在信息技術(shù)向人們工作、生活的每一個(gè)角落發(fā)起全面沖擊的大潮中，信息技術(shù)不僅改變著人們的行為方式，同時(shí)也改變著人們的思維方式。而審計(jì)這個(gè)以鑒證財(cái)務(wù)信息的真實(shí)、公允為目的的行業(yè)則不可避免地受到信息技術(shù)飛速發(fā)展所帶來的沖擊與挑戰(zhàn)。隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，一些企事業(yè)單位不僅僅是會(huì)計(jì)實(shí)現(xiàn)了電算化管理，采購、銷售、保管等業(yè)務(wù)環(huán)節(jié)也都實(shí)現(xiàn)了計(jì)算機(jī)管理，這迫使我們?yōu)榱艘?guī)避審計(jì)風(fēng)險(xiǎn)，確保審計(jì)質(zhì)量而必須加快信息系統(tǒng)審計(jì)的步伐。

　　一、 審計(jì)對象的發(fā)展導(dǎo)致了審計(jì)人員必須開展信息系統(tǒng)審計(jì)

　　企業(yè)的管理及信息處理經(jīng)歷了以下幾個(gè)階段：

　　1、手工處理

　　企業(yè)內(nèi)部的信息最初是以手工處理的方式進(jìn)行，一個(gè)企業(yè)的會(huì)計(jì)部門，通過不同崗位之間的分工協(xié)作，將企業(yè)在日常經(jīng)營活動(dòng)中產(chǎn)生的財(cái)務(wù)資料進(jìn)行加工處理，形成企業(yè)內(nèi)部和外部需要的各種會(huì)計(jì)信息。這種手工系統(tǒng)的特點(diǎn)是以人為處理工具和以紙張為信息的載體。在這種情況下的審計(jì)方式毫無疑問是手工的形式，審計(jì)的對象也是人和紙質(zhì)文檔。

　　2、部分計(jì)算機(jī)處理

　　隨著計(jì)算機(jī)的普及尤其是微型計(jì)算機(jī)價(jià)格的大眾化，一些企業(yè)開始用計(jì)算機(jī)來處理部分會(huì)計(jì)資料。如：企業(yè)內(nèi)部自行開發(fā)的工資管理軟件、固定資產(chǎn)管理軟件等，逐步用機(jī)器來代替了部分的人工勞動(dòng)。這是上個(gè)世紀(jì)80年代末期和90年代初期的一種景象。這時(shí)，由于有電子數(shù)據(jù)的存在，已經(jīng)為審計(jì)電子數(shù)據(jù)提供了可能。但由于計(jì)算機(jī)處理的范圍還比較小，審計(jì)人員完全可以忽略計(jì)算機(jī)的存在，直接對打印出來的紙質(zhì)文檔進(jìn)行審計(jì)。

　　3、會(huì)計(jì)系統(tǒng)全面計(jì)算機(jī)化

　　20世紀(jì)90年代中期以后，會(huì)計(jì)電算化工作在我國得到大規(guī)模的普及，企業(yè)的會(huì)計(jì)信息系統(tǒng)已經(jīng)全面實(shí)現(xiàn)了計(jì)算機(jī)管理。這時(shí)的審計(jì)人員已經(jīng)開始意識(shí)到計(jì)算機(jī)審計(jì)的重要性，但對計(jì)算機(jī)審計(jì)的認(rèn)識(shí)還停留在對電子數(shù)據(jù)的采集和分析階段，實(shí)際上是運(yùn)用計(jì)算機(jī)進(jìn)行輔助審計(jì)，充分發(fā)揮了計(jì)算機(jī)的運(yùn)算功能，在提高審計(jì)效率、發(fā)現(xiàn)審計(jì)線索起到了很大的作用。

　　4、企業(yè)信息系統(tǒng)集成化

　　20世紀(jì)90年代后期至今，會(huì)計(jì)電算化已逐步走向成熟，而企業(yè)的信息化建設(shè)并沒有就此止步，以ERP、MRP-Ⅱ?yàn)榇淼钠髽I(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時(shí)的企業(yè)信息系統(tǒng)不僅僅是一個(gè)個(gè)孤立的系統(tǒng)，而是集財(cái)務(wù)、人事、供銷、生產(chǎn)為一體的綜合性的信息系統(tǒng)，財(cái)務(wù)信息只是這個(gè)系統(tǒng)所處理信息的一部分，單獨(dú)的財(cái)務(wù)系統(tǒng)已不存在。在這種情況下，審計(jì)人員只有對整個(gè)系統(tǒng)進(jìn)行全面了解，才能把握審計(jì)對象的總體情況，避免審計(jì)風(fēng)險(xiǎn)，將審計(jì)成果最大化。

　　從企業(yè)信息化的發(fā)展歷史可以看出，由于審計(jì)人員所面臨的審計(jì)對象的不斷變化，促使審計(jì)方式也隨之改變，信息系統(tǒng)審計(jì)也就在這種歷史背景下應(yīng)運(yùn)而生。

　　二、開展信息系統(tǒng)審計(jì)的緊迫性

　　由于我國的信息系統(tǒng)審計(jì)工作尚未完全開展，一些計(jì)算機(jī)審計(jì)的探索與嘗試還局限在電子數(shù)據(jù)的采集與處理領(lǐng)域，對信息系統(tǒng)的安全與控制的問題還沒有充分的認(rèn)識(shí)。從邏輯上講，對系統(tǒng)的依賴是現(xiàn)代審計(jì)的基本策略，如果被審計(jì)對象全面采用計(jì)算機(jī)化的信息系統(tǒng)，而審計(jì)人員又沒有對信息系統(tǒng)進(jìn)行了解和審計(jì)，那么這種審計(jì)得出結(jié)論的可靠性就要受到質(zhì)疑。整個(gè)審計(jì)行業(yè)，包括政府審計(jì)、注冊會(huì)計(jì)師審計(jì)與內(nèi)部審計(jì)在這方面所面臨的問題日益嚴(yán)峻，已經(jīng)危及到了審計(jì)行業(yè)的生存?！安桓阌?jì)算機(jī)審計(jì)，我們就會(huì)失去審計(jì)的資格”已經(jīng)逐漸成為審計(jì)業(yè)界的共識(shí)。作為一名國家審計(jì)人員，在日常審計(jì)工作中逐漸意識(shí)到這一點(diǎn)。如我們在對某醫(yī)院進(jìn)行審計(jì)時(shí)，通過審查該醫(yī)院業(yè)務(wù)系統(tǒng)中的藥品調(diào)價(jià)記錄發(fā)現(xiàn)存在未按國家規(guī)定時(shí)間調(diào)整藥品零售價(jià)的違規(guī)行為，但對于電子數(shù)據(jù)記錄中按時(shí)調(diào)價(jià)的藥品，業(yè)務(wù)系統(tǒng)是否按人工輸入時(shí)間準(zhǔn)時(shí)自動(dòng)的進(jìn)行了價(jià)格調(diào)整，我們只能通過審查該業(yè)務(wù)系統(tǒng)的內(nèi)部程序才能準(zhǔn)確知曉該系統(tǒng)在此功能上合規(guī)與否。

　　三、開展信息系統(tǒng)審計(jì)面臨的問題

　　1、審計(jì)觀念的轉(zhuǎn)變

　　觀念問題也就是認(rèn)識(shí)問題。如果不轉(zhuǎn)換審計(jì)觀念，將審計(jì)目標(biāo)僅僅局限為查錯(cuò)糾弊，勢必將信息系統(tǒng)審計(jì)與當(dāng)前中心工作對立起來。把審計(jì)僅僅理解為“查賬”，則對信息系統(tǒng)審計(jì)的理解也只能停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上。只有全面樹立系統(tǒng)基礎(chǔ)審計(jì)或風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的觀念，才能理解信息系統(tǒng)審計(jì)的重要意義。審計(jì)中發(fā)現(xiàn)的很多錯(cuò)弊，都是由于管理上出了漏洞，也就是系統(tǒng)出了問題。如我們在對某企業(yè)審計(jì)時(shí)，通過分析倉庫進(jìn)出電子數(shù)據(jù)發(fā)現(xiàn)存在管理人員隨意將自己在管理系統(tǒng)中的用戶名和密碼給他人使用的現(xiàn)象，導(dǎo)致管理存在很大漏洞。一個(gè)管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計(jì)的任務(wù)就是幫助和促進(jìn)被審計(jì)者建立、健全這種機(jī)制，而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任”或“會(huì)計(jì)責(zé)任”。

　　2、信息系統(tǒng)審計(jì)的專業(yè)人才

　　開展信息系統(tǒng)審計(jì)不僅僅需要審計(jì)人員在業(yè)務(wù)方面有很強(qiáng)的能力，并且在計(jì)算機(jī)數(shù)據(jù)庫理論、實(shí)物操作、設(shè)計(jì)等方面有很高的要求，即需要一批既掌握現(xiàn)代審計(jì)理論與實(shí)務(wù)又了解計(jì)算機(jī)技術(shù)并且通曉被審計(jì)單位業(yè)務(wù)的復(fù)合型專業(yè)人才。但從目前的人員數(shù)量和知識(shí)結(jié)構(gòu)上看，還遠(yuǎn)遠(yuǎn)達(dá)不到要求。

　　3、行業(yè)標(biāo)準(zhǔn)與實(shí)務(wù)指南

　　信息系統(tǒng)審計(jì)發(fā)展到一定階段，必須由行業(yè)組織出面將實(shí)踐經(jīng)驗(yàn)加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定、統(tǒng)一起來，形成行業(yè)的標(biāo)準(zhǔn)和規(guī)范。這將是信息系統(tǒng)審計(jì)進(jìn)一步發(fā)展的基礎(chǔ)。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒有標(biāo)準(zhǔn)和規(guī)范，所有的實(shí)踐活動(dòng)只能局限在低水平。

　　四、信息系統(tǒng)審計(jì)的未來發(fā)展前景

　　未來審計(jì)技術(shù)發(fā)展的動(dòng)力來自于信息系統(tǒng)審計(jì)的發(fā)展，這是國外審計(jì)界的一個(gè)共識(shí)。信息系統(tǒng)審計(jì)將擴(kuò)展審計(jì)的領(lǐng)域，有專家預(yù)言，隨著企業(yè)信息系統(tǒng)所覆蓋的領(lǐng)域不斷擴(kuò)大，會(huì)計(jì)作為一個(gè)獨(dú)立的信息系統(tǒng)將逐漸消失，但這并不意味著審計(jì)行業(yè)的消失。相反它對審計(jì)提出了更高的要求，審計(jì)人員對被審計(jì)對象的了解必須更加深入、全面。從注冊會(huì)計(jì)師審計(jì)來看，這種趨勢導(dǎo)致了更多的增值服務(wù)的出現(xiàn)，這些增值服務(wù)已經(jīng)超過了傳統(tǒng)財(cái)務(wù)報(bào)表審計(jì)的業(yè)務(wù)量。從國家審計(jì)的角度來看，查錯(cuò)糾弊式的審計(jì)已經(jīng)越來越不能滿足政府和社會(huì)公眾的要求。正如對財(cái)務(wù)信息的可靠性的要求造就了注冊會(huì)計(jì)師行業(yè)一樣，信息社會(huì)的到來使得人們對信息系統(tǒng)的可靠性更加依賴，這種依賴為信息系統(tǒng)審計(jì)提供了十分廣闊的發(fā)展空間，也代表了審計(jì)未來發(fā)展的一個(gè)重要方向。預(yù)見這一發(fā)展方向，并著手準(zhǔn)備，踏實(shí)工作，積極應(yīng)對這場審計(jì)革命的到來，就一定會(huì)把握住這個(gè)機(jī)遇，使我國的審計(jì)事業(yè)煥發(fā)出更加旺盛的生命力。