内部审计师参与信息系统

信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。信息系统审计过程与一般审计过程一样，分为准备阶段、实施阶段和报告阶段。其中，准备阶段和报告阶段所涉及的技术方法与财务审计所运用的技术方法区别不大，而实施阶段所涉及的技术方法则具有信息技术的特色。在实施阶段，针对被审计的信息系统，审计人员所开展的工作可以分为三个层次，即了解、描述和测试。计算机信息系统环境下审计技术方法与手工环境下传统的审计技术方法相比，相应增加了计算机技术的内容。对信息系统审计的方法既包括一般方法即手工方法，也包括应用计算机审计的方法。信息系统审计的一般方法主要用于对信息系统的了解和描述，包括：面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法等。应用计算机的方法一般用于对信息系统的控制测试，包括：测试数据法、平行模拟法、在线连续审计技术(通过嵌入审计模块实现)、综合测试法、受控处理法和受控再处理法等。应用计算机技术的审计方法主要是指计算机辅助审计技术与工具的运用。但不能把计算机辅助审计技术与工具的使用过程与信息系统审计等同起来。在信息系统审计的过程中，仍然需要运用大量的手工审计技术。

内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。

以下为摘录，具体可以参考百度百科链接 如何成为合格的内部审计师 以一个审计人员的身份进入到一个组织中发现和解决问题，促进组织的改革，即是内部审计的魅力也是内部审计的挑战之所在，有很多已经取得CIA资格证书抱怨说：“内部审计太难做，考过审计师证书也能用，在中国的审计环境下不可能做好内部审计工作。”在承认内部审计环境差、工作难做的同时，其实与内部审计师是否称职有很大关系，因为取得CIA证书不等于就是合格的内部审计师，合格的内部审计师不仅应具备丰富的知识，还要具备一定的专业胜任能力，可见取得CIA证书只说明有从事内部审计工作的基础。那么，如何才能成为合格的内部审计师呢？首先，要知道合格的内部审计师需要掌握那些知识？ 1、具备一定的内部审计的知识。作为内部审计人员，掌握一定的审计知识是关键，就像医生需要掌握一定的医术一样是最起码的要求。 2、具备一定的财务知识。财务作为企业核心，除专门的信息中心外，归集的信息最为全面，掌握一定的财务知识，能使审计人员通过财务系统了解到很多的业务轨迹，为审计工作提供线索。 3、内部控制及风险管理。在面临各种风险的条件下，内部审计师必须理解风险管理的概念，风险和控制是一个问题的两个方面，只有风险而无控制就可能出问题，只将控制而无风险是在浪费资源。 4、公司治理。因内部审计与公司治理参与者之间存在着报告关2014年注册会计师考试指导大纲解读 备考指导 课件讲义 模拟试题 历年真题系，掌握公司治理知识成为内部审计师的必需，将公司治理作为审计对象，能够促进公司治理与企业管理及其内部控制的整合。 5、信息技术。内部审计师必须迎接信息技术的挑战，要了解本单位的信息系统和各种审计软件，通过审计软件可以提高审计效率和审计质量。 6、单位的经营业务。熟悉本企业的经营业务对内部审计来说至关重要，若不懂本单位经营业务，就不能深入企业内部，去发现单位须改善的问题。 以上知识通过多看相关方面书籍就可以掌握，但是，学习知识不是目的，具备一定的能力才是关键，内部审计师需要具备哪些能力呢？ 1、分析问题的能力 分析问题贯穿于整个审计过程的始末，从制定审计计划、分析发现问题、寻求解决问题的办法等都需要内部审计师具备很强的分析问题的能力。 2、发现问题的能力 在一个陌生的组织中如何发现问题，是内部审计着每天都要面对的问题，发现问题是审计人员的天职，也是内部审计师的立身之本，如何发现问题需要内部审计师的敏感性和判断力。 3、解决问题的能力 只发现问题显然不够，还要与被审计单位一同寻求解决问题的办法，能把问题解决掉才有可能是被审计单位和管理当局接受审计意见，合格的内部审计师必须具备很强的解决问题的能力。 4、表达能力 不管有多么重大的审计发现，也不论有多么可行的问题解决方案，如果不能把问题和方案表达清楚，会使你的审计成果大打折扣，合格的内部审计师需要具有书面表达能力和口头表达能力。 5、人际交往技巧 由于内审人员经常发现被审者工作中错误或低效率的地方，所以内审人员经常会存在潜在的人际冲突，具有良好的沟通协调能力，以积极的态度运用人际交往技巧可以有效解决人际冲突。 知识掌握相对比较容易，而对于能力的提高不是只靠看书学习就能见效的，怎么才能把知识转化为能力呢？要使知识转化成能力，要在平时做到“三练”： 1、练思考 作为内部审计师，一定要锻炼自己的思考性，敏捷的思维非常关键，我们要在工作、学习、生活中有意培养我们的思维能力，要勤于思考，遇到一些事情和案例就主动去思考，思考时注意思维的逻辑性与严谨性。通过思考，把实践与理论知识紧密结合，做到“学为我所用”，通过思考，培养发现问题、分析问题、解决问题的能力，通过思考人与人之间的微妙关系，处理好人际交往。 2、练观点 凡事不仅要多思考锻炼自己的逻辑思维，还要通过理性的思维形成自己的观点，形成观点后要与他人的观点相比较，找出自己观点与他人观点的不同，必要时就不同的观点进行讨论，找出自己观点与他人观点的不同的根本原因。参与相关专题讨论也是锻炼观点的有效途径，我们应把握好讨论问题的机会，主动发表发言，来锻炼自己的看法与观点。 3、练表达 在工作和生活中，我们要认真把一件事情表述清楚回答问题不易，如能帮到你记得采纳我！

随着网络技术的发展和普及，企业信息化程度不断提高，生产经营管 理、财务管理和会计核算等均具有了网络信息化的新特点。广大审计工作 者与时俱进，在实际工作中逐步探索计算机审计技术方法和应用领域，审 计效率事半功倍，审计成果显著。计算机技术在审计工作中的运用，是审 计事业发展的一个里程碑，也是审计技术和手段的一场深刻变革。笔者仅 就现阶段计算机审计中存在的不足和未来的发展趋势，谈几点看法。