IS審計：信息時代審計業(yè)務(wù)的發(fā)展（學(xué)報）(共6頁).doc

1、IS審計：信息時代審計業(yè)務(wù)的發(fā)展孟秀轉(zhuǎn) 孫強(qiáng)（北京聯(lián)合大學(xué) 應(yīng)用文理學(xué)院，北京100083）（中國信息系統(tǒng)審計與控制專業(yè)委員會（籌） 北京 100846）摘要 電子商務(wù)的推廣，使得人們越來越關(guān)注電子數(shù)據(jù)的完整性與可靠性，信息使用者急需有可以信任的機(jī)構(gòu)，為其提供電子數(shù)據(jù)及產(chǎn)生電子數(shù)據(jù)的信息系統(tǒng)的可靠性保證。這種需要促使新的審計業(yè)務(wù)即IS審計的產(chǎn)生。IS審計是一個獲取并評價證據(jù)，以判斷計算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標(biāo)的過程。加入WTO后，我國注冊會計師面臨巨大的挑戰(zhàn)，開展IS審計業(yè)務(wù)不失為我國注冊會計師事業(yè)發(fā)展的一次絕佳機(jī)會。我國注冊會計

2、師協(xié)會應(yīng)加大宣傳，提高人們對IS審計的關(guān)注，引導(dǎo)并培育市場；加強(qiáng)注冊會計師信息技術(shù)知識的培訓(xùn)；研究制訂我國的IS審計執(zhí)業(yè)規(guī)范體系，推動我國IS審計的發(fā)展。關(guān)鍵詞 信息系統(tǒng)；審計；控制；鑒證中圖分類號 文章標(biāo)識碼 A 文章編號 信息技術(shù)的高速發(fā)展與廣泛應(yīng)用改變著商業(yè)環(huán)境，改變著信息的產(chǎn)生與處理方式，從而改變著信息使用者對信息的要求，而這一切必然影響并改變著審計鑒證業(yè)務(wù)的范圍、內(nèi)容與方法，給注冊會計師行業(yè)帶來了新的問題與挑戰(zhàn)。理論界在密切關(guān)注著信息技術(shù)條件下審計業(yè)務(wù)的發(fā)展。有學(xué)者提出計算機(jī)審計，電算化審計，但基本上停留在對會計信息系統(tǒng)的審計上，延伸手工會計信息系統(tǒng)審計，尚未全面探討信息時代給審計業(yè)

3、務(wù)帶來的深刻變化。筆者將從IS（information system）審計的產(chǎn)生動因分析入手，提出審計業(yè)務(wù)的發(fā)展方向IS審計，并介紹國外最新IS審計理論，在此基礎(chǔ)上提出信息時代我國注冊會計師審計業(yè)務(wù)發(fā)展的若干建議。1 IS審計產(chǎn)生動因及其發(fā)展 IS審計是一個獲取并評價證據(jù)，以判斷計算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標(biāo)的過程。我們可以從分析信息技術(shù)帶來的一系列變化找出信息系統(tǒng)審計產(chǎn)生的動因。1.1 IS審計產(chǎn)生的動因分析信息技術(shù)帶來的商務(wù)環(huán)境的改變 20世紀(jì)50年代以來，隨著信息技術(shù)的高速發(fā)展與廣泛應(yīng)用，特別是電子商務(wù)的推廣，信息技術(shù)正成為當(dāng)

4、今企業(yè)環(huán)境中最重要的資源之一。誰擁有最準(zhǔn)確、最及時的信息，誰就會贏得競爭的勝利。獲取信息的能力正成為企業(yè)的核心競爭能力之一。為此企業(yè)掀起了一波又一波的電子商務(wù)浪潮。如圖1所示：圖中顯示每一浪都比前一浪更進(jìn)步、更大，伴隨著每一浪潮的是電子商務(wù)技術(shù)和實務(wù)的更廣泛應(yīng)用。第一浪主要是80年代和90年代初的電子數(shù)據(jù)交換實務(wù)，現(xiàn)在已讓位給第二浪，如今許多公司已踏上追趕第三浪的征程了。收稿日期 2002-07-11作者簡介 孟秀轉(zhuǎn)，女，河北深州人，北京聯(lián)合大學(xué)應(yīng)用文理學(xué)院講師，數(shù)量經(jīng)濟(jì)學(xué)碩士，注冊會計師，主要從事統(tǒng)計、審計、投資的教學(xué)與研究。孫強(qiáng)，男：信息系統(tǒng)審計師、微軟認(rèn)證系統(tǒng)工程師、思科認(rèn)證網(wǎng)絡(luò)工程師，

5、主要研究方向：電子商務(wù)、IT治理、信息系統(tǒng)審計與控制。第一浪潮傳統(tǒng) 第二浪潮電子 第三浪潮 一個新的EDI 商務(wù) 電子社會 ·下訂單 第一浪潮中的要素 第二浪潮中要素加上：·發(fā)貨通知 加上： ·無現(xiàn)金交易·開發(fā)票 · 電子購物 ·智能代理的廣泛應(yīng)用·檢查庫存 ·銀行與金融機(jī)構(gòu) ·連續(xù)不斷的測試代理·早已建立關(guān)系 ·與虛擬的陌生人交易·增強(qiáng)信息的共享 圖1 電子商務(wù)的三次浪潮（資料來源：電子商務(wù)的安全與風(fēng)險管理 于軍譯）在第一浪中電子交易僅僅出現(xiàn)在早已建立關(guān)系的商業(yè)伙伴之間。第

6、二浪中電子交易能發(fā)生在虛擬的陌生人之間，因此要求向更廣泛的人群（潛在的客戶）提供公司的信息。無現(xiàn)金交易與智能代理將是第三浪的主題。商務(wù)環(huán)境正日益數(shù)字化、信息化。1.1.2 電子商務(wù)對價值鏈的影響傳統(tǒng)價值鏈通常將信息系統(tǒng)的數(shù)據(jù)描述為在最初階段的供應(yīng)商輸入到最終階段的客戶輸出的依次流動，而信息時代，電子商務(wù)使公司在價值鏈的許多環(huán)節(jié)都與客戶和供應(yīng)商分享信息。圖2描述了一種新的以客戶為中心的價值鏈觀念。公司的信息系統(tǒng)就是將這一過程連接在一起的“粘合劑”。這個以客戶為中心的價值鏈?zhǔn)箍蛻魩缀跄茉谌魏苇h(huán)節(jié)進(jìn)入公司的信息系統(tǒng)，以隨時掌握其訂貨的動向。圖2所示的以客戶為中心價值鏈，還需要將公司采購信息系統(tǒng)與公司

7、供應(yīng)商的信息系統(tǒng)相連。供應(yīng)商需要登錄到自己的下一級供應(yīng)商的信息系統(tǒng)以便能為自己的客戶提供最佳服務(wù)，這樣以來網(wǎng)絡(luò)使各公司可以將其供應(yīng)鏈徹底融為一體。1.1.3 價值鏈帶來信息使用者對信息要求的改變 信息使用者既包括企業(yè)管理者、交易伙伴也包括投資人，在信息時代，誰先掌握最及時最可靠的信息，誰就可以贏得市場。他們對信息的關(guān)注不再只是財務(wù)報表所反映的過去的信息，而是更多關(guān)注公司的實時信息以便及時做出更為科學(xué)的決策。因此信息使用者有著強(qiáng)烈的愿望需要有一個獨立、客觀、公正的第三方為其提供所需信息的質(zhì)量審查，以合理保證其信息的完整性、可靠性。電子商務(wù)以及價值鏈的轉(zhuǎn)變改變了傳統(tǒng)的審計業(yè)務(wù)。當(dāng)企業(yè)開始與新的貿(mào)易

8、伙伴交換數(shù)據(jù)進(jìn)行交易時，貿(mào)易伙伴及其交易處理系統(tǒng)的可靠性都必須得到評估。當(dāng)供應(yīng)鏈管理中各個過程和步驟，如庫存需求計劃、購貨訂單、銷售訂單、運貨單和現(xiàn)金支出等，通過電子商務(wù)信息系統(tǒng)被電子化處理時，審查交易數(shù)據(jù)和評估其完整性及可靠性則成為必要。社會的需要促使新的審計業(yè)務(wù)IS審計的產(chǎn)生。它不僅僅是應(yīng)用計算機(jī)技術(shù)進(jìn)行審計（即傳統(tǒng)EDI審計或計算機(jī)輔助審計），更重要的是對包括財務(wù)管理信息系統(tǒng)在內(nèi)的所有信息系統(tǒng)本身的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標(biāo)的有效性進(jìn)行的審計。1.2 IS審計的發(fā)展IS審計的發(fā)展是伴隨著信息技術(shù)的發(fā)展而發(fā)展的。在數(shù)據(jù)處理電算化的初期，由于人們對計算機(jī)在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的

9、影響沒有足夠的認(rèn)識，認(rèn)為計算機(jī)處理數(shù)據(jù)準(zhǔn)確可靠，不會出現(xiàn)錯弊，因而很少對數(shù)據(jù)處理系統(tǒng)進(jìn)行審計，主要是對計算機(jī)打印出的一部分資料進(jìn)行傳統(tǒng)的手工審計。隨著計算機(jī)在數(shù)據(jù)處理系統(tǒng)中應(yīng)用的逐步擴(kuò)大，利用計算機(jī)犯罪的案件不斷出現(xiàn)，使審計人員認(rèn)識到要應(yīng)用計算機(jī)輔助審計技術(shù)對電子數(shù)據(jù)處理系統(tǒng)本身進(jìn)行審計，即EDI審計。同時隨著社會經(jīng)濟(jì)的發(fā)展，審計對象、范圍越來越大，審計業(yè)務(wù)也越來越復(fù)雜，利用傳統(tǒng)的手工方法已不能及時完成審計任務(wù)，必須應(yīng)用計算機(jī)輔助審計技術(shù)（CAATs）進(jìn)行審計。80年代、90年代信息技術(shù)的進(jìn)一步發(fā)展與普及，使得企業(yè)越來越依賴信息及產(chǎn)生信息的信息系統(tǒng)。人們開始更多的關(guān)注信息系統(tǒng)的安全性、保密性、

10、完整性及其實現(xiàn)企業(yè)目標(biāo)的效率、效果，真正意義的IS審計才出現(xiàn)。隨著電子商務(wù)的全球普及，IS的審計對象、范圍及內(nèi)容將逐漸擴(kuò)大，采用的技術(shù)也將日益復(fù)雜。到目前為止，IS審計在全球來看，還是一個新的業(yè)務(wù)，從美國五大會計師事務(wù)所的數(shù)據(jù)看1990年擁有IS審計師12名到近百名，1995年已有500名，到2000年時，IS審計師正以40%50%的速度增加，說明IS審計正逐漸受到重視。IS審計的主要推動者是美國ISACA（信息系統(tǒng)審計與控制協(xié)會），成立于1969年，在全球建有100多個分會，推出了一系列IS審計準(zhǔn)則、職業(yè)道德準(zhǔn)則等規(guī)范性文件，并開展了大量的理論研究，COBIT（Control Objecti

11、ves for Information and Related Technology ）已出版了第三版。但是迄今為止仍存在一些問題有待研究，比如：1989年David Dunmore提出的“1）信息系統(tǒng)審計真是一個職業(yè)嗎？2）信息系統(tǒng)審計的業(yè)務(wù)范圍是什么？”等問題，到現(xiàn)在仍然在討論。2 IS審計的理論基礎(chǔ)及其基本業(yè)務(wù)IS審計不僅僅是傳統(tǒng)審計業(yè)務(wù)的簡單擴(kuò)展，信息技術(shù)不單影響傳統(tǒng)審計人員執(zhí)行鑒證業(yè)務(wù)的能力，更重要的是公司和信息系統(tǒng)管理者都認(rèn)識到信息系統(tǒng)是組織最有價值的資產(chǎn)，和傳統(tǒng)資產(chǎn)一樣需要控制，組織同時需要審計人員提供對信息資產(chǎn)控制的評價。因此IS審計是一門邊緣性學(xué)科，跨越多學(xué)科領(lǐng)域。2.1 I

12、S審計的理論基礎(chǔ)如圖3所示，IS審計是建立在四個理論基礎(chǔ)之上的。1）傳統(tǒng)審計理論。 傳統(tǒng)審計理論為IS審計提供了豐富的內(nèi)部控制理論與實踐經(jīng)驗，以保證所有交易數(shù)據(jù)都被正確處理。同時收集并評價證據(jù)的方法論也在IS審計中廣泛應(yīng)用，最為重要的是傳統(tǒng)審計給IS審計帶來的控制哲學(xué)，即用批判的眼光審視信息系統(tǒng)在保護(hù)資產(chǎn)安全、保證信息完整，并能有效率 、有效果地實現(xiàn)企業(yè)目標(biāo)的能力。2）信息系統(tǒng)管理理論。 信息系統(tǒng)管理理論是一門關(guān)于如何更好地管理信息系統(tǒng)的開發(fā)與運行過程的理論，它的發(fā)展提高了系統(tǒng)保護(hù)資產(chǎn)安全、保證信息完整，并能有效率 、有效果地實現(xiàn)企業(yè)目標(biāo)的能力。3）行為科學(xué)理論。計算機(jī)信息系統(tǒng)有時會因為人的問

13、題而失敗，比如對系統(tǒng)不滿的用戶故意破壞系統(tǒng)及其控制。因此審計人員必須了解哪些行為因素可能導(dǎo)致系統(tǒng)失敗。這方面行為科學(xué)特別是組織學(xué)理論解釋了組織中產(chǎn)生的“人的問題”。4）計算機(jī)科學(xué)。計算機(jī)科學(xué)本身的發(fā)展也在關(guān)注如何保護(hù)資產(chǎn)安全、保證信息完整，并能有效率 、有效果地實現(xiàn)企業(yè)目標(biāo)。但是技術(shù)是一把雙刃劍，計算機(jī)科學(xué)的發(fā)展可以使審計人員降低對系統(tǒng)元件可靠性的關(guān)注，但是如果技術(shù)被不懷好意的人員利用，就增加了審計人員的審計難度。 圖3 IS審計的理論基礎(chǔ)IS審計傳統(tǒng)審計信息系統(tǒng)管理計算機(jī)科學(xué)行為科學(xué)2.2 IS審計的基本業(yè)務(wù)根據(jù)國外IS審計實踐，IS審計有以下基本業(yè)務(wù)：1）系統(tǒng)開發(fā)審計，包括開發(fā)過程的審計、

14、開發(fā)方法的審計，為IT籌劃指導(dǎo)委員會及變革控制委員會提供咨詢服務(wù)；2）主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計，包括財務(wù)系統(tǒng)和非財務(wù)系統(tǒng)的應(yīng)用審計；3）支持其他審計人員的工作：為財務(wù)審計人員與經(jīng)營審計人員提供技術(shù)支持和培訓(xùn)；4）為組織提供增值服務(wù)：為MIS人員提供技術(shù)、控制與安全指導(dǎo)；推動控制自評程序的執(zhí)行；5）軟件及硬件供應(yīng)商及外包服務(wù)商提供的產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計；6）災(zāi)難恢復(fù)系統(tǒng)審計；7）計算機(jī)運行及應(yīng)用開發(fā)測試；8）局域網(wǎng)的安全審計；9）網(wǎng)站的信譽(yù)審計；10）全面控制審計等。IS審計業(yè)務(wù)將隨著信息技術(shù)的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務(wù)內(nèi)容。隨著電子交易的

15、普及，網(wǎng)絡(luò)會計必然代替?zhèn)鹘y(tǒng)會計，鑒證傳統(tǒng)會計報表的傳統(tǒng)審計業(yè)務(wù)也將被IS審計包容。3 我國注冊會計師開展IS審計業(yè)務(wù)的幾點思考美國在計算機(jī)進(jìn)入實用階段時就開始提出系統(tǒng)審計（SYSTEM AUDIT），從成立電子數(shù)據(jù)處理審計協(xié)會（EDPAA后更名為ISACA）以來，從事系統(tǒng)審計活動已有30多年歷史。日本的系統(tǒng)審計是從80年代開始，1983年通產(chǎn)省公開發(fā)表了系統(tǒng)審計標(biāo)準(zhǔn)，并在全國軟件水平考試中增加了"系統(tǒng)審計師"一級的考試，著手培養(yǎng)從事系統(tǒng)審計的骨干隊伍。近幾年東南亞各國也開始制定EDI法規(guī)，成立專門機(jī)構(gòu)開展系統(tǒng)審計業(yè)務(wù)，并制定技術(shù)標(biāo)準(zhǔn)。我國在1999年頒布了獨立審計準(zhǔn)則第20

16、號計算機(jī)信息系統(tǒng)環(huán)境下的審計，但更多的是關(guān)注會計信息系統(tǒng)。在信息時代，面對加入WTO后開放的會計市場，我國注冊會計師面臨巨大的挑戰(zhàn)，開展IS審計業(yè)務(wù)不失為我國注冊會計師事業(yè)發(fā)展的一次絕佳機(jī)會。3.1 我國注冊會計師開展IS審計業(yè)務(wù)機(jī)遇與挑戰(zhàn)3.1.1 機(jī)遇我國廣闊的市場是我們最大的機(jī)遇。2002在中國，每十天左右就會有一個預(yù)算為500萬元以上的ERP項目招投標(biāo)，一年的項目在5070個左右；預(yù)算為100萬元至500萬元的ERP項目在60100個左右；預(yù)算為100萬元的項目在100150個左右。有些項目是企業(yè)自籌資金，有些項目是國家資金支持。 國家經(jīng)貿(mào)委將利用國債資金支持大中型企業(yè)的管理信息化。政

17、府的引導(dǎo)資金帶來了企業(yè)實施ERP的具體部署，200多家企業(yè)大部分表示將在38個月實施ERP，ERP項目費用在500萬元以上。從1999年起，在全國普遍實行了政府上網(wǎng)工程，到2001年，全國絕大多數(shù)鄉(xiāng)級以上政府都設(shè)有站點，并通過網(wǎng)站，向社會發(fā)布信息，有的還開始提供在線服務(wù)。2000底，中國各式電子商務(wù)公司超過500家，中國電子商務(wù)市場規(guī)模將從2000年的87.3億美元增長到2004年的546.3億美元。網(wǎng)上銀行、網(wǎng)絡(luò)證券交易也出現(xiàn)在我們的生活中。大規(guī)模的信息化建設(shè)，對信息系統(tǒng)的安全、有效、保密以及其提供的信息的真實、完整等提出了鑒證要求， 因此我們擁有極大的IS審計需求市場。其次，IS審計在全球

18、來看也是一項新業(yè)務(wù)，它的審計準(zhǔn)則、規(guī)范、審計方法等還不成熟，有待進(jìn)一步研究，我們有機(jī)會與世界強(qiáng)國在同一水平起跑，積極參與IS審計研究，參與規(guī)則的制訂，為我國IS審計爭得有利地位。第三，我國注冊會計師審計業(yè)務(wù)單一、事務(wù)所之間在有限的報表審計領(lǐng)域低層次競爭，過分依賴這一單一業(yè)務(wù)，甚至影響到注冊會計師的獨立性。發(fā)展IS審計業(yè)務(wù)，無疑為注冊會計師找到了一個新的利潤增長點。3.1.2 挑戰(zhàn)我們有機(jī)遇但挑戰(zhàn)也非常嚴(yán)峻。首先，加入WTO 后我國會計市場的開放，國際著名會計師事務(wù)所紛紛搶灘中國，他們的業(yè)務(wù)量一般占到市場的80%-90%，在IS審計方面更甚，IS審計的許多準(zhǔn)則都是由他們制訂的，而國內(nèi)會計師事務(wù)所

19、基本沒有IS審計業(yè)務(wù)，在這方面他們已經(jīng)搶占了先機(jī)。我國注冊會計師若想站穩(wěn)國內(nèi)市場，必須充分認(rèn)識到開展IS審計業(yè)務(wù)的緊迫性，奮起直追。其次，我們注冊會計師的知識結(jié)構(gòu)無法滿足IS審計業(yè)務(wù)發(fā)展的要求。我們注冊會計師考試僅包括會計、審計、稅法、經(jīng)濟(jì)法、成本與財務(wù)管理五部分，根本沒有信息技術(shù)知識的要求，這是一個嚴(yán)重的知識結(jié)構(gòu)缺陷，在信息時代是無法生存的。此外，受觀念落后的制約，我國目前計算機(jī)審計最多停留在計算機(jī)輔助審計與會計信息系統(tǒng)審計層面上，對非財務(wù)信息系統(tǒng)幾乎沒有關(guān)注。3.2 我國注冊會計師開展IS審計的幾點建議21世紀(jì)是信息時代，我國注冊會計師必須把握時代的脈搏，努力開創(chuàng)新的業(yè)務(wù)領(lǐng)域。首先，加大對

20、信息及信息系統(tǒng)資產(chǎn)的安全、完整、有效地實現(xiàn)組織目標(biāo)的宣傳，提高人們對IS審計的關(guān)注，引導(dǎo)并培育市場。其次，加強(qiáng)注冊會計師信息技術(shù)知識的培訓(xùn)。IS審計人員一般都應(yīng)具備全面的計算機(jī)軟硬件知識，對網(wǎng)絡(luò)和系統(tǒng)安全有獨特的敏感性，并且對財務(wù)會計和單位內(nèi)部控制有深刻的理解。美國Journal of Accountancy雜志1996年1月刊登了題為注冊會計師應(yīng)了解的15項主要技術(shù)，美國注冊會計師協(xié)會（AICPA）以后每年公布注冊會計師應(yīng)關(guān)注的技術(shù)問題。2002年公布最關(guān)注的10大技術(shù)問題是：1）商業(yè)與財務(wù)報表應(yīng)用軟件；2）培訓(xùn)和技術(shù)競爭力；3）信息安全和控制；4）服務(wù)質(zhì)量；5）恢復(fù)；6）通訊技術(shù)-寬帶應(yīng)用

21、；7）遠(yuǎn)程連接工具；8）基于WEB的應(yīng)用軟件；9）個人信息技術(shù)應(yīng)用產(chǎn)品；10）消息應(yīng)用軟件。我國注冊會計師要加強(qiáng)信息技術(shù)的后續(xù)教育。此外，我國注冊會計師協(xié)會應(yīng)該組織力量研究制訂我國的IS審計執(zhí)業(yè)規(guī)范體系，在吸取傳統(tǒng)審計業(yè)務(wù)開展的經(jīng)驗與教訓(xùn)基礎(chǔ)上做好IS審計的推動與管理工作。參考文獻(xiàn)1、瑪麗蓮.格林斯坦 電子商務(wù)的安全與風(fēng)險管理M. 謝淳 譯 北京：華夏出版社，2001.2、張金城.計算機(jī)信息系統(tǒng)控制與審計M .北京：北京大學(xué)出版社，2002.3、Lucy R. IS Auditing: The State of the Profession Going Into the 21st Centur

22、yJ. IS Audit & Control Journal, 1999，（4）.4、Bagranoff N.，Vedrzyk V. The Changing Role of IS Audit Among the Big Five US-Based Accounting Firms J. IS Control Journal， 2000，（5）.IS Auditing: the Opportunity in Information Age for AuditorMeng Xiuzhuan(College of Applied Sciences and Humanities of Beijing Union University,Beijing 100083,China)Abstract: With the expansion of electronic commerce, people pay more and more attention to the reliability of electronics data. The information users urgently need the dependable organization to