（江西財經(jīng)職業(yè)學(xué)院，江西九江，332000）

加強(qiáng)網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計的安全研究

陳蘭蘭,付達(dá)杰,唐 琳

（江西財經(jīng)職業(yè)學(xué)院，江西九江，332000）

網(wǎng)絡(luò)信息技術(shù)是人類智慧中最艷麗的花朵，是二十一世紀(jì)中的第一生產(chǎn)力，是人類共享文明，創(chuàng)造未來的重要載體。網(wǎng)絡(luò)環(huán)境下信息資源的共享，互聯(lián)信息、高效、便捷、高速的傳遞極大地加快了信息開發(fā)、交流、利用的深邃與寬廣，似乎人類文明傳承與發(fā)展經(jīng)濟(jì)的春天到了。科學(xué)技術(shù)從來都是雙刃劍，基于信息資源的復(fù)雜性，如何把握信息的全面性和準(zhǔn)確性、以及信息的優(yōu)劣、信息能量的正負(fù)性是需要考量的問題。

網(wǎng)絡(luò)環(huán)境；信息系統(tǒng)；審計；措施

1 加強(qiáng)網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計安全的意義

審計的監(jiān)督作用是監(jiān)督經(jīng)濟(jì)往來，審查會計記錄賬目、糾正發(fā)現(xiàn)錯誤、鏟除弊端，使會計信息更加準(zhǔn)確、客觀公允?？梢姡瑢徲嬙趪医?jīng)濟(jì)發(fā)展中舉足輕重。因此，信息系統(tǒng)安全審計工作，在當(dāng)前互聯(lián)網(wǎng)信息共享，互相溝通的語境下，是非常必要的。提高網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計 “免疫”能力，是信息安全保證的基礎(chǔ)環(huán)節(jié)，是保證資源與市場的穩(wěn)定的重要條件，是市場和投資等商業(yè)行為不受欺詐、威脅的根本保障。在網(wǎng)絡(luò)環(huán)境下加強(qiáng)對信息系統(tǒng)審計工作安全性的研究，就是在維護(hù)國家的安全、民族的利益，是在維護(hù)改革開放的成果，是在維護(hù)安定和諧的社會環(huán)境。

2 網(wǎng)絡(luò)環(huán)境下息系統(tǒng)審計安全現(xiàn)狀所在

2.1 信息系統(tǒng)審計安全概念

信息系統(tǒng)審計安全是判讀某一信息系統(tǒng)能否安全運行，是否真正安全可靠的的標(biāo)準(zhǔn)。信息系統(tǒng)安全審計也已成為企業(yè)、集團(tuán)乃至政府內(nèi)控、信息安全風(fēng)險掌控的重要途徑與手段，更是震懾、消除、打擊互聯(lián)網(wǎng)犯罪分子有效手段。信息系統(tǒng)安全審計是對和國家政治、經(jīng)濟(jì)、國家戰(zhàn)略、國防等安全有關(guān)的活動相關(guān)信息的甄選、識別、記錄、存儲與判別是國家對信息發(fā)布、處理的預(yù)先審驗。

2.2 審計線索的隱蔽性隨財務(wù)信息數(shù)據(jù)電子化而逐步增大

信息系統(tǒng)審計是國家保證信息的安全與通暢、信息利用的快捷與方便、準(zhǔn)確與及時。對各種經(jīng)濟(jì)業(yè)務(wù)的審計監(jiān)督是提高經(jīng)濟(jì)效益，保證經(jīng)濟(jì)秩序規(guī)范，保證經(jīng)濟(jì)往來中的被審單位的財務(wù)信息是正確的與可信的。傳統(tǒng)意義上的會計審計基于手工操作審核人員對其會計憑證、賬簿、報表等會計信息資料的完整 、正確 與可靠性逐一審計就能發(fā)現(xiàn)其中的漏洞，找出其中的錯誤和弊端。傳統(tǒng)意義上的會計審計基于信息資料屬于紙質(zhì)有現(xiàn)成的文件可閱。經(jīng)濟(jì)交易、往來中過有數(shù)據(jù)、文字記錄，以及負(fù)責(zé)財務(wù)工作的領(lǐng)導(dǎo)簽名。相互往來交易業(yè)務(wù)的記載就是一份完整的會計賬簿，更是一份完整的審核證據(jù)。但，在虛擬性很強(qiáng)的網(wǎng)絡(luò)環(huán)境里，紙質(zhì)會計賬簿記錄不復(fù)存在了。單位之間的財務(wù)往來、經(jīng)濟(jì)交易變成了電子信息數(shù)據(jù)的處理，在財務(wù)信息管理中單位或者企業(yè)的會計軟件系統(tǒng)一般都會有自動生成會計賬簿、會計報表代替了紙質(zhì)的財會記錄。會計原始憑證的減少，會汁信息數(shù)據(jù)往來間對應(yīng)關(guān)系的虛擬與模糊，會計業(yè)務(wù)信息處理、數(shù)據(jù)的高效快速集成，使其系統(tǒng)輸出的信息數(shù)據(jù)和其計算的方式與結(jié)果出現(xiàn)了不一致性。

2.3 財務(wù)審計的范圍急需擴(kuò)大審計工作的難度隨著增大

其一，對各種經(jīng)濟(jì)業(yè)務(wù)的審計監(jiān)督是提高經(jīng)濟(jì)效益，保證經(jīng)濟(jì)秩序規(guī)范，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展與進(jìn)步單位財務(wù)往來的業(yè)務(wù)量、業(yè)務(wù)范圍也在逐步增加，為保證經(jīng)濟(jì)往來中的被審單位的財務(wù)信息的可信度，財務(wù)審計的范圍繼續(xù)擴(kuò)大，這是互聯(lián)網(wǎng)發(fā)展的必然結(jié)局，這是審計任務(wù)的嚴(yán)肅性、和公正性決定的，也國家對單位財務(wù)監(jiān)督的責(zé)任所在。其二，因互聯(lián)網(wǎng)時代其財會信息數(shù)據(jù)的電子化，虛擬性極強(qiáng)，其存儲的電子信息數(shù)據(jù)的磁盤憑證、往來賬簿記錄。幾乎無法和紙質(zhì)的財務(wù)記錄可比，顯然更易損毀、破壞。損毀后果更加嚴(yán)重，幾乎難以恢復(fù)。其三，由于我國互聯(lián)網(wǎng)發(fā)展的歷史較短、技術(shù)成熟度較弱，尤其是許多單位以及企業(yè)內(nèi)部對財務(wù)往來信息的管理與控制能力較薄弱。故，在審計工作上，審核工作者要嚴(yán)格控制信息系統(tǒng)的源頭，從系統(tǒng)的硬件、系統(tǒng)軟件、系統(tǒng)數(shù)據(jù)、系統(tǒng)管理人員抓起，制定科學(xué)嚴(yán)密的控制制度。要打造完整、科學(xué)、有序的財務(wù)審計綜合系統(tǒng)，在對傳統(tǒng)會計科學(xué)審計的同時，把審計的重點向單位或者企業(yè)財務(wù)信息系統(tǒng)組織、安全控制、開發(fā)和維護(hù)、硬件與軟件等控制體系延伸，嚴(yán)格限制系統(tǒng)操作者自由操作權(quán)限，防止意外發(fā)生。

3 網(wǎng)絡(luò)環(huán)境下保障信息系統(tǒng)審計安全的措施所在

3.1 采用新的信息系統(tǒng)審計技術(shù)

在信息系統(tǒng)審計中全面使用程序追蹤軟件借助科技的力量完善審計程序，堵塞審計漏洞，為信息系統(tǒng)審計安全提供技術(shù)保障。程序追蹤軟件植入了全新的追逐理念提供了各種信息數(shù)據(jù)處理技術(shù)技術(shù)支撐，使信息數(shù)據(jù)處理保證了完整、準(zhǔn)確性且可以從財務(wù)往來雙方的原始憑證跟蹤審查其會計記賬憑證、以及賬簿與報表的真實性、可靠性。審計工作者通過審查所受審單位的財務(wù)往來資料便可一目了然的監(jiān)察其財務(wù)信息的產(chǎn)生、審批、數(shù)據(jù)輸入，信息輸出情況，以及操作記錄，從而輕松獲取審計證據(jù)。有條件的審計單位還可以使用實時專家系統(tǒng)，對于在網(wǎng)絡(luò)環(huán)境下加強(qiáng)信息系統(tǒng)審計的安全性大有幫助。

3.2 加強(qiáng)信息系統(tǒng)審計制度建設(shè)提高審計工作者業(yè)務(wù)能力

加強(qiáng)信息審計制度建設(shè)，構(gòu)建立體化的信息系統(tǒng)審計領(lǐng)導(dǎo)工作組織機(jī)構(gòu)，為信息系統(tǒng)審計安全工作提供組織、制度保障。完善并具體化、細(xì)化信息系統(tǒng)的審計程序、要求、技術(shù)要點、結(jié)論考評等信息系統(tǒng)審計標(biāo)準(zhǔn)。在其審查過程中做到有法可依、有章可循、有據(jù)可查，為信息系統(tǒng)的審計安全提供法制保障。審計工作者的能力局限性降低了審計的效果。囿于當(dāng)前審計工作者的網(wǎng)絡(luò)信息技術(shù)的局限性，審計質(zhì)量受到了技術(shù)層面的制約。信息系統(tǒng)審計技術(shù)的滯后在于其許多審計方式、方法已經(jīng)不能適應(yīng)互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，其技術(shù)手段譬如測試數(shù)據(jù)、平行模擬等方法已經(jīng)落伍。網(wǎng)絡(luò)環(huán)技術(shù)發(fā)展迅猛的語境下對財務(wù)信息系統(tǒng)的審計工作需要的系統(tǒng)運行時的及時進(jìn)行取證。這是一種全新的動態(tài)取證，審計工作者即要做好審計工作還不能干擾被審計對象的財務(wù)信息系統(tǒng)正常工作。熟練掌握互聯(lián)網(wǎng)信息技術(shù)、電腦應(yīng)用的技術(shù)以及現(xiàn)代通訊知識與應(yīng)用技術(shù)。才能做好信息審核工作，保證信息審核的安全與完整。

3.3 科學(xué)管控，提升管理水平加強(qiáng)

加強(qiáng)信息系統(tǒng)審計工作的科學(xué)管控，明確各種的職責(zé)與任務(wù)。對于提升審計業(yè)務(wù)的管理水平、提高審計的效率大有裨益。審計業(yè)務(wù)能力加強(qiáng)網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計安全的關(guān)鍵所在。審計管理部門可以通過舉辦信息化專家講座、通過具體的信息審計案例教學(xué)，提升信息系統(tǒng)審計人才的理論水平與實際操作能力。完善信息系統(tǒng)審計人才培養(yǎng)戰(zhàn) 體系，科學(xué)制定培養(yǎng)人才計劃，加快信息系統(tǒng)審計人才的理論研究、、知識培訓(xùn)、技能培養(yǎng)、，通過信息系統(tǒng)審計案例教學(xué)與審計模擬演練的多種手段著力提高信息系統(tǒng)審計工作者的素質(zhì)培養(yǎng)，才能在網(wǎng)絡(luò)環(huán)境下使信息系統(tǒng)審計工作的安全問題得以解決。

4 結(jié)語

只有掌控信息,才能贏得未來，利用網(wǎng)絡(luò)信息資源的的強(qiáng)大而卓越的功能，是一個民族、一個國家所面臨新的機(jī)遇與挑戰(zhàn)。但，網(wǎng)絡(luò)信息技術(shù)的資源共享需要基礎(chǔ)設(shè)施發(fā)展的完備、需要數(shù)字化信息資源的體系的完美架構(gòu)，需要對信息的真?zhèn)芜M(jìn)行辨別與審查。因此，加強(qiáng)網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)審計工作對于提高財務(wù)往來信息數(shù)據(jù)的正確性、準(zhǔn)確性、可靠性具有重要的意義。

[1] 魏森淼,莊明來.論信息化內(nèi)部控制審計與信息系統(tǒng)審計[J].財會通訊.2012(19)

[2] 楊家衛(wèi).做好新形勢下的國有企業(yè)內(nèi)部審計工作芻議[J].中國內(nèi)部審計.2012(09)

Strengthening security research under the network environment information system audit

Chen Lanlan,Fu Dajie,Tang Lin
（Jiangxi Vocational College of Finance,Jiujiang,Jiangxi,332000）

Network IT is the most beautiful of human wisdom flowers,is the twenty-first century in the first productivity,shared human civilization,creating an important carrier of the future.Sharing information resources under network environment,the Internet information,efficient and convenient,highspeed transfer greatly accelerated the development of information exchange,the use of deep and broad, it seems that human civilization heritage and economic development to the spring.Science and technology has always been a double-edged sword, based on the complexity of the information resources, how to grasp the comprehensiveness and accuracy of the information and the quality of information,the information of positive and negative energy is needed to consider the issue.

network environment;information system audit measures

陳蘭蘭 (1981-)，女，碩士，江西九江，講師，主要研究領(lǐng)域為計算機(jī)網(wǎng)；

付達(dá)杰(1983-)，男， 碩士，江西九江，副教授，主要研究領(lǐng)域為信息系統(tǒng)與信息管理；

唐琳(1984-)，女，碩士 ，江西九江，講師，主要研究領(lǐng)域為信息系統(tǒng)審計。