中石油IT審計實踐

2014-11-08 22:06:50 大云網(wǎng)　點擊量：評論 (0)

信息化使得企業(yè)內(nèi)部控制環(huán)節(jié)發(fā)生了改變，傳統(tǒng)的控制手段逐漸失去意義。因此，在油田企業(yè)管理控制和監(jiān)督上，需要采用IT審計，針對各種信息系統(tǒng)進行綜合評價，幫助企業(yè)管理風險?！　∈虸T審計的內(nèi)涵　　按照油田

信息化使得企業(yè)內(nèi)部控制環(huán)節(jié)發(fā)生了改變，傳統(tǒng)的控制手段逐漸失去意義。因此，在油田企業(yè)管理控制和監(jiān)督上，需要采用IT審計，針對各種信息系統(tǒng)進行綜合評價，幫助企業(yè)管理風險。

　　石油IT審計的內(nèi)涵

　　按照油田企業(yè)信息系統(tǒng)總體控制的內(nèi)容，IT審計針對控制環(huán)境、信息安全、項目建設管理、系統(tǒng)變更管理、系統(tǒng)運行維護、最終用戶操作等方面進行定期和不定期的綜合測試審計。

　　IT審計方法、技術和工具是IT審計的重要組成部分。企業(yè)信息系統(tǒng)在功能、應用環(huán)境、規(guī)模到開發(fā)方式等方面存在多樣性和復雜性，IT審計難度很大，對審計師提出了嚴峻的挑戰(zhàn)。面對錯綜復雜的信息系統(tǒng)和審計環(huán)境，審計師常常要用到許多種方法、技術和工具來完成審計工作。以常規(guī)的審計方法為主，輔以計算機輔助審計技術與工具輔助進行測試。

　　常規(guī)的審計方法指面談法、問卷調(diào)查法、系統(tǒng)評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等內(nèi)容。

　　計算機輔助審計技術與工具主要指審計人員通過各種測試軟件工具對信息系統(tǒng)進行符合性測試和實質(zhì)性測試。這類型的軟件主要應用于信息系統(tǒng)權限分析、系統(tǒng)日志分析、系統(tǒng)配置文件分析等數(shù)據(jù)量大，人為檢索較困難的內(nèi)容。

　　石油IT審計師需要對信息系統(tǒng)的整體效能進行綜合評估，進一步全面地評價企業(yè)信息系統(tǒng)目標實現(xiàn)的充分程度以及企業(yè)的收益程度。

　　初見成效

　　中石油通過幾年來IT審計體系和制度的建設，在系統(tǒng)可靠性和投入產(chǎn)出比上得到了大力的提升，主要表現(xiàn)在以下幾個方面:

　　建立了完善的IT審計制度和IT審計隊伍。從2005年以來，中國石油油田企業(yè)建立了以信息系統(tǒng)總體控制文檔為主要體系的IT審計制度，建立了以審計部門、信息部門共同參與組建的IT審計隊伍，落實和確定了相關部門和崗位職責。

　　信息系統(tǒng)可靠性得到了大力的提高。依照信息系統(tǒng)總體控制文檔和項目建設方法，在信息系統(tǒng)建設過程中，從項目立項、需求調(diào)研、方案設計、系統(tǒng)測試、項目驗收等過程，都做到文檔化、規(guī)范化，提高了信息系統(tǒng)的建設品質(zhì)，同時通過信息系統(tǒng)審計，早發(fā)現(xiàn)系統(tǒng)設計缺陷、程序錯誤等。

　　信息系統(tǒng)安全性逐步提高。逐步建立了日常信息安全處理制度、應急事件處理預案，不斷對信息系統(tǒng)總體控制的宣貫過程中，增加了員工信息安全意識，大大減少了誤操作和潛在的信息安全漏洞。

　　實施信息系統(tǒng)審計后，信息系統(tǒng)效率不斷優(yōu)化，IT部門定期對系統(tǒng)進行巡檢和檢測，實現(xiàn)信息系統(tǒng)在業(yè)務和負載方面的均衡。定期實施IT審計后，開展對信息系統(tǒng)的計劃、開發(fā)、實施和運營各階段的（費用/效果）指標進行定性或定量的核查、評價，確保信息系統(tǒng)利益最大化。