1/5淺議審計工作的關(guān)注點(diǎn)和盤點(diǎn)反思信息系統(tǒng)審計的幾個關(guān)注點(diǎn)信息系統(tǒng)審計是一個通過收集和評價審計證據(jù)，對信息系統(tǒng)是否能夠保護(hù)資產(chǎn)的安全、維護(hù)數(shù)據(jù)的完整、使被審計單位的目標(biāo)得以有效地實現(xiàn)、使組織的資源得到高效地使用等方面作出判斷的過程。在信息系統(tǒng)審計過程中以下幾個方面值得關(guān)注一是關(guān)注企業(yè)的信息技術(shù)組織框架的健全與否。如是否建立企業(yè)CIO機(jī)制和企業(yè)IT治理機(jī)制，是否設(shè)立企業(yè)部門級的信息中心，企業(yè)的組織框架是否有利于企業(yè)信息化工作的開展、信息資源的有效利用和管理和企業(yè)信息化核心價值的提升。二是關(guān)注企業(yè)信息化發(fā)展規(guī)劃是否完整、可行。如企業(yè)信息化規(guī)劃是否統(tǒng)籌安排，信息化規(guī)章制度是否全面，且制度的執(zhí)行是否納入企業(yè)的績效考核以及對下屬機(jī)構(gòu)、控股公司的信息化建設(shè)是否統(tǒng)一管理。三是關(guān)注企業(yè)信息系統(tǒng)運(yùn)維管理。企業(yè)是否建立標(biāo)準(zhǔn)化、體系化、流程化的一體化運(yùn)維管理體系。在當(dāng)前企業(yè)2/5一般對服務(wù)外包企業(yè)依賴性較大的情況下，是否建立對服務(wù)外包企業(yè)的準(zhǔn)入、退出及運(yùn)維服務(wù)監(jiān)控與績效評價機(jī)制。對外包服務(wù)導(dǎo)致的絡(luò)信息安全和重大事故的處理機(jī)制和出現(xiàn)事故后的技術(shù)和管理責(zé)任判定制度的完整性以及對服務(wù)外包企業(yè)的資質(zhì)要求是否有相應(yīng)規(guī)定等。四是關(guān)注絡(luò)安全產(chǎn)品。如絡(luò)安全產(chǎn)品是否取得公安部門頒發(fā)的銷售許可證，尤其是核心技術(shù)、關(guān)鍵步驟是否更多依賴國外品牌。五是關(guān)注絡(luò)資源身份認(rèn)證控制。企業(yè)絡(luò)資源訪問的認(rèn)證機(jī)制的安全度，是否對不同用戶劃分不同的安全級別并發(fā)放相應(yīng)的安全證書。如內(nèi)部絡(luò)是否采用IPMAC地址綁定技術(shù)來管理和控制客戶端IP地址資源以及信息安全事故發(fā)生后的追查事故源頭。六是關(guān)注絡(luò)隔離及限制。如企業(yè)內(nèi)與互聯(lián)的有效隔離，內(nèi)VLAN的訪問限制，重要信息系統(tǒng)的訪問控制等。上述幾個關(guān)注點(diǎn)，對于非計算機(jī)專業(yè)的審計人員而言，通過審計署計算機(jī)中級培訓(xùn)后完全能夠勝任，且能夠在較短時間內(nèi)對企業(yè)信息組織管理控制和絡(luò)完全控制兩個方面3/5有一個較為系統(tǒng)全面的了解，便于進(jìn)一步開展信息系統(tǒng)審計工作。統(tǒng)計工作的盤點(diǎn)反思?xì)q末年終，審計工作又幾近度過忙碌的一年，毫無疑問鋪面而來的將是各大新聞媒體“盤點(diǎn)2013”、“2013年歲末大盤點(diǎn)”、“走過2013”的文章。作為審計人員，我們也將進(jìn)行審計工作總結(jié)，對一年的工作進(jìn)行盤點(diǎn)反思。反思，它使人更清晰地了解自己的行為和行為的后果，從而更理性、更有目的地開展行動。作為審計工作者，反思對于我們開展審計工作尤為重要。任何一個審計人員，不論其能力起點(diǎn)如何，都有必要通過多種途徑對自己的審計行為進(jìn)行反思。反思的目的在于提高我們的自我剖析意識，增強(qiáng)自我指導(dǎo)、自我批評的能力，并能沖破經(jīng)驗的束縛，不斷對審計診斷、糾錯等提出新的看法從而提高自身的專業(yè)水平。在審計工作中，具體應(yīng)從以下方面進(jìn)行反思、總結(jié)和提升。一、反思是否具備服務(wù)意識。是否樹立了“服務(wù)中心、服務(wù)大局”、“關(guān)注民生、服務(wù)百姓”、“依法審計、文明審計”的理念，是否把市委、市政府的重大決策和部署作為審計工作的重點(diǎn)，為領(lǐng)導(dǎo)科學(xué)決策服務(wù)。是否牢固樹立民本審計觀，切實把解決廣大人民群眾最關(guān)心、最直接、最現(xiàn)實的問題作為審計工作關(guān)注的重點(diǎn)。4/5二、反思是否做到依法履責(zé)。審計質(zhì)量是審計工作的生命線，審計工作者要反思在審計工作中，是否具備責(zé)任意識，堅持以法律為準(zhǔn)繩，以事實為依據(jù)，準(zhǔn)確判斷是非，保證每項審計都符合法規(guī)要求，按照審計程序，擔(dān)負(fù)起審計工作的服務(wù)與監(jiān)督職能，為政府把好責(zé)任關(guān)、復(fù)合關(guān)和質(zhì)量關(guān)。在細(xì)微工作中，是否客觀公正做好本職工作，把自己的責(zé)任、努力、創(chuàng)新和服務(wù)的理念滲透進(jìn)審計工作的始終，努力做到不懷私念、不畏權(quán)勢、不貪財色、不講情面，過好人情關(guān)、權(quán)勢關(guān)和利益關(guān)，保持獨(dú)立的情操和高尚的人格。是否從大局和宏觀的角度進(jìn)行綜合分析和判斷，從體制、機(jī)制和制度方面提出強(qiáng)化管理的意見和建議，從源頭上遏止違紀(jì)違規(guī)問題的發(fā)生，更好地規(guī)范財政資金的真實、合法和效益，促進(jìn)單位科學(xué)決策，提升單位管理水平。三、反思是否具備創(chuàng)新精神。審計人員業(yè)務(wù)水平較高，才會對被審計單位的情況查深查透，提出切實可行的審計建議，糾正被審計單位的錯誤做法，促進(jìn)單位規(guī)范管理和健康發(fā)展，從而被審計單位也會從心底敬畏和尊重審計。因此，審計人員在審計工作中要不斷反思，自身的專業(yè)知識和技能是否符合崗位要求，能否適應(yīng)復(fù)雜多變的審計形勢。同時要通過反思，加強(qiáng)進(jìn)取心，勤于學(xué)習(xí)、鉆研業(yè)務(wù)，不斷學(xué)習(xí)新的法規(guī)政策，提高自身綜合素質(zhì)，創(chuàng)新審計方5/5法和手段，提升審計質(zhì)量和效率，切忌滿足現(xiàn)狀、不思進(jìn)取，甚至故意在被審計單位面前“班門弄斧”，破壞審計形象。四、反思是否摒棄慵懶散慢。審計人員要以積極的態(tài)度做好當(dāng)前工作，要反思是否拋去慵懶散慢，樹立強(qiáng)烈的責(zé)任意識和奉獻(xiàn)意識，是否在其位、謀其政、盡其責(zé)，要少一些暮氣、多一些朝氣，少一些平庸、多一些作為，少一些遺憾、多一些建樹，要善于解剖自己，反思自我，完善自我，要破除應(yīng)付了事的心態(tài)，鉆研“重、大、難”問題的破解思路。