通过CISA后－－最深刻的反思

euro_sunny

我是做政府审计的,应该说审计机关对专项资金很重视,对于信息系统和计算机审计的重要性也有充分的认识.,但是计算机审计人员奇缺(我说的是地方,特派办牛人很多.比如广州办\沈阳办\成都.办......),更别提IS审计了.06年就下载了REVIEW 2006,一直没看完.计划拿出3个月的工资来参加年底的考试,但是今年任务比较重,下一步要对社保资金和金融机构进行行业审计,还不知道有没有足够时间准备.
去年我参加了公积金审计项目,信息系统确实很脆弱,没有必要的内部控制\职责分离,系统内存在大量垃圾数据,对于资金的安全完整形成极大的风险,也在一定程度上损害了老百姓的利益
过完五一就要对社保资金(五项全省,调查情况来看养老金份额比较大)进行审计拉.我这个计算机业余爱好者作为本地系统内的专业人士,正在抓紧时间与社保部门对接,进行审前调查,争取制定比较切实可行的审计实施方案(IS相关),争取在查找本级社保部门监管漏洞,保障资金安全完成的基础上,还要对下级审计部门同步开展的这项工作进行指导.
4月30日就要到社保局取数据了,感觉任务很重,压力也很大,大家对咱们的国情也很了解,不指望能查处什么大案要案,能够通过这次审计指出资金管理方面的漏洞和提出改进建议和意见也算是尽了自己做人的本份吧.
就去年审计公积金的情况来看,很头疼的是有很好的审计思路却没有足够的计算机\数据库知识编写相应的SQL语言进行查询,导致审计质量不高,很遗憾!
下一步工作当中遇到相关问题我会及时上来请教,请大家多帮助解决,能够通过这次审计,在一定程度上保护好老百姓的救命钱,谢谢大家拉!

euro_sunny

CISA巨有用的,至少在政府审计这块是这样!

gotulip

学习一下

seg83225

原帖由 euro_sunny 于 2007-4-28 23:41 发表
我是做政府审计的,应该说审计机关对专项资金很重视,对于信息系统和计算机审计的重要性也有充分的认识.,但是计算机审计人员奇缺(我说的是地方,特派办牛人很多.比如广州办\沈阳办\成都.办......),更别提IS审计了.06年就下载了REVIEW 2006,一直没看完.计划拿出3个月的工资来参加年底的考试,但是今年任务比较重,下一步要对社保资金和金融机构进行行业审计,还不知道有没有足够时间准备.
去年我参加了公积金审计项目,信息系统确实很脆弱,没有必要的内部控制\职责分离,系统内存在大量垃圾数据,对于资金的安全完整形成极大的风险,也在一定程度上损害了老百姓的利益
过完五一就要对社保资金(五项全省,调查情况来看养老金份额比较大)进行审计拉.我这个计算机业余爱好者作为本地系统内的专业人士,正在抓紧时间与社保部门对接,进行审前调查,争取制定比较切实可行的审计实施方案(IS相关),争取在查找本级社保部门监管漏洞,保障资金安全完成的基础上,还要对下级审计部门同步开展的这项工作进行指导.
4月30日就要到社保局取数据了,感觉任务很重,压力也很大,大家对咱们的国情也很了解,不指望能查处什么大案要案,能够通过这次审计指出资金管理方面的漏洞和提出改进建议和意见也算是尽了自己做人的本份吧.
就去年审计公积金的情况来看,很头疼的是有很好的审计思路却没有足够的计算机\数据库知识编写相应的SQL语言进行查询,导致审计质量不高,很遗憾!
下一步工作当中遇到相关问题我会及时上来请教,请大家多帮助解决,能够通过这次审计,在一定程度上保护好老百姓的救命钱,谢谢大家拉!

It is not good to release your audit findings to other parties...

windly0721

LZ很理智，没有被喜悦冲昏头脑
顶一下

zouweidavid

lz很有sense

mudwzq

向楼主学习！

kakapo715

这个帖子很棒啊，怎么没有后续了呢

中国企业对于IT内审是后知后觉,由于财务内审大部分都是走过场的老调调的缘故,盲目上马的可不少,自己去看51job里内审师的招聘就可以明白.实际上有多少公司需要IT内审,又有多少公司在未来发展到某个阶段才需要IT内审,而IT内审具体要如何实行,有几家国内的公司能说句俺知道的.况且,国内又有几家是专业做IT内审的公司的呢?以前的审计都是政府相关的审计,而IT内审是和企业有关和政府无关的东西,国内这块儿,任重而道远哦,跟几楼说的似的,漫漫长路,等吧,等到了之后很可能根本就不是这个味道的.

youthspace

nice    job