3铁路信息系统全生命周期审计的策略
铁路信息系统全生命周期审计,需要与信息系统建设全生命周期有效地结合起来,但是因为信息系统之间的差异,也就影响了生命周期模型的选择,比较常见的生命周期模型有瀑布模型、螺旋模型、迭代模型。但是就铁路企业来说,所使用模型主要是瀑布模式,有些铁路所选择模型尽管不是瀑布模式,但是也是在其基础上演化而来的模型。本文正是以瀑布模型为阐释重点。
3.1系统研发设计阶段
这一阶段主要包括了总体规划、需求分析、系统设计、系统实现四个环节。这一阶段,有关人员需要进行总体规划,其重点工作就是项目立项,同时对项目是否具有可行性进行系统分析,总体规划可以说是整个铁路信息系统建设得以完成的初始环节,同时也是对风险投资进行控制的最为重要的环节。因其重要性以及特殊性,所以审计人员的工作就是对可行性研究进行审计,查看其是否科学合理,其所规定的投资决策是否具有科学性。需求分析针对的是用户需求,有关人员需要对用户的需求进行调节,以此依据其需求开发设计信息系统,这一环节审计工作的重点就是考察需求调研是否充分可靠,而依据用户需求所进行的开发是否具有准确性以及追溯性等。铁路信息系统的设计与实现环节,因为需要大量的技术工作,所以常常不会引起审计部门的重视,但是事实上,这一环节需要审计的内容有很多,比如信息系统研发应该遵循的标准。
3.2系统验收审计
系统测试除了进行功能测试外,还应包括审计关注的安全性测试、防灾应急预案的测试等。系统切换至关重要,关乎既有系统的安全,切换方案的周密和合理性应是关注的重点。审计人员还应对资产的移交进行审计,审核资产库中正式运行版本与源程序代码、技术文档、运营维护手册的一致性、完整性,以及知识产权的确认等,这些既是企业资产的重要组成部分,也是系统运营维护阶段必要的技术基础。
3.3系统运营维护审计
系统运营维护审计对应于系统正式运行后的运营维护阶段。这一阶段主要有两方面的工作,即纠错和改进。软件系统是一项复杂的人机系统,错误在所难免,需要通过修改予以纠正。另外,信息系统是由多种软、硬件系统集成的,任何一个系统发生改变,必将引起其他系统的相应修改,另外,随着信息系统的使用,也会不断产生新的业务需求,这就要求信息系统进行相应的修改。对已经过严密测试的既有系统进行改动,将会给其安全性、可靠性带来隐患,为避免和减少这种风险,系统维护审计责任重大。近年来,许多投产项目的维护费用已经超过了系统的研发费用,而且大有上升的趋势,因此对维护成本进行审计也很必要。
4结论
对铁路信息系统全生命周期审计进行探讨十分必要,因为我国早期使用的铁路信息系统无论是在设计、发展、维护等方面都存在非常大的问题。进行全生命周期审计之后,有很多问题都可以避免,这对促进我国铁路事业的发展有着积极的作用,同时也利于我国信息技术在铁路企业中的应用。
随着我国铁路交通业的快速发展,如何做好内部控制管理、强化预算约束等成为了铁路企业所面临的重要问题。铁路企业受到互联网信息的影响,传统的会计监督手段已然无法适应目前铁路企业的发展需求。在信息化的大环境下,铁路企业如何实现高效、针对性的会计监督。本文先对加强铁路企业会计监督的必要性进行了介绍,并根据目前我国铁路企业的会计监督情况,提出其有效的策略,从而促进我国铁路企业的快速发展。
信息化环境;铁路企业会计监督。
我国社会经济的快速发展,在一定程度上促进了我国铁路企业跨越性的发展,铁路企业为适应社会发展的需求,从计划经济逐渐地转向了市场经济,作为铁路企业的财务管理人员,如何规范铁路企业的会计工作流程、加强对企业的会计监督,做好成本的预算与控制,成为了铁路企业有待解决的问题。
一、信息化环境下加强铁路企业会计监督的必要性
1.目前我国铁路企业会计所面临的问题
(1)铁路企业的会计监督过于形式化。