证券公司信息系统风险导向型审计实务探讨(2)

　　五、沟通与报告
　　信息系统审计具有专业性、复杂性及IT与业务的关联性等特征，为了提高审计质量与效果，有效沟通在其中发挥着重要的作用。沟通的作用主要表现在3个方面：首先，内部审计部门与董事会与管理层之间公开和详细的沟通有助于改善公司IT审计效果；其次，内部审计将被审计部门作为“客户”，双方通过充分的沟通增进对审计发现问题理解与认同，为被审计部门有效改进IT薄弱环节提供帮助；第三，审计组人员的内部沟通是协调审计工作、达成审计目标的关键。
　　审计报告是审计工作的最后产品，也是发挥审计效能，体现审计价值的重要工具。在审计实施结束后，审计人员应以充分、可靠及相关的审计证据为依据形成审计结论与建议，出具有建设性的审计报告。
　　六、后续跟踪
　　信息系统审计后续跟踪是检查被审计部门对审计发现问题及审计建议的处理与改进的情况，一般情况下，证券公司审计部门通过后续审计以滚动覆盖式方式对前次审计发现问题跟踪检查，促进控制有效运行与改进。但是，后续审计周期过长的问题必然影响审计效果与促进改进的作用。为此，还需要审计部门对发现的问题及改进状况进行持续风险评估，关注后续跟踪周期时效，防止风险扩散。
　　（作者单位：西部证券股份有限公司）

(责任编辑：论文发表网)转贴于八度论文发表网: http://www.8dulw.com(论文网__代写代发论文_论文发表_毕业论文_免费论文范文网_论文格式_广东论文网_广州论文网)