在信息技術(shù)向人們工作、生活的每一個(gè)角落發(fā)起全面沖擊的大潮中，信息技術(shù)不僅改變著人們的行為方式，同時(shí)也改變?nèi)藗兊乃季S方式。審計(jì)這個(gè)以鑒證財(cái)務(wù)信息的真實(shí)、公允為核心的行業(yè)不可避免地受到信息技術(shù)飛速發(fā)展所帶來(lái)的沖擊與挑戰(zhàn)，這種沖擊不僅是技術(shù)上的，而且也迫使我們對(duì)傳統(tǒng)審計(jì)的理解和認(rèn)識(shí)重新審視。本文就信息系統(tǒng)審計(jì)的發(fā)展過(guò)程及現(xiàn)狀以及開(kāi)展信息系統(tǒng)審計(jì)所要解決的問(wèn)題發(fā)表個(gè)人的一些見(jiàn)解，與廣大審計(jì)同行進(jìn)行探討。 

　　信息系統(tǒng)審計(jì)的發(fā)展歷史 

　　信息系統(tǒng)審計(jì)是對(duì)被審計(jì)對(duì)象所采用的計(jì)算機(jī)化的信息系統(tǒng)的安全性、可靠性進(jìn)行了解、測(cè)試與評(píng)價(jià)，并對(duì)信息系統(tǒng)對(duì)財(cái)務(wù)報(bào)告的影響做出判斷或單獨(dú)提出信息系統(tǒng)審計(jì)報(bào)告的過(guò)程。對(duì)信息系統(tǒng)審計(jì)發(fā)展歷史的了解，應(yīng)該從企業(yè)信息化的發(fā)展和審計(jì)本身的發(fā)展兩個(gè)方面考察，以了解信息系統(tǒng)審計(jì)發(fā)展的必然趨勢(shì)。 

　?。ㄒ唬┬畔⑾到y(tǒng)審計(jì)是企業(yè)信息化發(fā)展的必然要求 

　　1、手工處理 
    
　　企業(yè)內(nèi)部的信息處理最初是以手工處理的方式進(jìn)行的。一個(gè)企業(yè)的會(huì)計(jì)部門(mén)，通過(guò)不同崗位之間的分工協(xié)作，將企業(yè)在日常經(jīng)營(yíng)活動(dòng)中產(chǎn)生的財(cái)務(wù)資料進(jìn)行加工處理，形成企業(yè)內(nèi)部和外部需要的各種會(huì)計(jì)信息。這種手工系統(tǒng)的特點(diǎn)是以人為處理工具和以紙張為信息的載體。在這種情況下的審計(jì)方式毫無(wú)疑問(wèn)是手工的形式，審計(jì)的對(duì)象也是人和紙質(zhì)文檔。 

　　2、部分計(jì)算機(jī)處理 

　　隨著計(jì)算機(jī)的普及尤其是微型計(jì)算機(jī)價(jià)格的大眾化，一些企業(yè)開(kāi)始用計(jì)算機(jī)來(lái)處理部分會(huì)計(jì)資料。如：企業(yè)內(nèi)部自行開(kāi)發(fā)的工資管理程序、固定資產(chǎn)管理程序等，逐步用機(jī)器來(lái)代替了部分的人工勞動(dòng)。這是上個(gè)世紀(jì)８０年代末期和９０年代初期的一種景象。這時(shí)，由于有電子數(shù)據(jù)的存在，已經(jīng)為電子數(shù)據(jù)處理審計(jì)提供了可能。但由于計(jì)算機(jī)處理的范圍還比較小，審計(jì)人員完全可以忽略計(jì)算機(jī)的存在，直接對(duì)打印出來(lái)的紙質(zhì)文檔進(jìn)行審計(jì)。 

　　3、會(huì)計(jì)系統(tǒng)全面計(jì)算機(jī)化 

　　20世紀(jì)90年代中期以后，會(huì)計(jì)電算化工作在我國(guó)得到大規(guī)模的普及，企業(yè)的會(huì)計(jì)信息系統(tǒng)已經(jīng)全面實(shí)現(xiàn)計(jì)算機(jī)化。這時(shí)的審計(jì)人員已經(jīng)開(kāi)始意識(shí)到計(jì)算機(jī)審計(jì)的重要性，但這時(shí)人們對(duì)計(jì)算機(jī)審計(jì)的認(rèn)識(shí)還停留在對(duì)電子數(shù)據(jù)的采集和分析階段，計(jì)算機(jī)系統(tǒng)的控制問(wèn)題還未得到應(yīng)有的重視。 

　　4、企業(yè)信息系統(tǒng)的集成化 

　　20世紀(jì)90年代后期至今，會(huì)計(jì)電算化已逐步走向成熟，而企業(yè)的信息化建設(shè)并沒(méi)有就此停止，以ERP為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開(kāi)始興起。這時(shí)的企業(yè)信息系統(tǒng)不僅僅是一個(gè)個(gè)孤立的系統(tǒng)，而是集財(cái)務(wù)、人事、供銷(xiāo)、生產(chǎn)為一體的綜合性的系統(tǒng)，財(cái)務(wù)信息只是這個(gè)系統(tǒng)所處理信息的一部分，單獨(dú)的財(cái)務(wù)系統(tǒng)已不存在。而這時(shí)的審計(jì)人員只有對(duì)整個(gè)系統(tǒng)全面了解，才能把握審計(jì)對(duì)象的總體情況。 

　　從企業(yè)信息化的發(fā)展歷史可以看出，由于審計(jì)人員所面臨的審計(jì)對(duì)象的不斷變化，促使審計(jì)的方式隨之改變，信息系統(tǒng)審計(jì)也就在這種歷史背景下應(yīng)運(yùn)而生。 

　?。ǘ┬畔⑾到y(tǒng)審計(jì)是審計(jì)理論與技術(shù)發(fā)展的必然結(jié)果 

　　隨著審計(jì)理論與技術(shù)的發(fā)展，審計(jì)模式經(jīng)歷了詳細(xì)審計(jì)、系統(tǒng)基礎(chǔ)審計(jì)和風(fēng)險(xiǎn)基礎(chǔ)審計(jì)三個(gè)階段?，F(xiàn)代審計(jì)十分強(qiáng)調(diào)對(duì)系統(tǒng)控制的依賴。它的基本觀點(diǎn)是：設(shè)計(jì)上合理并且得到執(zhí)行的控制制度是我們相信財(cái)務(wù)信息的重要依據(jù)。對(duì)于控制得好的領(lǐng)域，我們分配較少的審計(jì)資源；控制較弱的領(lǐng)域，分配較多的審計(jì)資源；如果控制不可依賴，我們則跳過(guò)控制測(cè)試環(huán)節(jié)，直接對(duì)賬戶余額和交易發(fā)生額進(jìn)行測(cè)試。 

　　在會(huì)計(jì)信息手工處理的環(huán)境下，系統(tǒng)的控制也是由人工完成的，對(duì)系統(tǒng)控制的了解和測(cè)試也可以由普通審計(jì)人員運(yùn)用一般的財(cái)務(wù)審計(jì)知識(shí)來(lái)完成。由于計(jì)算機(jī)化的信息系統(tǒng)的介入，信息系統(tǒng)的控制越來(lái)越多地由計(jì)算機(jī)來(lái)完成，ERP的實(shí)現(xiàn)甚至改變了手工環(huán)境下的管理方式及業(yè)務(wù)流程，一般的財(cái)務(wù)審計(jì)知識(shí)已無(wú)法滿足對(duì)系統(tǒng)和系統(tǒng)控制進(jìn)行了解及測(cè)試的需要。而由于計(jì)算機(jī)信息系統(tǒng)的運(yùn)用，使得審計(jì)人員對(duì)系統(tǒng)控制更加依賴，直接對(duì)如此龐大的數(shù)據(jù)量進(jìn)行審計(jì)已經(jīng)是不可想象的。信息系統(tǒng)審計(jì)因此也從財(cái)務(wù)審計(jì)的一個(gè)可以省略的環(huán)節(jié)成為不可缺少的工作內(nèi)容，甚至可以獨(dú)立作為一項(xiàng)審計(jì)的任務(wù)。 

　?。ㄈ┬畔⑾到y(tǒng)審計(jì)的發(fā)展 

　　從企業(yè)信息化及審計(jì)理論與技術(shù)兩條發(fā)展軌跡來(lái)看我們可以得出這樣的結(jié)論：信息系統(tǒng)審計(jì)是審計(jì)技術(shù)與信息技術(shù)共同發(fā)展的必然產(chǎn)物。 

　　隨著信息系統(tǒng)審計(jì)的發(fā)展，導(dǎo)致了這方面專業(yè)組織的產(chǎn)生?！靶畔⑾到y(tǒng)審計(jì)與控制協(xié)會(huì)ISACA”，1969年在美國(guó)成立。從1978年開(kāi)始，該協(xié)會(huì)推出“注冊(cè)信息系統(tǒng)審計(jì)師CISA”的考試與資格認(rèn)證，在全世界范圍內(nèi)得到廣泛的認(rèn)可，成為信息系統(tǒng)審計(jì)發(fā)展的重要標(biāo)志。 

　　開(kāi)展信息系統(tǒng)審計(jì)的緊迫性 

　　由于我們國(guó)家的信息系統(tǒng)審計(jì)工作尚未完全開(kāi)展起來(lái)，一些計(jì)算機(jī)審計(jì)的探索與嘗試還局限在電子數(shù)據(jù)的采集與處理領(lǐng)域，對(duì)信息系統(tǒng)的安全與控制的問(wèn)題還沒(méi)有充分的認(rèn)識(shí)。從邏輯上講，對(duì)系統(tǒng)的依賴是現(xiàn)代審計(jì)的基本策略，如果被審計(jì)對(duì)象全面采用計(jì)算機(jī)化的信息系統(tǒng)，而審計(jì)人員又沒(méi)有對(duì)信息系統(tǒng)進(jìn)行了解和審計(jì)，那么這種審計(jì)得出結(jié)論的可靠性就要受到質(zhì)疑。整個(gè)審計(jì)行業(yè)，包括政府審計(jì)、注冊(cè)會(huì)計(jì)師審計(jì)與內(nèi)部審計(jì)在這方面所面臨的問(wèn)題日益嚴(yán)峻，已經(jīng)危及到了審計(jì)行業(yè)的生存?！安桓阌?jì)算機(jī)審計(jì)，我們就會(huì)失去審計(jì)的資格”已經(jīng)逐漸成為審計(jì)業(yè)界的共識(shí)。 

　　我國(guó)信息系統(tǒng)審計(jì)面臨的問(wèn)題 

　?。ㄒ唬徲?jì)觀念的轉(zhuǎn)變 
    
　　觀念問(wèn)題也就是認(rèn)識(shí)問(wèn)題。如果不轉(zhuǎn)換審計(jì)觀念，將審計(jì)的目標(biāo)局限為查錯(cuò)糾弊，勢(shì)必將信息系統(tǒng)審計(jì)與當(dāng)前中心工作對(duì)立起來(lái)。把審計(jì)僅僅理解為“查賬”，則對(duì)信息系統(tǒng)審計(jì)的理解也只能停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開(kāi)發(fā)及應(yīng)用的層次上。只有全面樹(shù)立系統(tǒng)基礎(chǔ)審計(jì)或風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的觀念，才能理解信息系統(tǒng)審計(jì)的重要意義。審計(jì)中發(fā)現(xiàn)的很多錯(cuò)弊，由于都是管理上出了漏洞，也就是系統(tǒng)出了問(wèn)題。一個(gè)管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問(wèn)題。審計(jì)的任務(wù)就是幫助被審計(jì)者建立、健全這種機(jī)制，而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任”或“會(huì)計(jì)責(zé)任”。 

　?。ǘ┬畔⑾到y(tǒng)審計(jì)的專業(yè)人才 

　　開(kāi)展信息系統(tǒng)審計(jì)需要一批既掌握現(xiàn)代審計(jì)理論與實(shí)務(wù)又了解計(jì)算機(jī)技術(shù)的復(fù)合型知識(shí)結(jié)構(gòu)的專業(yè)人才，目前審計(jì)署干部培訓(xùn)中心開(kāi)展的注冊(cè)信息系統(tǒng)審計(jì)師培養(yǎng)及與之相關(guān)的在審計(jì)人員中進(jìn)行計(jì)算機(jī)知識(shí)的培訓(xùn)工作，正是為了適應(yīng)這一現(xiàn)實(shí)需要。但從目前的人員數(shù)量和知識(shí)結(jié)構(gòu)上看，還遠(yuǎn)遠(yuǎn)達(dá)不到要求。 

　?。ㄈ┬袠I(yè)標(biāo)準(zhǔn)與實(shí)務(wù)指南 

　　信息系統(tǒng)審計(jì)發(fā)展到一定階段，必須由行業(yè)組織出面將實(shí)踐經(jīng)驗(yàn)加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定、統(tǒng)一起來(lái)，形成行業(yè)的標(biāo)準(zhǔn)和規(guī)范。這將是信息系統(tǒng)審計(jì)進(jìn)一步發(fā)展的基礎(chǔ)。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒(méi)有標(biāo)準(zhǔn)和規(guī)范，所有的實(shí)踐活動(dòng)只能局限在低水平上重復(fù)。 

　　信息系統(tǒng)審計(jì)的未來(lái)發(fā)展前景 

　　未來(lái)審計(jì)技術(shù)發(fā)展的動(dòng)力來(lái)自于信息系統(tǒng)審計(jì)的發(fā)展。這是國(guó)外審計(jì)界的一個(gè)共識(shí)。許多大型會(huì)計(jì)公司在信息技術(shù)領(lǐng)域投入很大的資源也正是由于他們看到了這一點(diǎn)。 

　　信息系統(tǒng)審計(jì)將擴(kuò)展審計(jì)的領(lǐng)域。有專家預(yù)言，隨著企業(yè)信息系統(tǒng)所覆蓋的領(lǐng)域不斷擴(kuò)大，會(huì)計(jì)作為一個(gè)獨(dú)立的信息系統(tǒng)將逐漸消失，但這并不意味著審計(jì)行業(yè)的消失。相反它對(duì)審計(jì)提出了更高的要求，審計(jì)人員對(duì)被審計(jì)對(duì)象的了解必須更加深入、全面。從注冊(cè)會(huì)計(jì)師審計(jì)來(lái)看，這種趨勢(shì)導(dǎo)致了更多的增值服務(wù)的出現(xiàn)，這些增值服務(wù)的業(yè)務(wù)量已經(jīng)超過(guò)了傳統(tǒng)財(cái)務(wù)報(bào)表審計(jì)的業(yè)務(wù)量。從國(guó)家審計(jì)的角度來(lái)看，查錯(cuò)糾弊式的審計(jì)已經(jīng)越來(lái)越不能滿足政府和社會(huì)公眾的要求。國(guó)家審計(jì)機(jī)關(guān)的審計(jì)對(duì)象的信息系統(tǒng)較之普通的企業(yè)更加龐大，這些系統(tǒng)是否安全可靠，不僅關(guān)系到某一個(gè)組織本身，甚至?xí)绊懙絿?guó)家的安全。 

　　正如對(duì)財(cái)務(wù)信息的可靠性的要求造就了注冊(cè)會(huì)計(jì)師行業(yè)一樣，信息社會(huì)的到來(lái)使得人們對(duì)信息系統(tǒng)的可靠性更加依賴，這種依賴為信息系統(tǒng)審計(jì)提供了十分廣闊的發(fā)展空間，也代表了審計(jì)未來(lái)發(fā)展的一個(gè)重要方向。預(yù)見(jiàn)這一發(fā)展方向，并著手準(zhǔn)備，踏實(shí)工作，積極應(yīng)對(duì)這場(chǎng)審計(jì)革命的到來(lái)，就一定會(huì)把握住這個(gè)機(jī)遇，使我國(guó)的審計(jì)事業(yè)煥發(fā)出更加旺盛的生命力。