中石油IT審計實踐

2014-11-08 22:06:50 大云網(wǎng)　點擊量：評論 (0)

信息化使得企業(yè)內(nèi)部控制環(huán)節(jié)發(fā)生了改變，傳統(tǒng)的控制手段逐漸失去意義。因此，在油田企業(yè)管理控制和監(jiān)督上，需要采用IT審計，針對各種信息系統(tǒng)進行綜合評價，幫助企業(yè)管理風(fēng)險?！　∈虸T審計的內(nèi)涵　　按照油田

信息化使得企業(yè)內(nèi)部控制環(huán)節(jié)發(fā)生了改變，傳統(tǒng)的控制手段逐漸失去意義。因此，在油田企業(yè)管理控制和監(jiān)督上，需要采用IT審計，針對各種信息系統(tǒng)進行綜合評價，幫助企業(yè)管理風(fēng)險。

　　石油IT審計的內(nèi)涵

　　按照油田企業(yè)信息系統(tǒng)總體控制的內(nèi)容，IT審計針對控制環(huán)境、信息安全、項目建設(shè)管理、系統(tǒng)變更管理、系統(tǒng)運行維護、最終用戶操作等方面進行定期和不定期的綜合測試審計。

　　IT審計方法、技術(shù)和工具是IT審計的重要組成部分。企業(yè)信息系統(tǒng)在功能、應(yīng)用環(huán)境、規(guī)模到開發(fā)方式等方面存在多樣性和復(fù)雜性，IT審計難度很大，對審計師提出了嚴(yán)峻的挑戰(zhàn)。面對錯綜復(fù)雜的信息系統(tǒng)和審計環(huán)境，審計師常常要用到許多種方法、技術(shù)和工具來完成審計工作。以常規(guī)的審計方法為主，輔以計算機輔助審計技術(shù)與工具輔助進行測試。

　　常規(guī)的審計方法指面談法、問卷調(diào)查法、系統(tǒng)評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等內(nèi)容。

　　計算機輔助審計技術(shù)與工具主要指審計人員通過各種測試軟件工具對信息系統(tǒng)進行符合性測試和實質(zhì)性測試。這類型的軟件主要應(yīng)用于信息系統(tǒng)權(quán)限分析、系統(tǒng)日志分析、系統(tǒng)配置文件分析等數(shù)據(jù)量大，人為檢索較困難的內(nèi)容。

　　石油IT審計師需要對信息系統(tǒng)的整體效能進行綜合評估，進一步全面地評價企業(yè)信息系統(tǒng)目標(biāo)實現(xiàn)的充分程度以及企業(yè)的收益程度。

　　初見成效

　　中石油通過幾年來IT審計體系和制度的建設(shè)，在系統(tǒng)可靠性和投入產(chǎn)出比上得到了大力的提升，主要表現(xiàn)在以下幾個方面:

　　建立了完善的IT審計制度和IT審計隊伍。從2005年以來，中國石油油田企業(yè)建立了以信息系統(tǒng)總體控制文檔為主要體系的IT審計制度，建立了以審計部門、信息部門共同參與組建的IT審計隊伍，落實和確定了相關(guān)部門和崗位職責(zé)。

　　信息系統(tǒng)可靠性得到了大力的提高。依照信息系統(tǒng)總體控制文檔和項目建設(shè)方法，在信息系統(tǒng)建設(shè)過程中，從項目立項、需求調(diào)研、方案設(shè)計、系統(tǒng)測試、項目驗收等過程，都做到文檔化、規(guī)范化，提高了信息系統(tǒng)的建設(shè)品質(zhì)，同時通過信息系統(tǒng)審計，早發(fā)現(xiàn)系統(tǒng)設(shè)計缺陷、程序錯誤等。

　　信息系統(tǒng)安全性逐步提高。逐步建立了日常信息安全處理制度、應(yīng)急事件處理預(yù)案，不斷對信息系統(tǒng)總體控制的宣貫過程中，增加了員工信息安全意識，大大減少了誤操作和潛在的信息安全漏洞。

　　實施信息系統(tǒng)審計后，信息系統(tǒng)效率不斷優(yōu)化，IT部門定期對系統(tǒng)進行巡檢和檢測，實現(xiàn)信息系統(tǒng)在業(yè)務(wù)和負(fù)載方面的均衡。定期實施IT審計后，開展對信息系統(tǒng)的計劃、開發(fā)、實施和運營各階段的（費用/效果）指標(biāo)進行定性或定量的核查、評價，確保信息系統(tǒng)利益最大化。

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊

石油