從IT審計看審計學科發展與技術審計時代的到來

從IT審計看審計學科發展與技術審計時代的到來

一、IT審計師——全世界范圍內最搶手的高級審計人才

　　隨著機技術在治理中的廣泛運用，傳統的治理、控制、檢查和審計技術都面臨著巨大的挑戰。在信息技術突飛猛進的，國際公司、專業咨詢公司和高級治理顧問都將控制風險、特別是控制計算機環境風險和信息系統運行風險作為審計、治理咨詢和服務的重點。由于普遍使用大型治理信息系統，幾乎所有的大型跨國公司，都非常重視對信息系統安全和穩定性的控制，經常高薪聘請IT審計師進行內部審計。在網絡迅猛的今天，IT審計師已被公以為全世界范圍內非常搶手的高級人才。
　　IT審計師是“國際信息系統審計師”的簡稱。IT審計師必須具備全面的計算機軟硬件知識，對計算機網絡和信息系統的安全性具有高度而特殊的敏感意識，而且對財務會計和內部控制具有深刻的理解能力，要懂治理、懂經濟、懂審計、懂計算機、懂內部控制、懂網絡技術，既是審計專家，又是信息系統專家，以對計算機信息系統及軟硬件的技術性審計來保證計算機審計質量的可靠性。

　　二、從IT審計看審計學科的發展與技術時代的到來

　　1、IT審計是技術審計的一個典型，IT審計師標志著一個新的審計時代——“技術審計時代”的到來。
　　隨著經濟治理與技術的不斷結合與日益滲透，現代審計已經遠遠超出了僅對財務會計進行審查的狹窄范圍，不斷向治理領域和技術領域滲透。IT審計是技術審計的一個典型。IT審計實質上是對計算機軟件和硬件及整個信息系統的審計，否則，就不能稱為IT審計。由于計算機的廣泛普及，審計環境發生了巨大變化。假如審計職員只懂傳統審計，不懂對計算機軟硬件的審計，必然面臨可怕的潛伏審計風險。在無紙辦公條件下，會計及其他信息資料被存進計算機信息系統，審計職員如不考慮被審單位計算機軟件和硬件的安全程度，對被審單位的系統與設備盲目信任，即使懂得計算機的簡單，也極有可能誤進計算機陷講，后果相當危險。只有對計算機審計風險進行正確估計，根據實際情況決定是否采取相應的信息系統審計對策，并能夠在風險較大的情況下針對計算機信息系統（包括硬件與軟件）實施必要的技術性審計，才能終極保證審計結果的正確性，防止和降低信息技術條件下的審計風險。IT審計的重要程度由此可以想見。顯然，網絡時代的到來已對審計職員提出了把握過硬信息技術的要求。IT審計師不僅從事對財務會計、經濟治理活動的審計，更重要更關鍵的是對被審單位信息系統進行技術審計。IT審計師的產生是審計領域進一步擴大化的重要標志，代表著新的審計時代——技術審計時代的到來。
　　實際上IT審計并不是最早的技術審計。早在IT審計之前，就已經出現了各種各樣的技術性審計，只不過這些技術審計的技術性不如IT審計那樣與科學技術緊密相關。例如，質量治理中的技術性審計——質量審計（包括產品質量審計、工序質量審計與體系質量審計等），要求對產品質量進行抽查試驗；清潔生產中的技術性審計——清潔生產審計，要求揭示生產技術的缺陷并提出預防和消減污染的機會與對策；能源治理中的技術性審計——能源審計，要求進行能源監測，提出能源技術改造方案；環境治理中的技術性審計——環境審計，要求實施環境質量監測，提出環境改進建議與降低污染方案；如此等等，都是具有不同技術程度的審計類型，從它們的技術性特點回類，可以與IT審計并稱“技術審計”。
　　技術審計的產生是科學技術日益滲透、審計范圍進一步向技術領域拓展的必然結果。隨著科學技術如日新月異和現代審計的不斷發展，審計的技術領域將不斷延伸，未來的技術審計形式將更加豐富多彩。

　　2、從IT審計看現代審計學科的發展。
　　王光遠教授在其名著《治理審計》中將審計學科劃分為“財務審計”與“治理審計”兩大分支，倡導發展治理審計，并以為治理審計以財務審計為基礎，前者是后者的發展與延伸。
　　筆者以為，技術審計是當代發展與審計發展相互融合的產物。當代是科學技術奔騰發展的社會，科技的迅猛發展已經給整個社會的經濟治理活動造成了巨大。正是在科技迅速發展的大背景下才產生了形形色色的技術性審計。技術性審計是在原來的財務審計和治理審計基礎上，由于科學技術向經濟治理領域的滲透而產生的。然而，到為止，技術審計在本質上并不是獨立于財務審計和治理審計的第三大審計分支，而是融于財務審計、治理審計之中的一類審計形態。即在財務審計與治理審計兩大分支當中都包含某些技術審計。比如，進行計算機財務審計，主要的或本質上是實施財務審計，但由于計算機軟件和硬件對財務信息的巨大影響，也往往不得不對使用的硬件和軟件進行審計，這又是技術審計；清潔生產審計實質上屬于環境（治理）審計中針對生產過程所實施的技術審計，但這種技術審計又是為進行治理審計服務的，依附于治理審計。
　　從受托責任理論，可以提出“受托技術責任”的概念。在財務審計分支中的技術審計，其受托技術責任屬于受托財務責任的二級責任，比如IT審計中，保證會計報表真實可靠，就必須要求信息系統的軟件系統和硬件系統同時可靠，后者從屬于前者，被審單位承擔的受托信息技術責任就是其所負受托財務責任的二級責任。在治理審計分支中的技術審計，其受托技術責任屬于受托治理責任的二級責任。例如，環境審計實質是對環境治理的審計，因此屬于治理審計。但進行企業環境審計，需要審查企業的生產工藝與生產技術，甚至審查產品的環保技術性能，此類技術方面的審計都是為了證實企業環境保護方面的受托治理責任。
　　總之，對財務會計的審計稱為財務審計；對治理進行的審計稱為治理審計；對技術方面的審計就應當稱為技術審計。從這個意義上說，技術審計應是現代審計的第三大領域。20世紀30年代以前財務審計一統天下，30年代以后80年代以前治理審計異軍突起，與財務審計并駕齊驅，80年代以來技術審計不斷涌現，90年代IT審計初視端倪，21世紀將是IT審計師獨領風騷的時代。
　　三、IT審計等技術審計的產生對我國審計重大

　　勿庸諱言，技術審計至今未能脫離財務審計和治理審計而單獨存在。然而，盡管技術審計尚未獨立為審計的第三分支，但“技術審計”概念的提出仍然極具積極意義。技術審計反映了與審計、科技與治理相互融合與滲透的特點，要求審計職員既要把握經濟治理知識，又要把握技術�，F代審計向治理領域和技術領域滲透，是不以人的意志為轉移的必然趨勢。也許將來技術審計會成為與財務審計和治理審計相并列的第三大分支。
　　在不久的將來，無論是國家審計、內部審計還是注冊師審計，不懂IT技術必然遭遇災難性風險，離開IT審計將寸步難行。國際著名會計公司德勤會計師行的高級合伙人鮑威爾先生指出，全世界即將迎來治理領域信息化的***。信息技術對傳統治理和控制的挑戰是空前的，主要表現在三個方面：一是內部控制環節的變化，很多傳統的控制手段已經失往意義，評價和改進內部控制必須以信息系統的運轉為基礎；二是治理的風險增加，由于經營越來越依靠于信息系統，除了傳統意義上的經營風險、控制風險和財務風險之外，企業信息系統安全性導致的信息技術風險日益增長；三是對復合性高級人才的需求驟增，要求治理者、審計師和咨詢職員必須在精通治理和專業的同時熟悉信息系統和技術。
　　信息技術的發展對注冊會計師和會計師事務所提出了更高的要求。國際同行的業務收進中，傳統的財務審計服務所占收進比例正在迅速下降，風險控制服務和治理咨詢服務收進的比重大大進步，而這些收進增長的部分往往又和IT環境審計、信息系統安全審計服務等技術性審計有關�？梢詳嘌裕涸谡麄�信息化程度迅速進步的今天，假如我國的會計師事務所不及早作好IT技術方面的人才預備，不僅談不上和五大著名的國際會計師事務所競爭，而且連國內的市場也會喪失殆盡。

【從IT審計看審計學科發展與技術審計時代的到來】相關文章：

審計技術與方法發展的新趨勢03-22

優化審計環境　促進內部審計發展12-10

談治理審計是內部審計發展的必然03-24

審計假設、審計準則與審計責任的界定03-24

審計監管與審計質量03-24

基于審計主題的審計學科體系創新研究論文11-08

審計監管與審計質量的審計畢業論文12-08

審計風險模式的演變及風險導向審計的新發展03-21

實現審計技術現代化-審計軟件綜述12-07