S审计：信息时代审计业务的发展

1、PAGE PAGE 6IS审计：信息时代代审计业务务的发展孟秀转 孙孙强（北京联合合大学 应应用文理学学院，北京京1000083）（中国信息息系统审计计与控制专专业委员会会（筹） 北京 11008446）摘要 电子商务务的推广，使使得人们越越来越关注注电子数据据的完整性性与可靠性性，信息使使用者急需需有可以信信任的机构构，为其提提供电子数数据及产生生电子数据据的信息系系统的可靠靠性保证。这种需要要促使新的的审计业务务即IS审审计的产生生。IS审审计是一个个获取并评评价证据，以以判断计算算机系统是是否能够保保证资产的的安全、数数据的完整整以及有效效率地利用用组织的资资源并有效效果地实现现组织目标

2、标的过程。加入WTTO后，我我国注册会会计师面临临巨大的挑挑战，开展展IS审计计业务不失失为我国注注册会计师师事业发展展的一次绝绝佳机会。我国注册册会计师协协会应加大大宣传，提提高人们对对IS审计计的关注，引引导并培育育市场；加加强注册会会计师信息息技术知识识的培训；研究制订订我国的IIS审计执执业规范体体系，推动动我国ISS审计的发发展。关键词 信息系系统；审计计；控制；鉴证 中图图分类号 文章标标识码 A 文章章编号 信息息技术的高高速发展与与广泛应用用改变着商商业环境，改改变着信息息的产生与与处理方式式，从而改改变着信息息使用者对对信息的要要求，而这这一切必然然影响并改改变着审计计鉴证业

3、务务的范围、内容与方方法，给注注册会计师师行业带来来了新的问问题与挑战战。理论界界在密切关关注着信息息技术条件件下审计业业务的发展展。有学者者提出计算算机审计，电电算化审计计，但基本本上停留在在对会计信信息系统的的审计上，延延伸手工会会计信息系系统审计，尚尚未全面探探讨信息时时代给审计计业务带来来的深刻变变化。笔者者将从ISS（infformaationn sysstem）审审计的产生生动因分析析入手，提提出审计业业务的发展展方向IS审计计，并介绍绍国外最新新IS审计计理论，在在此基础上上提出信息息时代我国国注册会计计师审计业业务发展的的若干建议议。1 IS审审计产生动动因及其发发展 IS审计

4、是是一个获取取并评价证证据，以判判断计算机机系统是否否能够保证证资产的安安全、数据据的完整以以及有效率率地利用组组织的资源源并有效果果地实现组组织目标的的过程。我我们可以从从分析信息息技术带来来的一系列列变化找出出信息系统统审计产生生的动因。1.1 IIS审计产产生的动因因分析1.1.11 信息技术术带来的商商务环境的的改变 20世纪550年代以以来，随着着信息技术术的高速发发展与广泛泛应用，特特别是电子子商务的推推广，信息息技术正成成为当今企企业环境中中最重要的的资源之一一。谁拥有有最准确、最及时的的信息，谁谁就会赢得得竞争的胜胜利。获取取信息的能能力正成为为企业的核核心竞争能能力之一。为此

5、企业业掀起了一一波又一波波的电子商商务浪潮。如图1所所示：图中中显示每一一浪都比前前一浪更进进步、更大大，伴随着着每一浪潮潮的是电子子商务技术术和实务的的更广泛应应用。第一一浪主要是是80年代代和90年年代初的电电子数据交交换实务，现现在已让位位给第二浪浪，如今许许多公司已已踏上追赶赶第三浪的的征程了。 收稿日期期 22002-07-111作者简介介 孟秀秀转，女，河河北深州人人，北京联联合大学应应用文理学学院讲师，数数量经济学学硕士，注注册会计师师，主要从从事统计、审计、投投资的教学学与研究。 孙强，男：信息系统统审计师、微软认证证系统工程程师、思科科认证网络络工程师，主主要研究方方向：电子

6、子商务、IIT治理、信息系统统审计与控控制。第一浪潮传统 第二二浪潮电子 第三浪浪潮 一个个新的EDI 商务务 电电子社会 下订单 第一浪浪潮中的要要素 第二浪潮潮中要素加加上：发货通知知 加上： 无现金交交易开发票 电子购购物 智能代理理的广泛应应用检查库存存 银行与金金融机构 连续不断断的测试代代理早已建立立关系 与虚拟的的陌生人交易增强信息息的共享 图11 电子商商务的三次次浪潮（资资料来源：电子商务务的安全与与风险管理理 于军译译）在第一浪中中电子交易易仅仅出现现在早已建建立关系的的商业伙伴伴之间。第第二浪中电电子交易能能发生在虚虚拟的陌生生人之间，因因此要求向向更广泛的的人群（潜潜在

7、的客户户）提供公公司的信息息。无现金金交易与智智能代理将将是第三浪浪的主题。商务环境境正日益数数字化、信信息化。1.1.22 电子商商务对价值值链的影响响 传统价值链链通常将信信息系统的的数据描述述为在最初初阶段的供供应商输入入到最终阶阶段的客户户输出的依依次流动，而而信息时代代，电子商商务使公司司在价值链链的许多环环节都与客客户和供应应商分享信信息。图22描述了一一种新的以以客户为中中心的价值值链观念。公司的信信息系统就就是将这一一过程连接接在一起的的“粘合剂”。这个以以客户为中中心的价值值链使客户户几乎能在在任何环节节进入公司司的信息系系统，以随随时掌握其其订货的动动向。图22所示的以以客

8、户为中中心价值链链，还需要要将公司采采购信息系系统与公司司供应商的的信息系统统相连。供供应商需要要登录到自自己的下一一级供应商商的信息系系统以便能能为自己的的客户提供供最佳服务务，这样以以来网络使使各公司可可以将其供供应链彻底底融为一体体。1.1.33 价值链链带来信息息使用者对对信息要求求的改变 信息使用者者既包括企企业管理者者、交易伙伙伴也包括括投资人，在在信息时代代，谁先掌掌握最及时时最可靠的的信息，谁谁就可以赢赢得市场。他们对信信息的关注注不再只是是财务报表表所反映的的过去的信信息，而是是更多关注注公司的实实时信息以以便及时做做出更为科科学的决策策。因此信信息使用者者有着强烈烈的愿望需

9、需要有一个个独立、客客观、公正正的第三方方为其提供供所需信息息的质量审审查，以合合理保证其其信息的完完整性、可可靠性。电电子商务以以及价值链链的转变改改变了传统统的审计业业务。当企企业开始与与新的贸易易伙伴交换换数据进行行交易时，贸贸易伙伴及及其交易处处理系统的的可靠性都都必须得到到评估。当当供应链管管理中各个个过程和步步骤，如库库存需求计计划、购货货订单、销销售订单、运货单和和现金支出出等，通过过电子商务务信息系统统被电子化化处理时，审审查交易数数据和评估估其完整性性及可靠性性则成为必必要。社会会的需要促促使新的审审计业务IS审审计的产生生。它不仅仅仅是应用用计算机技技术进行审审计（即传传统

10、EDII审计或计计算机辅助助审计），更更重要的是是对包括财财务管理信信息系统在在内的所有有信息系统统本身的安安全性、保保密性、完完整性及其其实现企业业目标的有有效性进行行的审计。1.2 IIS审计的的发展 IS审计的的发展是伴伴随着信息息技术的发发展而发展展的。在数数据处理电电算化的初初期，由于于人们对计计算机在数数据处理中中的应用所所产生的影影响没有足足够的认识识，认为计计算机处理理数据准确确可靠，不不会出现错错弊，因而而很少对数数据处理系系统进行审审计，主要要是对计算算机打印出出的一部分分资料进行行传统的手手工审计。随着计算算机在数据据处理系统统中应用的的逐步扩大大，利用计计算机犯罪罪的案

11、件不不断出现，使使审计人员员认识到要要应用计算算机辅助审审计技术对对电子数据据处理系统统本身进行行审计，即即EDI审审计。同时时随着社会会经济的发发展，审计计对象、范范围越来越越大，审计计业务也越越来越复杂杂，利用传传统的手工工方法已不不能及时完完成审计任任务，必须须应用计算算机辅助审审计技术（CAATs）进行审计。80年代、90年代信息技术的进一步发展与普及，使得企业越来越依赖信息及产生信息的信息系统。人们开始更多的关注信息系统的安全性、保密性、完整性及其实现企业目标的效率、效果，真正意义的IS审计才出现。随着电子商务的全球普及，IS的审计对象、范围及内容将逐渐扩大，采用的技术也将日益复杂。

12、到目前为止，IS审计在全球来看，还是一个新的业务，从美国五大会计师事务所的数据看1990年拥有IS审计师12名到近百名，1995年已有500名，到2000年时，IS审计师正以40%50%的速度增加，说明IS审计正逐渐受到重视。IS审计的主要推动者是美国ISACA（信息系统审计与控制协会），成立于1969年，在全球建有100多个分会，推出了一系列IS审计准则、职业道德准则等规范性文件，并开展了大量的理论研究，COBIT（Control Objectives for Information and Related Technology ）已出版了第三版。但是迄今为止仍存在一些问题有待研究，比如：1

13、989年David Dunmore提出的“1）信息系统审计真是一个职业吗？2）信息系统审计的业务范围是什么？”等问题，到现在仍然在讨论。 2 IS审审计的理论论基础及其其基本业务务IS审计不不仅仅是传传统审计业业务的简单单扩展，信信息技术不不单影响传传统审计人人员执行鉴鉴证业务的的能力，更更重要的是是公司和信信息系统管管理者都认认识到信息息系统是组组织最有价价值的资产产，和传统统资产一样样需要控制制，组织同同时需要审审计人员提提供对信息息资产控制制的评价。因此ISS审计是一一门边缘性性学科，跨跨越多学科科领域。2.1 IIS审计的的理论基础础如图3所示示，IS审审计是建立立在四个理理论基础之之

14、上的。11）传统审审计理论。 传统审审计理论为为IS审计计提供了丰丰富的内部部控制理论论与实践经经验，以保保证所有交交易数据都都被正确处处理。同时时收集并评评价证据的的方法论也也在IS审审计中广泛泛应用，最最为重要的的是传统审审计给ISS审计带来来的控制哲哲学，即用用批判的眼眼光审视信信息系统在在保护资产产安全、保保证信息完完整，并能能有效率 、有效果果地实现企企业目标的的能力。22）信息系统统管理理论论。 信息息系统管理理理论是一一门关于如如何更好地地管理信息息系统的开开发与运行行过程的理理论，它的的发展提高高了系统保保护资产安安全、保证证信息完整整，并能有有效率 、有效果地地实现企业业目标

15、的能能力。3）行为科学学理论。计计算机信息息系统有时时会因为人人的问题而而失败，比比如对系统统不满的用用户故意破破坏系统及及其控制。因此审计计人员必须须了解哪些些行为因素素可能导致致系统失败败。这方面面行为科学学特别是组组织学理论论解释了组组织中产生生的“人的问题题”。4）计算机科科学。计算算机科学本本身的发展展也在关注注如何保护护资产安全全、保证信信息完整，并并能有效率率 、有效效果地实现现企业目标标。但是技技术是一把把双刃剑，计计算机科学学的发展可可以使审计计人员降低低对系统元元件可靠性性的关注，但但是如果技技术被不怀怀好意的人人员利用，就就增加了审审计人员的的审计难度度。 图3 IS审计

16、的理论基础IS审计传统审计信息系统管理计算机科学行为科学 2.2 IIS审计的的基本业务务根据国外IIS审计实实践，ISS审计有以以下基本业业务：1）系统开开发审计，包包括开发过过程的审计计、开发方方法的审计计，为ITT筹划指导导委员会及及变革控制制委员会提提供咨询服服务；2）主要数数据中心、网络、通通讯设施的的结构审计计，包括财财务系统和和非财务系系统的应用用审计；33）支持其其他审计人人员的工作作：为财务务审计人员员与经营审审计人员提提供技术支支持和培训训；4）为组织提提供增值服服务：为MMIS人员员提供技术术、控制与与安全指导导；推动控控制自评程程序的执行行；5）软件及硬硬件供应商商及外

17、包服服务商提供供的产品及及服务质量量是否与合合同相符审审计；6）灾难恢复复系统审计计；7）计算机运运行及应用用开发测试试；8）局域网的的安全审计计；9）网站的信信誉审计；10）全面控制制审计等。IS审计业业务将随着着信息技术术的发展而而发展，为为满足信息息使用者不不断变化的的需要而增增加新的服服务内容。随着电子子交易的普普及，网络络会计必然然代替传统统会计，鉴鉴证传统会会计报表的的传统审计计业务也将将被IS审审计包容。3 我国注注册会计师师开展ISS审计业务务的几点思思考美国在计算算机进入实实用阶段时时就开始提出出系统审计计（SYSSTEM AUDIIT），从从成立电子子数据处理理审计协会会（

18、EDPPAA后更更名为ISSACA）以以来，从事事系统审计计活动已有有30多年历历史。日本本的系统审审计是从880年代开开始，19983年通通产省公开开发表了系统审计计标准，并并在全国软软件水平考考试中增加加了系统统审计师一一级的考试试，着手培培养从事系系统审计的骨干干队伍。近近几年东南南亚各国也也开始制定定EDI法法规，成立立专门机构构开展系统统审计业务，并并制定技术术标准。我我国在19999年颁颁布了独立立审计准则则第20号号计算机机信息系统统环境下的的审计，但但更多的是是关注会计计信息系统统。在信息息时代，面面对加入WWTO后开开放的会计计市场，我我国注册会会计师面临临巨大的挑挑战，开展

19、展IS审计计业务不失失为我国注注册会计师师事业发展展的一次绝绝佳机会。3.1 我我国注册会会计师开展展IS审计计业务机遇遇与挑战3.1.11 机遇 我国广阔的的市场是我我们最大的的机遇。22002在在中国，每每十天左右右就会有一一个预算为为500万万元以上的的ERP项项目招投标标，一年的的项目在550700个左右；预算为1100万元元至5000万元的EERP项目目在60100个个左右；预预算为1000万元的的项目在11001150个左左右。有些些项目是企企业自筹资资金，有些些项目是国国家资金支支持。 国国家经贸委委将利用国国债资金支支持大中型型企业的管管理信息化化。政府的的引导资金金带来了企企

20、业实施EERP的具具体部署，2200多家家企业大部部分表示将将在388个月实施施ERP，EERP项目目费用在5500万元元以上。从从19999年起，在在全国普遍遍实行了政政府上网工工程，到22001年年，全国绝绝大多数乡乡级以上政政府都设有有站点，并并通过网站站，向社会会发布信息息，有的还还开始提供供在线服务务。20000底，中中国各式电电子商务公公司超过5500家，中中国电子商商务市场规规模将从22000年年的87.3亿美元元增长到22004年年的5466.3亿美美元。网上上银行、网网络证券交交易也出现现在我们的的生活中。大规模的的信息化建建设，对信信息系统的的安全、有有效、保密密以及其提提

21、供的信息息的真实、完整等提提出了鉴证证要求， 因此我们们拥有极大大的IS审审计需求市市场。其次次，IS审审计在全球球来看也是是一项新业业务，它的的审计准则则、规范、审计方法法等还不成成熟，有待待进一步研研究，我们们有机会与与世界强国国在同一水水平起跑，积积极参与IIS审计研研究，参与与规则的制制订，为我我国IS审审计争得有有利地位。第三，我我国注册会会计师审计计业务单一一、事务所所之间在有有限的报表表审计领域域低层次竞竞争，过分分依赖这一一单一业务务，甚至影影响到注册册会计师的的独立性。发展ISS审计业务务，无疑为为注册会计计师找到了了一个新的的利润增长长点。3.1.22 挑战 我们有机遇遇但

22、挑战也也非常严峻峻。首先，加加入WTOO 后我国国会计市场场的开放，国国际著名会会计师事务务所纷纷抢抢滩中国，他他们的业务务量一般占占到市场的的80%-90%，在在IS审计计方面更甚甚，IS审审计的许多多准则都是是由他们制制订的，而而国内会计计师事务所所基本没有有IS审计计业务，在在这方面他他们已经抢抢占了先机机。我国注注册会计师师若想站稳稳国内市场场，必须充充分认识到到开展ISS审计业务务的紧迫性性，奋起直直追。其次次，我们注注册会计师师的知识结结构无法满满足IS审审计业务发发展的要求求。我们注注册会计师师考试仅包包括会计、审计、税税法、经济济法、成本本与财务管管理五部分分，根本没没有信息技

23、技术知识的的要求，这这是一个严严重的知识识结构缺陷陷，在信息息时代是无无法生存的的。此外，受受观念落后后的制约，我我国目前计计算机审计计最多停留留在计算机机辅助审计计与会计信信息系统审审计层面上上，对非财财务信息系系统几乎没没有关注。3.2 我我国注册会会计师开展展IS审计计的几点建建议21世纪是是信息时代代，我国注注册会计师师必须把握握时代的脉脉搏，努力力开创新的的业务领域域。首先，加大大对信息及及信息系统统资产的安安全、完整整、有效地地实现组织织目标的宣宣传，提高高人们对IIS审计的的关注，引引导并培育育市场。其次，加强强注册会计计师信息技技术知识的的培训。IIS审计人人员一般都都应具备全

24、面面的计算机机软硬件知知识，对网网络和系统统安全有独独特的敏感感性，并且且对财务会会计和单位位内部控制制有深刻的的理解。美美国Jouurnall of Accoountaancy杂杂志19996年1月月刊登了题题为注册册会计师应应了解的115项主要要技术，美国注册会计师协会（AICPA）以后每年公布注册会计师应关注的技术问题。2002年公布最关注的10大技术问题是：1）商业与财务报表应用软件；2）培训和技术竞争力；3）信息安全和控制；4）服务质量；5）恢复；6）通讯技术-宽带应用；7）远程连接工具；8）基于WEB的应用软件；9）个人信息技术应用产品；10）消息应用软件。我国注册会计师要加强信息

25、技术的后续教育。此外，我国国注册会计计师协会应应该组织力力量研究制制订我国的的IS审计计执业规范范体系，在在吸取传统统审计业务务开展的经经验与教训训基础上做做好IS审审计的推动动与管理工工作。参考文献献1、玛丽莲莲.格林斯坦坦 电子商商务的安全全与风险管管理M. 谢淳 译 北京京：华夏出出版社，22001.2、张金城城.计算机信信息系统控控制与审计计M .北京：北京大学学出版社，22002.3、Luccy R. IS Audiitingg: Thhe Sttate of tthe PProfeessioon Gooing Intoo thee 21sst CeenturryJ. IS Audi

26、it & Conttrol Jourrnal, 19999，（44）.4、Baggranooff NN.，Veddrzykk V. Thee Chaanginng Roole oof ISS Auddit AAmongg thee Bigg Fivve USS-Bassed AAccouuntinng Fiirms J. IS CContrrol JJournnal， 20000，（5）.IS Auuditiing: the Oppoortunnity in IInforrmatiion AAge ffor AAudittorMeng Xiuzzhuann(Colllege of AAppli

27、ied SSciennces and Humaanitiies oof Beeijinng Unioon Univversiity, Beijjing 1000083,CChinaa)Abstrract: Witth thhe exxpanssion of eelecttroniic coommerrce, peopple ppay mmore and moree atttentiion tto thhe reeliabbilitty off eleectroonicss datta. TThe iinforrmatiion uuserss urggentlly neeed tthe ddepenndablle orrganiizatiion tto asssuree th