随着我国网络的快速发展，大数据等现代化技术的应用也在不断加深，而我国工业化与信息化的融合速度也在不断加快。在此背景下，信息技术将会成为我国未来主要的生产力。围绕信息科技进行绩效审计工作，其意义更是不容忽视的。

1.信息理论概述

信息可以说是现代社会发展过程中十分重要的资源，在这一时期之中，信息的作用已经超过了劳动力和资本的地位，并成为了如今社会上十分重要的生产要素。所谓的信息不对称，主要可以分为两种情况，一种情况为事情发生之前的信息不对称；另一种则是事情发生之后的信息不对称。在这一背景之下，选择雇佣第三方来完成任务已经成为了较为常见的社会需求。审计系统则是对资源进行更优分配的系统^[1]。在信息理论中，我们大致可以了解到，信号的传输能够避免逆向选择的发生，但是审计则能够尽量减少这种不对称情况发生的可能性，从而可以使我们获得更多更加可靠的信息。

2.提高信息科技审计质量的实践

2.1重视前期准备工作

人是审计工作开展的重要前提与基础保障，在进行审计工作之前选择合适的审计人员是保障最终审计质量的关键所在。与此同时，在前期准备阶段中，制定完善且可行的方案也是十分关键的。科技综合管理方向的审计中包含了计算机场地管理以及业务网结构与资源管理等多项内容，其中不仅涉及的范围较大，对于专业性的要求也更高，在审计的过程中会存在一定的难度。为此，在准备阶段中，从业人员需要加强方案的制定工作，并需要优化配置审计资源，以保证审计的最终质量^[2]。详细来说，前期准备工作的开展主要包含了下述几项内容。第一，需要制定科学完善的审计方案。在进行审计之前，需要提前开展审计工作，并需要结合审计的重要性以及过程中可能会产生的各类风险，确定最终的审计范围极其审计方法等。与此同时，审计人员还需要对审计目标的可行性以及步骤等进行较为严格的审核，以保证最终方案的可操作性。第二，需要选择一名高级的工程师进入到审计组之中，针对一些专业性较强的网络管理内容等进行检查，以保证最终评价的科学性。最后，还需要选择一名专业的计算机方面的人才为主审，其主要工作是对较为重要的业务系统维护等方面做出科学的评价。

2.2科学使用审计方式

在审计过程中通过严格依据相应审计程序来开展工作，保证各项操作的规范性，能够有效提升最终的审计质量。在审计过程中的审计证据需要支持审计报告以及结论中所发现的各类风险。与此同时，为了进一步保障最终的审计质量，审计人员还需要定期开展会议，明确计算机辅助审计等各项内容，保障审计过程的规范性、真实性、科学性，评价结果的客观性。详细来说，科学审计方式的使用主要从下述几个方面来进行。第一，可以使用调查问卷。利用调查问卷能够了解科技管理过程中比较薄弱的一些环节和风险，并可以完成一些基本情况的信息收集，为后续工作的开展提供了必要的支持。第二，可以充分发挥出计算机的优势，来提升数据收集的效率。利用财务系统辅助审计软件等较为现代化的辅助工具，能够帮助工作人员及时筛选出一些自己所需要了解的内容，以及一些财务方面的疑点问题等。最后，则是需要对风险控制进行有效的评价。审计人员应该要依据风险的影响程度等，编制相应的风险事件列表。

2.3注重提升审计质量

审计最终的质量可以通过审计报告得出，而审计报告也是对于审计全过程的一个最为真实的反应，审计报告的质量会对审计目标的实现产生直接影响。因此，在最后阶段中提升审计报告的质量也是十分必要的。在撰写审计报告的过程中，工作人员应该要进一步加大对于风险的揭示力度，并且要增加对于原因的深度分析以及精细化的建议等，积极创新审计报告撰写方式，深化审计报告的内容与深度。详细来说，首先需要加大对于风险的揭示力度。在这一阶段中，应该要增加敏感性以及前瞻性等内容，需要及时对表象之下的风险进行研判与提示，并要透过现象看到本质，追本溯源。其次，在对风险原因进行分析时，需要增加原因分析的深度，要能够找到内在的核心原因，并需要尝试从风险、内部控制、治理等多角度进行分析，时刻把握住问题的本质所在。再次，则需要提升审计建议的降准度。对于一些针对性问题的整改意见，要尝试提出更具有系统性与前瞻性的建议，达到治标治本的效果。

3.信息环境下企业审计面临的困境

信息环境下企业审计工作开展时面临的困境主要可以概括为下述几个方面。第一方面，在于审计规划与管理方面的不足。企业在开展审计工作时，计划与管理是必不可少的，在当前信息化背景下，审计计划与管理就可以与信息技术结合到一起，以进一步提升审计的工作效率。但是，从当前实际情况来看，一些企业在运用信息软件的过程中还存在着诸多问题，比如数据获取的难度较大，软件的更新不够及时等，这使得信息技术难以技术发挥出自身的作用，为审计工作提供切实的帮助。第二方面，在于审计过程落实方面的不足。在信息化背景之下，大多数企业及其内部管理层人员已经逐步意识到了信息技术对于审计工作而言的重要意义，并且也积极把该技术融入到了审计工作之中。但是，从实际情况来看，一些企业在进行审计工作时，并没有把信息技术进行较为彻底的落实，也没有把该技术全面融入到审计工作中，在技术的应用方面也存在着一定的不足。虽然一些管理层人员强调了信息技术融入审计管理的重要性，但有一部分工作人员却不以为然，没有把该技术运用到自身工作之中，依旧选择使用传统的审计方式，这样不仅会影响到企业的审计效率，同时也会对企业的发展造成一定的限制^[3]。第三方面，在于审计模式上的不足。一些企业在信息化背景下并没有及时对审计的模式进行改进与完善，依旧选择使用传统的审计模式，导致审计工作无法做到与时俱进，其工作的效率也难以得到提升。事实上，信息技术的出现给社会的发展与人们的生活都带来了一定的改变，这也使审计工作所面临的环境更加复杂，如果不能够及时改变以往的审计模式，对于企业的良性化发展也十分地不利。

4.围绕信息科技的绩效审计

4.1大数据在绩效审计中的应用

4.1.1延长绩效审计周期

从较为长远的角度分析，大数据延长绩效审计周期已经成为一种可能，通过大数据技术的融入，能够实现实现审计与事后审计之间的联动，有效延长审计整体的逻辑链条，还可以有效降低审计风险。大数据的优势有许多，其中最为显著的一个特征就是告诉运行的数据，而快速运行的特点又能够体现在新数据的生产与运用上。以往在进行审计时，常常会把审计看作是一个连续性的周期，但是随着大数据的出现，新技术能够较为迅速地被进行处理，这为联系审计工作的开展提供了更多的可能^[4]。利用大数据技术，可以有效对相关数据、缺失值市以及不相关数据等进行自动处理，而这一处理方式往往难以通过人为的方式来进行，只能依靠大数据技术。与此同时，依托于大数据技术也能够实现审计流程的自动化，工作人员可以通过“电子脚印”来对审计的过程进行追踪。详细来说，依靠一张数码地图就能够帮助审计人员及时了解到账目结余资料的来源等。同时，依托于大数据技术也能够对审计的内容进行联系的观察与检测，实现从项目立项到最后竣工阶段的全过程连续分析与追踪，对其中可能会产生的绩效风险技术进行预警。总而言之，随着我国信息技术的快速发展，我国大数据的应用范围也不断扩大。依托于大数据的优势，能够帮助人们快速发现事物的发展规律，并且还可以依据规律对后期的发展趋势进行预测，以达到防患于未然的目的。而对于绩效审计而言，大数据的优势同样是不容忽视的。该技术能够有效提升绩效审计的可持续性以及可预见性。

4.1.2拓展绩效审计应用对象

从空间的角度分析，大数据能够涵盖所有部门及其单位的审计数据，而这一特征也更有利于实现绩效审计的全面覆盖。大规模及其多样化也是大数据较为显著的特点。在对海量数据进行存储时，一般的工具显然是无法实现的。大数据则可以对同时间所发生的事件进行追踪，并且可以对大量的数据进行存储。在大数据分析平台中不仅包含了公安以及医疗等部门，同时也涵盖了各类公共服务与公共资源等。依据大数据的特点，能够帮助人们对更为大量的数据进行分析，而不是局限于某一部分的样本。以绩效审计工作为例，如果审计人员希望建立某种指数，比如显示日记账分录是否存在错误等，就可以对所有的日记账分录进行分析，并利用这些数据来判断出日记账分录是否存在异常的情况。尤其是对于传统的业绩审核而言，及时找到不合格的数据是十分必要的。除此之外，在进行绩效审核的过程中，如果只能对少量的资料进行观察，那么审核人员往往需要特别关注资料的准确性，避免最终审核结果存在问题；但是依托于大数据技术，对大量数据进行观测，那么审计人员对一些误差就可以更为宽容，因为在海量数据面前这些少量误差的影响会比较小，最终的结果也可以更加客观与准确。

4.1.3建立绩效审计大数据平台

绩效审计大数据平台的建立可以从两个方面来进行。第一方面，需要利用大数据建立起一个集数据收集、存储、分析等全功能的绩效审计大数据平台。关于具体的功能，可以包含数据收集平台、数据分析平台、数据存储平台以及数据备份平台。各平台的功能有所不同。数据收集平台主要对各类审计数据进行技术的收集与上传，保障所收集数据的技术性。数据分析平台则是利用相关的软件与模型来对所收集到的数据进行全方位的分析与挖掘，帮助审计人员充分了解当前绩效审计的整体情况。数据存储平台则是对各类数据进行快速地整合与分类，保障审计人员在查找相关数据时，能够及时调取。最后的数据备份，则是为了进一步保障审计数据的安全性，避免由于数据丢失而给审计工作造成不良影响^[5]。第二方面，需要利用大数据平台对审计对象进行动态化的监控。审计人员利用大数据平台可以通过连续性审计，来对各项活动进行监控，及时预测到各类风险发生的可能性，并作出相应的预警工作。除此之外，大数据平台也能够对审计的数据进行深度的解读，并在此基础上找到绩效审计工作中较常出现的一些问题，建立起相应的数据库，为审计人员后续工作的开展提供更多的数据支持，进一步提升绩效审计的整体效率。

4.2数据视域下信息化项目绩效审计策略

4.2.1设立安全管理组织

安全管理组织工作是实行统一化的管理，其重点在于四个方面。第一，建立数据安全管理组织架构并检查其运行的情况。第二，检查存在于组织与部门中的数据安全管理目标是否合理与合法。第三，检查对于特定数据安全所开展的数据安全管理规范的可操作性及其有效性等。最后，核查基于数据安全的信息化项目审计前与过程阶段中所涉及到的书面记录情况以及各类文档与审核机制的完整性与有效性。

4.2.2制定相应管理制度

所谓安全管理制度简单来说就是为了保障数据安全所制定的制度，该制度的主要目的是保障信息化项目绩效审计高效运行，及时控制好信息化审计中的各类风险，并尽量把控制风险、重大错误等各类风险将至最低。

4.3信息系统建设审计

信息系统建设过程中除了审计资金的使用与流程合规性审计之外，还需要深刻意识到信息系统建设的重要意义。事实上，信息系统并非建设的越多就越有帮助，与信息科技相关的项目也并非就具有更强的必要性。审计信息系统建设的必要性，实际上主要体现在信息系统规模与功能方面，避免项目在建设时存在着较多重复性问题，是项目建设与信息系统能够更好地进行交互，以进一步减少后期运行与维护的成本。总而言之，在信息技术快速发展的时期中，信息系统的建设审计也需要充分考虑到未来技术的发展，在建设相应信息系统时也需要从时代的发展角度出发，避免技术使用寿命过短。

4.4信息系统外包审计

信息系统外包审计的重点则是日常的运行维护以及专项的升级服务，这其中的日常运行维护审计又包含了运行维护规范、安全风险、操作权限等内容，专项升级审计则主要针对的是信息系统后期所必须要进行的扩容审计与升级审计等。除此之外，在进行日常运行维护绩效审计时，其重点在于人员以及系统安全，主要了解审计系统日常的操作检验以及运维人员的专业水平等，使日常运行维护工作的开展更加规范化与合理化，尽量避免各类系统风险的出现。在针对系统外包进行升级与扩容绩效审计时，一方面需要与初期规划进行比较；另一方面也需要对未来信息科技建设战略进行对比。

4.5信息系统运行审计

信息系统在实际运行的过程中包含了安全性和连续性这两项指标。在信息系统进行审计的过程中，还需要对非现场审计引起足够的重视，在此类审计中所存在的主要矛盾为审计人员对非现场审计的期望和实际的情况。系统连续审计不仅需要关注系统连续性指标以及人员运维等常规性审计内容，同时还需要对系统故障的原因进行关注，避免在后续影响系统的连续性运行。关于系统安全审计，则主要包含了系统本身与数据安全这两个方面。在进行安全审计的过程中，安全是最为关键的，因此需要坚决避免各类安全泄露事件的发生，充分发挥出监督审计的作用。从业人员需要充分利用相关网络安全知识及其信息技术等来保障系统、内容、网络的安全性。

结语：总之，围绕信息科技所开展的绩效审计工作，能够有效提升审计的范围及其作用，确保从业人员能够在工作中认真履行自身的职责，高效完成自己的本职工作。与此同时，由于审计本身具有一定的监督与服务职能，因此对于从业人员而言还需要进一步完善审计方式及其制度，逐步形成一支更为专业的审计人才队伍。

参考文献：

[1]周娅,秦倩倩.信息理论对政府绩效审计的影响[J].审计与理财,2022(01):60-61.

[2]高博.提升信息技术审计报告质量的实践与成效[J].金融科技时代,2019(05):85-87.

[3]张桐荥.论基于信息化环境的企业审计工作创新[J].商讯,2023(15):133-136.

[4]曾丽雅.大数据技术在H省绩效审计中的应用研究[J].财经界,2023(24):159-161.

[5]马丽.浅析大数据视角下政府绩效审计创新[J].西部财会,2022(02):71-73.