基于認(rèn)識(shí)論對(duì)現(xiàn)代內(nèi)部審計(jì)基本職能的分析與思考

第頁(yè)共頁(yè)基于認(rèn)識(shí)論對(duì)現(xiàn)代內(nèi)部審計(jì)根本職能的分析^p與考慮基于認(rèn)識(shí)論對(duì)現(xiàn)代內(nèi)部審計(jì)根本職能的分析^p與考慮鮑圣嬰中國(guó)內(nèi)部審計(jì)2023年06期2023年中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在其發(fā)布的《第1號(hào)-內(nèi)部審計(jì)根本準(zhǔn)那么》中修訂了內(nèi)部審計(jì)的定義，新的定義是：“內(nèi)部審計(jì)是一種獨(dú)立、客觀確實(shí)認(rèn)和咨詢活動(dòng)，它通過(guò)運(yùn)用系統(tǒng)、標(biāo)準(zhǔn)的方法，審查和評(píng)價(jià)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目的?！痹摱x借鑒了被公認(rèn)為最具權(quán)威性的國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)〔IIA〕的定義，同時(shí)充分考慮了我國(guó)內(nèi)部審計(jì)開(kāi)展的實(shí)際。定義中明確了內(nèi)部審計(jì)的兩大根本職能——確認(rèn)和咨詢，表達(dá)了我國(guó)與國(guó)際內(nèi)部審計(jì)職業(yè)界對(duì)內(nèi)部審計(jì)職能認(rèn)識(shí)的趨同。從歷史唯物論的角度看，這種對(duì)于內(nèi)部審計(jì)職能認(rèn)識(shí)的趨同反映了人們對(duì)內(nèi)部審計(jì)本質(zhì)屬性的認(rèn)識(shí)逐漸明晰的過(guò)程。無(wú)論是國(guó)內(nèi)的內(nèi)部審計(jì)還是國(guó)外的內(nèi)部審計(jì)，古代的內(nèi)部審計(jì)還是現(xiàn)代的內(nèi)部審計(jì)，其根都是受托責(zé)任關(guān)系，是財(cái)產(chǎn)所有者基于受托責(zé)任關(guān)系為確保財(cái)產(chǎn)所有權(quán)、收益權(quán)而采取的一種管理措施。從認(rèn)識(shí)論的角度看，這種認(rèn)識(shí)的趨同反映了隨著內(nèi)部審計(jì)理論的開(kāi)展人們對(duì)其認(rèn)識(shí)不斷深化的過(guò)程，也反映了我國(guó)內(nèi)部審計(jì)理論與西方興旺國(guó)家內(nèi)部審計(jì)理論的逐步接軌。本文試圖從辯證法和認(rèn)識(shí)論的角度對(duì)內(nèi)部審計(jì)職能進(jìn)展分析^p，以期進(jìn)一步深化對(duì)內(nèi)部審計(jì)職能本質(zhì)的認(rèn)識(shí)，促進(jìn)更好地發(fā)揮內(nèi)部審計(jì)職能作用。一、歷史地看：內(nèi)部審計(jì)職能的演化基于受托責(zé)任關(guān)系內(nèi)部審計(jì)的淵可以追溯到遠(yuǎn)古時(shí)代。自人類社會(huì)出現(xiàn)私有制，人類的消費(fèi)活動(dòng)都是在一定的經(jīng)濟(jì)責(zé)任關(guān)系制約下進(jìn)展的。奴隸社會(huì)私有制的出現(xiàn)，奴隸主將私有財(cái)產(chǎn)委托給代理人去管理，從而產(chǎn)生了受托責(zé)任關(guān)系。代理人是否老實(shí)地履行職責(zé)，奴隸主會(huì)委派他認(rèn)為可以信賴的第三者去審查，這些第三者承受了奴隸主的委托，對(duì)管理者〔代理人〕進(jìn)展監(jiān)視檢查，并把他們的意見(jiàn)向奴隸主報(bào)告，這可以認(rèn)為是內(nèi)部審計(jì)的萌芽。盡管這種監(jiān)視檢查工作處于非常簡(jiǎn)單的狀況，但已顯現(xiàn)了內(nèi)部審計(jì)工作的根本性質(zhì)。之后，歐洲中世紀(jì)出現(xiàn)的寺院審計(jì)、城市審計(jì)、行會(huì)審計(jì)、莊園審計(jì)，其審計(jì)職能主要是查錯(cuò)防弊，向財(cái)產(chǎn)所有者〔莊園主、封建領(lǐng)主等〕報(bào)告受托管理人是否忠實(shí)地履行管理責(zé)任。19世紀(jì)末20世紀(jì)初，近代內(nèi)部審計(jì)隨著大中型企業(yè)管理層次的增多和管理人員經(jīng)濟(jì)責(zé)任的加重，基于企業(yè)內(nèi)部經(jīng)濟(jì)監(jiān)視和管理之需而產(chǎn)生。此時(shí)企業(yè)內(nèi)部多重受托責(zé)任關(guān)系的形成，拓展了內(nèi)部審計(jì)的職能，從簡(jiǎn)單的查錯(cuò)防弊開(kāi)展到對(duì)企業(yè)管理控制和經(jīng)營(yíng)效率進(jìn)展審查。而現(xiàn)代內(nèi)部審計(jì)是在20世紀(jì)40年代以后，隨著公司制股份制成為企業(yè)的根本形態(tài)，公眾公司成為企業(yè)的主流，企業(yè)內(nèi)部構(gòu)造和外部環(huán)境進(jìn)一步復(fù)雜化，使企業(yè)權(quán)利，包括治理權(quán)、管理權(quán)等不斷分化，企業(yè)內(nèi)部形成更為復(fù)雜和多層次的受托責(zé)任關(guān)系，由此產(chǎn)生了對(duì)受托治理責(zé)任和內(nèi)部各層級(jí)的受托管理責(zé)任的審計(jì)需求，內(nèi)部審計(jì)通過(guò)其系統(tǒng)、專業(yè)的審計(jì)手段向企業(yè)各利益相關(guān)者〔董事會(huì)、管理層〕提供確認(rèn)和咨詢效勞，減少委托人和代理人之間的信息不對(duì)稱，解決信息不對(duì)稱所帶來(lái)的道德風(fēng)險(xiǎn)和逆向選擇問(wèn)題，評(píng)價(jià)和改善受托責(zé)任系統(tǒng)，以此減少組織風(fēng)險(xiǎn)，降低組織本錢，提升組織整體價(jià)值。綜上所述，從內(nèi)部審計(jì)的開(kāi)展歷程來(lái)看，無(wú)論是古代的、中世紀(jì)的，還是近代、現(xiàn)代的內(nèi)部審計(jì)，都是立足于受托責(zé)任關(guān)系，受托責(zé)任關(guān)系的出現(xiàn)是內(nèi)部審計(jì)產(chǎn)生的原因，受托責(zé)任關(guān)系的開(kāi)展變化也指引和支配了內(nèi)部審計(jì)職能的演化?，F(xiàn)代內(nèi)部審計(jì)的職能開(kāi)展為確認(rèn)和咨詢，是不依人的主觀意識(shí)而轉(zhuǎn)移的，是受托責(zé)任關(guān)系開(kāi)展的歷史必然?？梢哉f(shuō)，組織內(nèi)在的需要是內(nèi)部審計(jì)產(chǎn)生的根本原因，內(nèi)部審計(jì)確實(shí)認(rèn)和咨詢職能是其本身固有功能開(kāi)展到當(dāng)前歷史階段的產(chǎn)物，是內(nèi)部審計(jì)適應(yīng)組織需要所具備的才能，是其內(nèi)在的客觀屬性。二、辯證地看：內(nèi)部審計(jì)職能在不斷開(kāi)展變化IIA在《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》詞匯表中，對(duì)確認(rèn)與咨詢進(jìn)展了表述，確認(rèn)是“對(duì)組織的風(fēng)險(xiǎn)管理、內(nèi)部控制和治理程序提供獨(dú)立的評(píng)價(jià)，這包括財(cái)務(wù)、經(jīng)營(yíng)業(yè)績(jī)、遵循性、系統(tǒng)平安、審慎性調(diào)查等業(yè)務(wù)”；咨詢是“在內(nèi)部審計(jì)師不承當(dāng)管理職責(zé)前提下，為組織增加價(jià)值，并改良組織的治理、風(fēng)險(xiǎn)管理和控制過(guò)程。參謀、建議、推動(dòng)、培訓(xùn)等均屬于咨詢效勞”。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在《內(nèi)部審計(jì)準(zhǔn)那么準(zhǔn)那么釋義》中闡述，內(nèi)部審計(jì)職能“確認(rèn)”與“咨詢”標(biāo)志著內(nèi)部審計(jì)除了要對(duì)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理進(jìn)展監(jiān)視檢查，出具評(píng)價(jià)意見(jiàn)外，還要針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題分析^p原因，從體制、機(jī)制和制度層面提出意見(jiàn)，幫助組織改善管理、健全制度、進(jìn)步效益，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目的。以上國(guó)內(nèi)外對(duì)內(nèi)部審計(jì)確認(rèn)和咨詢職能的認(rèn)識(shí)，是基于內(nèi)部審計(jì)理論經(jīng)歷的總結(jié)。理論是認(rèn)識(shí)的根底、認(rèn)識(shí)的來(lái)。內(nèi)部審計(jì)理論是一個(gè)不斷開(kāi)展的過(guò)程，人們對(duì)它的認(rèn)識(shí)也是一個(gè)不斷深化的過(guò)程。IIA自1941年成立以來(lái)，先后屢次對(duì)內(nèi)部審計(jì)定義進(jìn)展修訂。IIA在二十世紀(jì)四十年代指出，內(nèi)部審計(jì)主要處理睬計(jì)和業(yè)務(wù)問(wèn)題，也要適當(dāng)處理經(jīng)營(yíng)方面的問(wèn)題。五十年代指出，內(nèi)部審計(jì)是在組織內(nèi)部對(duì)會(huì)計(jì)、財(cái)務(wù)和其他經(jīng)營(yíng)活動(dòng)的獨(dú)立性評(píng)價(jià)活動(dòng)。七十年代初期指出，內(nèi)部審計(jì)是在組織內(nèi)部對(duì)經(jīng)營(yíng)業(yè)務(wù)的獨(dú)立性評(píng)價(jià)活動(dòng)，為管理效勞。七十年代末期指出，內(nèi)部審計(jì)是在單位內(nèi)部設(shè)置的履行獨(dú)立檢查職能的部門，其任務(wù)是檢查和評(píng)價(jià)單位的活動(dòng)，內(nèi)部審計(jì)的目的，是協(xié)助該單位的人員有效地履行其職責(zé)。為了到達(dá)這一目的，內(nèi)部審計(jì)對(duì)其所檢查過(guò)的活動(dòng)要提出分析^p、評(píng)價(jià)、建議、咨詢和信息。八十年代指出，內(nèi)部審計(jì)工作是在一個(gè)組織內(nèi)部建立的一種獨(dú)立評(píng)價(jià)職能，目的是作為對(duì)該組織的一種效勞工作，對(duì)其活動(dòng)進(jìn)展檢查和評(píng)價(jià)。內(nèi)部審計(jì)的目的是協(xié)助該組織的領(lǐng)導(dǎo)成員有效地履行其職責(zé)。為達(dá)此目的，內(nèi)部審計(jì)工作為他們提供所審查的活動(dòng)有關(guān)的分析^p、評(píng)價(jià)、建議、忠告和資料。1999年指出，內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀確實(shí)認(rèn)和咨詢活動(dòng)，其目的在于增加價(jià)值和改良組織的經(jīng)營(yíng)。它通過(guò)系統(tǒng)化的方法，評(píng)價(jià)和改良風(fēng)險(xiǎn)管理、控制和管理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目的。這一變化歷程向我們提醒了內(nèi)部審計(jì)活動(dòng)的開(kāi)展。早期內(nèi)部審計(jì)更加側(cè)重對(duì)一般財(cái)務(wù)收支的監(jiān)視檢查，隨之開(kāi)展到對(duì)廣泛的業(yè)務(wù)活動(dòng)進(jìn)展監(jiān)視檢查，明確了內(nèi)部審計(jì)為管理效勞的目的，進(jìn)而把內(nèi)部審計(jì)的落腳點(diǎn)放在協(xié)助單位管理人員有效履行職責(zé)上。到20世紀(jì)末，IIA明確了“內(nèi)部審計(jì)是一種獨(dú)立、客觀確實(shí)認(rèn)與咨詢活動(dòng)”。這一定位不僅明確了內(nèi)部審計(jì)具有獨(dú)立和客觀的根本性質(zhì)，內(nèi)部審計(jì)的根本職能是確認(rèn)與咨詢，而且明確了內(nèi)部審計(jì)是一種利用專業(yè)化、系統(tǒng)化、標(biāo)準(zhǔn)化的方法去評(píng)價(jià)和改良組織的風(fēng)險(xiǎn)管理、控制和管理過(guò)程的效果的過(guò)程，其最終目的是促進(jìn)組織增加價(jià)值和改良組織運(yùn)營(yíng)，幫助組織實(shí)現(xiàn)目的。這一定義更加準(zhǔn)確地描繪了內(nèi)部審計(jì)職業(yè)的廣闊領(lǐng)域和在組織中的重要地位。半個(gè)多世紀(jì)來(lái)現(xiàn)代內(nèi)部審計(jì)定義的變化，完全反映了內(nèi)部審計(jì)理論的開(kāi)展過(guò)程，也反映了人們對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)隨著理論的開(kāi)展逐漸深化的過(guò)程。而隨著經(jīng)濟(jì)社會(huì)的開(kāi)展，組織治理環(huán)境的變化，內(nèi)部審計(jì)的職能必將進(jìn)一步向前開(kāi)展。辯證唯物認(rèn)識(shí)論認(rèn)為，人的認(rèn)識(shí)是一個(gè)不斷深化的、能動(dòng)的辯證開(kāi)展過(guò)程，人的認(rèn)識(shí)來(lái)于理論，但往往人的認(rèn)識(shí)是有限的，或者說(shuō)人對(duì)事物的認(rèn)識(shí)不是一次完成的.，是屢次反復(fù)不斷深化的過(guò)程。因此，我們對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)也是一個(gè)循環(huán)往復(fù)、不斷開(kāi)展的過(guò)程。正如內(nèi)部審計(jì)如何促進(jìn)組織增加價(jià)值，將可以有無(wú)限廣闊的認(rèn)識(shí)空間，有待于人們?nèi)タ紤]、去研究、去發(fā)現(xiàn)。三、對(duì)充分發(fā)揮內(nèi)部審計(jì)職能作用的考慮人的認(rèn)識(shí)來(lái)于理論，認(rèn)識(shí)與理論結(jié)合的目的在于指導(dǎo)理論。今天我們研究?jī)?nèi)部審計(jì)的職能，目的在于總結(jié)內(nèi)部審計(jì)理論，使內(nèi)部審計(jì)可以充分發(fā)揮其職能作用，更好地效勞于組織。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)與IIA在內(nèi)部審計(jì)定義方面的趨同，都明確了一個(gè)重要問(wèn)題，即內(nèi)部審計(jì)的目的是為組織增加價(jià)值。這一目的向我們傳達(dá)了一個(gè)信息，內(nèi)部審計(jì)的使命是要效勞于組織的需要。目的決定職能定位，內(nèi)部審計(jì)如何為組織增加價(jià)值，IIA實(shí)務(wù)框架詞匯表3中表述“內(nèi)部審計(jì)通過(guò)確認(rèn)和咨詢效勞增加組織實(shí)現(xiàn)既定目的的時(shí)機(jī)，確認(rèn)運(yùn)營(yíng)的改良，并/或降低風(fēng)險(xiǎn)暴露的程度，從而為組織創(chuàng)造價(jià)值?！眱?nèi)部審計(jì)通過(guò)履行確認(rèn)和咨詢職能，提供組織需要的產(chǎn)品和效勞，幫助組織實(shí)現(xiàn)增值。上個(gè)世紀(jì)90年代以后，世界經(jīng)濟(jì)形勢(shì)發(fā)生了深化變化，特別是美國(guó)世通、安然事件的爆發(fā)以及隨后美國(guó)頒發(fā)的《薩班斯——奧克斯利法案》讓人們?cè)俅握J(rèn)識(shí)到，一個(gè)組織治理失敗所產(chǎn)生的宏大影響，內(nèi)部審計(jì)要在組織治理中更好發(fā)揮確認(rèn)咨詢職能?！惨弧掣玫乩斫饨M織目的是充分發(fā)揮內(nèi)部審計(jì)職能的前提內(nèi)部審計(jì)應(yīng)從組織的總體去考慮問(wèn)題、研究問(wèn)題，更好地理解組織戰(zhàn)略規(guī)劃和詳細(xì)目的是什么，措施是什么，管理層關(guān)注的重點(diǎn)是什么。這是充分發(fā)揮內(nèi)部審計(jì)職能的前提條件。內(nèi)部審計(jì)應(yīng)參與到組織戰(zhàn)略管理過(guò)程中，發(fā)揮內(nèi)部審計(jì)優(yōu)勢(shì)，深化調(diào)查分析^p，為優(yōu)化組織戰(zhàn)略，保障組織戰(zhàn)略的有效執(zhí)行發(fā)揮作用。內(nèi)部審計(jì)人員要有更廣闊的視野，關(guān)注組織的開(kāi)展，明確自身在組織中的地位與作用，不斷拓寬工作領(lǐng)域，效勞于組織開(kāi)展的需要。中國(guó)內(nèi)部審計(jì)根本準(zhǔn)那么第十條規(guī)定，內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)全面關(guān)注組織的風(fēng)險(xiǎn)，以風(fēng)險(xiǎn)為根底組織施行內(nèi)部審計(jì)業(yè)務(wù)。這一規(guī)定意味著內(nèi)部審計(jì)在確定審計(jì)戰(zhàn)略，制定工作方案時(shí)，都要充分考慮組織的風(fēng)險(xiǎn)，特別是充分理解管理層的風(fēng)險(xiǎn)偏好程度，使得內(nèi)部審計(jì)工作的總體安排、目的方向與組織的目的一致，效勞于組織實(shí)現(xiàn)目的的需要?！捕程峁└哔|(zhì)量的財(cái)務(wù)、風(fēng)險(xiǎn)控制和績(jī)效審計(jì)效勞是充分發(fā)揮內(nèi)部審計(jì)職能的根本途徑內(nèi)部審計(jì)開(kāi)展財(cái)務(wù)、風(fēng)險(xiǎn)控制和績(jī)效方面的審計(jì)應(yīng)該是實(shí)現(xiàn)確認(rèn)與咨詢效勞的根本方式。從遠(yuǎn)古時(shí)代到21世紀(jì)，開(kāi)展財(cái)務(wù)審計(jì)對(duì)組織業(yè)務(wù)活動(dòng)的真實(shí)性，合法、合規(guī)性提供確認(rèn)，一直是內(nèi)部審計(jì)的根本職能。內(nèi)部審計(jì)人員可以對(duì)組織的各類業(yè)務(wù)活動(dòng)，包括各類業(yè)務(wù)活動(dòng)的內(nèi)部控制情況進(jìn)展審計(jì)，檢查這些業(yè)務(wù)活動(dòng)的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估工作和所采取的應(yīng)對(duì)措施的落實(shí)情況，檢查業(yè)務(wù)活動(dòng)的合法、合規(guī)性以及與之相關(guān)記錄的真實(shí)性，發(fā)現(xiàn)業(yè)務(wù)活動(dòng)中存在的問(wèn)題，提出確認(rèn)意見(jiàn)，幫助組織及早發(fā)現(xiàn)問(wèn)題，保障組織各項(xiàng)業(yè)務(wù)活動(dòng)合法合規(guī)開(kāi)展，確保組織目的的實(shí)現(xiàn)。隨著近年來(lái)一些組織發(fā)生的重大舞弊案件，使舞弊以及舞弊審計(jì)也被看做是加強(qiáng)風(fēng)險(xiǎn)管理的重要內(nèi)容。內(nèi)部審計(jì)被普遍認(rèn)為在開(kāi)展舞弊審計(jì)方面，較之外部審計(jì)有更大的優(yōu)勢(shì)?？?jī)效審計(jì)的出現(xiàn)使得內(nèi)部審計(jì)在促進(jìn)組織改善管理，更好地利用組織資，增加組織價(jià)值方面發(fā)揮了更加積極的作用。內(nèi)部審計(jì)在進(jìn)入上個(gè)世紀(jì)40年代之后，隨著世界經(jīng)濟(jì)的迅速開(kāi)展，市場(chǎng)競(jìng)爭(zhēng)的日益加劇，加之內(nèi)部審計(jì)對(duì)組織經(jīng)營(yíng)管理活動(dòng)的環(huán)境與過(guò)程的深化理解，其審計(jì)范圍開(kāi)場(chǎng)超越財(cái)務(wù)領(lǐng)域，擴(kuò)展到經(jīng)營(yíng)管理方面。研究美國(guó)審計(jì)署制定的《政府審計(jì)準(zhǔn)那么》中關(guān)于績(jī)效審計(jì)的定義和中國(guó)內(nèi)部審計(jì)協(xié)會(huì)《第2202號(hào)內(nèi)部審計(jì)詳細(xì)準(zhǔn)那么——績(jī)效審計(jì)》都清楚地說(shuō)明，績(jī)效審計(jì)關(guān)注組織經(jīng)營(yíng)管理活動(dòng)的經(jīng)濟(jì)性、效率性和效果性。首先要對(duì)其進(jìn)展檢查取證，以實(shí)現(xiàn)對(duì)組織工程活動(dòng)和功能獨(dú)立評(píng)價(jià)，包括對(duì)組織內(nèi)部控制適當(dāng)性、有效性的評(píng)價(jià)。通過(guò)績(jī)效審計(jì)在幫助管理層實(shí)現(xiàn)開(kāi)展戰(zhàn)略、有效履行管理職能、到達(dá)預(yù)期目的方面更近了一步?！踩臣訌?qiáng)信息系統(tǒng)平安性審計(jì)是充分發(fā)揮內(nèi)部審計(jì)職能的保障信息技術(shù)的飛速開(kāi)展，大數(shù)據(jù)時(shí)代的悄然而至已經(jīng)極大地改變了企業(yè)組織的經(jīng)營(yíng)管理方式。在這一背景下，信息系統(tǒng)風(fēng)險(xiǎn)是最大的風(fēng)險(xiǎn)，組織運(yùn)營(yíng)的風(fēng)險(xiǎn)更加復(fù)雜，組織既定目的實(shí)現(xiàn)的時(shí)機(jī)增加了大量變量。目前，組織業(yè)務(wù)處理過(guò)度依賴信息系統(tǒng)，對(duì)信息系統(tǒng)平安存在重視不夠的情況，信息系統(tǒng)技術(shù)破綻和人為舞弊等問(wèn)題已成為社會(huì)關(guān)注的焦點(diǎn)，如何確保信息系統(tǒng)的平安已變得越來(lái)越重要。內(nèi)部審計(jì)發(fā)揮確認(rèn)與咨詢職能，為組織增加價(jià)值的風(fēng)險(xiǎn)也將與日俱增。因此，必須加強(qiáng)信息系統(tǒng)的平安性審計(jì)，以保障有效發(fā)揮內(nèi)部審計(jì)職能。近些年來(lái)，內(nèi)部審計(jì)從探究利用計(jì)算機(jī)審計(jì)、關(guān)注系統(tǒng)數(shù)據(jù)處理，開(kāi)展到對(duì)信息系統(tǒng)平安性的審查和評(píng)價(jià)。在當(dāng)今越來(lái)越多的利用信息系統(tǒng)集中化處理業(yè)務(wù)的情況下，內(nèi)部審計(jì)人員首先要關(guān)注信息系統(tǒng)的平安性與可靠性，只有系統(tǒng)是平安可靠的，才可以保障系統(tǒng)處理的數(shù)據(jù)及其方法的真實(shí)完好。對(duì)于信息系統(tǒng)平安的定義有很多，但本質(zhì)大體一樣，主要是指防止組織的信息被違犯受權(quán)的人進(jìn)入、使用、披露、更改、復(fù)制等。信息系統(tǒng)平安不僅指虛擬世界的數(shù)據(jù)平安，也包括數(shù)據(jù)信息物理實(shí)物上的平安。而信息系統(tǒng)平安審計(jì)就是一種建立在組織信息系統(tǒng)平安上的審計(jì)。信息系統(tǒng)審計(jì)的范疇很廣泛，方法和目的也因不同的組織需要而有所不同，但核心內(nèi)容主要是對(duì)組織信息系統(tǒng)的技術(shù)、實(shí)物平安和管理層面的控制點(diǎn)進(jìn)展審計(jì)。同時(shí)，信息系統(tǒng)平安審計(jì)也不僅僅是建立在對(duì)虛擬數(shù)據(jù)庫(kù)的審計(jì)上，也包括對(duì)諸如數(shù)據(jù)中心這種實(shí)物的