程平

以云計(jì)算、大數(shù)據(jù)、人工智能、RPA、區(qū)塊鏈為代表的現(xiàn)代信息技術(shù)驅(qū)動(dòng)的新一輪科技革命持續(xù)演進(jìn)，并推動(dòng)全球邁向數(shù)字經(jīng)濟(jì)時(shí)代。數(shù)字經(jīng)濟(jì)作為一種基于現(xiàn)代信息技術(shù)的新型經(jīng)濟(jì)形態(tài)，是當(dāng)前及未來(lái)中國(guó)乃至全球最具增長(zhǎng)活力和潛力的新動(dòng)能，其核心是現(xiàn)代信息技術(shù)的應(yīng)用和數(shù)據(jù)的流動(dòng)。信息化建設(shè)項(xiàng)目是指以信息技術(shù)為基礎(chǔ)，通過(guò)構(gòu)建信息系統(tǒng)、應(yīng)用軟件等方式，實(shí)現(xiàn)企業(yè)、政府機(jī)構(gòu)等組織內(nèi)部業(yè)務(wù)自動(dòng)化和信息化管理的過(guò)程。信息化建設(shè)項(xiàng)目為中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展提供了基礎(chǔ)設(shè)施和技術(shù)支持，是企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型、提高生產(chǎn)效率和增強(qiáng)競(jìng)爭(zhēng)力的重要手段。

信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)是在信息化建設(shè)項(xiàng)目的宏觀背景下產(chǎn)生和發(fā)展的。隨著信息技術(shù)的不斷發(fā)展和應(yīng)用，越來(lái)越多的企業(yè)開(kāi)始進(jìn)行信息化建設(shè)，以提高生產(chǎn)效率、降低成本、提升競(jìng)爭(zhēng)力。然而，在信息化建設(shè)過(guò)程中，存在很多風(fēng)險(xiǎn)和挑戰(zhàn)，例如需求變更、項(xiàng)目延期、技術(shù)缺陷、安全漏洞等等，這些問(wèn)題可能會(huì)導(dǎo)致項(xiàng)目無(wú)法達(dá)到預(yù)期效果，甚至造成重大損失。數(shù)字經(jīng)濟(jì)的快速發(fā)展促進(jìn)了信息化建設(shè)項(xiàng)目的不斷推進(jìn)，同時(shí)對(duì)信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)提出了更高的要求，也為審計(jì)技術(shù)的創(chuàng)新和應(yīng)用提供了新的機(jī)遇。

一、數(shù)字經(jīng)濟(jì)背景下的信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)

隨著數(shù)字化轉(zhuǎn)型的加速推進(jìn)，信息化建設(shè)項(xiàng)目涉及到的數(shù)據(jù)量和敏感信息越來(lái)越多，信息安全風(fēng)險(xiǎn)也變得更為突出。在信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)中，需要對(duì)數(shù)據(jù)安全進(jìn)行全面、深入的審計(jì)，及時(shí)發(fā)現(xiàn)和解決安全漏洞，確保數(shù)據(jù)安全。同時(shí)，隨著現(xiàn)代信息技術(shù)快速發(fā)展，新技術(shù)不斷涌現(xiàn)，信息化建設(shè)項(xiàng)目的技術(shù)更新?lián)Q代速度也越來(lái)越快，這給信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)帶來(lái)了一定的挑戰(zhàn)。

數(shù)字經(jīng)濟(jì)的快速發(fā)展需要審計(jì)人員具備更強(qiáng)的綜合素質(zhì)，能夠熟練掌握各種信息技術(shù)，對(duì)信息系統(tǒng)和業(yè)務(wù)流程有一定的了解，同時(shí)還需要具備較強(qiáng)的溝通協(xié)調(diào)和團(tuán)隊(duì)合作能力。同時(shí)，由于數(shù)字經(jīng)濟(jì)是一個(gè)新興領(lǐng)域，相關(guān)標(biāo)準(zhǔn)規(guī)范體系還在不斷優(yōu)化完善中，審計(jì)人員在信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)中可能缺乏明確的標(biāo)準(zhǔn)和規(guī)范指導(dǎo)。此外，與數(shù)字經(jīng)濟(jì)相適應(yīng)的監(jiān)管機(jī)制也在加快完善，這使得在信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)中，需要審計(jì)人員深入了解監(jiān)管體系，及時(shí)發(fā)現(xiàn)和解決問(wèn)題。

二、數(shù)字經(jīng)濟(jì)發(fā)展對(duì)信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)提出了新要求

數(shù)字經(jīng)濟(jì)時(shí)代，企業(yè)信息系統(tǒng)越來(lái)越復(fù)雜，涉及多項(xiàng)信息技術(shù)和業(yè)務(wù)領(lǐng)域以及大量的數(shù)據(jù)和應(yīng)用系統(tǒng)。信息技術(shù)日新月異，不斷涌現(xiàn)新技術(shù)、新標(biāo)準(zhǔn)和新問(wèn)題，信息化建設(shè)項(xiàng)目數(shù)據(jù)量大、數(shù)據(jù)來(lái)源多，數(shù)據(jù)質(zhì)量要求高。因此，信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)需要面對(duì)更多的審計(jì)對(duì)象、審計(jì)內(nèi)容和審計(jì)要求，審計(jì)難度和復(fù)雜性提高。

數(shù)字經(jīng)濟(jì)時(shí)代，信息安全問(wèn)題變得尤為突出。企業(yè)需要加強(qiáng)信息安全管理，限制數(shù)據(jù)訪問(wèn)權(quán)限，并定期進(jìn)行安全審計(jì)，識(shí)別潛在的風(fēng)險(xiǎn)和漏洞。因此，信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)需要更加注重信息安全審計(jì)，幫助企業(yè)規(guī)范信息安全管理，保障數(shù)據(jù)安全。同時(shí)，由于新興技術(shù)不斷涌現(xiàn)，例如人工智能、大數(shù)據(jù)、區(qū)塊鏈、RPA機(jī)器人流程自動(dòng)化技術(shù)等，這些技術(shù)可以用于提高審計(jì)效率，降低審計(jì)成本，提升審計(jì)工作質(zhì)量，防范審計(jì)風(fēng)險(xiǎn)。信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)需要關(guān)注這些新興技術(shù)，并積極探索其在審計(jì)領(lǐng)域的應(yīng)用。

三、信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)迫切需要理論和實(shí)踐指導(dǎo)

張莉教授等著的《信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)》是一部介紹數(shù)字經(jīng)濟(jì)背景下信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)的專(zhuān)業(yè)著作。該書(shū)得到了教育部人文社科規(guī)劃基金項(xiàng)目、北京市社會(huì)科學(xué)基金項(xiàng)目、北京市知識(shí)管理研究基地項(xiàng)目、北京信息科技大學(xué)工程管理（專(zhuān)業(yè)學(xué)位）建設(shè)項(xiàng)目等的資助，其內(nèi)容是這些項(xiàng)目研究成果的提煉、總結(jié)和升華。作者以系統(tǒng)的理論和實(shí)踐經(jīng)驗(yàn)為基礎(chǔ)，詳細(xì)講解了信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)的主要內(nèi)容、方法和技巧，并提供了大量的案例、參考模板和實(shí)戰(zhàn)經(jīng)驗(yàn)。

該書(shū)首先在介紹信息化建設(shè)項(xiàng)目的概念、內(nèi)涵與分類(lèi)，信息化建設(shè)項(xiàng)目的特征，以及開(kāi)展全過(guò)程審計(jì)的必要性和意義的基礎(chǔ)上，闡述了全過(guò)程審計(jì)的起源與發(fā)展、本質(zhì)與目標(biāo)等理論基礎(chǔ)；其次，從審計(jì)的主客體與對(duì)象、審計(jì)程序、審計(jì)方法、審計(jì)組織形式和審計(jì)依據(jù)等方面分析了信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)模式；最后，基于建設(shè)過(guò)程從前期準(zhǔn)備階段、招標(biāo)采購(gòu)階段、實(shí)施階段、結(jié)（決）算階段對(duì)信息化建設(shè)項(xiàng)目進(jìn)行審計(jì)，從審計(jì)的要點(diǎn)與方法、審計(jì)資料、常見(jiàn)問(wèn)題及表現(xiàn)形式等方面進(jìn)行了深入的剖析，以及基于建設(shè)成效給出了信息化建設(shè)項(xiàng)目績(jī)效審計(jì)開(kāi)展的目標(biāo)、要點(diǎn)、方法、評(píng)價(jià)指標(biāo)體系等內(nèi)容。對(duì)于想要了解信息化建設(shè)項(xiàng)目審計(jì)工作的讀者來(lái)說(shuō)，這本書(shū)從理論和實(shí)踐上都是非常有價(jià)值的。

該書(shū)介紹了信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)的審計(jì)技巧和方法，如通用審計(jì)方法、信息系統(tǒng)及安全審計(jì)方法、配套工程造價(jià)審計(jì)方法、貨物類(lèi)造價(jià)審計(jì)方法、軟件開(kāi)發(fā)成本度量方法、軟件運(yùn)維成本度量方法等。這些技巧和方法可以幫助審計(jì)人員更加高效地工作，并提高審計(jì)結(jié)果的準(zhǔn)確性和可信度。同時(shí)，該書(shū)提供了大量的實(shí)際案例和實(shí)戰(zhàn)經(jīng)驗(yàn)，這些案例涉及不同行業(yè)和不同類(lèi)型的信息化建設(shè)項(xiàng)目，可以幫助讀者更好地理解審計(jì)工作的實(shí)際應(yīng)用場(chǎng)景。此外，該書(shū)既關(guān)注技術(shù)方面，如系統(tǒng)架構(gòu)、功能模塊、數(shù)據(jù)模型、安全性等，也重視管理方面，如項(xiàng)目計(jì)劃、流程、質(zhì)量控制、變更管理等，充分體現(xiàn)了技術(shù)和管理相結(jié)合的理念。

總之，張莉教授等著的《信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)》一書(shū)內(nèi)容豐富、結(jié)構(gòu)完整、案例翔實(shí)，實(shí)現(xiàn)了理論與實(shí)踐的深度融合，是專(zhuān)業(yè)、系統(tǒng)、實(shí)用、詳盡的信息化建設(shè)項(xiàng)目審計(jì)指南，適合從事信息化建設(shè)項(xiàng)目審計(jì)工作的專(zhuān)業(yè)人士、企業(yè)高管、大學(xué)教師和學(xué)生參考。相信該著作能引發(fā)讀者對(duì)數(shù)字經(jīng)濟(jì)下信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)的深度思考，從而對(duì)信息化建設(shè)項(xiàng)目全過(guò)程審計(jì)有一個(gè)全面系統(tǒng)的認(rèn)識(shí)。