計算機環境下的信息系統審計進行了有益的探索。同時，東南亞各國也逐漸認識到信息系統審計的重要性，開始著手研究信息系統審計理論和實務。

目前，我國信息系統審計僅有十幾年的歷史，尚處于探索階段，既缺乏開展信息系統審計業務的人才隊伍，也沒有形成專業規范體系，所進行的一些計算機審計方面的探索和嘗試以及計算機審計軟件的開發和應用還大都停留在對被審計單位電子數據進行處理的階段。存在的主要問題有：信息系統審計觀念落后；信息系統審計相關的準則、標準和規范尚不完善；信息系統審計專業人才匱乏；信息系統審計軟件開發工作滯后。1997年，廣州地鐵開始公司“信息化”建設。最初，廣州地鐵經營審計采用“繞過計算機審計”的方法，即對導出數據進行審計。審計過程中，其逐漸意識到了運用這種“黑箱原理”審計方法的風險。因此，2006年公司組建了專門的IT審計模塊，探索“如何利用計算機審計”和“通過計算機審計”。其后，廣州地鐵信息系統審計發展經歷了借力、助力和自立三個階段。一是借力期：IT審計模塊成立初期，公司與外部顧問共同開展IT審計項目，通過外部專業人員向審計人員傳輸IT審計技能，同時制定《IT審計實施細則》，在人員技能儲備和制度上為IT審計模塊的發展奠定了基礎。二是助力期：審計人員參照審計手冊，利用從外部顧問處學習到的審計技能，逐步開展信息系統審計工作，將IT審計工作模式調整為以自身力量為主，外部咨詢服務為輔的模式。三是自立期：2009年，廣州地鐵IT審計已基本實現自主化，且IT審計模塊逐步走向成熟，同時其還建立了具有自身特色的信息系統審計框架。目前，IT審計已經發展成為廣州地鐵內部審計的一根“支柱”，連同“內控審計”，作為基本的審計手段貫穿于各類專業審計工作中，支持審計體系的鞏固與發展。

二、信息系統審計內容

1、國內外關于信息系統審計內容的研究

開展信息系統審計首先要明確審計內容。國際信息系統審計協會規定，信息系統審計的主要內容包括信息系統程序審計、信息技術（IT）治理、系統生命周期管理、IT服務的交付與支持、信息資產的保護、災難恢復和業務連續性計劃。近十幾年來，國內的學者和組織也對信息系統審計的內容進行了探索和研究。審計署在2012年頒布的《信息系統審計指南———計算機審計實務公告第34號》中明確提出了：信息系統審計包括對應用控制、一般控制和項目管理的審計。其中，應用控制包括信息系統業務流程，數據輸入、處理和輸出的控制，信息共享和業務協同；一般控制包括信息系統總體控制、信息安全技術控制、信息安全管理控制；項目管理包括信息系統建設的經濟性、信息系統建設管理、信息系統績效。上述具有代表性的規定和研究成果對信息系統審計內容的劃分，均是以對信息系統邏輯結構的分析為基礎。全面分析信息系統的邏輯結構，可從信息系統的構成要素、信息系統生命周期和信息系統管理三個維度進行描述：從構成要素來看，信息系統由人員、應用（包括軟件平臺和應用系統）、所采用的技術、硬件設備、數據文件運行規則組成；信息系統生命周期可劃分為信息系統的規劃階段、開發階段、運行維護階段和更新階段；從信息系統管理的維度來看，對系統的管理與控制活動貫穿于信息系統生命周期的始終，主要是通過有效執行一系列健全有效的規章制度和管理規程來實現。

2、廣州地鐵信息系統審計實施框架

結合廣州地鐵信息化項目多、系統更新快、數據集成度高、系統控制與手工控制并重等特點，圍繞信息系統構成要素、信息系統生命周期和信息系統管理三個維度，廣州地鐵將信息系統審計的內容劃分為整體計算機控制審計、應用控制審計和系統建設效能評價三個方面。其中，整體計算機控制審計是對信息系統運行中的控制活動進行審計，目的是合理保證由信息系統支持的業務流程控制是可靠的、生成的數據和報告是可信的。應用系統控制審計是對業務流程中的自動化控制活動進行審計，以合理保證交易的有效性、經適當授權和記錄、完成的完整性、準確性和及時性。項目及系統績效審計是對信息化項目的過程及成果對企業和業務產生的效益進行審計，用來合理保證信息化項目的投資/產出比例符合建設的目標，以及信息系統對企業戰略起到的預期的支撐作用。圍繞上述三個方面，廣州地鐵內部審計確立了以下的實施框架。

（1）確立整體計算機控制安全、操作、變更的三個評價維度，圍繞“信息系統全生命周期”，明確整體計算機控制十個流程。

廣州地鐵通過學習和借鑒國際信息系統技術管理和控制標準COBIT，建立起了一套自己的整體計算機控制審計框架?？蚣芸砂戳鞒毯涂刂祁愋蛢煞N方式進行劃分，兩種劃分方式在本質上是一致的。在按流程劃分出的每個子流程中，信息系統審計人員需要從變更、安全、操作的角度去確認和評估具體的控制點；在按控制職能所作的劃分中，審計人員需要圍繞信息系統的策略與計劃、信息系統操作、與外部供應商關系、業務可持續計劃、應用系統開發、數據庫、軟件支持、網絡、硬件等十個子流程進行審計。圍繞安全、變更、操作三個角度及十個子流程，廣州地鐵共梳理出有關整體計算機控制的41項審計內容，并針對每一項內容明確了控制目標和風險，建立起了一套完整的整體計算機控制矩陣。例如，信息系統策略和計劃子流程中，廣州地鐵明確了整體計算機控制的三大目標———信息系統戰略、規劃和預算應與實際業務和戰略目標保持一致，計算機處理環境應得到具有適當技能和經驗的人員的充分支持和保證，以及計算機處理環境中的人員應接受適當的培訓，審計人員在此基礎上針對各控制目標，識別并歸納出廣州地鐵現行的9個控制活動。在具體開展信息系統整體計算機控制審計時，信息系統審計人員根據審計項目的特點和要求，選擇需要評價的子流程，再對照子流程的控制活動進行評估及測試即可。

（2）從內部控制目標出發，將信息系統應用控制劃分為訪問控制、完整性控制及數據質量控制三大方面。

廣州地鐵將信息系統的應用控制劃分為應用系統訪問控制、流程和系統完整性控制以及數據質量控制三大類，并針對各類控制分別設計了不同的審計內容。一是應用系統授權訪問控制審計包括對系統的認證方式、授權機制、權限的分配管理以及不相容職責分離在系統中的實現情況的審計，目的在于保證經過允許的人才能訪問和操作系統。二是流程和系統完整性控制審計是對系統輸入、處理、輸出以及接口等各種系統運行規則的審計，用以保證所有經允許處理的數據均轉換到介質上并被處理，且處理的結果可通過適當的方式加以輸出，所有輸入、轉換、處理和輸出均在正常的時間內準確地進行。三是數據質量控制審計則是指對信息系統中的數據的完整性、規范性和有效性所進行的審計，旨在保證所有系統的輸出均反映為經批準的有效的經濟業務，所有經過系統的數據真實、有效，且能滿足企業各項業務的使用要求。

（3）圍繞“信息化項目”和“信息系統”，綜合評價信息化建設的效益。

在開展整體計算機控制審計和應用控制審計的基礎上，廣州地鐵從企業經營和投資效益的視角出發，在信息系統審計中引入了3E審計的概念，嘗試對信息系統建設項目的成效、建成后系統的應用效能以及信息化對戰略的支撐效果進行審計。為了全面評價項目，廣州地鐵通常將對單個信息系統建設項目的合規性審計與項目效能審計結合在一起開展。一是信息系統建設成效審計旨在通過對系統建設全過程的審計，促進信息系統的建設規范性，提高信息系統建設的質量。二是信息系統應用效能審計包括對業務需求的實現情況、建成功能的使用情況的審計分析，以及對系統應用對業務管理規范化、標準化和精細化提升作用的綜合評價，目的在于促進系統使用價值的最大化，減少系統建設的投資浪費。三是戰略支撐效果審計是從支持戰略實現的角度，評價信息系統的建設效益，保證信息化建設在符合業務管理要求的同時，符合公司戰略的需要，支持公司戰略的實現。

三、信息系統審計實施步驟

信息系統審計步驟（或流程），是審計工作從開始到結束的整個過程。信息系統審計流程一般可劃分為四個階段：計劃階段、實施階段、報告階段和后續階段。計劃階段是信息系統審計流程的起點，此階段的主要工作包括了解被審計系統的基本情況，初步評價被審計單位信息系統的內部控制和外部控制，識別重要性和編制審計計劃。實施階段是根據計劃階段確定的審計范圍、重點、步驟和方法進行有針對性的取證、評價，并形成審計結論的過程。實施階段是信息系統審計工作的核心，主要由符合性測試和實質性測試兩個部分構成。在報告階段，信息系統審計人員需運用專業判斷，整理、評價收集到的審計證據，以經過核實的審計證據為依據，形成審計意見，出具審計報告。審計報告的出具并不意味著信息系統審計工作的終結。根據國際信息系統審計標準，信息系統審計人員對于系統中發現的重大問題和漏洞，需要對被審計單位所采取的糾正措施及其效果進行后續審計。審計人員需要將后續審計納入計劃，并安排必要的人員和時間進行后續審計。廣州地鐵IT審計模塊成立之初，即明確了IT審計“對公司的系統流程與控制、項目進行審計”和“提供有益于增加公司價值的咨詢服務”兩項核心職責，并圍繞公司戰略，以“風險導向”、“服務戰略”理念為指導，從信息系統審計戰略規劃和具體項目執行兩個層面分別制定信息系統審計的流程。

1、以公司戰略為導向，制定信息系統審計的戰略規劃

一直以來，廣州地鐵奉行“源于戰略、服務于戰略”的現代審計理念。這一理念主要體現在兩個方面：一是在制定內審工作計劃時，從公司戰略出發，制定各個內審業務及各專業審計模塊的戰略，并以業務戰略為指導，開展具體的審計工作；二是在開展審計項目的過程中，始終從保障公司戰略執行的角度去發現問題、評價問題，提出整改意見和落實整改。信息系統審計的戰略規劃來源于公司的戰略，以及以公司戰略指導制定的公司信息系統戰略規劃和內部審計業務戰略規劃；同時還須結合公司信息化現狀和IT審計模塊定位，明確廣州地鐵IT審計發展戰略目標。

2、通過風險評估，確定各信息系統風險等級，制定層次分明、重點突出的信息系統循環審計計劃

為利用有限的審計資源掌握公司主要信息系統的建設、運營情況，保障信息資源的有效利用，降低公司信息系統的整體風險，廣州地鐵建立了一套“根據信息系統風險評級制定差異化的審計策略”。

（1）梳理信息系統脈絡，全面掌握信息系統現狀。

廣州地鐵結合信息系統規劃、建設和運營的情況及系統分類梳理出被審計信息系統清單，并從系統構成要素的角度收集系統相關的信息。這些信息包括系統名稱、功能模塊、采用產品等基本信息，以及項目的建設信息、系統的使用狀況和運維的基本情況。這些信息是風險評分的依據，也為后續開展具體審計工作時確定審計方案提供了指引。

（2）開展信息系統風險評級，制定風險導向型審計計劃。

內審人員從通用風險、業務風險、項目風險、系統風險、數據風險和人員風險六大風險類別出發，全面識別信息系統各類構成要素中存在的風險；對信息系統進行風險評價，根據風險得分將信息系統按優先級分別劃分為高、中、低三類。結合公司IT審計資源的情況，對優先等級高的系統采用三年一審策略，中等級系統5—6年一個審計周期，風險等級低的系統則根據需要安排審計。在此審計策略的基礎上，再綜合考慮公司業務的十大風險、領導關注事項、上一年度內控評價結果和審計項目成果、公司新一年的工作重點、公司信息系統的變動情況，并制定出本年度的信息系統審計計劃。

3、以風險為導向，開展信息系統審計

在項目實施階段，審計人員必須從公司整體信息系統控制環境和被審計系統的狀況、流程與內部控制兩個方面進一步收集被審計系統的相關資料，了解和確認被審計單位已建立的內部控制措施，并對這些控制措施的設計是否達到控制目標進行評估。

（1）以“輪流循環+以點帶面”的方式開展整體計算機控制審計。

公司的信息化業務采用統一集中管理的模式，整體計算機控制對各個系統具有一定的通用性。因此，在實務操作中，廣州地鐵采用“以點帶面”的策略，以單個信息系統整體計算機控制為切入點對整體計算機控制進行審計，評價整體信息系統的安全性；同時，考慮到信息系統在一定時間內相對穩定，因此在實施整體計算機控制審計時可采取輪流測試的方式，即每年從十個子流程中選取幾個進行測試，經過一定周期后，完成對整體計算機控制的全面審計。例如，在2011年開展的信息安全審計項目中，審計人員就圍繞信息安全這個審計主題，從十個子流程中選取了與信息安全直接相關的信息系統操作、信息系統安全、業務可持續計劃、應用系統開發與實施、數據庫開發與實施和系統軟件支持等六個流程進行審計。分步、循環開展整體計算機審計，在審計風險可控的情況下，大大節省了審計資源，也使得審計人員能夠更加深入地挖掘和分析整體計算機控制方面所存在問題以及問題的成因，提出更為切實可行、同時又符合公司信息化業務發展現狀和要求的整改措施。

（2）以風險為著眼點，確定應用控制審計重點。

應用控制是各個信息系統內部所建立的控制機制，應用控制審計必須針對某個具體信息系統開展。在開展應用控制審計的過程中，審計人員應緊緊圍繞“風險”這個著眼點，通過對原有業務成熟度和系統建設過程中風險的評估，選擇不同的審計側重點開展應用控制審計。例如，在合同管理系統審計項目中，由于合同管理系統是全新開發的系統，審計人員經分析，判定系統在應用系統訪問控制方面的風險較高。而在進行控制評估和測試后，審計人員發現業務人員在創建系統權限設置機制時完全套用了公司辦公自動化系統的權限機制，而未針對合同業務流程中不同于公司組織架構下的角色設立相應的用戶組，導致系統無法實現合同經辦人與審批人職責的分離，存在重大的內控風險。

四、信息系統審計方法

在信息系統審計中，可因地制宜，綜合運用多種學科的技術方法，包括：傳統審計中內部控制測評的基本方法和審計取證的基本方法（包括審閱、核對、監盤、觀察、查詢、函證、計算、分析性復核）；計算機科學的技術方法，如數據測試法、程序編碼審查法、受控處理法、受控再處理法、整體測試法、平行模擬法、程序比較法、漏洞掃描、入侵檢測、嵌入審計程序法等等；行為科學的技術方法，如運用組織發展的理論與方法、個體行為一般規律的理論和方法。這些方法與技術并不是孤立的，而是互相聯系的。目前，廣州地鐵在信息系統審計中所運用的方法仍主要集中在傳統的內控審計方法和信息系統管理的技術方法兩個領域，具體包括詢問、觀察、文件復核、抽樣、重新執行、使用計算機輔助軟件等。在部分項目中，也采用了一些計算機科學的技術方法。受限于審計資源不足，廣州地鐵較少采用程序比較法、平行模擬法、程序編碼審查法等高成本的審計方法，而傾向于選用一些較為高效的測試方法。但這些高效方法的運用不能完全消除審計風險，這就需要審計人員根據自身的經驗盡量避免。

1、傳統審計方法的運用

廣州地鐵在開展信息系統審計過程中較多運用傳統審計的方法。例如，在對信息系統整體計算機控制進行審計時，通過對系統使用人員的訪談、調研和對系統各項操作的觀察，梳理出整體計算機控制相關的各種控制活動。在沒有測試環境的情況下對生產在用信息系統的人機交互界面和功能進行調查和確認時，審計人員大量運用了觀察的方法。在對固定資產信息系統模塊進行審計中，審計人員通過觀察物資采購人員、資產管理人員、會計核算人員在系統中的操作界面、系統實現效果以及業務操作流程來了解系統功能的構造。發現采購中的供應商信息在跨系統流程過程中丟失，導致財務系統和實物管理的MAXIMO系統的資產臺賬中均缺少供應商信息，致使日后采購同類物資時，采購人員無法獲取歷史采購信息作為參考，增加了市場調研成本。除內控矩陣和訪談、觀察等方法之外，編制流程圖、數據流圖和報表流圖也是信息系統審計經常使用的方法。

2、計算機科學技術方法的運用

計算機科學技術方法是信息系統審計特有的方法，來源于IT行業的信息技術的轉換應用，主要包括基于數據分析的方法和基于程序分析的方法，這些方法的綜合使用使得對信息系統的審計更加有效。具體方法的選用需視被審計系統的實際情況而定。在一個審計項目中，廣州地鐵審計人員經常將多種方法結合使用。例如，在票務收入系統審計項目中，審計人員首先采用數據測試法，使用正常及非正常的測試地鐵票搭乘地鐵，在系統中跟蹤測試票的處理情況，以驗證系統處理與控制功能是否均有效；在對系統中后期內部開發的車站單程票售賣功能進行審計時，審計人員采用了程序編碼審查法，對系統的源程序編碼進行審查，審查后發現單程票售賣金額統計報表在進行數據處理時省略了小數點后的尾數，導致報表金額存在偏差；在對票務系統的清分報表進行驗證時，審計人員又采用了平行模擬法，抽取系統中一段時間內的正式交易記錄，在系統外模擬系統的處理規則對交易記錄進行處理，并將處理結果與系統的報表數據進行核對，結果發現系統在數據傳遞和處理過程中，由于系統對于異常數據的審核過于嚴格，導致部分正常數據被當作垃圾數據丟進異常庫，給公司造成票務損失。

3、計算機輔助審計軟件的應用

計算機輔助審計軟件的應用是信息系統審計的一個顯著特點，也是審計人員準備階段需要重點關注的問題之一。目前，廣州地鐵對計算機輔助審計軟件的應用主要體現在以下兩個方面。

（1）對系統中數據的準確性、完整性和一致性的檢查。

例如，在合同管理系統審計項目中，為核對系統接口程序的可靠性，審計人員利用審計輔助軟件快速完成了對合同系統和財務系統數據一致性的核對，迅速查找出兩個系統中不一致的數據。經過深入分析，審計人員發現由于財務核算人員在財務系統中復核合同支付數據時發現錯誤，將支付申請退回給合同系統再由合同經辦人重新填報時，合同系統未對已生成的支付信息進行更新，導致上述問題的出現。針對海量數據處理系統，數據驗證是審計的重點，計算機輔助軟件是“不可或缺”的審計工具。在地鐵票務收入保障審計項目中，審計人需要通過數據驗證的方式對業務處理的核心系統———自動售檢票（AFC）系統中的系統傳輸和處理機制進行驗證。為此，審計人員共設計了8大類29子類47個數據驗證主題。審計時，審計人員運用計算機輔助審計技術，在兩個月內完成了對AFC系統中10天總計超過3億條運營數據的驗證工作。

（2）利用計算機輔助軟件進行對比測試。

即審計人員從信息系統中抽取某部門樣本數據，將樣本數據輸入到與計算機輔助軟件中進行處理，把審計軟件輸出的結果與業務系統產生的結果進行對比分析，以判定業務系統的可靠性與準確性。廣州地鐵在已開展的運營票務收入保障審計項目中大量地使用了此種方式。審計人員將各車站站務人員在票務系統中錄入的售票數據導入到計算機輔助軟件中，按照業務規則對數據進行處理，將處理結果和系統輸出的結果進行對比。經對比，審計人員發現票務系統在處理異常數據時過于嚴格，導致部分非異常數據被系統當作異常數據丟入異常庫中，給公司造成票務損失。

4、信息系統審計與業務內控審計相結合

系統審計論文范文第3篇

信息系統審計對審計人員的素質要求較高，既需要熟悉計算機技術，同時又要精通人民銀行各項業務。目前，從現有的人民銀行內審人員構成來看，具有計算機專業背景人員較少，從而制約了信息系統審計開展的深度和廣度。尤其是中心支行這一級，大部分單位缺少信息技術審計人員，即使有在數量上也很少，難以獨立開展高質量的信息技術審計項目。

二、轉型環境下提高基層人民銀行信息系統審計水平的對策

（一）創新審計流程，強化信息系統事前和事中審計。信息系統審計是以保證計算機信息系統安全平穩運行，有效控制風險為目標的，如果僅從合規性的角度進行信息系統審計，無法達到上述目標，因此，開展信息系統審計的目的不僅要善于發現問題，有效防范已暴露的風險，更要分析化解潛在的風險，以提高審計效果。這就要求我們要創新審計流程，改變傳統審計方法，采用“參與式”的審計方式，加強與科技等部門的溝通交流，重視事前與事中審計。一要完善溝通機制。科技與系統應用部門應及時將制定的有關制度、操作規程、系統運行中的事故情況、解決措施、處理結果發送給內審部門；內審部門應就審計系統時發現的問題，及時向科技和系統應用部門進行通報和反饋，并與他們定期或不定期地磋商、交流，了解各業務系統運行情況，更好地發揮信息系統審計的作用。二要組織審計人員參與新系統的開發、評估，并設計滿足審計業務需要的功能，真正做到對信息系統的事前和事中審計。三是在審計過程中采用“參與式”審計方法，參與信息系統審計目標、內容、計劃的制訂，參與審計中發現問題的分析、討論，參與信息系統風險的評估及改進措施的制訂等。

（二）確立風險導向審計，從風險管理的視角推動信息系統審計。對信息系統的審計，往往需要對信息系統的潛在風險進行分析評估，這就需要引入風險導向審計。風險導向審計的重點是分析評估系統固有、控制和檢查三類風險。即：評估分析計算機系統本身存在的脆弱性，如容易感染病毒、易受到侵害、攻擊以及軟件、硬件、網絡方面出現的故障等；分析評估系統操作人員沒有按照內控制度的要求進行操作，而又沒有被內控防止或者糾正的可能性；分析評估審計人員沒有進行實質性測試而不能發生被審計單位差錯的可能性。通過風險分析評估，量化各類風險的大小，從而把審計資源集中到高風險的審計領域，以最大限度降低信息系統審計風險，提高信息系統審計的質量。

系統審計論文范文第4篇

關鍵詞 Web；科研信息；管理平臺

中圖分類號G31 文獻標識碼A 文章編號 1674-6708（2011）48-0198-02

0 引言

科研項目申報與科研成果的統計、管理師高?？蒲泄芾砉ぷ鞯闹匾獌热葜?，也是高校科研處日常工作的重要組成部分。做好科研項目申報、科研成果統計，使之達到準確、高效的水平，是高?？蒲泄芾聿块T始終關注和追求的目標。

隨著信息技術的發展，由于各高?？蒲许椖?、科研成果、科研經費的不斷增多，科研管理的信息量也日益增大。各高校紛紛摒棄了傳統的手工管理模式，進而建立了基于WEB的科研管理系統，以提高工作效率。筆者在本單位的科研管理系統的開發過程中，根據本單位的實際情況，引入了論文提交審核、項目預申報2個子系統的開發，使用的實踐證明，效果良好，解決了實際工作中長期存在的問題，具有一定現實意義。

1 系統需求分析

1.1論文提交審核需求

論文是科學研究的重要成果之一，其數量和質量也是衡量高?？蒲兴降闹匾笜酥唬虼苏撐牡慕y計和審核是高?？蒲刑幍闹匾ぷ髦?，為此，一般的科研管理系統均包含此功能。

論文的提交和審核，過去一般由作者提交論文紙質復印件，科研處匯總后，逐一審核（包括是否屬SCI、EI收錄、是否屬中文核心期刊發表、數否屬非法期刊發表等），再由科研處人員逐一錄入。許多高校由于實行高級別論文的獎勵政策，使得科研處在該項工作中尤其不敢掉以輕心，稍有疏忽，即容易引發投訴和矛盾。在論文數量大、科研處人員少的院校尤其如此。因此，科研管理系統若只承擔錄入、存儲且輔之以統計查詢的作用是不夠的。

高校圖書館在論文的甄別工作上具有得天獨厚的條件，應充分發揮圖書館功能之所長，在系統中專門開辟一個審核模塊歸之使用，從而避免科研處在論文甄別上的尷尬與被動。

論文的提交可由作者紙質提交改為自行登入系統錄入。圖書館審核后，其數據不允許再修改。此舉有2個優點：其一，減少紙張使用，低碳環保從日常的工作中開始；其二，審核結果權威性增強，減少爭議。

1.2 項目預申報需求

筆者從事科研項目申報工作多年，學校規定的項目申報截止日到后，個別教師仍提交申報書的情況時有發生。其原因有多方面，申報期內教學工作繁忙、外出公干等。在科研管理系統中加入預申報模塊，可以有效地減少逾期申報的情況發生。

其做法為，科研處每次項目申報通知發出后，即在通知后面鏈接項目預申報模塊，教師瀏覽完申報通知后，有意申報者即可進入項目預申報子系統，進行申報登記。科研處在受理申報材料截止日的前三天，可以根據目前所收材料的情況與項目預申報子系統內的登記情況進行對比，對尚未交材料者進行提醒和督促。該系統投入使用后，逾期申報的情況大幅減少。保證了申報工作的順利進行。

2 系統結構設計

2.1系統體系結構設計

通過以上需求分析，針對本?？蒲泄芾順I務流程的實際需求，本系統采用了多層B/S（Browser/Server）模式體系結構。B/S模式是Web興起后的一種網絡結構模式，WEB瀏覽器是客戶端最主要的應用軟件。這種模式統一了客戶端，將系統功能實現的核心部分集中到服務器上，簡化了系統的開發、維護和使用。本系統采用．NET框架支持下的n層分布式體系結構，使系統具有良好的可操作性和可維護性。

2.2 系統業務流程設計

論文提交審核流程設計

3 系統安全性設計

系統的安全性問題是本系統設計需要考慮的重要方面，除了它關系到整個系統的實用性和可靠性，更重要的是圖書館對數據庫中論文審核的結論具有權威性和不可更改性，因此，本系統除了使用通信協議提供的功能完成連接和驗證省份外，在應用程序和數據庫中還對用戶訪問權限進行了分配和限制，從而確保數據庫中的數據信息部不被非法泄露和修改。

用戶的權限主要按用戶使用性質進行分配，其中包括：教師角色用戶（即有科研信息的用戶）、人事處用戶（專門負責教師基本信息的錄入、修改、刪除）、科技處用戶、圖書館用戶（負責論文審核）、財務處用戶（負責科研經費的錄入、修改、刪除）、部門領導查詢用戶（只限于對本部門的科研信息、匯總信息進行查詢）、院領導查詢用戶（可對全院科研信息、匯總信息進行查詢）。

4 結論及應用效果

本系統于2009年10月正式投入使用，運行效果良好，它的多級用戶權限管理、分布式實時查詢等特點進一步增強了系統的通用性、可操作性和安全性，達到原設計目標。通過該系統的使用，實現了論文審核過程的無紙化提交，同時引入圖書館作為一個用戶，解決了論文甄別問題上的難題，加強了論文審核環節的可靠性與準確性。在項目申報方面，該系統能提前讓科研處掌握參加申報的人員數量及其姓名，便以及時做好提交申報材料的提醒和督促工作，保證申報工作的順利完成。

參考文獻

系統審計論文范文第5篇

[關鍵詞] 知情同意；倫理審查；問題和對策

[中圖分類號] R197.32 [文獻標識碼] A [文章編號] 1674-4721（2016）03（b）-0176-04

Ethics Committee，Teaching Hospital of Chengdu University of TCM，Chengdu 610072，Chinarights consciousness，informed consent has become the major premise of clinical trial and is getting more and more attention from clinical research management department，researcher and the public.Ethical review and informed consent are main measure to guarantee the rights and interests of the subjects，and informed consent form is an important content to be reviewed by the ethics committee.At present，although national regulatory documents have requirements on informed consent and its acquisition process，there are many problems in the conveyed information，acquisition process，and ethical review of informed consent in clinical research. This study aimed at the problems found in the work to carry on the thorough analysis and put forward the improvement suggestion.

[Key words] Informed consent；Ethical review；Problem and countermeasure

隨著醫學研究的發展和人權意識的提高，知情同意（informed consent）成為臨床試驗的重要前提，并越來越受到臨床研究的管理部門、研究者及社會公眾的重視[1]。倫理審查與知情同意是保障受試者權益的主要措施。我國很多醫療機構也相繼成立了倫理委員會[2-4]，其主要是針對臨床試驗項目中的倫理問題進行審查和履行保護受試者安全和權益的職責。知情同意書（informed consent form）是倫理委員會審查的重點內容之一，是指每一位受試者表示自愿參加某一試驗的文件證明。知情同意是指向受試者告知一項試驗的各方面情況后，受試者自愿確認其同意參加該項臨床試驗的過程，須以簽名和注明日期的知情同意書作為文件證明[5]。知情同意是人體生物醫學研究的主要倫理要求之一，國外已開展了相關的深入研究[6-8]，然而國內還處于起步和發展階段[9]。臨床研究工作的現狀與獲取受試者知情同意在一定程度上存在矛盾，這將會給臨床研究工作增添更多困難，但有效推進卻能給研究者和受試者降低風險，同時可以避免一些醫療糾紛，因此，如何在臨床試驗中平衡雙方的風險和受益，將是臨床試驗倫理委員會審查工作中所面臨的一個重要挑戰。在知情同意書中，研究者需向受試者詳細說明試驗性質、試驗目的、可能的受益和風險、可供選用的其他治療方法以及符合《赫爾辛基宣言》規定的受試者的權利和義務等，同時受試者充分了解后表達其同意。知情同意書是用簽字的書面形式獲得同意的法律文件，通過知情同意這個過程可以讓受試者全面了解研究者所采取的醫療干預措施以及其所參與的整個臨床試驗過程，受試者自愿地表達同意參加并簽字確認[10]，這個過程充分體現了對受試者的尊重。本文將從研究者、受試者、倫理委員會和國家法規政策4個方面來分析臨床研究知情同意存在的問題，并提出一些建議供同道參考。

1 問題分析

1.1 研究者方面

1.1.1 目前很多臨床試驗使用的知情同意書存在撰寫內容不完整、不規范的情況 一些知情同意書缺少陽性藥物、器械的風險信息，發生與試驗相關的損害時可獲得的治療或賠償沒有實質性的內容[11]。很多臨床試驗機構或者倫理委員會都向研究者提供知情同意書模板，此類知情同意書一般要素比較齊全，但是不乏有研究者以為模版是萬能的，疏于仔細閱讀，導致張冠李戴。知情同意書的撰寫是知情同意的第一環，應該被重視。

1.1.2 研究者在實施研究的過程中告知的信息過少 多數研究者認為告知的信息越完整受試者的納入越困難，誤認為遵循知情同意原則是開展試驗的阻礙，為了推進臨床試驗工作進度，主觀上不積極履行充分告知的義務，例如：未告知受試者可選擇的其他治療方法以及臨床研究與臨床診療的區別；未告知受試者可能被分配到不同的組別；夸大藥物臨床研究對受試者的益處，有的研究者只告知受試者可以免費檢查免費吃藥，并沒有說明是研究性質，以為如實告知受試者，多數人不能接受，研究將無法進行；告知語言中包含專業術語卻未作解釋，不便于受試者理解；未充分告知可能出現的不良反應及其處理方式；未告知有關試驗的新進展和新發現，影響受試者作出繼續參加或退出試驗的決策等。

1.1.3 獲取知情同意的過程也存在諸多問題 研究者多以取得受試者的簽字為目的，并沒有詳細向受試者解釋知情同意書的內容；也沒有給予受試者充足的時間考慮和商量；有的甚至沒有將知情同意書的副本交給受試者；知情同意書簽署不規范，只簽名不注明日期、不留聯系電話等。

1.2 受試者方面

對參加臨床試驗沒有客觀和全面的認識，對知情同意權存在理解上的誤區，造成兩極分化嚴重。一方面，有的受試者在得知藥物臨床研究相關信息后，因為藥物療效和安全性尚未確定，以為研究者拿自己當試驗品，生命健康得不到保障，自身疾病也可能因參與臨床研究而錯過最佳的治療機會，拒絕簽署知情同意書[12]。另一方面，有的受試者為了得到免費檢查/治療/補償等眼前利益而盲目參加試驗；有的受試者完全信任和依賴研究者，片面地認為研究者為其選擇的器械/藥物是最好的，導致知情同意過程形式化[13]。

1.3 倫理委員會方面

倫理委員會在臨床研究過程中常常處于兩難的境地，不僅肩負著維護受試者權益的重大責任，而且不能阻礙醫學研究的發展。

倫理委員會按照審查要點進行審查[14-15]，知情同意書審查要點多數是借鑒國外的各種指南，但有的條款不切合我國的實際情況而難以嚴格執行：①審查要素要求知情同意書說明發生與試驗相關的傷害事件，受試者可獲得的補償和（或）治療，而實際中知情同意書中往往只籠統地寫了“如發生與試驗相關的嚴重不良事件，申辦方將給予相應的補償”，到底怎么補償、補償標準怎么計算、補償的程序是怎樣都不清楚，使其成為套話。對受試者損害進行相應的補償是倫理原則的必然要求，目前我國這方面的工作存在很大缺口，受試者在臨床試驗中受到損害，不知向誰追究賠償責任，受試者賠償權往往難以落實到位。②審查要素要求知情同意書說明對受試者參加研究所預定的、按比例支付的補償，實際中大部分知情同意書描述為“如果您完成整個試驗，可獲得一定的交通補償”，并沒有明確寫出補償的具體金額，也沒有按比例支付給受試者，而是受試者做完整個試驗，在最后一次訪視的時候發給受試者，此種做法的出發點是希望受試者完成整個試驗，降低失訪率，但是顯然不符合倫理審查的要求。③是否將補償金額寫進知情同意書中存在爭議，大部分研究者認為寫進去有誘導嫌疑，而很多參加倫理審查工作的委員則認為金額應該明確，而且應該是按比例支付。遇到這種情況的時候，倫理委員會無法嚴格按照審查要素執行，因為每項試驗的具體情況不同，新藥臨床試驗一般有申辦方給予資金支持，而臨床科研課題級別不同，課題經費相差可能很大，很多時候存在經費不足的情況。

知情同意過程是比較難以審查和控制的，比如審查要素包括招募受試者過程沒有脅迫和不正當的影響、獲得知情同意簽字前，受試者有足夠的時間和機會詢問有關研究的細節、受試者提出的所有與試驗相關的問題均應得到令其滿意的答復等。在研究實施之前，倫理委員會很難預測和評估一項研究能否達到這個標準，即使在研究過程中派人進行實地訪查，現場確認獲取知情同意的過程是否符合要求，也是難以實現的，倫理委員會沒有行政執行力，且委員均是兼職人員，實地訪查目前在很多機構沒有形成常規訪查制度，這也是一項耗時耗力且容易導致倫理委員會與研究者關系緊張的工作。

1.4 國家法規政策方面

2010年7月1日起實施的《侵權責任法》規定在診療活動中侵犯知情同意權，醫療機構應承擔民事責任，保障了患者的權益，而《執業醫師法》《侵權責任法》等主要是針對臨床診療的規范，少有涉及臨床研究的知情同意問題，且其告知對象不統一。

臨床研究遵循的部門規章包括國家食品藥品監督管理局頒布的《藥物臨床試驗質量管理規范（GCP）》（2003年）、《藥物臨床試驗倫理審查工作指導原則》（2010年）、原衛生部頒布的《涉及人的生物醫學研究倫理審查辦法（試行）》（2007年）、國家中醫藥管理局頒布的《中醫藥臨床研究倫理審查管理規范》（2010年），這些文件中對知情同意書和知情同意書的獲取均有要求。GCP中要求研究者或其指定的代表必須向受試者說明有關臨床試驗的詳細情況，經充分和詳細解釋試驗的情況后征得受試者的同意并簽字確認（對無行為能力或者兒童作為受試者，須其法定人簽字同意），同時執行知情同意過程的研究者也需在知情同意書上簽字，然而告知對象概念模糊，在實踐中容易導致界定不清；告知的方式、告知的時間和地點、告知的環境等對于切實保護受試者的知情權和隱私權也很重要，各項法規文件都缺乏告知方式的具體規定；受試者、研究者、申辦者、醫療機構之間的責任劃分尚不明確和詳盡；對于一些特殊情況還缺乏相關解決的措施，比如當發生受試者人身損害事實而研究各方均無過錯時，如何界定責任[16]。

2 建議與對策

2.1 研究者方面

①研究者應從思想上重視研究工作中的倫理問題，切實承擔起研究者的職責，嚴格按照方案和倫理學要求開展研究；②開展研究前，申辦者和主要研究者應就研究實施中可能遇到的問題和需要注意的事項對研究者進行系統全面的培訓。

在一些條件具備的大型研究型醫院中，可以配備專門研究人員從事臨床研究工作，或者為研究者配備研究助手，這些人員應掌握臨床研究方法、倫理學等方面的知識，熟悉國家相關政策法規，并嚴格遵照執行，這是因為我國的臨床研究基本都是臨床一線醫生擔任研究者，本身醫療工作繁忙，醫生精力有限。醫生和專業研究人員相互配合的團隊將更有利。

2.2 受試者方面

有待整體受試者群體素質的提升，研究機構和研究人員可以對受試者及潛在受試者進行培訓和交流，提升受試者參與研究的意識，使受試者對臨床研究有一個科學和客觀的認識，既不武斷地抵制也不盲從地參加臨床研究；受試者可以向倫理委員會查閱以往資料和數據；受試者也應向研究者和倫理委員會反饋相關的情況。

2.3倫理委員會方面

倫理委員會在臨床研究過程中需肩負著維護受試者權益的重大責任，同時應采取一些相關措施促進醫學研究的發展，因此提高倫理審查質量尤其重要，倫理委員會委員應該具備臨床研究倫理相關的知識，并不斷接受新的培訓，對研究者和受試者各方情況需有所了解，同時對知情同意進行實質審查而不是形式審查；倫理委員會也應在研究過程中對研究者和受試者進行跟蹤和調查，總結分析，并信息化和數字化處理研究過程中的倫理問題[17]。

2.4 國家政策法規層面

不少國家已經頒布了專門的法律規范研究行為，法國頒布了《生命倫理法》，美國《聯邦法典》也有關于受試者保護方面的法律[18]。我們應在學習和借鑒國外成熟經驗的基礎上，將臨床研究知情同意上升到法律層面，制定切實可行的法律，對于違反規定的情形制定明確的責任主體和處罰措施，必然能顯著提高貫徹和落實的依從性；明確損害歸責問題，建立政府強制補償機制和自愿補償機制[19]；還應制定統一的知情告知信息要素標準，這是整體提高知情同意書撰寫質量的有效途徑，避免各單位采用自己的模板，出現良莠不齊的情況。

3 小結

本文從研究者、受試者、倫理委員會和國家法規政策4個方面來分析臨床研究知情同意存在的問題，并提出了相應對策。在各方都存在不足的情況，就需要各方同步改進。臨床研究各個環節的相關人員應相互理解相互配合，共同努力。研究者撰寫知情同意書時必須包含先行法規文件中知情同意的全部要素，既要全面又要具體明確，不能含糊其辭，獲取知情同意的過程應規范；受試者需與研究者密切配合，并及時向研究者和倫理委員會等機構反映情況；國家亟需制定適應中國的法律和制度。

[參考文獻]

[1] 李武.對患者知情同意權的再思考[J].醫學與法學，2013， 5（6）：24-27.

[2] 范讓.浙江省醫療機構倫理委員會運行現狀研究[D].杭州：浙江大學，2008.

[3] 張晶晶，楊文燕，甄天民，等.山東省醫療機構醫學倫理委員會運行現狀調查[J].醫學與哲學，2014，35（10A）：36-40.

[4] 伍龍.廣西南寧市三甲醫院倫理委員會運行現狀及對策研究[D].南寧：廣西醫科大學，2014.

[5] 國家食品藥品監督管理局.藥物臨床試驗質量管理規范[Z].2003.

[6] Flory J，Emanuel E.Interventions to improve research participants′ understanding in informed consent for research：a systematic review[J].JAMA，2004，292（13）：1593-1601.

[7] Faden RR，Beauchamp TL.A history and theory of informed consent[M].New York：Oxford University Press，1986：chap 5-9.

[8] O′Neill O.Some limits of informed consent[J].J Med Ethics，2003，29（1）：4-7.

[9] 張淼.我國醫院倫理委員會的作用研究[D].石家莊：河北經貿大學，2015.

[10] 杜彥萍，楊忠奇，汪朝暉.對藥物臨床試驗知情同意的解析[J].中醫藥管理雜志，2011，19（7）：623-624.

[11] 孫麗麗，李軍，王燕.知情同意書在臨床應用中存在的問題及對策建議[J].醫學與法學，2014，6（2）： 41-43.

[12] 杜治政.醫學倫理學探析[M].鄭州：河南醫科大學出版社，2000：138-142.

[13] 楊春梅，袁丹江.醫療器械臨床試驗中知情同意常見的問題與對策[J].中國醫療設備，2015，30（6）：148-150.

[14] 熊寧寧，李昱，王思成，等.倫理委員會制度與操作規程[M].北京：科學出版社，2014：184-195.

[15] 熊寧寧，劉海濤，李昱，等.涉及人的生物醫學研究倫理審查指南[M].北京：科學出版社，2015：26-30.

[16] 邵蓉，張h，魏巍.藥物臨床研究受試者知情同意權法律保護之探析[J].上海醫藥，2011，32（8）：409-412.

[17] 田冬霞.芻議倫理審查委員會網絡的建構-教育、研究交流、自評、信息公開與公眾參與的整合[J].衛生軟科學，2011，25（6）：403-405.