信息化项目审计究竟要经过哪些程序？每个程序要达到什么目的、形成什么成果？第三方审计机构在执行中容易忽略哪些关键要点？这些问题直接关系到审计质量和项目监督实效。本文以项目结算审计为视角，系统阐述信息化项目审计的五大程序，为规范开展审计工作提供参考。
审计计划阶段
审计计划阶段的核心目的在于明确审计目标、审计范围和审计重点，科学配置审计资源，合理安排审计时间，确保审计工作有序推进。该阶段应形成的核心成果是审计计划或审计工作方案。
审计计划是否合格，关键看四项标准：一是目标明确，即围绕项目建设管理和投资控制等核心诉求确定审计应达成的具体目标；二是范围清晰，即准确界定审计覆盖的项目周期、业务领域和资金边界；三是重点突出，即聚焦投资规模较大、风险较高的环节；四是资源匹配，即审计力量与项目复杂程度相适应，技术专家与财务审计人员比例合理。实践中，第三方审计机构在该阶段容易忽略以下要点：未充分了解被审计单位信息化建设整体规划和战略部署，导致审计方向出现偏差；忽视历史审计发现问题的整改落实情况，未能有效衔接前期审计成果；未评估被审计单位信息系统控制环境的整体有效性，对系统内控风险认识不足；未为技术测试、数据分析等环节预留充足时间，造成后续审计时间紧张。该阶段主要依据《中华人民共和国审计法》第三十七条、《中华人民共和国国家审计准则》第二十六条和第四十七条，以及中国内部审计协会第2203号《信息系统审计准则》第九条等规定开展工作。
审计准备阶段
审计准备阶段的核心目的在于摸清项目底数，细化审计实施方案，组建专业审计团队，做好进点前各项准备工作。该阶段应形成三项核心成果：审计实施方案、审计通知书和资料移交清单。
准备阶段工作是否到位，主要看三个方面：一是方案质量，即审计实施方案是否具有指导性、针对性和可操作性，能否为现场审计提供清晰的工作指引；二是人员配置，即审计组组成是否合理，是否配备具有信息化专业背景或相关经验的人员；三是通知规范，即审计通知书内容完整、程序合规、送达及时。实践中容易忽略的要点包括：主审人员未参与审前调查，导致方案编制与实际情况脱节；未提前向被审计单位发送资料清单，造成进点后资料收集效率低下；未要求被审计单位对提供资料的真实性、完整性作出书面承诺，影响后续责任界定；审计实施方案未将任务细化到具体人员，职责分工模糊；未开展针对性的审前培训，审计组成员对信息化项目特点认识不统一。该阶段主要依据《审计法实施条例》第三十五条、《国家审计准则》第五十四条至第六十二条，以及第2203号准则第十条等规定执行。
审计实施阶段
审计实施阶段是整个审计工作的核心环节，其目的在于通过现场检查、数据分析、系统测试、人员访谈等方式，获取充分适当的审计证据，核实问题事实，揭示风险隐患。该阶段应形成审计工作底稿、审计取证单、现场勘察记录和访谈记录等核心成果。
实施阶段工作质量主要通过四项标准衡量：一是证据充分适当，即所获取的证据足以支撑审计结论，证据来源可靠、与审计目标相关；二是底稿完整规范，即审计工作底稿记录详实、要素齐全、勾稽关系清晰；三是事实清楚，即审计发现的问题事实明确、数据准确、责任可溯；四是程序合规，即现场审计各环节均按法定程序和要求执行。实践中容易忽略的要点尤为值得关注：进点会流于形式，未能有效宣贯审计纪律、明确配合要求；审计取证单未当场由被审计单位签字确认，事后补办导致争议；审计工作底稿未及时编制，未做到日清日结，造成记录失真或遗漏；对采集的电子数据未进行完整性校验，数据分析结果不可靠；仅依赖书面文档审查，未对信息系统进行实际测试操作。在投资造价审核环节，借助软件造价喵等智能化工具开展功能点分析，可有效提升造价审核的精准度和效率。该阶段主要依据《审计法》第三十九条、《审计法实施条例》第三十七条、《国家审计准则》第七十六条、第八十七条和第九十二条，以及审计署《信息系统审计指南——计算机审计实务公告第34号》等规定执行。
审计报告阶段
审计报告阶段的核心目的在于系统总结审计发现，客观评价项目建设管理情况，提出专业审计意见和整改建议。该阶段应形成审计报告和审核意见等核心成果。
报告质量是否达标，关键看五项标准：一是事实清楚，即审计报告如实反映审计发现的问题和情况；二是证据充分，即每项审计结论均有充分的证据支撑；三是定性准确，即问题定性恰当、适用依据正确、责任界定合理；四是建议可行，即审计建议具有针对性和可操作性，能够有效指导后续整改；五是复核规范，即报告经过严格的复核审理程序，确保质量可控。实践中容易忽略的要点包括：征求被审计单位意见的时间不足，影响其充分行使陈述申辩权；对被审计单位反馈的意见未逐条研究回应，简单采纳或拒绝；审计建议过于宏观笼统，不具操作性，被审计单位无从整改；未对已整改和未整改问题进行区分，报告反映不够精准。审计实践中，合理运用AI询价喵等工具查询市场价格，有助于建立客观的投资对标基准，为审计定性提供数据支撑。该阶段主要依据《审计法》第四十条和第四十一条、《国家审计准则》第一百一十九条至第一百五十条，以及GB/T 34960.4-2017《信息技术服务 治理 第4部分：审计导则》第9.4条等规定执行。
审计整改阶段
审计整改阶段是形成审计闭环的关键环节，其核心目的在于督促被审计单位落实审计发现问题整改，健全长效管理机制，巩固审计成果。该阶段应形成整改台账和后续审计报告等核心成果。
整改阶段工作是否到位，关键看四项标准：一是整改到位，即审计发现问题得到有效纠正，相关责任得到追究；二是机制健全，即被审计单位举一反三，建立健全相关管理制度；三是台账清晰，即整改台账记录完整、更新及时、管理规范；四是销号管理，即整改完成一项、验收一项、销号一项，形成闭环。实践中容易忽略的要点包括：未建立规范的整改台账，整改情况底数不清；整改验收标准不明确，整改变成简单的材料报送；仅关注具体问题整改，未推动被审计单位建立长效机制；整改跟踪虎头蛇尾，前期督促有力、后期放任不管，整改流于形式。该阶段主要依据《审计法实施条例》第五十四条、《国家审计准则》第一百六十三条至第一百六十五条，以及《政府投资项目审计规定》第十五条等规定执行。
结语
信息化项目审计的五大程序环环相扣、层层递进，从审计计划的科学谋划，到审计准备的精细部署，再到审计实施的深入查证、审计报告的客观呈现，最后到审计整改的闭环落实，每一个程序都承载着不可替代的功能。只有严格按照法定程序规范执行，压实第三方审计机构责任，注重每个阶段容易忽略的关键要点，才能确保信息化项目审计质量，真正发挥审计监督在规范项目建设管理、提高投资效益中的重要作用。
