Page 53 - 现代财务管理与审计

第三章 信息系统审计

系统分析主要是为了了解、选择和确定准备开发的系统。一般先由分析人员
进行调查，提出一个新系统的总体方案，再进行可行性研究，如果通过可行性研
究，便可以进行需求分析，并将用户的需求和解决的方法确定下来。
系统分析工作是系统开发的第一步，它的好坏直接关系到开发工作的成败。

由于在实际情况中，系统分析的工作量非常大，所涉及的业务、人员、数据和信
息非常多，而且，用户的需求是难以一次确定的，并且会不断地变化；另外，分
析人员对业务或用户的行业可能并不熟悉，常常会发生理解上的偏差，从而导致
模型的错误。因此，这一阶段的审计也就显得尤为重要。如果这个阶段的审计工

作进行得比较充分完整，就能尽早发现错误和疏漏的地方，及时提出并解决它们，
进而可以大大减少后期修正的工作量，同时也使整个系统的安全、可靠及有效得
到保证。
这一阶段的审计工作主要包括两方面：一是要审计整个系统分析工作是否按

照计划的、必要的步骤来进行的，二是要审计系统分析所涉及的内容及决策是否
合理的、准确的。

二、审计工作系统分析阶段

对系统分析阶段的四个方面进行说明：

（一）系统目标的确定
要开发新系统就要先确定新系统的目标，系统分析人员必须就企业正在面临
的问题和新系统要解决的问题加以确定，并且要考虑问题的性质以及对现行系统

的影响。
如果新的信息系统解决企业所面临问题的方案对企业现行的组织系统或其他
系统有比较大的影响，那么分析人员就要考虑企业对这种影响的接受程度有多大；
如果信息系统解决方案有很多不确定的需求，那么分析人员要考虑是否能够采取
措施减少这些不确定的因素；另外，分析人员还要对问题的定义征求客户的同意，

如果不同意还要采取办法解决。
因此，在这一阶段，审计人员主要考虑用户是否对问题的定义达成了共识，
并且要考虑该定义对系统有效性和系统效率的影响。

（二）分析已有系统
开发人员如果想高质量地开发新的系统，就应该对已有的系统进行一定的了

41