国际注册内部审计师

为了帮助考生系统的复习内审师课程 全面的了解内审师考试的相关重点，小编特编辑汇总了2011年内审师考试相关资料，希望对您参加本次考试有所帮助！！

2011年内审师考试辅导：保险公司的信息系统审计

四、信息系统审计的目标与任务

信息系统审计的根本目标是促进信息系统安全、稳定、有效、持续运行。通过对信息系统的安全性、稳定性和有效性进行审计、咨询，降低保险公司面临的信息系统风险，促使保险公司信息技术发展目标与其总体经营目标、战略相一致。其任务是完成对信息系统的鉴证、促进和咨询。

1．鉴证

信息系统审计的鉴证是指通过审计，合理地保证被审计单位信息系统及其处理、产生的信息的真实性、完整性与有效性，政策遵循的一贯性。在市场经济下，保险公司的信息资料对其生存、发展非常重要，是其重要的信息资产；同时对利益相关者如监管者、投资者、代理人或机构、团体客户、个人客户等也非常重要。信息系统审计以其独立的身份，对保险公司的信息系统进行审计，查出其中的各种错误、舞弊、风险、不足，有效地保证了被审计信息系统及其处理、产生信息的真实性、完整性、有效性，是维护保险公司正常生产经营不可或缺的重要手段。

2．促进

信息系统审计完成后需出具审计报告，以鉴证被审计信息系统的真实、完整、有效。这可增强人们对保险公司信息系统的信任度。诚信即价值，经鉴证后的信息系统对信息的使用者是有价值的，高可信的信息系统可以吸引更多的投资者，这对积极争取上市的保险公司具有重要意义。信息系统审计还可出具管理建议书，对信息系统中存在的错误、舞弊、风险、不足提出控制或改进建议，以促进被审计单位对信息系统进行全面审视，并针对上述问题设计解决方案并努力完善。

3．咨询

保险信息化产生的风险是多样的，数据大集中也将风险进一步集中起来，只有控制、化解风险才能保障信息系统安全、稳定、持续运行。通过外部的信息系统审计，可借助于其相对于信息系统建设者、使用者、服务提供厂商的独立性，依据其专业的风险管理经验或知识，在保险公司信息化过程中帮助其建立、健全内部控制制度，进行系统诊断、评估和咨询；也可根据实际情况，客观中立地提出合适的信息系统解决方案，帮助保险公司改进管理流程、优化信息系统，使信息系统能更好地服务于保险公司经营管理的需要。通过审计咨询，也使信息系统审计能更好地服务于保险公司信息化建设。

五、当前保险公司开展信息系统审计的建议

保险公司的信息系统审计尚处于探索、起步阶段，需要一个渐进的过程。在当前情况下，信息系统审计人员应参与生产系统建设，使生产系统在建设过程中即得到专业的审计指导，从而为生产系统投产后的审计工作提供标准的审计接口，为今后审计系统自动进行生产系统审计打好基础。

保险公司信息系统外部审计通过引入专业审计机构进行，可与外部财务审计相结合，在进行外部财务审计时进行信息系统审计，审计重点可集中在管理层所关注的局部问题。信息系统内部审计可在公司内部稽核工作中进行，在进行业务稽核、财务稽核时开展相应的信息系统审计，审计范围可确定为管理层所关注的风险控制点。信息系统自查、自纠式审计，可通过信息技术管理达标活动，对照标准，自查自纠；也可参照外部审计、内部审计的审计标准，进行自我评估与自我提高。信息系统审计也可从专项审计开始，如信息系统安全审计、生产系统运行流程审计，或更细的退保处理审计、间接佣金处理审计，在“点”、“线”基础上，不断积累审计要素、审计标准、审计方法、审计关键控制点，并以此为基础开发相应的审计系统，改进审计手段、提高审计效率，使信息系统审计工作有方法、有成果、有经验、有软件，以“点”带“面”，以“线”促“块”，从而分步演进，形成整体化的、程序化的、制度化的信息系统审计体系。

国际上信息系统审计已经体系化、标准化、程序化了。国内银行业也已从最初的内部非现场稽核发展为信息系统审计。相对而言，我国保险业的信息系统审计起步晚，通常在外部财务审计的过程中，附带少量的信息系统的抽查与稽核，与信息化的高度发展相比，信息系统审计相对滞后，应加快发展。信息系统审计的发展，关键在行动，通过探索、尝试、总结、完善，使之成为保险公司信息化风险防范的制度化措施。通过对信息系统的外部审计、公司内部审计和自查审计促进信息系统特别是生产系统的安全、稳定、持续运行从而为保险公司的诚信服务和稳健经营提供强有力的技术保障。

相关文章

2011年国际内审师考试辅导：财务会计与财务汇总

编辑推荐：

2011年内部审计师考试免费短信提醒

2011年内部审计师考试免费在线模拟考试

2011年内部审计师考试历年试题

2011年内部审计师考试辅导资料

（责任编辑：）

共2页,当前第1页  第一页  前一页  下一页