在信息技術(shù)向人們工作、生活的每一個角落發(fā)起全面沖擊的大潮中，信息技術(shù)不僅改變著人們的行為方式，同時也改變?nèi)藗兊乃季S方式。審計這個以鑒證財務(wù)信息的真實、公允為核心的行業(yè)不可避免地受到信息技術(shù)飛速發(fā)展所帶來的沖擊與挑戰(zhàn)，這種沖擊不僅是技術(shù)上的，而且也迫使我們對傳統(tǒng)審計的理解和認(rèn)識重新審視。本文就信息系統(tǒng)審計的發(fā)展過程及現(xiàn)狀以及開展信息系統(tǒng)審計所要解決的問題發(fā)表個人的一些見解，與廣大審計同行進行探討。 

　　信息系統(tǒng)審計的發(fā)展歷史 

　　信息系統(tǒng)審計是對被審計對象所采用的計算機化的信息系統(tǒng)的安全性、可靠性進行了解、測試與評價，并對信息系統(tǒng)對財務(wù)報告的影響做出判斷或單獨提出信息系統(tǒng)審計報告的過程。對信息系統(tǒng)審計發(fā)展歷史的了解，應(yīng)該從企業(yè)信息化的發(fā)展和審計本身的發(fā)展兩個方面考察，以了解信息系統(tǒng)審計發(fā)展的必然趨勢。 

　?。ㄒ唬┬畔⑾到y(tǒng)審計是企業(yè)信息化發(fā)展的必然要求 

　　1、手工處理 
    
　　企業(yè)內(nèi)部的信息處理最初是以手工處理的方式進行的。一個企業(yè)的會計部門，通過不同崗位之間的分工協(xié)作，將企業(yè)在日常經(jīng)營活動中產(chǎn)生的財務(wù)資料進行加工處理，形成企業(yè)內(nèi)部和外部需要的各種會計信息。這種手工系統(tǒng)的特點是以人為處理工具和以紙張為信息的載體。在這種情況下的審計方式毫無疑問是手工的形式，審計的對象也是人和紙質(zhì)文檔。 

　　2、部分計算機處理 

　　隨著計算機的普及尤其是微型計算機價格的大眾化，一些企業(yè)開始用計算機來處理部分會計資料。如：企業(yè)內(nèi)部自行開發(fā)的工資管理程序、固定資產(chǎn)管理程序等，逐步用機器來代替了部分的人工勞動。這是上個世紀(jì)８０年代末期和９０年代初期的一種景象。這時，由于有電子數(shù)據(jù)的存在，已經(jīng)為電子數(shù)據(jù)處理審計提供了可能。但由于計算機處理的范圍還比較小，審計人員完全可以忽略計算機的存在，直接對打印出來的紙質(zhì)文檔進行審計。 

　　3、會計系統(tǒng)全面計算機化 

　　20世紀(jì)90年代中期以后，會計電算化工作在我國得到大規(guī)模的普及，企業(yè)的會計信息系統(tǒng)已經(jīng)全面實現(xiàn)計算機化。這時的審計人員已經(jīng)開始意識到計算機審計的重要性，但這時人們對計算機審計的認(rèn)識還停留在對電子數(shù)據(jù)的采集和分析階段，計算機系統(tǒng)的控制問題還未得到應(yīng)有的重視。 

　　4、企業(yè)信息系統(tǒng)的集成化 

　　20世紀(jì)90年代后期至今，會計電算化已逐步走向成熟，而企業(yè)的信息化建設(shè)并沒有就此停止，以ERP為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時的企業(yè)信息系統(tǒng)不僅僅是一個個孤立的系統(tǒng)，而是集財務(wù)、人事、供銷、生產(chǎn)為一體的綜合性的系統(tǒng)，財務(wù)信息只是這個系統(tǒng)所處理信息的一部分，單獨的財務(wù)系統(tǒng)已不存在。而這時的審計人員只有對整個系統(tǒng)全面了解，才能把握審計對象的總體情況。 

　　從企業(yè)信息化的發(fā)展歷史可以看出，由于審計人員所面臨的審計對象的不斷變化，促使審計的方式隨之改變，信息系統(tǒng)審計也就在這種歷史背景下應(yīng)運而生。 

　?。ǘ┬畔⑾到y(tǒng)審計是審計理論與技術(shù)發(fā)展的必然結(jié)果 

　　隨著審計理論與技術(shù)的發(fā)展，審計模式經(jīng)歷了詳細(xì)審計、系統(tǒng)基礎(chǔ)審計和風(fēng)險基礎(chǔ)審計三個階段。現(xiàn)代審計十分強調(diào)對系統(tǒng)控制的依賴。它的基本觀點是：設(shè)計上合理并且得到執(zhí)行的控制制度是我們相信財務(wù)信息的重要依據(jù)。對于控制得好的領(lǐng)域，我們分配較少的審計資源；控制較弱的領(lǐng)域，分配較多的審計資源；如果控制不可依賴，我們則跳過控制測試環(huán)節(jié)，直接對賬戶余額和交易發(fā)生額進行測試。 

　　在會計信息手工處理的環(huán)境下，系統(tǒng)的控制也是由人工完成的，對系統(tǒng)控制的了解和測試也可以由普通審計人員運用一般的財務(wù)審計知識來完成。由于計算機化的信息系統(tǒng)的介入，信息系統(tǒng)的控制越來越多地由計算機來完成，ERP的實現(xiàn)甚至改變了手工環(huán)境下的管理方式及業(yè)務(wù)流程，一般的財務(wù)審計知識已無法滿足對系統(tǒng)和系統(tǒng)控制進行了解及測試的需要。而由于計算機信息系統(tǒng)的運用，使得審計人員對系統(tǒng)控制更加依賴，直接對如此龐大的數(shù)據(jù)量進行審計已經(jīng)是不可想象的。信息系統(tǒng)審計因此也從財務(wù)審計的一個可以省略的環(huán)節(jié)成為不可缺少的工作內(nèi)容，甚至可以獨立作為一項審計的任務(wù)。 

　　（三）信息系統(tǒng)審計的發(fā)展 

　　從企業(yè)信息化及審計理論與技術(shù)兩條發(fā)展軌跡來看我們可以得出這樣的結(jié)論：信息系統(tǒng)審計是審計技術(shù)與信息技術(shù)共同發(fā)展的必然產(chǎn)物。 

　　隨著信息系統(tǒng)審計的發(fā)展，導(dǎo)致了這方面專業(yè)組織的產(chǎn)生?！靶畔⑾到y(tǒng)審計與控制協(xié)會ISACA”，1969年在美國成立。從1978年開始，該協(xié)會推出“注冊信息系統(tǒng)審計師CISA”的考試與資格認(rèn)證，在全世界范圍內(nèi)得到廣泛的認(rèn)可，成為信息系統(tǒng)審計發(fā)展的重要標(biāo)志。 

　　開展信息系統(tǒng)審計的緊迫性 

　　由于我們國家的信息系統(tǒng)審計工作尚未完全開展起來，一些計算機審計的探索與嘗試還局限在電子數(shù)據(jù)的采集與處理領(lǐng)域，對信息系統(tǒng)的安全與控制的問題還沒有充分的認(rèn)識。從邏輯上講，對系統(tǒng)的依賴是現(xiàn)代審計的基本策略，如果被審計對象全面采用計算機化的信息系統(tǒng)，而審計人員又沒有對信息系統(tǒng)進行了解和審計，那么這種審計得出結(jié)論的可靠性就要受到質(zhì)疑。整個審計行業(yè)，包括政府審計、注冊會計師審計與內(nèi)部審計在這方面所面臨的問題日益嚴(yán)峻，已經(jīng)危及到了審計行業(yè)的生存?！安桓阌嬎銠C審計，我們就會失去審計的資格”已經(jīng)逐漸成為審計業(yè)界的共識。 

　　我國信息系統(tǒng)審計面臨的問題 

　?。ㄒ唬徲嬘^念的轉(zhuǎn)變 
    
　　觀念問題也就是認(rèn)識問題。如果不轉(zhuǎn)換審計觀念，將審計的目標(biāo)局限為查錯糾弊，勢必將信息系統(tǒng)審計與當(dāng)前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統(tǒng)審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發(fā)及應(yīng)用的層次上。只有全面樹立系統(tǒng)基礎(chǔ)審計或風(fēng)險基礎(chǔ)審計的觀念，才能理解信息系統(tǒng)審計的重要意義。審計中發(fā)現(xiàn)的很多錯弊，由于都是管理上出了漏洞，也就是系統(tǒng)出了問題。一個管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計的任務(wù)就是幫助被審計者建立、健全這種機制，而不應(yīng)該是代替被審計者去履行他們的“管理責(zé)任”或“會計責(zé)任”。 

　?。ǘ┬畔⑾到y(tǒng)審計的專業(yè)人才 

　　開展信息系統(tǒng)審計需要一批既掌握現(xiàn)代審計理論與實務(wù)又了解計算機技術(shù)的復(fù)合型知識結(jié)構(gòu)的專業(yè)人才，目前審計署干部培訓(xùn)中心開展的注冊信息系統(tǒng)審計師培養(yǎng)及與之相關(guān)的在審計人員中進行計算機知識的培訓(xùn)工作，正是為了適應(yīng)這一現(xiàn)實需要。但從目前的人員數(shù)量和知識結(jié)構(gòu)上看，還遠(yuǎn)遠(yuǎn)達不到要求。 

　?。ㄈ┬袠I(yè)標(biāo)準(zhǔn)與實務(wù)指南 

　　信息系統(tǒng)審計發(fā)展到一定階段，必須由行業(yè)組織出面將實踐經(jīng)驗加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定、統(tǒng)一起來，形成行業(yè)的標(biāo)準(zhǔn)和規(guī)范。這將是信息系統(tǒng)審計進一步發(fā)展的基礎(chǔ)。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒有標(biāo)準(zhǔn)和規(guī)范，所有的實踐活動只能局限在低水平上重復(fù)。 

　　信息系統(tǒng)審計的未來發(fā)展前景 

　　未來審計技術(shù)發(fā)展的動力來自于信息系統(tǒng)審計的發(fā)展。這是國外審計界的一個共識。許多大型會計公司在信息技術(shù)領(lǐng)域投入很大的資源也正是由于他們看到了這一點。 

　　信息系統(tǒng)審計將擴展審計的領(lǐng)域。有專家預(yù)言，隨著企業(yè)信息系統(tǒng)所覆蓋的領(lǐng)域不斷擴大，會計作為一個獨立的信息系統(tǒng)將逐漸消失，但這并不意味著審計行業(yè)的消失。相反它對審計提出了更高的要求，審計人員對被審計對象的了解必須更加深入、全面。從注冊會計師審計來看，這種趨勢導(dǎo)致了更多的增值服務(wù)的出現(xiàn)，這些增值服務(wù)的業(yè)務(wù)量已經(jīng)超過了傳統(tǒng)財務(wù)報表審計的業(yè)務(wù)量。從國家審計的角度來看，查錯糾弊式的審計已經(jīng)越來越不能滿足政府和社會公眾的要求。國家審計機關(guān)的審計對象的信息系統(tǒng)較之普通的企業(yè)更加龐大，這些系統(tǒng)是否安全可靠，不僅關(guān)系到某一個組織本身，甚至?xí)绊懙絿业陌踩?nbsp;

　　正如對財務(wù)信息的可靠性的要求造就了注冊會計師行業(yè)一樣，信息社會的到來使得人們對信息系統(tǒng)的可靠性更加依賴，這種依賴為信息系統(tǒng)審計提供了十分廣闊的發(fā)展空間，也代表了審計未來發(fā)展的一個重要方向。預(yù)見這一發(fā)展方向，并著手準(zhǔn)備，踏實工作，積極應(yīng)對這場審計革命的到來，就一定會把握住這個機遇，使我國的審計事業(yè)煥發(fā)出更加旺盛的生命力。