程平
以云計算、大數據、人工智能、RPA、區塊鏈為代表的現代信息技術驅動的新一輪科技革命持續演進,并推動全球邁向數字經濟時代。數字經濟作為一種基于現代信息技術的新型經濟形態,是當前及未來中國乃至全球最具增長活力和潛力的新動能,其核心是現代信息技術的應用和數據的流動。信息化建設項目是指以信息技術為基礎,通過構建信息系統、應用軟件等方式,實現企業、政府機構等組織內部業務自動化和信息化管理的過程。信息化建設項目為中國數字經濟發展提供了基礎設施和技術支持,是企業實現數字化轉型、提高生產效率和增強競爭力的重要手段。
信息化建設項目全過程審計是在信息化建設項目的宏觀背景下產生和發展的。隨著信息技術的不斷發展和應用,越來越多的企業開始進行信息化建設,以提高生產效率、降低成本、提升競爭力。然而,在信息化建設過程中,存在很多風險和挑戰,例如需求變更、項目延期、技術缺陷、安全漏洞等等,這些問題可能會導致項目無法達到預期效果,甚至造成重大損失。數字經濟的快速發展促進了信息化建設項目的不斷推進,同時對信息化建設項目全過程審計提出了更高的要求,也為審計技術的創新和應用提供了新的機遇。
一、數字經濟背景下的信息化建設項目全過程審計
隨著數字化轉型的加速推進,信息化建設項目涉及到的數據量和敏感信息越來越多,信息安全風險也變得更為突出。在信息化建設項目全過程審計中,需要對數據安全進行全面、深入的審計,及時發現和解決安全漏洞,確保數據安全。同時,隨著現代信息技術快速發展,新技術不斷涌現,信息化建設項目的技術更新換代速度也越來越快,這給信息化建設項目全過程審計帶來了一定的挑戰。
數字經濟的快速發展需要審計人員具備更強的綜合素質,能夠熟練掌握各種信息技術,對信息系統和業務流程有一定的了解,同時還需要具備較強的溝通協調和團隊合作能力。同時,由于數字經濟是一個新興領域,相關標準規范體系還在不斷優化完善中,審計人員在信息化建設項目全過程審計中可能缺乏明確的標準和規范指導。此外,與數字經濟相適應的監管機制也在加快完善,這使得在信息化建設項目全過程審計中,需要審計人員深入了解監管體系,及時發現和解決問題。
二、數字經濟發展對信息化建設項目全過程審計提出了新要求
數字經濟時代,企業信息系統越來越復雜,涉及多項信息技術和業務領域以及大量的數據和應用系統。信息技術日新月異,不斷涌現新技術、新標準和新問題,信息化建設項目數據量大、數據來源多,數據質量要求高。因此,信息化建設項目全過程審計需要面對更多的審計對象、審計內容和審計要求,審計難度和復雜性提高。
數字經濟時代,信息安全問題變得尤為突出。企業需要加強信息安全管理,限制數據訪問權限,并定期進行安全審計,識別潛在的風險和漏洞。因此,信息化建設項目全過程審計需要更加注重信息安全審計,幫助企業規范信息安全管理,保障數據安全。同時,由于新興技術不斷涌現,例如人工智能、大數據、區塊鏈、RPA機器人流程自動化技術等,這些技術可以用于提高審計效率,降低審計成本,提升審計工作質量,防范審計風險。信息化建設項目全過程審計需要關注這些新興技術,并積極探索其在審計領域的應用。
三、信息化建設項目全過程審計迫切需要理論和實踐指導
張莉教授等著的《信息化建設項目全過程審計》是一部介紹數字經濟背景下信息化建設項目全過程審計的專業著作。該書得到了教育部人文社科規劃基金項目、北京市社會科學基金項目、北京市知識管理研究基地項目、北京信息科技大學工程管理(專業學位)建設項目等的資助,其內容是這些項目研究成果的提煉、總結和升華。作者以系統的理論和實踐經驗為基礎,詳細講解了信息化建設項目全過程審計的主要內容、方法和技巧,并提供了大量的案例、參考模板和實戰經驗。
該書首先在介紹信息化建設項目的概念、內涵與分類,信息化建設項目的特征,以及開展全過程審計的必要性和意義的基礎上,闡述了全過程審計的起源與發展、本質與目標等理論基礎;其次,從審計的主客體與對象、審計程序、審計方法、審計組織形式和審計依據等方面分析了信息化建設項目全過程審計模式;最后,基于建設過程從前期準備階段、招標采購階段、實施階段、結(決)算階段對信息化建設項目進行審計,從審計的要點與方法、審計資料、常見問題及表現形式等方面進行了深入的剖析,以及基于建設成效給出了信息化建設項目績效審計開展的目標、要點、方法、評價指標體系等內容。對于想要了解信息化建設項目審計工作的讀者來說,這本書從理論和實踐上都是非常有價值的。
該書介紹了信息化建設項目全過程審計的審計技巧和方法,如通用審計方法、信息系統及安全審計方法、配套工程造價審計方法、貨物類造價審計方法、軟件開發成本度量方法、軟件運維成本度量方法等。這些技巧和方法可以幫助審計人員更加高效地工作,并提高審計結果的準確性和可信度。同時,該書提供了大量的實際案例和實戰經驗,這些案例涉及不同行業和不同類型的信息化建設項目,可以幫助讀者更好地理解審計工作的實際應用場景。此外,該書既關注技術方面,如系統架構、功能模塊、數據模型、安全性等,也重視管理方面,如項目計劃、流程、質量控制、變更管理等,充分體現了技術和管理相結合的理念。
總之,張莉教授等著的《信息化建設項目全過程審計》一書內容豐富、結構完整、案例翔實,實現了理論與實踐的深度融合,是專業、系統、實用、詳盡的信息化建設項目審計指南,適合從事信息化建設項目審計工作的專業人士、企業高管、大學教師和學生參考。相信該著作能引發讀者對數字經濟下信息化建設項目全過程審計的深度思考,從而對信息化建設項目全過程審計有一個全面系統的認識。