隨著互聯(lián)網(wǎng)與企業(yè)發(fā)展的越來越緊密，企業(yè)對信息技術的應用也越來越深入。中培偉業(yè)《企業(yè)信息化審計與治理管控 IT4IT》培訓專家郭老師指出，近年來，審計人員不斷推動信息技術融入企業(yè)審計工作，努力拓展IT審計技術方法在企業(yè)審計中應用的深度和廣度。IT審計已經(jīng)變得不可或缺，逐步成為當前企業(yè)審計的一個重要方面。結(jié)合自身工作實踐，筆者認為，當前要做好企業(yè)IT審計工作，尤其是完成好中央企業(yè)審計項目，應該著力做好4個方面的工作。

一、做好總體財務分析
 　　總體分析是編制審計實施方案和做好項目管理的基礎。審計人員必須對審計對象、審計目標和審計重點形成總體印象，做出總體評價，確定主要方面，論證勝算概率，打有準備之仗。審計人員可將被審計企業(yè)多年的財務報表、業(yè)務數(shù)據(jù)等作為分析基礎，參考其內(nèi)部財務分析報告及外部審計報告等，以《企業(yè)會計準則》為指導，重點關注主要會計信息和財務分析指標，以企業(yè)績效評價標準為依據(jù)，并運用預警分析等通用審計軟件，為調(diào)查了解階段確定重要審計領域和重點審計事項提供充分參考，實現(xiàn)全面審計、突出重點，節(jié)約資源、提高效率。
      一是收集、核實企業(yè)財務報表等基礎會計信息。
      二是重點關注財務分析指標。結(jié)合行業(yè)特點和企業(yè)經(jīng)營管理的實際情況，綜合分析反映盈利能力、營運能力、償債能力和發(fā)展能力等方面的指標。
      三是借助預警分析等通用工具軟件。通過自動生成的《會計信息診斷報告》和《審計分析與預警報告》，對被審計單位的會計信息、財務狀況、經(jīng)營成果，并結(jié)合其所屬行業(yè)信息及時做出總體把握，提高審計工作效率。
二、發(fā)揮IT審計技術的引領和支撐作用
無需贅述，IT審計技術對于發(fā)現(xiàn)審計疑點和線索、擴大審計成果意義重大。同時，隨著近年來信息化的快速發(fā)展，企業(yè)對信息化的投入增長迅猛，已成為重大投資決策審計的重要方面，必須關注企業(yè)信息系統(tǒng)在建設、項目管理和績效等方面存在的突出問題。因此，開展數(shù)據(jù)式審計、聯(lián)網(wǎng)審計及信息系統(tǒng)審計相結(jié)合的IT審計，已逐步成為大數(shù)據(jù)時代企業(yè)審計的新常態(tài)。
　　一是充分利用現(xiàn)有企業(yè)審計信息化成果。以審計工作方案確定的目標為導向，參考審計數(shù)據(jù)字典等實務公告確定的重要審計事項及其計算機審計方法，計劃確定擬完成的規(guī)定動作和自選動作。按照《中央企業(yè)數(shù)據(jù)規(guī)劃》采集數(shù)據(jù)，按照《中央企業(yè)審計方法體系》開展數(shù)據(jù)分析，結(jié)合審計目標，關注重要信息系統(tǒng)建設情況，合理計劃和組織開展信息系統(tǒng)審計；為建立長效機制，積極部署開展聯(lián)網(wǎng)審計，逐步實現(xiàn)事后審計轉(zhuǎn)變?yōu)槭轮小⑹潞笙嘟Y(jié)合，為現(xiàn)場審計向非現(xiàn)場審計轉(zhuǎn)變打好基礎。
      二是優(yōu)化審計調(diào)查了解和實施執(zhí)行方式?？赏ㄟ^網(wǎng)絡交互收集材料、開展送達審計等方式，實現(xiàn)現(xiàn)場與非現(xiàn)場的有機結(jié)合，最大程度提高審計效率。

三是堅持審計方法創(chuàng)新。除了運用趨勢分析、結(jié)構(gòu)分析、關聯(lián)指標分析等傳統(tǒng)審計復核方法和結(jié)構(gòu)化查詢語言等常規(guī)計算機審計方法外，還應積極探索，認真實踐，將多維數(shù)據(jù)分析和全文檢索等技術運用其中。
三、做好IT審計組織管理方式的項目適應性
      充分考慮被審計企業(yè)所處行業(yè)特點及其自身組織架構(gòu)的差異，結(jié)合項目特點，不斷創(chuàng)新、調(diào)整項目的組織管理方式，制訂靈活多樣的組織管理方式預案，以有效應對不同的項目審計，做到“以不變應萬變”。

一是堅持審計現(xiàn)場與審計機關的有效交互。借助安全客戶端系統(tǒng)搭建的安全通道，充分利用AO現(xiàn)場審計實施系統(tǒng)的項目管理功能和OA審計管理系統(tǒng)的項目執(zhí)行管理軟件功能，實現(xiàn)AO和OA的有效交互，實現(xiàn)審計組長的遠程指揮和決策，同時開展網(wǎng)上審理，使審理復核提前介入，保證審計質(zhì)量。
      二是堅持數(shù)據(jù)分析以業(yè)務需求為中心，以企業(yè)信息系統(tǒng)體現(xiàn)的經(jīng)濟業(yè)務流程為基礎，以數(shù)據(jù)分析流程為導向，規(guī)范數(shù)據(jù)分析工作。
　　三是堅持數(shù)據(jù)分析對審計實踐的指導。對發(fā)現(xiàn)的審計疑點和線索應建立起跟蹤機制，由專人負責檢查落實。
　　四是堅持審計實踐對數(shù)據(jù)分析的推動。對審計人員采用常規(guī)審計方法和手段發(fā)現(xiàn)的審計線索，應及時歸納總結(jié)數(shù)據(jù)特征，并反饋給數(shù)據(jù)分析組，為數(shù)據(jù)分析提供思路，推動數(shù)據(jù)分析工作開展。
四、做好項目收尾對IT審計的總結(jié)提高
      此階段以完成好報告為前提，還應對整個審計過程尤其是IT審計做一個全方位的總結(jié)，總結(jié)先進經(jīng)驗及未被察覺的漏洞，從而在今后的工作中少走彎路，不斷提高IT審計業(yè)務能力和水平。因此，總結(jié)時應做到：
      一是總結(jié)要及時。近年來審計項目往往疊加，前一項目尚未結(jié)束，下個項目即接踵而至，因此在收尾階段就應做好審后總結(jié)工作。在完成IT審計后，要及時歸納整理，全體參審人員均應對IT審計的主要做法、取得的成效以及存在的不足加以總結(jié)，及早編寫計算機審計方法和信息系統(tǒng)審計案例。
      二是總結(jié)要全面。IT審計的總結(jié)不能以點帶面，更不能蜻蜓點水，要始終堅持“全面看問題、整體出思路”的原則，全面客觀地進行總結(jié)。既要肯定取得的成績、積累的經(jīng)驗和做法，又要查找存在的差距和不足，深入挖掘復合型人才短缺、計算機應用有待深化等問題的根源。
      三是總結(jié)要深刻。IT審計的總結(jié)不僅要關注AO應用實例和計算機審計方法的編寫，還要關注問題產(chǎn)生的深層次原因，從體制、機制、制度層面提出審計意見和建議，充分發(fā)揮企業(yè)IT審計的建設性作用。