信息時(shí)代注冊(cè)會(huì)計(jì)師審計(jì)業(yè)務(wù)的新發(fā)展

　　信息時(shí)代對(duì)審計(jì)業(yè)務(wù)的影響

　　1. 信息技術(shù)帶來審計(jì)需求的改變

   （1）電子商務(wù)給商業(yè)環(huán)境帶來了深刻變化。20世紀(jì)80年代以來，信息技術(shù)的快速發(fā)展推動(dòng)企業(yè)掀起了一波又一波的電子商務(wù)浪潮。在第一浪潮中，電子交易僅僅出現(xiàn)在早已建立關(guān)系的商業(yè)伙伴之間。第二浪潮中，電子交易能發(fā)生在虛擬的陌生人之間，要求向更廣泛的人群（潛在的客戶）提供公司的信息。而無現(xiàn)金交易與智能代理將是第三浪的主題。許多數(shù)據(jù)的產(chǎn)生與處理環(huán)節(jié)都是由系統(tǒng)自動(dòng)完成。商務(wù)環(huán)境正日益數(shù)字化、信息化。

　　（2）電子商務(wù)改變了傳統(tǒng)的價(jià)值鏈。傳統(tǒng)價(jià)值鏈通常將信息系統(tǒng)的數(shù)據(jù)描述為在最初階段的供應(yīng)商輸入到最終階段的客戶輸出的依次流動(dòng)。而信息時(shí)代，電子商務(wù)使公司在價(jià)值鏈的許多環(huán)節(jié)都與客戶和供應(yīng)商分享信息。

　�。�3）價(jià)值鏈的改變帶來信息使用者對(duì)信息要求的改變。信息使用者既包括企業(yè)管理者、交易伙伴也包括投資人。在信息時(shí)代，誰先掌握最及時(shí)最可靠的信息，誰就可以贏得市場(chǎng)。他們對(duì)信息的關(guān)注不再只是財(cái)務(wù)報(bào)表所反映的過去的信息，而是更多關(guān)注公司的實(shí)時(shí)信息以便及時(shí)做出更為科學(xué)的決策。因此信息使用者有著強(qiáng)烈的愿望需要有一個(gè)獨(dú)立、客觀、公正的第三方，為其提供所需信息的質(zhì)量審查，以合理保證其信息的完整性、可靠性。社會(huì)的需要促使新的審計(jì)業(yè)務(wù)-審計(jì)（information system audit，以下簡(jiǎn)稱IS審計(jì)）的產(chǎn)生。它不僅僅是應(yīng)用計(jì)算機(jī)技術(shù)進(jìn)行審計(jì)（即傳統(tǒng)EDI審計(jì)或計(jì)算機(jī)輔助審計(jì)），更重要的是對(duì)包括財(cái)務(wù)管理信息系統(tǒng)在內(nèi)的所有信息系統(tǒng)本身的安全性、保密性、完整性及其實(shí)現(xiàn)企業(yè)目標(biāo)的有效性進(jìn)行的審計(jì)。

　　2. 信息技術(shù)帶來審計(jì)范圍、內(nèi)容的改變?cè)谛畔�時(shí)代，電子商務(wù)公司為預(yù)防不良事件的發(fā)生必須將其內(nèi)部控制擴(kuò)展到交易處理系統(tǒng)的各個(gè)方面，包括企業(yè)內(nèi)部網(wǎng)與因特網(wǎng)在內(nèi)的任何直接或間接影響財(cái)務(wù)報(bào)表或其他至關(guān)重要資料的數(shù)據(jù)或處理系統(tǒng)，因?yàn)樵撓到y(tǒng)與包括貿(mào)易伙伴在內(nèi)的其他系統(tǒng)有著密切的聯(lián)系。此外，這些公司還必須對(duì)與其互通商業(yè)數(shù)據(jù)的貿(mào)易伙伴的內(nèi)部控制系統(tǒng)有信心。

　　3. 信息技術(shù)帶來審計(jì)方法的改變?cè)陔娮由虅?wù)系統(tǒng)下，信息需求者要求實(shí)時(shí)的信息鑒證服務(wù)，并且紙上審計(jì)已不存在，所以要求有新的審計(jì)方法出現(xiàn)。如：（1）連續(xù)步驟審計(jì)（continuous process auditing）。這種方法是審計(jì)師制定交易選擇標(biāo)準(zhǔn)并執(zhí)行測(cè)試，而這些測(cè)試的執(zhí)行是在一定的間隙內(nèi)進(jìn)行的，如每天、每小時(shí)或發(fā)生時(shí)。審計(jì)師應(yīng)該參與融入這些系統(tǒng)的設(shè)計(jì)過程，以便能對(duì)連續(xù)監(jiān)督程序和輸出結(jié)果有必要的保證。系統(tǒng)的輸出可能是以例外報(bào)告或警告的形式出現(xiàn)。這種方法包括運(yùn)用繞過計(jì)算機(jī)的審計(jì)技術(shù)和通過計(jì)算機(jī)技術(shù)。（2）控制代理（control agent）。這是審計(jì)師定義的經(jīng)驗(yàn)實(shí)用法，可以定期地運(yùn)用到交易模式上。在找到不尋常業(yè)務(wù)活動(dòng)時(shí)代理會(huì)首先搜尋類似的活動(dòng)，以試圖理解該活動(dòng)模式。如果該活動(dòng)無法解釋，控制代理就會(huì)提醒審計(jì)師警覺。此外，他們還能促成對(duì)電子商務(wù)系統(tǒng)整體完整性的更及時(shí)的評(píng)估，這能使事件的發(fā)生與相關(guān)信息披露之間的差距縮小。

　　4. 信息技術(shù)發(fā)展帶來的信息系統(tǒng)審計(jì)業(yè)務(wù)根據(jù)國(guó)外IS審計(jì)實(shí)踐，信息系統(tǒng)（IS）審計(jì)有以下基本業(yè)務(wù)：（1）系統(tǒng)開發(fā)審計(jì)。包括開發(fā)過程的審計(jì)、開發(fā)方法的審計(jì)，為IT籌劃指導(dǎo)委員會(huì)及變革控制委員會(huì)提供咨詢服務(wù)。（2）主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計(jì)。包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì)。（3）支持其他審計(jì)人員的工作，如為財(cái)務(wù)審計(jì)人員與經(jīng)營(yíng)審計(jì)人員提供技術(shù)支持和培訓(xùn)。（4）為組織提供增值服務(wù)。如為管理信息系統(tǒng)人員提供技術(shù)、控制與安全指導(dǎo)；推動(dòng)控制自評(píng)估程序的執(zhí)行。（5）對(duì)軟件及硬件供應(yīng)商及外包服務(wù)商提供的產(chǎn)品及服務(wù)質(zhì)量是否與合同相符的審計(jì)。（6）災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃審計(jì)。（7）計(jì)算機(jī)運(yùn)行及應(yīng)用開發(fā)測(cè)試。（8）系統(tǒng)的安全審計(jì)。（9）網(wǎng)站信譽(yù)審計(jì)。（10）全面控制審計(jì)，等。

　　總之，IS審計(jì)業(yè)務(wù)將隨著信息技術(shù)的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務(wù)內(nèi)容。隨著電子交易的普及，網(wǎng)絡(luò)會(huì)計(jì)必然代替?zhèn)鹘y(tǒng)會(huì)計(jì)，鑒證傳統(tǒng)會(huì)計(jì)報(bào)表的傳統(tǒng)審計(jì)業(yè)務(wù)也將被IS審計(jì)包容。

　　對(duì)我國(guó)注冊(cè)會(huì)計(jì)師開展IS審計(jì)的思考

　　1. 機(jī)遇

   （1）市場(chǎng)的廣闊是我們最大的機(jī)遇。僅2002年，中國(guó)每十天左右就會(huì)有一個(gè)預(yù)算為500萬元以上的ERP項(xiàng)目招投標(biāo)，一年的項(xiàng)目在50～70個(gè)左右；預(yù)算為100萬元至500萬元的ERP項(xiàng)目在60～100個(gè)左右；預(yù)算為100萬元的項(xiàng)目在100～150個(gè)左右。有些項(xiàng)目是企業(yè)自籌資金，有些項(xiàng)目是國(guó)家資金支持。另外，從1999年起，全國(guó)普遍實(shí)行了政府上網(wǎng)工程。到2001年，絕大多數(shù)鄉(xiāng)級(jí)以上政府都設(shè)有站點(diǎn)，通過網(wǎng)站向社會(huì)發(fā)布信息，有的還開始提供在線服務(wù)。2000年底，中國(guó)各式電子商務(wù)公司超過500家。預(yù)計(jì)電子商務(wù)市場(chǎng)規(guī)模將從2000年的87.3億美元增長(zhǎng)到2004年的546.3億美元。網(wǎng)上銀行、網(wǎng)絡(luò)證券交易也出現(xiàn)在我們的生活中。大規(guī)模的信息化建設(shè)，對(duì)信息系統(tǒng)的安全、有效、保密以及其提供的信息的真實(shí)、完整等提出了鑒證要求，因此我們擁有極大的IS審計(jì)需求市場(chǎng)。

　　（2）IS審計(jì)在全球來看也是一項(xiàng)新業(yè)務(wù)，它的審計(jì)準(zhǔn)則、規(guī)范、審計(jì)方法等還不成熟，有待進(jìn)一步研究。這使我們有機(jī)會(huì)與世界強(qiáng)國(guó)在同一水平線起跑，通過積極參與IS審計(jì)研究，參與規(guī)則的制訂，為我國(guó)IS審計(jì)爭(zhēng)得有利地位。

　�。�3）我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)業(yè)務(wù)單一、事務(wù)所之間在有限的報(bào)表審計(jì)領(lǐng)域低層次競(jìng)爭(zhēng)，過分依賴這一單一業(yè)務(wù)，甚至影響到注冊(cè)會(huì)計(jì)師的獨(dú)立性。發(fā)展IS審計(jì)業(yè)務(wù)，無疑為注冊(cè)會(huì)計(jì)師找到了一個(gè)新的利潤(rùn)增長(zhǎng)點(diǎn)。

　　2. 挑戰(zhàn)

   （1）國(guó)際著名會(huì)計(jì)師事務(wù)所已紛紛搶灘中國(guó)，在IS審計(jì)方面會(huì)更甚。因?yàn)镮S審計(jì)的許多準(zhǔn)則都是由他們制訂的。普華永道、德勤、安永、畢馬威都已開展IS審計(jì)業(yè)務(wù)，爭(zhēng)奪重要客戶，諸如網(wǎng)上銀行、網(wǎng)上證券以及電子政府。而國(guó)內(nèi)會(huì)計(jì)師事務(wù)所基本沒有IS審計(jì)業(yè)務(wù)，甚至根本沒有意識(shí)到信息時(shí)代新的業(yè)務(wù)機(jī)會(huì)。我國(guó)注冊(cè)會(huì)計(jì)師若想站穩(wěn)國(guó)內(nèi)市場(chǎng)，必須充分認(rèn)識(shí)到開展IS審計(jì)業(yè)務(wù)的緊迫性，奮起直追。

　　（2）我國(guó)注冊(cè)會(huì)計(jì)師的知識(shí)結(jié)構(gòu)尚無法滿足IS審計(jì)業(yè)務(wù)發(fā)展的要求。如注冊(cè)會(huì)計(jì)師考試僅包括會(huì)計(jì)、審計(jì)、稅法、經(jīng)濟(jì)法、成本與財(cái)務(wù)管理五部分，沒有信息技術(shù)知識(shí)的要求，會(huì)是一個(gè)知識(shí)結(jié)構(gòu)缺陷。此外，受觀念落后的制約，我國(guó)目前計(jì)算機(jī)審計(jì)最多停留在計(jì)算機(jī)輔助審計(jì)與會(huì)計(jì)信息系統(tǒng)審計(jì)層面上，對(duì)非財(cái)務(wù)信息系統(tǒng)幾乎沒有關(guān)注。

　　3. 幾點(diǎn)建議

   （1）加強(qiáng)宣傳和引導(dǎo)。應(yīng)加大對(duì)信息及信息系統(tǒng)資產(chǎn)的安全、完整、有效地實(shí)現(xiàn)組織目標(biāo)的宣傳，提高人們對(duì)IS審計(jì)的關(guān)注，引導(dǎo)并培育市場(chǎng)。如越來越多的傳統(tǒng)企業(yè)大規(guī)模實(shí)施的企業(yè)信息化，提高了企業(yè)效率的同時(shí)，也為企業(yè)帶來種種困難，如網(wǎng)絡(luò)經(jīng)常掉線，服務(wù)器宕機(jī)，郵件發(fā)不出去，病毒肆虐，客戶資料被盜。這正是通過IS審計(jì)能夠合理避免的現(xiàn)象，可以由此開展宣傳。

　�。�2）建議中注協(xié)成立信息系統(tǒng)（IS）審計(jì)專業(yè)委員會(huì)。著手研究制定我國(guó)IS審計(jì)執(zhí)業(yè)規(guī)范體系，做好IS審計(jì)的推動(dòng)與管理工作，并由委員會(huì)組織培訓(xùn)和執(zhí)業(yè)資格考試，培養(yǎng)一批IS審計(jì)師，培育一批可以進(jìn)行IS審計(jì)的事務(wù)所。

　�。�3）建議相關(guān)部門盡快研究我國(guó)的IS審計(jì)制度，制定相關(guān)的法律、法規(guī)。對(duì)任何直接或間接影響財(cái)務(wù)報(bào)表或其他至關(guān)重要資料的數(shù)據(jù)或處理系統(tǒng)都要求審計(jì)，并可在重大信息化工程項(xiàng)目中試點(diǎn)，在總結(jié)經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上，再逐步推廣施行IS審計(jì)制度。

　�。�4）加強(qiáng)對(duì)注冊(cè)會(huì)計(jì)師信息技術(shù)知識(shí)的要求。IS審計(jì)人員一般都應(yīng)具備全面的計(jì)算機(jī)軟硬件知識(shí)，對(duì)網(wǎng)絡(luò)和系統(tǒng)安全有獨(dú)特的敏感性，并且對(duì)財(cái)務(wù)會(huì)計(jì)和單位內(nèi)部控制有深刻的理解。應(yīng)要求注冊(cè)會(huì)計(jì)師具備編程知識(shí)、運(yùn)營(yíng)系統(tǒng)、網(wǎng)絡(luò)（本地網(wǎng)和因特網(wǎng)）、認(rèn)證、防火墻及其他安全技術(shù)。為此，可在注冊(cè)會(huì)計(jì)師資格考試中應(yīng)加入信息技術(shù)方面的內(nèi)容，在后續(xù)教育中也應(yīng)不斷對(duì)注冊(cè)會(huì)計(jì)師的信息技術(shù)加以培訓(xùn)，以便能及時(shí)掌握技術(shù)的最新發(fā)展。同時(shí)注冊(cè)會(huì)計(jì)師協(xié)會(huì)應(yīng)該不斷關(guān)注技術(shù)的發(fā)展，研究技術(shù)影響會(huì)計(jì)職業(yè)的變化趨勢(shì)，包括技術(shù)的運(yùn)用和影響，積極告知會(huì)員這些對(duì)他們的潛在意義。