從企業(yè)信息化的進(jìn)程看信息系統(tǒng)審計(jì)的發(fā)展

1、從企業(yè)信息化的進(jìn)程看信息系統(tǒng)審計(jì)的開展“信息系統(tǒng)審計(jì)是近些年來在 中國 出現(xiàn)的一個(gè)新名詞。單從字面上看，“信息系統(tǒng)審計(jì)與“信息系統(tǒng)和“審計(jì)有關(guān)，但對于它終究是做什么的，絕大多數(shù)人都沒有一個(gè)明確的概念。而在國外，尤其是在美國、日本、英國、加拿大等興隆國家，信息系統(tǒng)審計(jì)已經(jīng) 開展 到相當(dāng)程度，信息系統(tǒng)審計(jì)的理念也已深化人心。從國外信息系統(tǒng)審計(jì)的開展 歷史 來看，它是與 企業(yè) 信息化的過程嚴(yán)密聯(lián)絡(luò)的，是企業(yè)信息化的必然要求。在 計(jì)算 機(jī)沒有出現(xiàn)之前，信息系統(tǒng)是以人為根底的，信息的搜集、處理、傳遞和存儲都是由人來完成的。隨著計(jì)算機(jī)的出現(xiàn)以及信息技術(shù)的進(jìn)步，以計(jì)算機(jī)為根底的信息系統(tǒng)也得到了不斷開展，并且

2、主要 應(yīng)用 于 經(jīng)濟(jì) 管理活動(dòng)之中。企業(yè)以信息系統(tǒng)和信息技術(shù)為根底，改變自己的財(cái)務(wù)、經(jīng)營管理等活動(dòng)，以此來更好地實(shí)現(xiàn)企業(yè)的目的。在這一過程中，傳統(tǒng)的手工審計(jì)方式受到了極大的 影響 ；同時(shí)，企業(yè)的信息化也引發(fā)了很多企業(yè)和 社會 的 問題 。正是這些影響和問題促使信息系統(tǒng)審計(jì)不斷開展。20世紀(jì)70年代，隨著計(jì)算機(jī)系統(tǒng)的繼續(xù)開展， 計(jì)算機(jī)在企業(yè)中得到了更廣泛的應(yīng)用，電子數(shù)據(jù)處理在企業(yè)間普及。企業(yè)開始關(guān)注計(jì)算機(jī)應(yīng)用帶來的本錢和效益問題，并注意召集各部門人員共同對信息系統(tǒng)的建立和開展進(jìn)展規(guī)劃。數(shù)據(jù)庫管理技術(shù)的逐漸成熟使得企業(yè)可以解決因各部門獨(dú)立開發(fā)數(shù)據(jù)處理系統(tǒng)所帶來的數(shù)據(jù)冗余和數(shù)據(jù)很難共享等問題；60年

3、代中期開展起來的管理信息系統(tǒng)得以廣泛應(yīng)用于企業(yè)，使企業(yè)可以從整體目的出發(fā)，對各項(xiàng)管理信息進(jìn)展系統(tǒng)和綜合的處理，來為企業(yè)的管理決策效勞。計(jì)算機(jī)以及信息系統(tǒng)在企業(yè)的普及使得這一時(shí)期利用計(jì)算機(jī)進(jìn)展欺詐舞弊的犯罪事件不斷出現(xiàn)，如1973年1月美國“產(chǎn)權(quán)基金公司的保險(xiǎn)經(jīng)營商就利用計(jì)算機(jī)詐騙了數(shù)億美元。這些事件讓負(fù)責(zé)對施行欺詐的公司進(jìn)展審計(jì)的注冊會計(jì)師事務(wù)所在經(jīng)濟(jì)和信譽(yù)上都遭受了宏大的損失，美國審計(jì)界開始重視信息系統(tǒng)在企業(yè)的應(yīng)用給審計(jì)工作帶來的風(fēng)險(xiǎn)，并對電子數(shù)據(jù)處理審計(jì)的標(biāo)準(zhǔn)、計(jì)算機(jī)系統(tǒng)內(nèi)部控制設(shè)置與評審、計(jì)算機(jī)審計(jì) 方法 、計(jì)算機(jī)輔助審計(jì)技術(shù)和工具 CAATT等問題進(jìn)展了詳細(xì)的研究。日本也派人到美國進(jìn)展

4、考察，以借鑒美國的經(jīng)歷研究如何在日本開展信息系統(tǒng)審計(jì)工作。20世紀(jì)90年代以來，互聯(lián)網(wǎng)技術(shù)和信息技術(shù)高速持續(xù) 開展 ， 網(wǎng)絡(luò) 向世界范圍不斷擴(kuò)大。人類 社會 開發(fā)利用信息資源的方式和才能發(fā)生了很大的變化。信息系統(tǒng)變得越來越復(fù)雜化、大型化、多樣化和網(wǎng)絡(luò)化。 企業(yè) 開始注重外部信息的處理效率和利用效益，逐漸對自己價(jià)值鏈上各類信息進(jìn)展全面的管理和集成，以此來進(jìn)步企業(yè)在市場中的競爭力。企業(yè)外聯(lián)網(wǎng)Extranet、企業(yè)資源方案ERP、供應(yīng)鏈管理SCM以及客戶關(guān)系管理CRM為企業(yè)實(shí)現(xiàn)目的提供了有力的保證。信息和信息技術(shù)對企業(yè)生存和保持可持續(xù)開展才能的 影響 越來越大，信息和信息系統(tǒng)已經(jīng)成為了企業(yè)的重要資產(chǎn)

5、，像企業(yè)的其他資產(chǎn)那樣對信息系統(tǒng)加以控制和審計(jì)變成了企業(yè)必然的要求。企業(yè)對外業(yè)務(wù)的自動(dòng)化要求業(yè)務(wù)單證必須 電子 化，這就使得對企業(yè)的信息系統(tǒng)進(jìn)展審計(jì)的同時(shí)，不得不考慮與之相關(guān)的企業(yè)外部的信息系統(tǒng)。況且，因特網(wǎng)在成為電子商務(wù)、 金融 證券的運(yùn)作平臺的同時(shí)，也成為犯罪分子危害地區(qū)、國家甚至全世界 經(jīng)濟(jì) 平安的場所。如何確保網(wǎng)絡(luò)平臺上的信息系統(tǒng)的平安、可靠和有效變得越來越重要。世界各國的學(xué)者、審計(jì)機(jī)關(guān)和組織都積極對此進(jìn)展 研究 與探究。1994年，電子數(shù)據(jù)處理審計(jì)師協(xié)會EDPAA更名為信息系統(tǒng)審計(jì)與控制協(xié)會ISACA，從而成為從事信息系統(tǒng)審計(jì)的專業(yè)人員惟一的國際性組織，這個(gè)組織的注冊信息系統(tǒng)審計(jì)師C

6、ISA資格認(rèn)證也是信息系統(tǒng)審計(jì)領(lǐng)域的惟一職業(yè)資格認(rèn)證。東南亞各國也開始制定電子商務(wù)法規(guī)，成立專門機(jī)構(gòu)開展信息系統(tǒng)審計(jì)業(yè)務(wù)，并制定技術(shù)標(biāo)準(zhǔn)。盡管到 目前 為止，對于信息系統(tǒng)審計(jì)還沒有一個(gè)公認(rèn)的通用定義，但從前面可以看出，隨著企業(yè)信息化過程中信息系統(tǒng)的開展，信息系統(tǒng)審計(jì)的對象從企業(yè)單個(gè)部門的數(shù)據(jù)處理系統(tǒng)開展到整個(gè)企業(yè)集成的信息系統(tǒng)，甚至企業(yè)外部的信息系統(tǒng)；審計(jì)的目的從對數(shù)據(jù)處理系統(tǒng)的效率和可靠性進(jìn)展審查開展到對整個(gè)信息系統(tǒng)的效率、可靠性、有效性和平安性的審查；審計(jì)的 方法 從手工審計(jì)開展到手工審計(jì)與 計(jì)算 機(jī)輔助審計(jì)工具和技術(shù)兼而有之；開展審計(jì)的人員從注冊 會計(jì) 師開展到信息系統(tǒng)審計(jì)師；指導(dǎo)信息系

7、統(tǒng)審計(jì)的組織從傳統(tǒng)的審計(jì)機(jī)關(guān)和組織開展成為專業(yè)的信息系統(tǒng)審計(jì)組織。另外，信息系統(tǒng)審計(jì)的 內(nèi)容 、根據(jù)、準(zhǔn)那么等也在隨著信息技術(shù)和信息系統(tǒng)的開展而不斷開展與完善。在這里，引用國際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家RonWeber對信息系統(tǒng)審計(jì)的定義，即信息系統(tǒng)審計(jì)就是“搜集并評估證據(jù)，以判斷一個(gè)計(jì)算機(jī)系統(tǒng)信息系統(tǒng)是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完好、完成組織目的，同時(shí)最經(jīng)濟(jì)的使用資源。目前，一些國際大型會計(jì)公司中已經(jīng)出現(xiàn)了沒有注冊會計(jì)師資格的合伙人，他們持有的職業(yè)資格是注冊信息系統(tǒng)審計(jì)師CISA。很多大公司也高薪聘請注冊信息系統(tǒng)審計(jì)師CISA為公司的開展出謀劃策。盡管如此，注冊會計(jì)師和會計(jì)師組織仍將在信息

8、系統(tǒng)審計(jì)領(lǐng)域發(fā)揮重要的作用。 現(xiàn)代 以風(fēng)險(xiǎn)為根底的審計(jì)形式使得注冊會計(jì)師在對企業(yè)進(jìn)展審計(jì)時(shí)必須考慮企業(yè) 應(yīng)用 信息技術(shù)給企業(yè)帶來的風(fēng)險(xiǎn)，而他們對企業(yè)財(cái)務(wù)會計(jì)和內(nèi)部控制的深化理解有助于他們采取措施控制這些風(fēng)險(xiǎn)； 同時(shí)，長期以來在企業(yè)信息化過程中積累的審計(jì)工作的經(jīng)歷和他們在風(fēng)險(xiǎn)控制方面的良好聲譽(yù)也有助于他們開展信息系統(tǒng)審計(jì)工作?？梢灶A(yù)見，隨著信息技術(shù)以及供應(yīng)鏈管理SCM、客戶關(guān)系管理CRM的不斷開展，企業(yè)將在網(wǎng)絡(luò)的根底上實(shí)現(xiàn)其內(nèi)部與外部的完全整合。當(dāng)電子商務(wù)成為網(wǎng)絡(luò)經(jīng)濟(jì) 時(shí)代 商務(wù)活動(dòng)的核心，企業(yè)的物流、資金流和信息流會更大程度地依靠基于網(wǎng)絡(luò)的信息系統(tǒng)。在這種環(huán)境下，信息系統(tǒng)審計(jì)的重點(diǎn)將是對網(wǎng)絡(luò)系統(tǒng)的審計(jì)， 這主要包括：對網(wǎng)絡(luò)系統(tǒng)的開發(fā)進(jìn)展審計(jì)；對企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的功能與控制進(jìn)展審計(jì)；對網(wǎng)上