淺談我國(guó)信息系統(tǒng)審計(jì)的發(fā)展
隨著信息技術(shù)在財(cái)務(wù)會(huì)計(jì)、管理領(lǐng)域應(yīng)用程度的不斷提高，信息系統(tǒng)審計(jì)業(yè)務(wù)也逐漸受到職業(yè)會(huì)計(jì)師行業(yè)的重視。在我國(guó)，信息系統(tǒng)審計(jì)業(yè)務(wù)的開(kāi)展還處于探索階段。其實(shí)，信息系統(tǒng)審計(jì)在國(guó)外已經(jīng)有了一個(gè)相當(dāng)長(zhǎng)時(shí)期的發(fā)展，而且也產(chǎn)生了相應(yīng)的專(zhuān)業(yè)組織和專(zhuān)業(yè)資格。信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA就是從事計(jì)算機(jī)審計(jì)人員（IT審計(jì)師）組成的國(guó)際性專(zhuān)業(yè)組織，由該組織頒發(fā)的信息系統(tǒng)審計(jì)師（CISA）資格也是這一領(lǐng)域唯一的受?chē)?guó)際認(rèn)可的專(zhuān)業(yè)資格。
一、信息系統(tǒng)審計(jì)業(yè)務(wù)的發(fā)展過(guò)程
信息系統(tǒng)審計(jì)最早稱(chēng)為計(jì)算機(jī)審計(jì)，是隨著計(jì)算機(jī)在財(cái)務(wù)會(huì)計(jì)領(lǐng)域的應(yīng)用而產(chǎn)生的。早期的計(jì)算機(jī)應(yīng)用比較簡(jiǎn)單，相應(yīng)地，計(jì)算機(jī)審計(jì)業(yè)務(wù)主要關(guān)注對(duì)被審計(jì)單位電子數(shù)據(jù)的取得、分析、計(jì)算等數(shù)據(jù)處理業(yè)務(wù)，還稱(chēng)不上信息系統(tǒng)審計(jì)。從財(cái)務(wù)報(bào)表審計(jì)的角度來(lái)看，這一階段的主要業(yè)務(wù)內(nèi)容是對(duì)交易金額和賬戶(hù)、報(bào)表余額進(jìn)行檢查，屬于審計(jì)程序中的實(shí)質(zhì)性測(cè)試環(huán)節(jié)。
隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展，計(jì)算機(jī)對(duì)被審計(jì)單位各個(gè)業(yè)務(wù)環(huán)節(jié)的影響越來(lái)越大，計(jì)算機(jī)審計(jì)所關(guān)注的內(nèi)容也從單純的對(duì)電子的處理延伸到對(duì)計(jì)算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評(píng)價(jià)。在制度基礎(chǔ)審計(jì)的模式下，計(jì)算機(jī)審計(jì)的業(yè)務(wù)內(nèi)容已經(jīng)擴(kuò)展到了符合性測(cè)試領(lǐng)域。風(fēng)險(xiǎn)基礎(chǔ)的審計(jì)模式的采用以及信息技術(shù)在被審計(jì)單位的各個(gè)領(lǐng)域的廣泛應(yīng)用，信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風(fēng)險(xiǎn)的聯(lián)系越來(lái)越緊密，并且直接或間接地影響到財(cái)務(wù)報(bào)表的真實(shí)、公允。
在這種情況下，對(duì)被審計(jì)單位風(fēng)險(xiǎn)的評(píng)估必須將計(jì)算機(jī)信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計(jì)算機(jī)審計(jì)的業(yè)務(wù)范圍已經(jīng)覆蓋了一項(xiàng)審計(jì)業(yè)務(wù)的全過(guò)程，計(jì)算機(jī)審計(jì)這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部?jī)?nèi)涵，信息系統(tǒng)審計(jì)的概念隨之出現(xiàn)。目前，計(jì)算機(jī)審計(jì)和信息系統(tǒng)審計(jì)、IT審計(jì)師和IS審計(jì)師的概念還在同時(shí)使用，但這些概念之間已經(jīng)有了微妙的差別。
二、信息系統(tǒng)審計(jì)在國(guó)外發(fā)展的現(xiàn)狀
計(jì)算機(jī)審計(jì)在發(fā)展的初期，還只是傳統(tǒng)財(cái)務(wù)審計(jì)業(yè)務(wù)的一種輔助工具，對(duì)客戶(hù)的電子化會(huì)計(jì)數(shù)據(jù)進(jìn)行處理和分析，為財(cái)務(wù)報(bào)表審計(jì)人員提供服務(wù)。如今的信息系統(tǒng)審計(jì)的業(yè)務(wù)已經(jīng)超出了為財(cái)務(wù)報(bào)表審計(jì)提供服務(wù)的范圍，在很多大型會(huì)計(jì)公司內(nèi)部，信息系統(tǒng)審計(jì)部門(mén)已經(jīng)成為一個(gè)獨(dú)立的對(duì)外提供多種服務(wù)的部門(mén)。尤其是互聯(lián)網(wǎng)和電子商務(wù)的興起，更是為信息系統(tǒng)審計(jì)業(yè)務(wù)帶來(lái)了無(wú)盡的商機(jī)。
為財(cái)務(wù)報(bào)表審計(jì)提供服務(wù)只占信息系統(tǒng)審計(jì)部門(mén)業(yè)務(wù)內(nèi)容很小的一部分。與信息安全相關(guān)的防火墻審計(jì)、安全診斷、信息技術(shù)認(rèn)證以及ERP相關(guān)的新型咨詢(xún)業(yè)務(wù)也不斷涌現(xiàn)。“未來(lái)審計(jì)行業(yè)和審計(jì)技術(shù)的發(fā)展動(dòng)力將主要來(lái)自于信息系統(tǒng)審計(jì)的'發(fā)展”，這一觀點(diǎn)已經(jīng)逐漸成為國(guó)外會(huì)計(jì)、審計(jì)界的一個(gè)共識(shí)。
會(huì)計(jì)公司以及整個(gè)社會(huì)對(duì)信息系統(tǒng)審計(jì)師需求量將隨之成倍地增長(zhǎng)，信息系統(tǒng)審計(jì)師的地位也在不斷提高。在國(guó)外的一些大型會(huì)計(jì)公司中已經(jīng)出現(xiàn)了沒(méi)有CPA資格的合伙人，他們持有的專(zhuān)業(yè)資格就是CISA.據(jù)專(zhuān)家介紹，國(guó)際信息系統(tǒng)審計(jì)師（簡(jiǎn)稱(chēng)IT審計(jì)師）目前已經(jīng)成為全球范圍最搶手的高級(jí)人才，這些人才一般都具備全面的計(jì)算機(jī)軟硬件知識(shí)，對(duì)網(wǎng)絡(luò)和系統(tǒng)安全有獨(dú)特的敏感性，并且對(duì)財(cái)務(wù)會(huì)計(jì)和單位內(nèi)部控制有深刻的理解。隨著計(jì)算機(jī)技術(shù)在管理中的廣泛運(yùn)用，傳統(tǒng)的控制、管理、檢查和審計(jì)技術(shù)都受到巨大的挑戰(zhàn)，國(guó)際會(huì)計(jì)公司、專(zhuān)業(yè)咨詢(xún)公司和高級(jí)管理顧問(wèn)都將控制風(fēng)險(xiǎn)，特別是控制計(jì)算機(jī)環(huán)境風(fēng)險(xiǎn)和信息系統(tǒng)運(yùn)行風(fēng)險(xiǎn)作為管理咨詢(xún)和服務(wù)的重點(diǎn)。幾乎所有的大型跨國(guó)公司，由于普遍使用大型管理信息系統(tǒng)，都非常重視對(duì)信息系統(tǒng)安全和穩(wěn)定性的控制，常常高薪聘請(qǐng)IT審計(jì)師進(jìn)行內(nèi)部審計(jì)。
三、信息系統(tǒng)審計(jì)的專(zhuān)業(yè)組織與專(zhuān)業(yè)資格
信息系統(tǒng)審計(jì)與控制協(xié)會(huì)――ISACA成立于1969年，最初稱(chēng)為EDP審計(jì)師聯(lián)合會(huì)，總部在美國(guó)的芝加哥。目前該組織在世界上100多個(gè)國(guó)家設(shè)有160多個(gè)分會(huì)，現(xiàn)有會(huì)員兩萬(wàn)多人，它是從事信息系統(tǒng)審計(jì)的專(zhuān)業(yè)人員唯一的國(guó)際性組織，CISA（Certified Information System Auditor）也是這一領(lǐng)域的唯一職業(yè)資格。
該組織通過(guò)制定和頒布信息系統(tǒng)審計(jì)準(zhǔn)則、實(shí)務(wù)指南等專(zhuān)業(yè)標(biāo)準(zhǔn)來(lái)規(guī)范和指導(dǎo)信息系統(tǒng)審計(jì)師的工作；它還設(shè)立了信息系統(tǒng)審計(jì)與控制基金會(huì)，從事相關(guān)領(lǐng)域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過(guò)在世界各地舉辦各種形式的研討會(huì)、培訓(xùn)班等活動(dòng)，增進(jìn)國(guó)際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過(guò)考試的人員可以申請(qǐng)CISA資格，符合ISACA規(guī)定的工作經(jīng)驗(yàn)及其他相關(guān)要求的申請(qǐng)人會(huì)被授予CISA資格。CISA的資格在國(guó)際上享有廣泛的認(rèn)可，擁有CISA資格的IT審計(jì)人員與普通IT審計(jì)人員的之間區(qū)別正如持有CPA資格的注冊(cè)會(huì)計(jì)師與一名普通會(huì)計(jì)人員的之間區(qū)別那樣顯而易見(jiàn)，專(zhuān)業(yè)資格無(wú)疑會(huì)提高資格持有人在人才市場(chǎng)上的競(jìng)爭(zhēng)地位。
四、信息技術(shù)給我國(guó)CPA行業(yè)帶來(lái)的挑戰(zhàn)與機(jī)遇
（一）信息技術(shù)的發(fā)展為會(huì)計(jì)師行業(yè)帶來(lái)新的業(yè)務(wù)內(nèi)容
信息技術(shù)的發(fā)展為會(huì)計(jì)師行業(yè)帶來(lái)了新的挑戰(zhàn)的同時(shí)也帶來(lái)了新的機(jī)遇。除了傳統(tǒng)的審計(jì)業(yè)務(wù)和會(huì)計(jì)咨詢(xún)服務(wù)之外，客戶(hù)對(duì)信息技術(shù)人才與服務(wù)的需求與缺乏也正為會(huì)計(jì)師行業(yè)創(chuàng)造了新的業(yè)務(wù)發(fā)展空間。Y2K給國(guó)際會(huì)計(jì)咨詢(xún)界帶來(lái)的商機(jī)就是一個(gè)很好的例證。
�。ǘ┬畔⑾到y(tǒng)審計(jì)的滯后影響CPA行業(yè)的國(guó)際地位和競(jìng)爭(zhēng)力
我國(guó)的信息系統(tǒng)審計(jì)工作目前還處于探索階段，還沒(méi)有形成一套成形的專(zhuān)業(yè)規(guī)范，也沒(méi)有形成一支能夠全面開(kāi)展信息系統(tǒng)審計(jì)業(yè)務(wù)的人才隊(duì)伍。目前我國(guó)會(huì)計(jì)審計(jì)界所進(jìn)行的一些計(jì)算機(jī)審計(jì)的探索和嘗試以及開(kāi)發(fā)的一些計(jì)算機(jī)審計(jì)軟件還大都停留在對(duì)被審計(jì)單位的電子數(shù)據(jù)進(jìn)行處理的階段。無(wú)論是國(guó)際上大型的跨國(guó)公司還是國(guó)內(nèi)一些規(guī)模較大的企業(yè)都在不斷地?cái)U(kuò)大信息技術(shù)在其經(jīng)營(yíng)活動(dòng)和會(huì)計(jì)領(lǐng)域應(yīng)用范圍，運(yùn)用傳統(tǒng)的會(huì)計(jì)審計(jì)知識(shí)已經(jīng)不能對(duì)這樣的客戶(hù)進(jìn)行風(fēng)險(xiǎn)評(píng)估、內(nèi)控測(cè)試與評(píng)價(jià)，從而無(wú)法進(jìn)行真正意義上的“風(fēng)險(xiǎn)基礎(chǔ)模式”的審計(jì)業(yè)務(wù)，影響我國(guó)會(huì)計(jì)師行業(yè)審計(jì)業(yè)務(wù)質(zhì)量。這一現(xiàn)狀使得我國(guó)的注冊(cè)會(huì)計(jì)師行業(yè)在與國(guó)外大型會(huì)計(jì)公司的競(jìng)爭(zhēng)中處于不利地位。發(fā)展我們自己的信息系統(tǒng)審計(jì)人才隊(duì)伍已經(jīng)是會(huì)計(jì)師行業(yè)的一個(gè)當(dāng)務(wù)之急。
【淺談我國(guó)信息系統(tǒng)審計(jì)的發(fā)展】相關(guān)文章：
2.淺談我國(guó)經(jīng)濟(jì)發(fā)展過(guò)程中的社會(huì)基金審計(jì)
3.淺談管理審計(jì)是內(nèi)部審計(jì)發(fā)展的必然
4.淺談我國(guó)農(nóng)村物流的發(fā)展現(xiàn)狀
5.淺談?dòng)?jì)算機(jī)審計(jì)在我國(guó)的應(yīng)用
6.淺談風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理論在我國(guó)的運(yùn)用