公务员期刊网 精选范文 计算机安全审计报告范文

计算机安全审计报告精选(九篇)

前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的计算机安全审计报告主题范文,仅供参考,欢迎阅读并收藏。

计算机安全审计报告

第1篇:计算机安全审计报告范文

一、高校审计教材内容体系偏窄

笔者搜集了我国重点财经院校会计学本科审计课程教学所用的教材,或是该院校编写的审计学教材,研究发现大多数院校所用的教材或所编写的教材都是注册会计师方向。例如,中国人民大学、厦门大学、北京大学光华管理学院、清华大学经济管理学院、江西财经大学、西南财经大学等专业财经院校,中南财经政法大学会计学院等使用或编写的教材是注册会计师方向的。其教材内容体系结构一般为:概论;审计规范;法律责任与职业道德;审计计划;内部控制及测试;审计风险;审计抽样;收入循环审计;支出循环审计;生产循环审计;筹资与投资循环审计;现金审计;特定审计事项;审计报告。其中江西财经大学还包括政府审计,内部审计,信息技术对审计的影响;西安交通大学会计学院教学内容还包括AC-CA国际会计师方向。

中山大学管理学院本科会计学专业设审计学、国际会计、注册会计师和公司财务规划与控制等专业方向。审计方向是以计算机审计和国家审计为重点,培养适应现代市场经济需要的具有坚实的经济基础和良好的职业道德,熟悉会计及其他与审计有关的专业知识和审计准则与规范。系统掌握审计的理论、方法与技能,了解国内外政府审计、民间审计和内部审计的发展动态,有较强的调查与分析问题的能力、计算机审计的应用与开发能力和较高的外语水平,能够胜任国家审计机关、民间审计组织、内部审计机构的审计工作或企事业单位的财会及其他经营管理工作的专门人才。复旦大学会计系本科教学审计课程采用英文原版教材。方向为中国注册会计师专门化。

浙江财经学院会计学院专门设有审计系。审计专业的相关课程方面,在《审计学》的基础上,将《内部审计》、《网络审计》也列为必修课程;同时增设了《公共部门会计》、《绩效审计》和《基建审计基础》等专业选修课。

从以上搜集的资料来看,目前国内各大财经院校会计学院本科审计课程的内容主要是注册会计师审计,内部审计、政府审计、计算机审计等方面的内容很少。

二、会计学(审计学)专业应增设政府绩效审计为必修课

我国审计署最近的《审计署2003年至2007年审计工作发展规划》中要求“逐年加大绩效审计份量,争取到2007年,投入绩效审计力量占整个审计力量的一半左右。”正式揭开了我国大范围开展绩效审计的序幕。因此。将政府绩效审计课程列为会计学专业或审计学专业必修课已是刻不容缓。

政府绩效审计课程应包括以下内容:政府绩效审计概念、政府绩效审计假设、审计环境、审计本质、审计目标、审计标准,政府绩效审计的审计范围、职能、程序、报告,技术和方法等。

(一)政府绩效审计的概念

政府绩效审计就是审计人员采用现代技术方法。对政府部门和国有企事业单位的项目和活动的经济性、效率性和效果性。客观、系统地进行独立检查和评价并提出切实可行的建议。为有关方面决策提供信息。

(二)政府绩效审计假设

政府绩效审计假设应包括以下几个方面:被审计单位提供的数据资料是客观的;被审计单位的绩效是可衡量和验证的;被审计单位的管理机制有持续改进的空间;审计人员具备专业胜任能力;审计人员与被审计单位无必然的利害冲突。

(三)政府绩效审计环境

政府绩效审计环境是由不同的具体环境因素所组成的,既包含对政府绩效审计赖以存在和发展的有利因素,也包括某些制约和抵制政府绩效审计活动的不利因素,这两种因素既矛盾又统一。政府绩效审计环境中的主观环境:绩效审计人员的素质,绩效审计的效果在很大程度上取决于审计人员的素质。审计人员的素质主要包括业务素质和职业道德素质。客观环境主要包括政治环境、经济环境和法律环境。

(四)政府绩效审计本质的内涵

政府绩效审计本质上是一种控制行为。首先,从政府绩效审计产生的根源及政府绩效审计的目的看,政府绩效审计代表社会公众对政府各项活动进行监督。行使监督行为的目的在于使政府行为更具有经济性、效率性和效果性,这从根本上决定了政府绩效审计的控制性。其次,从政府绩效审计的全过程来看,政府绩效审计要事前控制政府各项活动的项目选择。事中控制项目的发生过程。事后评价政府行为的经济性、效率性和效果性。以及提出合理化建议。监督建议实施与否,因此控制行为贯穿整个审计过程的始终。

(五)政府绩效审计的目标

政府绩效审计的目标取决于社会需要和现实可能性两个方面的因素,它可以表述为审计机构和审计人员根据审计授权人或委托人的要求。审查和评价被审计单位所期望达到的理想境地和最终结果,具体可以分为:经济性目标、效率性目标和效果性目标。

(六)政府绩效审计标准

政府绩效审计标准是政府绩效审计行为必须遵守的规范。是对审计工作进行评价的依据,旨在确保绩效审计的可信性,以实现绩效审计目标。

经济性审计标准可以从以下几个方面衡量:被审单位是否经济地取得资源。具体是指被审单位是否采用了较好的资源取得程序,以最合适的成本获取了最合适的资源;被审单位是否最经济地利用资源;被审单位是否遵循了有关经济性的法律法规,是否建立并运行了衡量管理活动经济性的控制系统。

效率性审计的标准主要有:被审单位是否有效地取得资源并适当保护资源的安全,维护了资源的效益;被审单位是否避免了重复工作、资源闲置和人员过剩,是否以最及时的方式生产和提供了最合适的数量和质量的产品服务;被审单位是否遵循了有关效率性的法律和法规,是否建立并运行了衡量效率性的管理系统。已报告的衡量政府活动效率性所采取方式的有效性和可靠性如何。

效果性审计的标准有:确立由立法部门或其他权威机构确定的预期结果和效益正在实现的程度;政府部门工作和职责履行得如何;被审计单位是否遵循了与政府部门活动效果相关的重要法律和法规。

(七)政府绩效审计范围

1 财政性资金(或称公共资金)支出。其内容主要有:(1)行政事业单位的经费支出。行政单位涉及各级政府部门、人大、政协以及由国家财政提供工作经费的党派机关和部分社会团体;事业单位包括文化教育、科研卫生、社会福利及其它社会公共事业部门。

(2)国家投资建设项目。主要是指由财政性资金(财政拨款或财政融资)投资的各种建设项目。有些项目并不全部是由国有资金投入的,但只要是属于政府审计管辖范围内的投资项目都可以进行绩效审计。(3)其他各种专项公共资金的使用。专项资金是指财政预算安排的或有关部门、单位依法自行组织的,具有特定用途的财政性资金。比如行政事业专项资金、社会保障基金、农业专项资金、环境保护专项资金等。(4)国际金融组织和外国政府援助、贷款项目。

2 国有及国有资产占控股或主导地位的企业和金融机构

(八)政府绩效审计职能

审计目标决定了审计职能。绩效审计除了一般审计所具有的监督职能、服务职能外,还特别强调评价职能即在监督的基础上对被审计单位的资金使用和项目执行情况,也即经济性、效率性和效果性进行评价。比如,被审计单位所选用的执行方式是否体现了经济性。所获得的结果是否与所使用的资源相匹配。结果是否与政策目标保持一致,对社会的影响如何等等。

(九)政府绩效审计程序

政府审计程序通常包括制定审计项目计划、审计准备、审计实施和审计终结四个阶段,绩效审计也不例外。绩效审计准备阶段的关键工作是建立具体、明确的审计目标和绩效标准。为此,必须充分了解和掌握被审计单位或项目的基本情况,比如相关法规、协议、工作目标或项目目标、内控制度。单位或项目的产出情况包括产品或服务、社会影响等。

(十)政府绩效审计报告

绩效审计报告是审计机关集中体现审计结果、反映审计目标实现程度的一种书面文件。报告的写作应当行文简练。突出重点,体现实质。与财务审计报告不同的是。绩效审计报告是对外报告,报告接收人是有关政府部门,报告人是审计机关而不是审计组。绩效审计报告的内容主要包括:

1 相关的背景资料。说明该审计事项为什么值得审计注意,介绍审计实施的基本情况和被审计项目或单位的基本情况,并说明在评价绩效时有哪些特别的考虑,比如被审计单位受到了什么影响和限制等。

2 绩效标准和结论。评价绩效的标准和结论以及支持结论的依据,必须一一列出。不管是好的方面还是差的方面。对于经营管理活动中存在的问题还要指出根本原因。

3 审计建议。审计建议针对的是重要领域。要客观、合理、具有可行性。

三、会计学(审计学)专业应增设计算机审计为辅修课程

目前,我国会计信息化已步入快速发展阶段,审计信息化的逐步推广也在积极展开。2004年8月,审计署制定了《2004至2007年审计信息化发展规划》。包括主要目标、主要任务、措施和要求。2004至2007年,审计信息化建设的主要目标是:金审工程开发的审计管理系统、审计实施系统全面投入使用;基本完成基础性审计资源数据库的建设;审计署与各特派办、审计署与省级审计机关、省级审计机关与市(地)审计机关之间的信息网络平台初步建成;基本形成适应信息化条件下开展工作的审计队伍;逐步完善审计信息化的标准、规范。通过以上建设目标的实现,初步形成以计算机为审计作业主要手段的审计方式;初步建成对财政财务收支的真实、合法和效益实施有效监督的审计信息化系统。提高审计监督的效率、质量和水平。