信息系統審計是一種新的審計類型。國外對信息系統審計的研究很多，國內的研究與應用在近年來也呈上升趨勢。本文通過對信息系統審計的內涵、信息系統審計方法、信息系統審計過程和信息系統審計建議的闡述使讀者對信息系統審計有個基本的了解。

一、信息系統審計的內涵

信息系統審計的內涵與財務報表審計有較大的不同。以下通過對信息系統審計的定義、目標和類型來闡述信息系統審計的內涵。

1.信息系統審計的定義

由于信息系統審計的發展很快，因此對其始終沒有一個通用的定義。下面分別介紹三種比較有代表性的定義。（1）日本通產省情報處理開發協會信息系統審計委員會1996年對信息系統審計定義為“為了信息系統的安全、可靠與有效，由獨立于審計對象的信息系統審計師，以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價，向信息系統審計對象的最高領導層，提出問題與建議的一系列活動”。該定義中強調獨立性的問題。（2）信息系統審計領域的著名專家威伯教授的定義（1999）是：“信息系統審計是收集并評估證據，以判斷一個計算機系統是否有效做到保護資產、維護數據完整、完成組織目標，同時最經濟的使用資源”。（3）信息系統審計影響最大的國際組織——國際信息系統審計和控制協會（ISACA）的定義是：信息系統審計是一個獲取并評價證據，以判斷計算機系統是否能夠保證資產的安全、數據的完整以及有效率的利用組織的資源并有效果的實現組織目標的過程”。該定義比威伯的更詳細一些。

通過對相關信息系統審計定義的分析，本文認為，所謂的信息系統審計，是指通過對被審單位的信息系統組成部分的審查來獲取和評價審計證據，由此對信息系統的安全性、可靠性、數據的完整性以及信息系統能否經濟的使用組織資源并有效地實現組織目標發表審計意見。我們必須清楚的識別信息系統審計、IT審計、審計工程之間的區別。一般而言，1T審計（計算機審計）包括信息系統審計和審計工程。信息系統審計的研究對象是企業的信息系統或信息資產，采用的研究方法是傳統的審計方法和計算機技術等；而審計工程的研究對象是企業的電子財務和業務數據，研究方法采用計算機技術、系統工程方法和數學理論等。

信息系統審計是一種新的審計類型。國外對信息系統審計的研究很多，國內的研究與應用在近年來也呈上升趨勢。本文通過對信息系統審計的內涵、信息系統審計方法、信息系統審計過程和信息系統審計建議的闡述使讀者對信息系統審計有個基本的了解。

一、信息系統審計的內涵

信息系統審計的內涵與財務報表審計有較大的不同。以下通過對信息系統審計的定義、目標和類型來闡述信息系統審計的內涵。

1.信息系統審計的定義。

由于信息系統審計的發展很快，因此對其始終沒有一個通用的定義。下面分別介紹三種比較有代表性的定義。

（1）日本通產省情報處理開發協會信息系統審計委員會1996年對信息系統審計定義為“為了信息系統的安全、可靠與有效，由獨立于審計對象的信息系統審計師，以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價，向信息系統審計對象的最高領導層，提出問題與建議的一系列活動”。該定義中強調獨立性的問題。

近年來，傳統的醫院辦公模式正在向自動化轉變，醫院為了解決患者掛號難，收費信息管理繁瑣等問題，紛紛建立起自己的醫院信息系統[1]。目前使用的醫院信息網絡為有線網絡傳輸，在不同部門、不同區域設立網孔，使醫院大部分區域都能實現內部資料的傳輸和下載[2]。但是有線網絡在目前存在著很多弊端，這種方式對于流動的醫生和患者進行病例的傳輸和下載帶來了很多的不便。比如醫生不在自己辦公室，在住院病房對病人進行檢查時就需要攜帶打印的病人病歷，檢查診斷之后還需要將病人狀況手寫記錄下來，回去之后再錄入電腦保存，這種對于病歷重復繁瑣的信息錄入不僅占用了醫生大量的時間，人力的疲勞很大可能導致信息錄入的錯誤，為了解決這種有線網絡的弊端，文中采用無線網絡的連接方式[3]，該連接方式能夠使得醫護患者能夠實時進行信息的錄入和查詢，減輕了醫生的工作量。

1系統開發工具

1.1.NET平臺如圖1所示為.NET[4]開發平臺結構圖，該平臺結構由.NET框架和.NET開發工具[5]組成，開發框架支撐起整個開發系統的基礎，其中包括各種類庫和運行架構庫。.NET開發工具包括開發環境和開發編程語言描述，.NET開發語言通常包括VisualBasic，VisualC++等[6]。1.2.NETCompactFramework如圖2所示為.NETCompactFramework框架結構圖，windowsMobile的最底層為硬件服務平臺，它可以在各種處理器上運行。在硬件上運行的為操作系統，該硬件平臺支持各類操作系統，比如WindowsCE2.x，3.x或者WindowsCE.NET4.x，以及WindowsMobile5.0等操作系統。公共語言運行庫和.NETCompactFramework類庫組成了.NETCompactFramework的兩個重要組件。圖2WindowsMobile和.NetCompactFramework1.3C#語言C#語言[7]是一種面向對象編程語言，本文采用該編程語言實現醫院醫療信息系統的設計。C#語言為程序設計者提供了較大成度的開發應用以及軟件之間的通訊功能，該法語言具有如下的優勢：1）簡潔的語法。C#開發語言語法相對C++，C等開發語言更加靈活簡便，在其語法中沒有了讓設計者頭疼的指針，并且它的運行不是在內存中直接運行，語法也只保留了常見的格式，其他冗余的格式在該語法中被刪除，因此備受程序開發者的青睞。2）完整的安全性與錯誤處理[8]。通常情況下衡量語言的重要依據為語言的安全性和錯誤處理，編程中肯定會遇到很多的錯誤，既使是很有經驗的程序員也會不例外，C#語言能夠在程序出現錯誤時給出使編程人員很容易理解和分析的提示信息，并且系統內提供了能夠進行程序安全性分析的功能。3）靈活性和兼容性。雖然C#代碼很簡化，但是不失靈活的特點。盡管它沒有指針，不能完成對硬件平臺的直接驅動，但是根據實際需求，C#也允許用戶將某些類設置為非安全的，之后就能使用靜態數組和指針功能。

2系統總體架構與設計

2.1服務器和客戶端結構如圖3所示為服務器和客戶端的設計與連接圖，在HTTP協議[9]通訊下，客戶端和服務器能夠實現無縫鏈接。在客戶端環境下，有智能服務設備，應用程序，SQL數據庫客戶端，SQLServerMobile等模塊的[10]一一搭建，在服務器端有IIS和SQLServer作為終端，兩者在HTTP協議下，實現連接。圖3系統結構2.2SQLMobiIe遠程訪問技術如圖4所示為RDA（RemoteDataACCCSs）[11]運行過程圖解，為了實現數據的遠程同步功能，通常采取的最簡單的實現方式就是RDA遠程訪問技術，如圖4中，RDA方式能夠將遠程SQL數據庫的功能信息下載到本地的數據庫中，在本地進行對數據庫的讀取和操作功能，之后再使用Push方法將本地處理之后的信息保存到數據庫，通過Push方法再傳送到遠程SQL表單中，具體實現過程如圖4所示。2.3SQLServeMobileReplieation技術SQLServeMobileReplieation技術簡稱為Replication[12]，該技術是用來同步遠程數據庫和移動設備，在此過程中還能夠解決數據沖突問題[13]。當客戶端連接到網絡之后，會自動更新實現和數據庫的自動同步，同步之后就能將客戶端的數據進行修改保存到服務器端，在服務器端獲取修改后的數據，具體流程如圖5所示。李煒，等基于智能終端的移動醫療信息系統2.4系統軟件體系架構如圖6所示為智能終端的移動醫療信息系統結構圖，該軟件的設計大致思路和功能和圖5一致，首先是登錄界面[14]，在登錄界面里有遺囑及處理，病況詳情，基本信息，醫療費用這幾個欄目，點開病情詳情條目有病情[18]，臨床診斷，檢測信息3個條目，例如點開檢測信息里面就會出現血檢，尿檢等醫院檢測內容，對于醫生進行檢查治療很方便，不用醫生再手寫化驗單，省去了不必要的麻煩。圖6系統軟件體系結構圖圖7所示為智能終端的移動醫療信息系統的實際實現圖[19]，在該圖中實現了上文中論述的數據庫和客戶端[20-22]的連接，很好地完成了無線網絡[23]的實時使用。

3系統開發實現

進入二十世紀后期，信息技術的日新月異和管理思想、管理方式的巨大變化推動著管理信息系統（MIS）和會計信息系統（AIS）不斷更新。本文擬就運用企業流程再造管理思想構建管理信息系統和會計信息系統，以及IT給管理信息系統和會計信息系統構建帶來的新發展，談一些粗淺的看法。

一、善于企業流程再造（BusinessProcessReengineering，BPR）管理思想進行管理信息系統和會計信息系統的構建

企業流程再造（BPR）的核心思想是：在新的企業運營條件下，若企業原來的流程已不再適應新的環境，則需要改造原來的工作流程、管理流程，以提高工作效率、提高顧客滿意度，進而提高企業的競爭力和經濟效益，使企業能更適應未來的生存發展空間。

基于BPR思想的管理信息系統構建方法為：從市場競爭全局出發，通過對產業價值鏈和企業內部價值鏈的分析，以提高競爭優勢、滿足顧客需要、實現工作流程的快速響應和敏捷通暢為目的，重構企業的流程運營模式和組織結構，在此基礎上再分析流程運營中的信息需求及信息流動，構建支持流程運營的管理信息系統。

基于BPR思想進行管理信息系統構建的首要步驟是進行價值鏈的分析。價值鏈的分析分兩步：

1、外部價值鏈（即產業價值鏈）的分析。站在整個產業角度來分析產業價值鏈，以實現產業工作流程敏捷通暢、企業間默契合作和產業利潤最大化為目的，尋找自己的理想合作伙伴。構建管理信息系統時，要和自己相對穩定的合作伙伴充分合作，考慮提高整個價值鏈的優化程度。整個產業鏈優化了、利潤增加了，則產業鏈中每個企業分得的市場利潤也隨之增加。企業在構建信息系統對外信息交流界面時，要考慮合作伙伴企業的對外數據交換結構，以便達成一致，利于信息交流。通過分析產業價值鏈，還可明確企業在產業鏈中的功能和位置以及企業是如何實現價值增值的，明確企業的發展戰略，給管理信息系統一個總的定位：為企業的發展戰略服務。

近年來，國內外一系列公司財務舞弊事件中所暴露出的企業會計信息系統方面存在的缺陷，被認為的一個重要原因是因為企業內部控制的不健全。因此，對于如何建立有效的內部控制制度受到了各國監管機構的高度重視。2002年，美國頒布了SOX法案，2008年6月28日，我國財政部等五部門也《企業內部控制基本規范》，以促進上市公司內部控制的建設與完善。同時對于建立了信息管理系統的企業也要做好信息系統的內部控制制度，以提高信息系統安全性、可靠性、合理性。本文以廣東聯通為研究對象，在介紹其信息系統內部控制建設的基礎上，談談對信息系統內部控制研究的一些體會。

一、廣東聯通信息系統內部控制的建設

1.成立信息化管理部門

廣東聯通屬于電信行業，其生產經營與IT有著密切的聯系。為此，公司設立了信息化管理部門，包括業務支撐系統部和管理信息系統部。其中業務支撐系統部共有員工63人，下設8個科室：計費結算室、營業管理室、報表管理室、系統支持室、產品服務室、渠道銷售室、IT研發室、綜合規劃室。主要負責公司的與信息化有關的具體業務；管理信息系統部下設兩個科室，規劃建設室和運行維護室。主要負責公司管理信息系統的戰略規劃和日常運行維護等工作。

2.信息化管理部主要負責信息系統內部控制的建設

廣東聯通的信息系統內部控制建設工作由信息化管理部門（業務支撐系統部和管理信息系統部統稱為信息化管理部門）組織實施。信息系統內部控制包括信息系統一般控制（或總體控制）和信息系統應用控制。信息系統的一般控制是指對信息系統的開發和應用環境進行的控制。信息系統的應用控制是指利用信息系統對業務處理實施的控制。

1系統設計可行性分析

為企業及上級提供準確及時和全面的各種財務報表；促使會計決策科學化，以提高企業經濟效益。

2基于Excel平臺設計會計信息系統的功能需求

2.1滿足數據分析功能需求。在本次設計的會計信息系統中，應用Excel軟件，不僅確保設計的系統具備很強的數據輸入、輸出、統計、計算、界面展示等功能[9]，也可以根據已存的數據進行分析預測，為以后會計信息管理給出風險評估，系統的數據計算分析功能強大，確保設計的會計信息系統滿足用戶需求。2.2滿足用戶可操作需求。在設計系統中，能夠保證系統的人機交互界面良好，這樣便于用戶操作使用該系統，提升本次設計系統的可用性。同樣在系統設計之中，還可以利用Excel軟件中自帶的VBA編程功能[10]，為系統用戶開發出相應的操作界面，使設計出的Excel會計信息系統在實際應用中功能更加完善，滿足用戶的使用需求。能夠通過Excel服務器，將其中數據庫、服務程序和填報網站均安裝在系統的服務器上[11-13]。2.3發揮決策支持需求。在本次設計的會計信息系統中，可以用Excel軟件有效代替手工計算，能夠為會計信息管理過程中，做繪制圖表，也可以做統計分析，更能夠分類匯總、篩選會計數據信息[14]。也可根據企業自身會計信息管理特點，應用Excel軟件，有選擇性的對會計信息系統開發出相應的子系統，以確保能夠全面實現對企業會計信息管理的信息化決策，滿足企業未來發展中對會計信息系統的個體化需求[15-16]。應用Excel平臺軟件，確保在設計的系統中，能夠發揮Excel的表格計算、數據加工以及圖形決策分析等相關功能，確?？梢蕴嵘到y決策分析能力，對會計信息進行管理，強有利的支持企業會計信息處理決策，使系統設計滿足用戶的需求。

3設計基于Excel平臺的系統總體結構

對于本次設計的會計信息系統過程中，將會基于Excel平臺軟件，優化設計該系統，確保設計的系統能夠對企業的會計信息進行合理化管理。采用結構化系統分析方法，即將系統功能自定向下，逐層分解，直至不可細分。系統功能設計結構如圖1中所示。圖1系統的功能結構基于Excel平臺，優化設計會計信息系統，應該確保設計好的會計信息系統，可以及時為系統用戶提供交互性良好的、操作界面直觀的人機交互界面程序，并且提升系統表格設計的美觀度，使系統的交互界面可以滿足用戶使用的美觀需求，并且也能夠快速實現對用戶輸入數據的計算處理，并將結果完整的輸出到界面中?；贓XCEL平臺，設計會計信息系統，確?？梢詾槠髽I提供更加個性化的會計管理服務，可以優化會計信息管理中的“分析、判斷、決策”流程，提高企業的會計工作效率，從而有助于提升企業之市場中的競爭力，使設計的系統能夠發揮積極的應用價值。

［摘要］信息技術在各行業迅速普及，信息系統給企業帶來社會經濟效益的同時，其自身特點給企業帶來了不容忽視的風險，因此信息系統審計顯得尤為重要。本文從信息系統審計風險的類型和特征入手，分析了產生審計風險的原因，進一步提出了防范信息系統審計風險的措施。

［關鍵詞］審計風險；防范措施；信息系統審計

在信息化環境下，信息系統在安全性、可靠性和有效性上可能存在缺陷或發生錯誤的隱患，行業的信息系統中可能存在一系列風險因素，進而增加經營管理風險的可能性，對信息系統進行充分審計利于降低甚至規避相關的風險。

1信息系統審計風險類型

信息系統審計風險包括以下三個方面：其一是被審計單位信息系統自身潛在的風險，即固有風險；其二是被審計單位內部控制存在缺陷產生的風險，即控制風險；其三是審計師在信息系統審計過程中產生的風險，即檢查風險。下面具體分析面臨的審計風險。

1.1固有風險

【摘要】隨著電子通信技術的飛速發展，電子信息系統的功能逐漸增多，其結構也日益復雜；同時電子信息系統數據更新加快，對其保護性、轉移性等提出了更高標準。以MVC模式為基礎技術，完成硬件與軟件的設計并構建出電子信息系統，依據功能進行相關軟件的劃分，采用該設計思路有效地提高了電子信息系統的保護性和工作效率。

【關鍵詞】電子通信技術；電子信息系統；MVC模式；設計思路

1引言

良好的基礎模式軟件可以為軟件開發人員提供相關的設計依據，方便進行軟件之間的交流、軟件功能及管理軟件單元[1]。在軟件工程的開發中，MVC模式是一種應用較為廣泛的先進設計模式。MVC模式可以使代碼重復使用，同時能減少信息表達、信息描述和運用的精確性，進而提供清楚直觀的設計思路，建立電子信息系統。

2MVC模式研究

MVC模式分為模型、圖像、控制三個部分，其應用結構如圖1所示。式軟件所要整理的信息數據按照邏輯將其在內部進行抽象處理，并建立信息數據的核心、邏輯順序及其功能劃分的關系式，并在具體的界面完成表達、接收和輸出信息數據的操作，設計MVC模式軟件是電子信息系統的核心內容。圖像是模型系統對于內部數據抽象化的顯示，一個模型能反映出一個或數個圖像，如用戶圖像、命令執行圖像、AI圖像；根據用戶也可以分為：管理者圖像、普通用戶圖像等[2]。圖像可以與外界的信息數據進行交流和互換，是軟件信息系統與外界信息數據的連接端口：它不僅為外界創造輸入信息數據的條件，并促使軟件邏輯處理的運行；它還能將邏輯處理和分析的結果以特定形式展示出來。圖像隨著模型的改變，圖像也隨之發生相應的變化。其有兩種處理方式；Ph方式，圖像注冊于模型區域，當模型在變化過程中更新的信息數據傳送到已經注冊的圖像；P1方式，即通過調用模型來完成圖像獲取最新信息數據的工作。其作用有：處理信息數據使其抽象化；處理后的信息數據發送到用戶，使得用戶進行輸入；用戶輸入的信息數據在通過圖像傳遞給控制系統；模型的信息數據更新工作完成后，將信氨氣進行數據更新?？刂破鲗⒛Ｐ秃蛨D像聯系起來，并選取圖像接收的外界信息，將用戶與圖像的交流信息數據轉變為MVC模式軟件的信息事件，再將信息事件分析處理；用戶信息數據轉變為MVC模式軟件的操作，而后發送給模型；按照信息數據的交流和轉換，選擇合適的控制系統以展示分析后的信息數據。

一、工業工程專業特點及學生就業去向

工業工程專業是以生產過程為對象，以提高勞動生產率、保證質量和降低成本為目標，特別注重研究人的因素，充分發揮投入資源的作用。近年來，物流工程、虛擬制造、企業資源計劃、人力資源管理等成為該領域的熱點。工業工程專業培養的學生具有經濟、管理和系統工程的理論與方法，同時具備扎實的專業工程技術，是從事工業工程和管理的高級專業技術和管理人才。其課程設置包括經濟管理類和工業技術類兩大部分。學生畢業后主要從事工業工程師等與工業工程有關的工作，在跨國公司、外資企業、國有、民營企業等從事管理工作，以提高生產率、降低成本。

二、《管理信息系統》課程的地位和作用

從工業工程專業的特性來看，管理信息系統雖然不是該專業的主干課程，但是隨著信息技術在各行各業的應用，通過各類管理信息系統的實施，有效提高了企業的管理水平和經濟效益。因此，管理信息系統已成為工業工程能夠在實際中充分發揮作用的有力支撐工具。

三、《管理信息系統》課程教學現狀及存在的問題

工業工程專業授課一般應結合實際案例，并經常讓學生到跨國公司、外資企業實習，參與實際工業項目的運作和管理。但由于時間和條件的限制，學生無法真正到企業調研并解決企業信息化課題。課堂使用的教材的內容一般都比較理論化，有些概念、方法或理論看起來似乎很簡單，其實其真正的內涵只有通過信息系統的開發、實施的實踐經歷才能透徹地理解和把握；只有通過實踐才能了解不同管理信息系統的差別，掌握管理信息系統的實質。但對于工業工程的非計算機類學生，很多高校并未開設程序設計語言課程，致使《管理信息系統》的教學僅限于理論學習，紙上談兵，嚴重影響了學生學習興致和效果。

摘要：該文闡述了醫院信息系統的功能以及要達到的目標，分析了信息安全的發展和重要性。

關鍵詞：醫院；信息系統；信息安全

隨著計算機網絡技術的飛速發展，信息的跨系統，跨平臺的交流已經成為了全新的管理環境，因此在網絡環境中的醫療信息管理也將進入了嶄新的信息管理模式，醫院信息系統是把計算機技術，信息技術應用于整個醫療的過程中，大大提高了醫療效率和經濟效益。信息化的發展中信息數據的安全也是一個重要的問題。

1醫院信息系統

1.1醫院信息系統的介紹

醫院信息系統（HIS）是一個混合體系下架構的大型數據庫應用的系統，是利用計算機軟、硬件技術和網絡技術的現代化手段，對醫院及其所屬的各部門的人流、物流、財流進行的綜合管理，對各種醫療活動采集、存儲、處理加工成的各種信息，從而為醫院的整體運行提供全面的、自動化的管理以及各種服務的信息系統。醫院信息系統既可以存儲文檔數據，也可以存儲醫學影像信息，是應用計算機和網絡通信等高科技手段對醫院內大量的信息進行數字化管理的現代信息系統，是整個醫院應用系統的主干和醫療數據中心，起到了整合其他輔助系統的作用?，F在醫院的信息管理從簡單的行政、財務管理系統向復雜的多功能系統發展，并得到了廣泛的應用，提高了醫療水平和效率，創造了良好的社會效益和經濟效益。