信息化建设项目全过程审计为数字经济发展保驾护航

程平

以云计算、大数据、人工智能、RPA、区块链为代表的现代信息技术驱动的新一轮科技革命持续演进，并推动全球迈向数字经济时代。数字经济作为一种基于现代信息技术的新型经济形态，是当前及未来中国乃至全球最具增长活力和潜力的新动能，其核心是现代信息技术的应用和数据的流动。信息化建设项目是指以信息技术为基础，通过构建信息系统、应用软件等方式，实现企业、政府机构等组织内部业务自动化和信息化管理的过程。信息化建设项目为中国数字经济发展提供了基础设施和技术支持，是企业实现数字化转型、提高生产效率和增强竞争力的重要手段。

信息化建设项目全过程审计是在信息化建设项目的宏观背景下产生和发展的。随着信息技术的不断发展和应用，越来越多的企业开始进行信息化建设，以提高生产效率、降低成本、提升竞争力。然而，在信息化建设过程中，存在很多风险和挑战，例如需求变更、项目延期、技术缺陷、安全漏洞等等，这些问题可能会导致项目无法达到预期效果，甚至造成重大损失。数字经济的快速发展促进了信息化建设项目的不断推进，同时对信息化建设项目全过程审计提出了更高的要求，也为审计技术的创新和应用提供了新的机遇。

一、数字经济背景下的信息化建设项目全过程审计

随着数字化转型的加速推进，信息化建设项目涉及到的数据量和敏感信息越来越多，信息安全风险也变得更为突出。在信息化建设项目全过程审计中，需要对数据安全进行全面、深入的审计，及时发现和解决安全漏洞，确保数据安全。同时，随着现代信息技术快速发展，新技术不断涌现，信息化建设项目的技术更新换代速度也越来越快，这给信息化建设项目全过程审计带来了一定的挑战。

数字经济的快速发展需要审计人员具备更强的综合素质，能够熟练掌握各种信息技术，对信息系统和业务流程有一定的了解，同时还需要具备较强的沟通协调和团队合作能力。同时，由于数字经济是一个新兴领域，相关标准规范体系还在不断优化完善中，审计人员在信息化建设项目全过程审计中可能缺乏明确的标准和规范指导。此外，与数字经济相适应的监管机制也在加快完善，这使得在信息化建设项目全过程审计中，需要审计人员深入了解监管体系，及时发现和解决问题。

二、数字经济发展对信息化建设项目全过程审计提出了新要求

数字经济时代，企业信息系统越来越复杂，涉及多项信息技术和业务领域以及大量的数据和应用系统。信息技术日新月异，不断涌现新技术、新标准和新问题，信息化建设项目数据量大、数据来源多，数据质量要求高。因此，信息化建设项目全过程审计需要面對更多的审计对象、审计内容和审计要求，审计难度和复杂性提高。

数字经济时代，信息安全问题变得尤为突出。企业需要加强信息安全管理，限制数据访问权限，并定期进行安全审计，识别潜在的风险和漏洞。因此，信息化建设项目全过程审计需要更加注重信息安全审计，帮助企业规范信息安全管理，保障数据安全。同时，由于新兴技术不断涌现，例如人工智能、大数据、区块链、RPA机器人流程自动化技术等，这些技术可以用于提高审计效率，降低审计成本，提升审计工作质量，防范审计风险。信息化建设项目全过程审计需要关注这些新兴技术，并积极探索其在审计领域的应用。

三、信息化建设项目全过程审计迫切需要理论和实践指导

张莉教授等著的《信息化建设项目全过程审计》是一部介绍数字经济背景下信息化建设项目全过程审计的专业著作。该书得到了教育部人文社科规划基金项目、北京市社会科学基金项目、北京市知识管理研究基地项目、北京信息科技大学工程管理（专业学位）建设项目等的资助，其内容是这些项目研究成果的提炼、总结和升华。作者以系统的理论和实践经验为基础，详细讲解了信息化建设项目全过程审计的主要内容、方法和技巧，并提供了大量的案例、参考模板和实战经验。

该书首先在介绍信息化建设项目的概念、内涵与分类，信息化建设项目的特征，以及开展全过程审计的必要性和意义的基础上，阐述了全过程审计的起源与发展、本质与目标等理论基础；其次，从审计的主客体与对象、审计程序、审计方法、审计组织形式和审计依据等方面分析了信息化建设项目全过程审计模式；最后，基于建设过程从前期准备阶段、招标采购阶段、实施阶段、结（决）算阶段对信息化建设项目进行审计，从审计的要点与方法、审计资料、常见问题及表现形式等方面进行了深入的剖析，以及基于建设成效给出了信息化建设项目绩效审计开展的目标、要点、方法、评价指标体系等内容。对于想要了解信息化建设项目审计工作的读者来说，这本书从理论和实践上都是非常有价值的。

该书介绍了信息化建设项目全过程审计的审计技巧和方法，如通用审计方法、信息系统及安全审计方法、配套工程造价审计方法、货物类造价审计方法、软件开发成本度量方法、软件运维成本度量方法等。这些技巧和方法可以帮助审计人员更加高效地工作，并提高审计结果的准确性和可信度。同时，该书提供了大量的实际案例和实战经验，这些案例涉及不同行业和不同类型的信息化建设项目，可以帮助读者更好地理解审计工作的实际应用场景。此外，该书既关注技术方面，如系统架构、功能模块、数据模型、安全性等，也重视管理方面，如项目计划、流程、质量控制、变更管理等，充分体现了技术和管理相结合的理念。

总之，张莉教授等著的《信息化建设项目全过程审计》一书内容丰富、结构完整、案例翔实，实现了理论与实践的深度融合，是专业、系统、实用、详尽的信息化建设项目审计指南，适合从事信息化建设项目审计工作的专业人士、企业高管、大学教师和学生参考。相信该著作能引发读者对数字经济下信息化建设项目全过程审计的深度思考，从而对信息化建设项目全过程审计有一个全面系统的认识。