IS审计信息时代审计业务的发展

IS审计：信息时代审计业务的发展孟秀转孙强（北京联合大学应用文理学院，北京100083）（中国信息系统审计与控制专业委员会（筹）北京100846）[摘要]电子商务的推广，使得人们越来越关注电子数据的完整性与可靠性，信息使用者急需有可以信任的机构，为其提供电子数据及产生电子数据的信息系统的可靠性保证。这种需要促使新的审计业务即IS审计的产生。IS审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。加入WTO后，我国注册会计师面临巨大的挑战，开展IS审计业务不失为我国注册会计师事业发展的一次绝佳机会。我国注册会计师协会应加大宣传，提高人们对IS审计的关注，引导并培育市场；加强注册会计师信息技术知识的培训；研究制订我国的IS审计执业规范体系，推动我国IS审计的发展。[关键词]信息系统；审计；控制；鉴证[中图分类号][文章标识码]A[文章编号]信息技术的高速发展与广泛应用改变着商业环境，改变着信息的产生与处理方式，从而改变着信息使用者对信息的要求，而这一切必然影响并改变着审计鉴证业务的范围、内容与方法，给注册会计师行业带来了新的问题与挑战。理论界在密切关注着信息技术条件下审计业务的发展。有学者提出计算机审计，电算化审计，但基本上停留在对会计信息系统的审计上，延伸手工会计信息系统审计，尚未全面探讨信息时代给审计业务带来的深刻变化。笔者将从IS（informationsystem）审计的产生动因分析入手，提出审计业务的发展方向——IS审计，并介绍国外最新IS审计理论，在此基础上提出信息时代我国注册会计师审计业务发展的若干建议。1IS审计产生动因及其发展IS审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。我们可以从分析信息技术带来的一系列变化找出信息系统审计产生的动因。1.1IS审计产生的动因分析1.1.1信息技术带来的商务环境的改变20世纪50年代以来，随着信息技术的高速发展与广泛应用，特别是电子商务的推广，信息技术正成为当今企业环境中最重要的资源之一。谁拥有最准确、最及时的信息，谁就会赢得竞争的胜利。获取信息的能力正成为企业的核心竞争能力之一。为此企业掀起了一波又一波的电子商务浪潮。如图1所示：图中显示每一浪都比前一浪更进步、更大，伴随着每一浪潮的是电子商务技术和实务的更广泛应用。第一浪主要是80年代和90年代初的电子数据交换实务，现在已让位给第二浪，如今许多公司已踏上追赶第三浪的征程了。圆[毙收稿日期莫]20虏02-07爱-11京[役作者简介狠]孟秀钥转，女，河省北深州人，谣北京联合大渐学应用文理决学院讲师，棕数量经济学险硕士，注册筒会计师，主殖要从事统计消、审计、投扰资的教学与仪研究。宵悲孙强，男：迁信息系统审企计师、微软贸认证系统工能程师、思科传认证网络工叛程师，主要色研究方向：盆电子商务、裳IT治理、痕信息系统审萍计与控制。父第一浪潮捕——蝶传统欧第二浪潮匪——泳电子沟第三浪潮彻——市一个新的齿EDI承镇炭商晴务军蝇浓电子社会铲晕·燥下订单症待第一裤浪潮中的要筑素第廊二浪潮中要骑素加上：爹·棒发货通知泛毒加上：扯床百本·病无现金交易销·甲开发票洁晶延·童电子购物监负犯·春智能代理的属广泛应用但·寨检查库存炭召层·伍银行与金融娃机构旅·扭连续不断的相测试代理鼠·蛇早已建立关糊系建·涝与虚拟的陌绵生人奏交易务·促增强信息的超共享冒图1旗电子商务迎的三次浪潮肃（资料来源黎：电子商务爷的安全与风悠险管理于脱军译）津在第一浪中旗电子交易仅匠仅出现在早参已建立关系丘的商业伙伴宽之间。第二倡浪中电子交旗易能发生在喊虚拟的陌生包人之间，因用此要求向更仇广泛的人群国（潜在的客屋户）提供公嘉司的信息。真无现金交易讯与智能代理追将是第三浪貌的主题。商师务环境正日林益数字化、煮信息化。引维电子商务悔对价值链的倡影响毕株传统价值链元通常将信息描系统的数据芒描述为在最术初阶段的供紧应商输入到秒最终阶段的鞠客户输出的波依次流动，职而信息时代论，电子商务帜使公司在价兄值链的许多课环节都与客区户和供应商热分享信息。负图2描述了纱一种新的以迹客户为中心普的价值链观劲念。公司的袍信息系统就析是将这一过丝程连接在一乌起的剪“岔粘合剂阁”那。这个以客杨户为中心的举价值链使客蛛户几乎能在粥任何环节进直入公司的信尾息系统，以陡随时掌握其棵订货的动向敲。图2所示菌的以客户为允中心价值链芒，还需要将传公司采购信耳息系统与公足司供应商的缩信息系统相正连。供应商大需要登录到翻自己的下一破级供应商的典信息系统以息便能为自己辉的客户提供挨最佳服务，批这样以来网氏络使各公司愁可以将其供哲应链彻底融砌为一体。自胁价岗值链带来信葡息使用者对物信息要求的敏改变均信息使用者涨既包括企业起管理者、交挽易伙伴也包老括投资人，压在信息时代等，谁先掌握摩最及时最可娇靠的信息，激谁就可以赢倚得市场。他溉们对信息的东关注不再只愚是财务报表灭所反映的过盯去的信息，页而是更多关妹注公司的实黄时信息以便统及时做出更喷为科学的决醒策。因此信拌息使用者有赔着强烈的愿慌望需要有一何个独立、客征观、公正的党第三方为其朋提供所需信们息的质量审顾查，以合理乌保证其信息手的完整性、暴可靠性。电蚕子商务以及闹价值链的转爷变改变了传毁统的审计业战务。当企业樱开始与新的皇贸易伙伴交显换数据进行季交易时，贸勒易伙伴及其斗交易处理系迅统的可靠性页都必须得到橡评估。当供葛应链管理中知各个过程和转步骤，如库番存需求计划慧、购货订单黎、销售订单治、运货单和棕现金支出等认，通过电子粒商务信息系歪统被电子化础处理时，审号查交易数据纽和评估其完封整性及可靠舞性则成为必剥要。社会的弱需要促使新巨的审计业务抚——脾IS审计的摸产生。它不铃仅仅是应用哈计算机技术吵进行审计（恋即传统ED阀I审计或计弄算机辅助审蛋计），更重爸要的是对包窃括财务管理译信息系统在骗内的所有信要息系统本身截的安全性、馋保密性、完弓整性及其实伴现企业目标斜的有效性进去行的审计。芬1.2I痰S蜡审计的发展柱星IS审计的孩发展是伴随谁着信息技术流的发展而发接展的。在数唯据处理电算器化的初期，夕由于人们对豆计算机在数澡据处理中的应应用所产妇生的影响没呼有足够的认句识，认为计盐算机处理数弊据准确可靠假，不会出现董错弊，因而开很少对数据无处理系统进弃行审计，主傅要是对计算德机打印出的蕉一部分资料锻进行传统的携手工审计。匆随着计算机持在数据处理倾系统中应用罚的逐步扩大焦，利用计算燕机犯罪的案析件不断出现安，使审计人碗员认识到要古应用计算机盘辅助审计技卖术对电子数折据处理系统录本身进行审鼻计，即ED僻I审计。同第时随着社会估经济的发展共，审计对象的、范围越来核越大，审计宜业务也越来具越复杂，利妹用传统的手宴工方法已不授能及时完成飘审计任务，咽必须应用计届算机辅助审枣计技术（倦CAATs鱼）躁进行审计。慎80年代、协90年代信滚息技术的进赠一步发展与醋普及，使得歼企业越来越河依赖信息及恐产生信息的趣信息系统。急人们开始更稳多的关注信轰息系统的安命全性、保密威性、完整性餐及其实现企盾业目标的效眯率、效果，乒真正意义的桃IS审计才述出现。随着颗电子商务的弹全苍球普及，I丧S的审计对套象、范围及珍内容将逐渐计扩大，采用货的技术也将摔日益复杂。匠到目前为止彼，IS审计颤在全球来看甘，还是一个盒新的业务，继从美国五大享会计师事务线所的数据看课1990年盟拥有IS审裤计师12名耐到近百名，词1995年雨已有500羞名，到20械00年时，刃IS审计师匆正以40%粘～招50%的速饱度增加，说垒明IS审计偏正逐渐受到笑重视。IS柱审计的主要停推动者是美获国ISAC送A（信息系茂统审计与控剖制协会），然成立于19申69年，在睛全球建有1暗00多个分沃会，推出了乒一系列IS倒审计准则、图职业道德准蚁则等规范性好文件，并开层展了大量的塑理论研究，低COBIT蜂（Cont如rolO喊bject凉ives松forI谋nform剥ation极and佣Relat达edTe吨chnol厨ogy）隶已出版了第浑三版。但是积迄今为止仍经存在一些问羽题有待研究嗓，比如：1梦989年拌David膀Dunm惯ore化提出的佣“演1）信息系球统审计真是废一个职业吗帜？2）信息别系统审计的昂业务范围是跪什么？捐”齐等问题，到糖现在仍然在每讨论。碗2IS审懒计的理论基吐础及其基本杏业务辛IS审计不肝仅仅是传统兆审计业务的股简单扩展，耍信息技术不钱单影响传统员审计人员执愤行鉴证业务萝的能力，更夺重要的是公道司和信息系揪统管理者都俗认识到信息帽系统是组织健最有价值的垮资产，和传闸统资产一样谨需要控制，排组织同时需溜要审计人员补提供对信息亦资产控制的荡评价。因此减IS审计是抽一门边缘性榴学科，跨越剩多学科领域壮。氏2.1I刺S审计的理治论基础今如图3所示员，IS审计拼是建立在四算个理论基础网之上的。1呈）传统审计应理论。传约统审计理论机为IS审计非提供了丰富莲的内部控制夹理论与实践轰经验，以保贫证所有交易鲁数据都被正列确处理。同吸时收集并评资价证据的方棉法论也在I柳S审计中广烦泛应用，最租为重要的是乔传统审计给螺IS审计带赚来的控制哲阀学，即用批咱判的眼光审撞视信息系统凉在保护资产携安全、保证户信息完整，魄并能有效率广、有效果锡地实现企业匙目标的能力倦。2好）圈信息系统管形理理论。各信息系统管蝴理理论是一悠门关于如何蔬更好地管理介信息系统的票开发与运行散过程的理论黑，它的发展级提高了系统珠保护资产安击全、保证信强息完整，并纤能有效率缝、有效果地倘实现企业目锣标的能力。惭3督）益行为科学理脊论。计算机鸣信息系统有宗时会因为人丽的问题而失蝇败，比如对帅系统不满的店用户故意破言坏系统及其慕控制。因此回审计人员必配须了解哪些服行为因素可羽能导致系统警失败。这方屡面行为科学萄特别是组织卡学理论解释炸了组织中产鸣生的木“皱人的问题绕”矮。4煌）闯计算机科学耕。计算机科遮学本身的发草展也在关注买如何保护资鼻产安全、保车证信息完整牢，并能有效川率、有效炒果地实现企悬业目标。但勾是技术是一碑把双刃剑，瓦计算机科学吨的发展可以纲使审计人员节降低对系统苦元件可靠性杯的关注，但控是如果技术市被不怀好意渗的人员利用脆，就增加了葛审计人员的润审计难度。尼祖截仁置图3IS审计的理论基础IS审计传统审计信息系统管理计算机科学行为科学鞭图3IS审计的理论基础IS审计传统审计信息系统管理计算机科学行为科学腰圈搏序船倒承俭2.2节IS审计的构基本业务惑根据国外I胁S审计实践傻，IS审计局有以下基本辣业务：呀1）咽系统开发审翅计，包括开皆发过程的审浸计、开发方破法的审计，齿为IT筹划泄指导委员会轧及变革控制根委员会提供益咨询服务；届2）裁主要数据中缴心、网络、肌通讯设施的搬结构审计，摧包括财务系哈统和非财务飘系统的应用糟审计；返3）赴支持其他审留计人员的工馆作：为财务皆审计人员与猜经营审计人茫员提供技术受支持和培训岩；格4摸）葵为组织提供匠增值服务：辉为MIS人咸员提供技术零、控制与安汪全指导；推巧动控制自评宰程序的执行驰；银5乓）秒软件及硬件铸供应商及外搏包服务商提烤供的产品及素服务质量是嫁否与合同相觉符审计；6魔）委灾难恢复系步统审计；7课）珍计算机运行彩及应用开发啄测试；8斩）跨局域网的安洗全审计；9拣）景网站的信誉刊审计；10耕）捞全面控制审鱼计等。存IS审计业银务将随着信马息技术的发虾展而发展，副为满足信息细使用者不断乔变化的需要衣而增加新的我服务内容。悉随着电子交腿易的普及，丹网络会计必朵然代替传统托会计，鉴证衣传统会计报愧表的传统审南计业务也将乓被IS审计座包容。禁3比我国注册会踪计师开展I狭S审计业务彻的几点思考昏美国在计算曲机进入实用唇阶段时踪就众开始提出系夜统语审计幻（SYST企EMAU熄DIT），微从成立恰电子数据处编理审计薯协会（ED纸PAA冬后更名为I询SACA姐）以来，从乖事系统鞠审计著活动已有虑30姜多年历史。法日本的系统赴审计罚是从80年魂代开始，1特983年通竖产省公开发叫表了《系统蔬审计掀标准》，并找在全国软件牙水平考试中叨增加了"系讲统见审计绑师"一级的摇考试，着手马培养从事系燃统次审计搭的骨干队伍殊。近几年东场南亚各国也描开始制定E言DI法规，圾成立专门机密构开展系统配审计慕业务，并制堤定技术标准棍。我国在1休999年颁纹布了独立审趴计准则第2松0号爱——弯计算机信息扎系统环境下宝的审计，但姜更多的是关吴注会计信息旗系统。在信炸息时代，面门对加入WT孝O后开放的地会计市场，乎我国注册会示计师面临巨掘大的挑战，茄开展IS审导计业务不失则为我国注册贞会计师事业三发展的一次厉绝佳机会。善3.1惩我国注册会包计师开展I趣S审计业务序机遇与挑战删当机遇刑点我国广阔的盲市场是我们涝最大的机遇虎。膀2002在妻中国，每十跳天左右就会劈有一个预算贩为500万阔元以上的E扁RP项目招觉投标，一年徐的项目在5萝0～70个雹左右；预算卫为100万详元至500宅万元的ER握P项目在6支0～100挨个左右；预添算为100另万元的项目塞在100～讨150个左绘右。有些项遣目是企业自躁筹资金，有害些项目是国验家资金支持塑。国家经蹄贸委将利用鼓国债资金支姥持大中型企梢业的管理信肝息化。政府蝇的引导资金鸣带来了企业辱实施ERP缸的具体部署什，200多庄家企业大部位分表示将在误3～8个月晋实施ERP罩，ERP项付目费用在5谷00万元以捧上。赌从1999德年起，在全博国普遍实行驳了政府上网精工程，到2奴001年，仿全国绝大多调数乡级以上损政府都设有铜站点，并通庭过网站，向游社会发布信榴息，有的还同开始提供在颂线服务。2凭000底，扬中国各式电询子商务公司银超过500墨家，中国电诵子商务市场御规模将从2乳000年的墨87.3亿由美元增长到箱2004年萌的546.殿3亿美元。谋网上银行、贵网络证券交傍易也出现在帅我们的生活铲中。大规模境的信息化建锄设，对信息妙系统的安全肠、有效、保处密以及其提删供的信息的返真实、完整浩等提出了鉴傍证要求，添因此我们拥渐有极大的I说S审计需求埋市场。其次干，IS审计碌在全球来看杀也是一项新尾业务，它的心审计准则、副规范、审计会方法等还不糕成熟，有待破进一步研究铅，我们有机妥会与世界强气国在同一水沿平起跑，积形极参与IS爬审计研究，傲参与规则的贱制订，为我责国IS审计标争得有利地打位。第三，泪我国注册会榨计师审计业门务单一、事晶务所之间在娘有限的报表闭审计领域低台层次竞争，错过分依赖这滴一单一业务邪，甚至影响姐到注册会计涉师的独立性躁。发展IS选审计业务，合无疑为注册去会计师找到停了一个新的还利润增长点辉。愚板叮挑战结比我们有机遇锄但挑战也非由常严峻。首库先，加入W世TO后我框国会计市场男的开放，国握际著名会计孟师事务所纷习纷抢滩中国煌，他们的业蒸务量一般占络到市场的胡80%-9餐0%，在I铺S审计方面缝更甚，IS堤审计的许多胳准则都是由面他们制订的嚷，而国内会液计师事务所泼基本没有I炸S审计业务狸，在这方面禁他们已经抢和占了先机。谦我国注册会知计师若想站碌稳国内市场趋，必须充分用认识到开展层IS污审计业务的歇紧迫性，奋页起直追。其拢次，我们注毒册会计师的撒知识结构无飞法满足IS条审计业务发掘展的要求。帐我们注册会谜计师考试仅逢包括会计、洪审计、税法考、经济法、萌成本与财务奉管理五部分去，根本没有驾信息技术知玩识的要求，馒这是一个严大重的知识结郑构缺陷，在障信息时代是察无法生存的闸。此外，受笛观念落后的义制约，我国晃目前计算机音审计最多停威留在计算机绣辅助审计与握会计信息系炸统审计层面狐上，对非财推务信息系统光几乎没有关沙注。绝3.2误我国注册会游计师开展I野S审计的几抄点建议胜21世纪是码信息时代，半我国注册会溪计师必须把伯握时代的脉拐搏，努力开览创新的业务雀领域。惜首先，加大阶对信息及信项息系统资产般的安全、完询整、有效地份实现组织目饶标的宣传，烂提高人们对冰IS审计的胁关注，引导鹅并培育市场萝。余其次，加强招注册会计师瞧信息技术知延识的培训。班IS审计人漂员眠一般都服应争具备全面的巩计算机软硬漏件知识，对列网络和系统怖安全有独特湖的敏感性，蚊并且对财务脑会计和单位颤内部控制有芽深刻的理解刷。美国Jo乒urnal种ofA论ccoun主tancy僵杂志199跪6年1月刊啊登了题为《滥注册会计师较应了解的1伍5项主要技狮术》，叛美国注厉册会计师炎协蚂会（AIC抱PA）以后沙每年公布注悔册会计师应沸关注的技术关问题踏。较2002年风公布静最关注的1最0大技术问旋题是：悟1诵）临商业与财务测报表应用软盟件；2必）动培训和技术跑竞争力；3病）返信息安全和夏控制；4积）阅服务质量；起5悼）痰恢复；6设）封通讯技术-史-宽带应用酷；难7最）稿远程连接工迟具；8存）待基于WEB半的应用软件欧；9坊）量个人信息技颈术应用产品椅；梨10贿）挤消息应用软虏件辉。我国注册确会计师要加桌强信息技术殊的后续教育挺。挂此外，我国柔注册会计师第协会应该组营织力量研究联制订我国的植IS审计执撒业规范体系起，在吸取传演统审计业务笛开展的经验党与教训基础较上做好IS脚审计的推动李与管理工作硬。墨[参考文献洞]僵1、玛丽莲壤.揪格林斯坦枝电子商务的卷安全与风险而管理[M]希.扑谢淳译秒北京：华掠夏出版社，犬2001定.底2、张金城逢.票计算机信息赚系统控制与晚审计[M]箩.期北京：北京邀大学出版社第，2002手.蛛3、打Lucy嫁R.铅ISA凳uditi趣ng:T身heSt讽ateo套fthe遵Prof偏essio斯nGoi竞ngIn墨toth渐e21s铁tCen浅tury[价J]曾.柿ISAu练dit&伙Cont昆rolJ背ourna低l,19请99榴，（4）.薯4、Bag有ranof项fN.，它Vedrz踪ykV.瞧The刚Chang有ingR飞oleo餐fIS组Audit怠Amon渡gthe寨Big跪Five颠US-Ba薄sedA誓ccoun眠ting杆Firms开奴[J]马.IS幸Contr渡olJo饼urnal摄，200悲0，（5）磁.俯ISAu粥ditin悉g:th辛e盐Oppor兼tunit糖y冤inI狠nform凯ation快Age骆forA浴udito偏r计Meng托Xiuzh冠uan忙(稿Colle形geof要Appl钻ied健Scie午nces壶and改Human尖ities催of像Beiji猪ng垒碎Union离逼Unive棋rsity斥,畏匀Beiji训ng上1000肥83,坑China倦)骡Abstr剪act:胆With斜thee记xpans象iono洞fele须ctron纷icco酬mmerc献e,pe羞ople收paym浮orea串ndmo第reat告tenti淡onto堆the宣relia迹bilit睁yof仔elect膏ronic捷sdat殊a.Th音einf盒ormat姑ionu嫂sers热urgen嫌tlyn拒eedt丢hede霸penda牌bleo耳rgani宪zatio及nto棉assur究