［論文關(guān)鍵詞］審計(jì)；工作系統(tǒng)；數(shù)據(jù)庫(kù)

［論文摘要］本文分析了信息系統(tǒng)環(huán)境下審計(jì)工作系統(tǒng)的功能特征、運(yùn)作環(huán)節(jié)以及系統(tǒng)的構(gòu)成，介紹了系統(tǒng)測(cè)試的方法，以期提高審計(jì)信息化水平，提高審計(jì)效率和效果。

數(shù)據(jù)庫(kù)技術(shù)在審計(jì)信息管理中的廣泛運(yùn)用，能為審計(jì)人員充分、有效、便利地提供信息，為滿足快捷決策需要奠定了基礎(chǔ)。其主要設(shè)計(jì)思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來，把分散的、難以訪問的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時(shí)可用的信息而建立的一個(gè)大的數(shù)據(jù)庫(kù)，其中存儲(chǔ)了所有審計(jì)數(shù)據(jù)。

一、審計(jì)工作系統(tǒng)的功能特征

在審計(jì)工作系統(tǒng)中，審計(jì)數(shù)據(jù)庫(kù)將信息按照主題來進(jìn)行組織、管理、控制，審計(jì)系統(tǒng)對(duì)信息的組織、管理、控制方式一般具有以下特征：

1.一致性

【摘要】在計(jì)算機(jī)信息系統(tǒng)環(huán)境下，由于各種不確定因素的影響，使審計(jì)質(zhì)量受到影響，要想提高審計(jì)質(zhì)量必須對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)處理的詳細(xì)過程直接進(jìn)行審查，并加快發(fā)展信息系統(tǒng)審計(jì)來完善審計(jì)工作。

眾所周知，審計(jì)質(zhì)量是評(píng)價(jià)審計(jì)工作水平高低的標(biāo)準(zhǔn)，是會(huì)計(jì)師事務(wù)所的生命。審計(jì)質(zhì)量的高低直接影響審計(jì)目標(biāo)的實(shí)現(xiàn)，對(duì)社會(huì)經(jīng)濟(jì)的發(fā)展與穩(wěn)定產(chǎn)生著直接或間接的影響。由于早期計(jì)算機(jī)應(yīng)用比較簡(jiǎn)單，計(jì)算機(jī)審計(jì)業(yè)務(wù)主要關(guān)注被審計(jì)單位電子數(shù)據(jù)的取得、分析、計(jì)算等數(shù)據(jù)處理業(yè)務(wù)，還稱不上信息系統(tǒng)審計(jì)；隨著信息時(shí)代的到來，網(wǎng)絡(luò)的普及及計(jì)算機(jī)信息系統(tǒng)的建立為信息系統(tǒng)審計(jì)帶來了前所未有的機(jī)遇和挑戰(zhàn)。

一、計(jì)算機(jī)信息系統(tǒng)環(huán)境下對(duì)審計(jì)質(zhì)量的影響

（一）審計(jì)線索的減少

審計(jì)線索，亦稱“審計(jì)軌跡”，在計(jì)算機(jī)信息系統(tǒng)環(huán)境下，會(huì)計(jì)核算主要由計(jì)算機(jī)完成，計(jì)算機(jī)只記錄最后處理結(jié)果，忽略中間處理過程，數(shù)據(jù)形成依據(jù)的記錄減少。儲(chǔ)存于磁性介質(zhì)上的會(huì)計(jì)數(shù)據(jù)具有存取方便、修改與刪除不留痕跡的特點(diǎn)，這又給審計(jì)的追蹤帶來重重困難。因此，計(jì)算機(jī)信息系統(tǒng)環(huán)境下審計(jì)線索的減少和追蹤困難的增加，必定給審計(jì)質(zhì)量帶來重大影響。

（二）審計(jì)對(duì)象的限制

摘要：本文簡(jiǎn)要介紹了信息系統(tǒng)審計(jì)的相關(guān)概念，歸納了信息系統(tǒng)審計(jì)的方法、技術(shù)與工具，最后針對(duì)信息系統(tǒng)審計(jì)在信息化過程中的應(yīng)用，總結(jié)出了其應(yīng)用價(jià)值。

關(guān)鍵詞：信息系統(tǒng)審計(jì);企業(yè)信息化;信息系統(tǒng)

信息化是國(guó)家現(xiàn)代化的基本標(biāo)志，也是一個(gè)國(guó)家綜合國(guó)力的集中體現(xiàn)。信息化建設(shè)是一項(xiàng)長(zhǎng)期的、綜合的系統(tǒng)工程，在改善企業(yè)運(yùn)作管理水平、提高工作效率的同時(shí)，也產(chǎn)生了巨大的風(fēng)險(xiǎn)。因此，建立信息系統(tǒng)審計(jì)制度，發(fā)展信息系統(tǒng)審計(jì)是信息化過程中必不可少的制度保證和手段。

一、信息系統(tǒng)審計(jì)的概述

1.信息系統(tǒng)審計(jì)的定義

信息系統(tǒng)審計(jì)（InformationSystemAudit信息系統(tǒng)，簡(jiǎn)稱ISA）目前還沒有公認(rèn)的通用定義，國(guó)際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家RonWeber將它定義為：收集并評(píng)估證據(jù)，以判斷一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)地使用資源。可通俗的理解為是對(duì)信息系統(tǒng)的規(guī)劃、開發(fā)、實(shí)施、運(yùn)行和維護(hù)等各個(gè)環(huán)節(jié)進(jìn)行評(píng)價(jià)，確保其符合企業(yè)經(jīng)營(yíng)目標(biāo)的過程。

〔提要〕進(jìn)化本是生態(tài)系統(tǒng)中的一種自然現(xiàn)象，本文把“進(jìn)化”的概念引進(jìn)審計(jì)系統(tǒng)，通過分析審計(jì)的發(fā)展歷程，得出“審計(jì)系統(tǒng)每一次進(jìn)化都是為了適應(yīng)環(huán)境的變化”，和“審計(jì)系統(tǒng)的每一次進(jìn)化都有賴于相應(yīng)的理論和技術(shù)的支持”的結(jié)論。面對(duì)新經(jīng)濟(jì)和數(shù)字化的挑戰(zhàn)，本文認(rèn)為：傳統(tǒng)審計(jì)應(yīng)向“系統(tǒng)審計(jì)”這種在系統(tǒng)科學(xué)及信息技術(shù)支持下的審計(jì)系統(tǒng)進(jìn)化。

一、審計(jì)系統(tǒng)必須適應(yīng)環(huán)境的發(fā)展

審計(jì)系統(tǒng)是在一定的經(jīng)濟(jì)社會(huì)環(huán)境下產(chǎn)生，又在特定的外界環(huán)境中存在和發(fā)展。它是環(huán)境的產(chǎn)物，必須和環(huán)境相適應(yīng)。與生態(tài)系統(tǒng)中的生物一樣，審計(jì)系統(tǒng)的生存、生長(zhǎng)受制于環(huán)境，但審計(jì)系統(tǒng)的存在和發(fā)展又反過來影響和改變環(huán)境?；仡檶徲?jì)系統(tǒng)的發(fā)展歷程，經(jīng)歷了三個(gè)階段：

第一階段是19世紀(jì)中葉，在資本主義得到充分發(fā)展、取得工業(yè)革命成功的英國(guó)出現(xiàn)了現(xiàn)代意義的審計(jì)(稱英國(guó)式審計(jì)或詳細(xì)審計(jì))。當(dāng)時(shí)的審計(jì)對(duì)象是會(huì)計(jì)賬簿，審計(jì)的目的是查錯(cuò)防弊，所使用的審計(jì)工具是詳細(xì)檢查，審計(jì)信息的使用人是股東。第二階段是本世紀(jì)初，在資本主義發(fā)達(dá)的美國(guó)出現(xiàn)了以資產(chǎn)負(fù)債表為對(duì)象的資產(chǎn)負(fù)債表審計(jì)，其目的是判斷借款人的信用狀況，審計(jì)信息使用人從股東擴(kuò)大到債權(quán)人(主要是銀行)。第三階段是本世紀(jì)20—30年代，由于資本市場(chǎng)證券化，在美國(guó)出現(xiàn)了以損益表為中心的財(cái)務(wù)會(huì)計(jì)報(bào)表審計(jì)，目的是提出客觀公正的審計(jì)意見，審計(jì)信息使用人是所有的企業(yè)利害關(guān)系人，對(duì)上市公司而言就是社會(huì)公眾。到了40年代以后，由于跨國(guó)公司的出現(xiàn)，國(guó)際間資本流動(dòng)頻繁，在發(fā)達(dá)的資本主義國(guó)家出現(xiàn)了國(guó)際化的會(huì)計(jì)公司。

從上述審計(jì)系統(tǒng)從一個(gè)階段向高一階段的進(jìn)化過程分析，我們可以得出兩點(diǎn)結(jié)論：一是審計(jì)系統(tǒng)每一次進(jìn)化都是為了適應(yīng)環(huán)境的變化，和任何系統(tǒng)一樣，只有適應(yīng)環(huán)境的系統(tǒng)才能得以生存和發(fā)展。19世紀(jì)西方資本主義得到充分發(fā)展，實(shí)行所有權(quán)和經(jīng)營(yíng)權(quán)分離，就出現(xiàn)了英國(guó)式的詳細(xì)審計(jì)。到了20世紀(jì)中葉，隨著企業(yè)大型化和證券化，經(jīng)濟(jì)活動(dòng)劇增，審計(jì)師不可能對(duì)每筆交易都進(jìn)行檢查，審計(jì)系統(tǒng)就由詳細(xì)審計(jì)進(jìn)化到抽樣審計(jì)。有了跨國(guó)公司，就有了國(guó)際性的會(huì)計(jì)事務(wù)所。正是審計(jì)系統(tǒng)適應(yīng)了所生存的環(huán)境，才使得本身得到充分的發(fā)展。同時(shí)，進(jìn)化后的審計(jì)系統(tǒng)又反作用于環(huán)境，對(duì)社會(huì)經(jīng)濟(jì)起了積極推動(dòng)作用，成為人類經(jīng)濟(jì)系統(tǒng)中不可缺少的一個(gè)子系統(tǒng)。二是審計(jì)系統(tǒng)的每一次進(jìn)化都有賴于相應(yīng)的理論、方法和技術(shù)的支持。從英國(guó)式的詳細(xì)審計(jì)進(jìn)化到資產(chǎn)負(fù)債表審計(jì)，是因?yàn)橛袃?nèi)部牽制理論和統(tǒng)計(jì)抽樣技術(shù)的支持。同樣，從資產(chǎn)負(fù)債表審計(jì)進(jìn)化到財(cái)務(wù)會(huì)計(jì)報(bào)表審計(jì)，是因?yàn)橛袃?nèi)部控制理論和審計(jì)風(fēng)險(xiǎn)測(cè)試評(píng)價(jià)技術(shù)的支持。這是審計(jì)系統(tǒng)一次具有非常意義的“進(jìn)化”，正是由于審計(jì)系統(tǒng)普遍采用了統(tǒng)計(jì)抽樣技術(shù)和內(nèi)部控制測(cè)試技術(shù)，從而使審計(jì)系統(tǒng)的功能大大增強(qiáng)，在大大提高了審計(jì)效率的同時(shí)，又有效地控制了審計(jì)風(fēng)險(xiǎn)。

同理，在步入21世紀(jì)的今天，審計(jì)系統(tǒng)又面臨著新環(huán)境的挑戰(zhàn)。新經(jīng)濟(jì)和數(shù)字時(shí)代的到來，以及經(jīng)濟(jì)全球化、市場(chǎng)一體化等將對(duì)審計(jì)系統(tǒng)產(chǎn)生重大影響。面對(duì)新經(jīng)濟(jì)環(huán)境的挑戰(zhàn)，審計(jì)系統(tǒng)必須適應(yīng)這種環(huán)境的進(jìn)化，而要進(jìn)化就必須有相應(yīng)的理論和技術(shù)方法即系統(tǒng)科學(xué)和信息技術(shù)的支持，筆者將由系統(tǒng)科學(xué)和計(jì)算機(jī)技術(shù)支持下進(jìn)化了的審計(jì)稱為系統(tǒng)審計(jì)，與之相對(duì)應(yīng)的是傳統(tǒng)的詳細(xì)審計(jì)和內(nèi)控審計(jì)。下圖表達(dá)了審計(jì)系統(tǒng)的進(jìn)化過程。

當(dāng)前，電子商務(wù)的應(yīng)用越來越廣泛，電子商務(wù)系統(tǒng)審計(jì)的內(nèi)容就是對(duì)電子商務(wù)系統(tǒng)的安全性和可靠性的核實(shí)確認(rèn)。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)最新電子商務(wù)系統(tǒng)審計(jì)和控制報(bào)告中指出：電子商務(wù)的定義是網(wǎng)絡(luò)方式或PDF交貨方式，審計(jì)的定義是指核查（核實(shí)查處）確認(rèn)，電子商務(wù)系統(tǒng)審計(jì)是基于系統(tǒng)本身的可審計(jì)性和控制程序。審計(jì)模塊設(shè)計(jì)是審計(jì)成功與否的關(guān)鍵，根據(jù)審計(jì)模塊和風(fēng)險(xiǎn)分析向管理層提供審計(jì)報(bào)告。由于高科技的發(fā)展，管理層需要對(duì)一些不可測(cè)量的、無形的資產(chǎn)范疇如信譽(yù)、客戶服務(wù)滿意度等進(jìn)行評(píng)估，用戶需要查詢網(wǎng)站的商標(biāo)或其他經(jīng)第三方確認(rèn)過的真實(shí)性，因此，電子商務(wù)系統(tǒng)審計(jì)是對(duì)網(wǎng)站或電子商務(wù)企業(yè)提供這類核查確認(rèn)的服務(wù)。

一、電子商務(wù)系統(tǒng)審計(jì)的必然性和必要性

在商業(yè)活動(dòng)實(shí)現(xiàn)網(wǎng)絡(luò)化之前，采購(gòu)是面對(duì)面或通過紙質(zhì)文件進(jìn)行的，有跡可查，即使是電子交易，其設(shè)備結(jié)構(gòu)是專用的，一般只限于已知用戶使用，任何外部用戶必須是已知的、身份明確的、可追蹤的；系統(tǒng)通常是主機(jī)結(jié)構(gòu)方式，相對(duì)易于監(jiān)督、控制和審計(jì)。與傳統(tǒng)商業(yè)相比，萬維網(wǎng)客戶/服務(wù)器系統(tǒng)的特點(diǎn)是高度分散，資源共享、服務(wù)分散、顧客透明度高等，而電子商務(wù)的運(yùn)作速度更快、業(yè)務(wù)循環(huán)周期更短、風(fēng)險(xiǎn)更大、更高程度地依賴于技術(shù)。電子商務(wù)系統(tǒng)的技術(shù)基礎(chǔ)和市場(chǎng)的快速變化意味著傳統(tǒng)的衡量方法已不再適用于企業(yè)的某些資產(chǎn)，財(cái)務(wù)報(bào)告不能充分提供企業(yè)的狀況和價(jià)值方面的信息，特別是網(wǎng)絡(luò)企業(yè)的無形資產(chǎn)，如商譽(yù)、客戶忠誠(chéng)度和滿意程度等這些產(chǎn)生長(zhǎng)期價(jià)值的關(guān)鍵資產(chǎn)。核實(shí)確認(rèn)這類資產(chǎn)價(jià)值的困難在于缺乏足夠的歷史數(shù)據(jù)、合適的參照標(biāo)準(zhǔn)、先進(jìn)的實(shí)踐經(jīng)驗(yàn)以及對(duì)網(wǎng)絡(luò)的各種威脅和概率的準(zhǔn)確估算。企業(yè)管理層以及公眾都需要尋找能夠用以表述網(wǎng)絡(luò)企業(yè)的可信度、安全性及其他資產(chǎn)價(jià)值的方法，需要一些新的核查和審計(jì)方法，更有效地評(píng)價(jià)無形資產(chǎn)，如知識(shí)、品牌等。因此，電子商務(wù)系統(tǒng)審計(jì)就成為歷史的必然。由于，電子商務(wù)的可靠性、適用性、安全性和性能等方面受到的威脅或存在的風(fēng)險(xiǎn)，都可能會(huì)影響其生存和發(fā)展。風(fēng)險(xiǎn)因素包括：商業(yè)信息的泄露、智能財(cái)產(chǎn)的不當(dāng)使用、對(duì)版權(quán)的侵犯、對(duì)商標(biāo)的侵犯、網(wǎng)絡(luò)謠言和對(duì)信譽(yù)的損害等。因此，進(jìn)行必要和客觀的審計(jì)，才會(huì)使董事會(huì)、審計(jì)委員會(huì)、高級(jí)管理層對(duì)電子商務(wù)系統(tǒng)的安全運(yùn)作和效益滿意和放心。

二、網(wǎng)絡(luò)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理

網(wǎng)絡(luò)風(fēng)險(xiǎn)如同自然災(zāi)害一樣不可預(yù)見。風(fēng)險(xiǎn)管理的關(guān)鍵在于風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)評(píng)估就是要分析和衡量風(fēng)險(xiǎn)事件發(fā)生的概率及后果，引起風(fēng)險(xiǎn)的因素及其關(guān)聯(lián)因素，出現(xiàn)風(fēng)險(xiǎn)的關(guān)鍵點(diǎn)采取什么方法能夠減緩風(fēng)險(xiǎn)，風(fēng)險(xiǎn)出現(xiàn)造成后果如何，以及評(píng)價(jià)管理層是否履行了應(yīng)有的職業(yè)審慎進(jìn)行防范和控制。同時(shí)在評(píng)估中還要為各項(xiàng)因素設(shè)計(jì)評(píng)價(jià)比率，計(jì)算各種風(fēng)險(xiǎn)的影響后果，根據(jù)影響和后果排序，對(duì)高風(fēng)險(xiǎn)因素作進(jìn)一步的分析。

通過風(fēng)險(xiǎn)評(píng)估，可以認(rèn)識(shí)到潛在風(fēng)險(xiǎn)（威脅）及其影響，以便對(duì)高風(fēng)險(xiǎn)領(lǐng)域作一些防范、檢測(cè)、控制、減緩和恢復(fù)的工作計(jì)劃和安排。這些計(jì)劃和安排應(yīng)涵蓋對(duì)各項(xiàng)控制成本，主要是指接受、避免、轉(zhuǎn)移、監(jiān)測(cè)成本的分析以及各項(xiàng)工作的先后次序。

一、內(nèi)部審計(jì)成果的內(nèi)涵

內(nèi)部審計(jì)成果是內(nèi)部審計(jì)人員按照內(nèi)部審計(jì)準(zhǔn)則、規(guī)范，在審計(jì)工作活動(dòng)中形成的審計(jì)工作底稿、審計(jì)建議、審計(jì)報(bào)告等相關(guān)審計(jì)資料，是內(nèi)部審計(jì)活動(dòng)的最終成果，是幫助單位完善治理、實(shí)現(xiàn)目標(biāo)、將內(nèi)部審計(jì)成果轉(zhuǎn)化為“價(jià)值和效益”的載體。具體的可以分為經(jīng)濟(jì)責(zé)任審計(jì)成果、預(yù)算執(zhí)行審計(jì)成果、工程審計(jì)成果、財(cái)務(wù)收支審計(jì)成果等等。審計(jì)成果的運(yùn)用包含兩方面的涵義：一是審計(jì)問題的糾正，即被審計(jì)部門或單位對(duì)審計(jì)問題及時(shí)采取糾正措施，真正規(guī)范財(cái)務(wù)等行為，避免同類問題重復(fù)發(fā)生。二是審計(jì)建議的落實(shí)，即從組織管理的角度，分析問題產(chǎn)生的原因，制定相應(yīng)制度，規(guī)范管理流程，完善內(nèi)控機(jī)制。審計(jì)成果是否有效利用，直接關(guān)系審計(jì)價(jià)值的實(shí)現(xiàn)、審計(jì)質(zhì)量的高低及審計(jì)預(yù)警和免疫功能的發(fā)揮。

二、內(nèi)部審計(jì)成果運(yùn)用的現(xiàn)實(shí)作用及理論依據(jù)

（一）內(nèi)部審計(jì)價(jià)值實(shí)現(xiàn)的客觀要求

2013年修訂的《中國(guó)內(nèi)部審計(jì)準(zhǔn)則》對(duì)內(nèi)部審計(jì)的表述為“內(nèi)部審計(jì)是一種獨(dú)立客觀的確認(rèn)和咨詢活動(dòng)，它通過運(yùn)用系統(tǒng)、規(guī)范的方法，審查和評(píng)價(jià)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)”。確認(rèn)、咨詢、審查和評(píng)價(jià)是內(nèi)部審計(jì)的工作內(nèi)容及工作特征，完善治理、實(shí)現(xiàn)組織增值是內(nèi)部審計(jì)的最終目標(biāo)。對(duì)于事業(yè)單位來說，內(nèi)部審計(jì)的價(jià)值增值功能主要體現(xiàn)在審計(jì)成果在未來的管理中使單位獲得直接或間接的利益，給單位創(chuàng)造出預(yù)期之外的價(jià)值。如財(cái)務(wù)審計(jì)發(fā)現(xiàn)的不合理支出、工程審計(jì)的審減額；以及提供咨詢服務(wù)，提示風(fēng)險(xiǎn)預(yù)警，減少損失發(fā)生。而將審計(jì)成果轉(zhuǎn)化應(yīng)用是實(shí)現(xiàn)內(nèi)部審計(jì)工作目標(biāo)必需的途徑，是審計(jì)工作的最終環(huán)節(jié)，其作用直接關(guān)系著審計(jì)活動(dòng)的完成與價(jià)值實(shí)現(xiàn)。近年來，隨著醫(yī)療衛(wèi)生體制改革的深入，政府對(duì)衛(wèi)生事業(yè)經(jīng)費(fèi)的支持力度不斷加大，如何進(jìn)一步加強(qiáng)對(duì)衛(wèi)生經(jīng)費(fèi)的監(jiān)管顯得尤為重要。根據(jù)原衛(wèi)生部《衛(wèi)生系統(tǒng)內(nèi)部審計(jì)工作規(guī)定》的要求，衛(wèi)生計(jì)生委直屬事業(yè)單位和大型醫(yī)療機(jī)構(gòu)相繼成立了內(nèi)部審計(jì)部門，開展了財(cái)務(wù)收支、經(jīng)濟(jì)合同、建設(shè)工程項(xiàng)目、內(nèi)部控制、經(jīng)濟(jì)責(zé)任及績(jī)效審計(jì)等工作。內(nèi)審工作在衛(wèi)生計(jì)生系統(tǒng)得到加強(qiáng)和發(fā)展，但審計(jì)成果的轉(zhuǎn)化卻還沒有建立相應(yīng)的制度體系，缺乏長(zhǎng)效機(jī)制的保障。開展實(shí)施內(nèi)部審計(jì)是內(nèi)審工作的基礎(chǔ)，審計(jì)成果的轉(zhuǎn)化卻是應(yīng)用、提高和目標(biāo)，是發(fā)揮內(nèi)部審計(jì)免疫功能的關(guān)鍵環(huán)節(jié)。筆者認(rèn)為，從內(nèi)部審計(jì)工作功能發(fā)揮的有效性出發(fā)，疾控系統(tǒng)建立內(nèi)部審計(jì)成果應(yīng)用的制度與機(jī)制具有重要的現(xiàn)實(shí)意義。

（二）風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)服務(wù)目標(biāo)實(shí)現(xiàn)的基本途徑

論文摘要：如何有效的收集網(wǎng)絡(luò)應(yīng)用服務(wù)的基本信息，是服務(wù)審計(jì)系統(tǒng)的一個(gè)難點(diǎn)．采用接人控制的方式，在每臺(tái)服務(wù)器上強(qiáng)制安裝信息采集控件，用于對(duì)各種網(wǎng)絡(luò)應(yīng)用服務(wù)信息進(jìn)行采集并上報(bào)給審計(jì)服務(wù)器進(jìn)行審計(jì)，用戶接入網(wǎng)絡(luò)前必須經(jīng)過應(yīng)用服務(wù)的審計(jì)，從而對(duì)眾多的應(yīng)用服務(wù)進(jìn)行有效的管理．

論文關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；應(yīng)用服務(wù)；審計(jì)系統(tǒng)

隨著Internet的發(fā)展，各種各樣的網(wǎng)絡(luò)應(yīng)用服務(wù)也層出不窮，傳統(tǒng)的如DNS、Email、Web和FTP等，時(shí)髦的如P2P、網(wǎng)絡(luò)證書、網(wǎng)絡(luò)電話和軟件倉(cāng)庫(kù)等.面對(duì)如此眾多的網(wǎng)絡(luò)服務(wù)，怎樣進(jìn)行有效、規(guī)范的管理?怎么確保網(wǎng)絡(luò)應(yīng)用服務(wù)的健康、有序的發(fā)展?這就是擺在各個(gè)網(wǎng)絡(luò)信息管理員面前迫切的問題.網(wǎng)絡(luò)信息服務(wù)審計(jì)系統(tǒng)可以解決這個(gè)難題，同時(shí)也是網(wǎng)絡(luò)安全研究的一個(gè)熱點(diǎn).

本文結(jié)合高校的特色和網(wǎng)絡(luò)應(yīng)用的實(shí)際情況，對(duì)網(wǎng)絡(luò)應(yīng)用服務(wù)管理進(jìn)行了研究，提出了采用接人控制的網(wǎng)絡(luò)應(yīng)用服務(wù)審計(jì)系統(tǒng)的解決方案，通過實(shí)踐證明，該系統(tǒng)對(duì)高校的應(yīng)用服務(wù)系統(tǒng)是一種切實(shí)有效的管理方式.

1網(wǎng)絡(luò)服務(wù)審計(jì)

1.1什么是網(wǎng)絡(luò)服務(wù)審計(jì)

一、發(fā)揮內(nèi)部審計(jì)作用,加強(qiáng)企業(yè)內(nèi)部控制

(一)企業(yè)應(yīng)加強(qiáng)內(nèi)部控制

隨著市場(chǎng)經(jīng)濟(jì)的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營(yíng)、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營(yíng)者。在“優(yōu)勝劣汰、適者生存”的市場(chǎng)經(jīng)濟(jì)中,企業(yè)要想真正的做到“自主經(jīng)營(yíng)、自我約束、自我發(fā)展、自我完善”,必須要加強(qiáng)內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個(gè)絕對(duì)的高度上,對(duì)企業(yè)進(jìn)行高瞻遠(yuǎn)矚的控制,才能做出與時(shí)俱進(jìn)的決策。

(二)內(nèi)部審計(jì)是企業(yè)內(nèi)部監(jiān)督機(jī)制的重要組成部分

內(nèi)部審計(jì)也是企業(yè)內(nèi)部控制的一個(gè)重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計(jì)通過對(duì)控制環(huán)境和控制程序的有效性進(jìn)行監(jiān)督,評(píng)估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時(shí)反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實(shí)現(xiàn)預(yù)期控制目標(biāo)。同時(shí),在監(jiān)控過程中,內(nèi)部審計(jì)可以促進(jìn)控制環(huán)境的建立和改善,為改進(jìn)控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計(jì)發(fā)揮著越來越重要的作用。

二、內(nèi)部審計(jì)在防范信息系統(tǒng)風(fēng)險(xiǎn)中面臨的問題

一、發(fā)揮內(nèi)部審計(jì)作用,加強(qiáng)企業(yè)內(nèi)部控制

(一)企業(yè)應(yīng)加強(qiáng)內(nèi)部控制

隨著市場(chǎng)經(jīng)濟(jì)的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營(yíng)、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營(yíng)者。在“優(yōu)勝劣汰、適者生存”的市場(chǎng)經(jīng)濟(jì)中,企業(yè)要想真正的做到“自主經(jīng)營(yíng)、自我約束、自我發(fā)展、自我完善”,必須要加強(qiáng)內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個(gè)絕對(duì)的高度上,對(duì)企業(yè)進(jìn)行高瞻遠(yuǎn)矚的控制,才能做出與時(shí)俱進(jìn)的決策。

(二)內(nèi)部審計(jì)是企業(yè)內(nèi)部監(jiān)督機(jī)制的重要組成部分

內(nèi)部審計(jì)也是企業(yè)內(nèi)部控制的一個(gè)重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計(jì)通過對(duì)控制環(huán)境和控制程序的有效性進(jìn)行監(jiān)督,評(píng)估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時(shí)反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實(shí)現(xiàn)預(yù)期控制目標(biāo)。同時(shí),在監(jiān)控過程中,內(nèi)部審計(jì)可以促進(jìn)控制環(huán)境的建立和改善,為改進(jìn)控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計(jì)發(fā)揮著越來越重要的作用。

二、內(nèi)部審計(jì)在防范信息系統(tǒng)風(fēng)險(xiǎn)中面臨的問題

1“免疫系統(tǒng)”的作用機(jī)理

1.1免疫監(jiān)視———識(shí)別病毒

免疫監(jiān)視功能，是指機(jī)體具有的能識(shí)別自己（自體物質(zhì)）和異己（非自體物質(zhì)）的生理機(jī)能。免疫系統(tǒng)在識(shí)別“自己”和“異己”的過程中，可以發(fā)現(xiàn)病毒等有害物質(zhì)。免疫系統(tǒng)能夠識(shí)別病毒等有害物質(zhì)，是消滅有害物質(zhì)，從而保證機(jī)體免受侵害的前提。

1.2免疫自穩(wěn)———消滅病毒

免疫自穩(wěn)功能，是指機(jī)體調(diào)動(dòng)體內(nèi)各種資源與病毒等有害物質(zhì)進(jìn)行斗爭(zhēng)，消滅病毒等有害物質(zhì)，并將病毒等有害物質(zhì)運(yùn)出體外，同時(shí)修補(bǔ)受損器官和組織，使其恢復(fù)原來的功能，以維持自身內(nèi)環(huán)境穩(wěn)定的生理機(jī)能。

1.3免疫防御———產(chǎn)生抗體