信息系统审计是控制组织中信息系统风险、保证组织业务正常运行、实现业务目标和提高组织竞争力的重要途径，目前针对国外组织的信息系统开展的审计工作还不多见。联合国儿童基金会的信息系统审计实施的过程、内容和技术方法，体现了境外信息系统审计重视程序规范、绩效和审计沟通的特点。作为儿童基金会信息系统审计领域的主要人员，笔者意图通过对儿童基金会信息系统的具体情况、审计内容、审计方法、审计过程和特点的述评，为我国开展信息系统审计在流程、内容与方法上提供借鉴。 一、联合国儿童基金会信息系统现状 （一）联合国儿童基金会的基本情况 联合国儿童基金会（以下简称儿基会）成立于1946年，1953年成为联合国系统的常设机构，是联合国大会的下属机构，主要职责是对发展中国家的母亲和儿童进行长期的人道主义和发展援助，其具体工作涉及191个国家的项目和活动。儿基会的组织结构分为纽约总部、七个地区总部以及众多国家办公室三个层次，此外还设立了36个国家委员会。 儿基会开展的项目主要围绕四个领域展开：（1）儿童生存、增长和发展情况；（2）优质教育和两性平等；（3）艾滋病毒、艾滋病防治；（4）保护儿童权益。其业务涉及对一百多个国家办事处的日常运营管理和项目的支持。 （二）联合国儿童基金会信息系统的现状 儿基会总部的日常业务管理主要通过遍布全球的信息系统来实现，组织的业务对信息系统的依赖性非常强，每一项具体业务的开展，包括财务管理、人力资源管理和后勤采购管理，都需要信息系统支持。信息系统在提供对业务支持的同时，也存在巨大的潜在风险。儿基会总部的IT部门是保障组织业务运行的关键核心部门，主要负责儿基会的IT整体架构的设计、管理以及内部多种信息系统的日常运营维护。IT部门主要有八个职能领域，涉及各个国家办事处的ProMS运行管理、业务系统整合、财务和人力资源管理、系统运营管理、技术架构、Internet服务、全球通讯以及信息安全等具体职能。 1.总部的主要信息系统 儿基会纽约总部有两个办公地址，分别位于联合国总部附近的两栋不同的建筑，通过光纤相连。每栋办公楼内有局域网和DMZ区，对服务器和开发区还设置了特定VLAN。 儿基会的广域网包括三部分：通过EMC公司提供的基于卫星传递的VSAT（Very Small Aperture Terminal）网络，通过SITA公司提供的MPLS（Multi-Protocol Label Switching）网络，以及由当地ISP（Internet Service Providers）提供的IPSec VPN（Internet Protocol Security Virtual Private Networks）网络。 儿基会纽约总部使用的业务系统是基于客户需求定制的SAP。1997年儿基会通过竞标开发了自己的ERP SAP系统，自1999年开始投入使用，初期系统功能支持会计、预算、采购、仓库、贺卡销售等业务，在纽约总部、哥本哈根和日内瓦总部使用。2002年SAP-FLS（SAP-Financial and Logistics System）版本升级为V4.5，新增了部分功能；2005年又增加了SAP中的人力资源和工资模块。目前使用的版本是SAP-FLS 6.0。 SAP-FLS基于Client-Server结构，目前在纽约、哥本哈根、日内瓦、布鲁塞尔和区域办事处使用，实现数据即时通讯，具备总账管理、应收账户、应付账户、资金管理、成本控制、项目管理、差旅和后勤管理等功能。SAP-FLS在SAP R/3（Systems，Applications and Products）商业数据处理财务软件基础上开发而成，通过该软件可以实现业务处理过程的自动化，减少数据重复输入，并自动生成报告。 由于儿基会的国际雇员和总部工作人员的工资数据由联合国通过IMIS系统进行处理，因此在SAP-FLS中有一个特殊的接口可导入这些人员的工资数据。2005年11月，儿基会在SAP中增加了工资模块，对捐献的资料管理和监控使用Access数据库。 2.各个国家办事处使用的信息系统 除了总部之外，各个国家办事处使用的ProMS（Programme Manager System，项目管理系统）是儿基会自行开发的、所有国家办事处统一使用的应用系统。ProMS v1.0自1998年开始使用，目前使用的是ProMS v8.51版本，面向165个国家、220个地方的约4300个用户。 ProMS包括项目计划、项目管理、资金的分配和管理、采购管理、财务管理、人力资源管理、工资管理、出差管理、捐赠者报告管理等功能，是国家项目实施的主要日常管理工具。 每个国家办事处的远程数据库都是全球统一数据库的一部分，国家办事处数据的任何变更都会传送到总部的中心数据库，这样从纽约总部的数据库亦可访问国家办事处的数据。纽约或哥本哈根总部的数据（如采购分类、人员表、开支等）也可发送给各国家办事处。每个国家办事处都有2-3台服务器，其中一台专用于ProMS。区域办公室因具有数据备份等功能，有十几台服务器。每年，儿基会都会考虑对国家办事处和总部的现有系统进行提升和完善，集成新的功能以适应新的业务需求。
