江歡

摘要：本文查閱了一定數(shù)量的國內(nèi)外相關(guān)文獻資料，先是對信息系統(tǒng)審計的研究意義進行了分析，然后在前人已有的理論研究成果基礎(chǔ)上進行歸納和總結(jié)，分析探討了我國信息系統(tǒng)審計研究現(xiàn)狀以及存在的問題，運用信息系統(tǒng)相關(guān)審計理論，并結(jié)合我國信息系統(tǒng)審計目前的發(fā)展?fàn)顩r，提出了完善信息系統(tǒng)審計發(fā)展機制的建議。

關(guān)鍵詞：信息系統(tǒng)審計；發(fā)展?fàn)顩r；存在不足；改進措施

中圖分類號：F239.1 文獻識別碼：A 文章編號：1001-828X（2016）016-000-02

一、研究背景

全球經(jīng)濟的結(jié)構(gòu)和運行方式以及人們的思維方式都隨著信息技術(shù)在全球的快速發(fā)展有著不小的改變，會計和審計行業(yè)也不例外。一方面，隨著信息技術(shù)的普及以及快速發(fā)展，審計的方法相對于傳統(tǒng)審計也有了很大的提升，信息的產(chǎn)生和思維處理方式也發(fā)生了巨大的變化，從而使審計的各個環(huán)節(jié)也會隨之發(fā)生變化，進一步推動了審計的發(fā)展進程，使審計體系由原來傳統(tǒng)的手工審計、EDP審計和計算機輔助審計，發(fā)展成為現(xiàn)如今對所有信息系統(tǒng)的可靠性、安全性、以及其實現(xiàn)組織目標(biāo)的有效性進行的審計——信息系統(tǒng)審計。另一方面，互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，使得企業(yè)對信息的更新速度有了更加嚴(yán)格的要求，這也使得企業(yè)對信息系統(tǒng)的依賴性也會變得越來越強烈，企業(yè)所面臨的各種風(fēng)險，除了我們比較熟悉的：傳統(tǒng)的經(jīng)營風(fēng)險、財務(wù)風(fēng)險和控制風(fēng)險外，也產(chǎn)生了一些額外的新型風(fēng)險：利用計算機舞弊、欺詐等等，這都進一步增加了信息系統(tǒng)審計風(fēng)險。因此，要想監(jiān)控和管理信息系統(tǒng)風(fēng)險，就需要保障信息系統(tǒng)的安全、有效和可靠，并及時發(fā)現(xiàn)系統(tǒng)管理和控制中的漏洞與薄弱環(huán)節(jié)，要想做到這些，就需要對內(nèi)部控制的安全性與有效性、信息系統(tǒng)的軟硬件及其相關(guān)的風(fēng)險等方面進行及時的審計。因此，信息系統(tǒng)審計也顯得越來越重要。

信息系統(tǒng)審計在我國起步較晚，無論是理論體系建設(shè)還是實踐應(yīng)用都還非常有限。通過研究國內(nèi)外信息系統(tǒng)審計的發(fā)展過程，分析探討了我國信息系統(tǒng)審計研究現(xiàn)狀以及存在的問題，對我國信息系統(tǒng)審計的發(fā)展提出了自己的一些建議。

二、我國信息系統(tǒng)審計現(xiàn)存問題分析

（一）缺乏有效易用的信息系統(tǒng)審計操作軟件

在我國，隨著信息技術(shù)越發(fā)成熟，越來越多的企業(yè)將它們應(yīng)用到自身各個環(huán)節(jié)，這也使得審計軟件越來越受到人們的注意。目前，審計軟件在我國已不算少數(shù)，軟件的功能也有很大進步，但還是有不少的審計軟件實用性不強，往往是其所提供的功能并不能被審計人員熟練地運用，審計人員在工作中需要用到的信息它又不具備，目前國內(nèi)的審計軟件與國外的相比，其功能較為單一，通用性也不夠強，總體也不是很實用，更重要的是在對數(shù)據(jù)的分析處理上仍有不小的差距。另外，國外的軟件公司發(fā)展已經(jīng)比較成熟了，建立了自己的全球銷售網(wǎng)絡(luò)，而在我國，由于使用審計軟件的企業(yè)不多，需求量較小，導(dǎo)致審計軟件的銷售市場規(guī)模一直比較小，所以審計操作軟件一直到不到良性的發(fā)展。

（二）我國的信息系統(tǒng)與審計接口匹配度不高

要想使會計信息系統(tǒng)與審計工作一一對應(yīng)，被審系統(tǒng)的電子信息資料是很重要的，這就要求計算機存在一定質(zhì)量的審計接口。雖然，有這么一項規(guī)定《關(guān)于利用計算機信息系統(tǒng)開展審計工作有關(guān)問題的通知》“計算機信息系統(tǒng)應(yīng)當(dāng)具備符合國家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)的數(shù)據(jù)接口”，而且軟相關(guān)協(xié)會也明確規(guī)范了有關(guān)于數(shù)據(jù)接口的國內(nèi)標(biāo)準(zhǔn)，可結(jié)果卻是，非常多的財務(wù)管理軟件并沒有遵照執(zhí)行。目前我國大部分的計算機信息系統(tǒng)與審計接口匹配度不高，后果就是：審計軟件訪問信息系統(tǒng)資料時會提示你受阻，從而影響你的數(shù)據(jù)質(zhì)量和審計質(zhì)量。

（三）缺乏審計方面的綜合人才

我們目前接觸到的絕大部分是傳統(tǒng)審計工作，而信息系統(tǒng)審計跟傳統(tǒng)審計有很多不同之處，主要就是非常強的專業(yè)性。開展信息系統(tǒng)審計工作的主體人員是注冊信息系統(tǒng)審計師（CISA），但由于信息系統(tǒng)審計的復(fù)雜性，目前全球CISA的數(shù)量并不是特別多，而在我國更是數(shù)量稀少。當(dāng)然這根我國起步慢有直接的關(guān)系，但發(fā)展環(huán)境不理想也使得CISA的發(fā)展腳步過于緩慢。目前由于越來越多的企業(yè)接觸了信息系統(tǒng)審計，對CISA的需求也會持續(xù)增加，這就對目前的審計培養(yǎng)機制提出了新的挑戰(zhàn)，怎樣才能夠培養(yǎng)出審計方面的綜合人才，既會傳統(tǒng)的審計流程，也能熟練運用信息系統(tǒng)，并將二者有機結(jié)合在一起。

（四）相關(guān)聯(lián)信息系統(tǒng)審計制度有些滯后和缺失

近年來，世界范圍內(nèi)許多國家都建立起了較為完善的信息系統(tǒng)審計制度，并在信息系統(tǒng)審計中發(fā)揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財務(wù)審計準(zhǔn)則。這信息系統(tǒng)審計制度的起步比較晚，與發(fā)達國家比比較落后，雖然國家也在大力發(fā)展信息系統(tǒng)審計，可是發(fā)展的非常片面，并沒有形成一套整體的、規(guī)范的制度，要想實現(xiàn)審計業(yè)務(wù)進一步發(fā)展和進步，對于實踐經(jīng)驗的總結(jié)是非常重要的，而且，還要統(tǒng)一行業(yè)的標(biāo)準(zhǔn)與規(guī)范。

三、我國信息系統(tǒng)審計的發(fā)展對策

（一）建立信息系統(tǒng)審計的有效操作軟件體系

沒有合適的信息系統(tǒng)審計軟件是我國信息系統(tǒng)審計仍然處在淺層次應(yīng)用上的一個原因之一。對于開發(fā)信息系統(tǒng)審計的軟件來說，不僅要求精通數(shù)據(jù)庫理論及程序設(shè)計技術(shù)、數(shù)據(jù)結(jié)構(gòu)、軟件工程學(xué)等，而且對信息系統(tǒng)管理理論、審計、會計等知識的要求也非常高，因此，開發(fā)的難度非常之大。要想審計軟件的質(zhì)量提高，就必須采取相應(yīng)的競爭機制，所以，針對目前我國的這種情況，應(yīng)該加大審計軟件的開發(fā)和推廣。為了方便審計人員的學(xué)習(xí)與使用，我們應(yīng)該集中資源去開發(fā)一些有很強通用性的審計軟件，這樣還能節(jié)約不少資源。其次，軟件的需求分析也不能忽視，一線的審計人員也應(yīng)參與軟件的開發(fā)過程，這樣才能增強審計軟件的實用性，使開發(fā)出來的審計軟件能夠更好地運動到日常審計活動中去。

（二）強制要求信息系統(tǒng)提供審計接口

目前，各行各業(yè)都在研發(fā)屬于自己企業(yè)的的信息化系統(tǒng)，面臨的最大挑戰(zhàn)就是解決審計接口這一問題，如果這個問題一直得不到有效處理，信息系統(tǒng)審計的未來或許還會困難重重，布滿陰霾。對于系統(tǒng)接口的問題，國務(wù)院辦公廳發(fā)布了88號文《關(guān)于利用計算機信息系統(tǒng)開展審計工作有關(guān)問題的通知（國辦發(fā)[2001]88號）》對其做出了規(guī)定，取得的效果不是特別理想，看來相關(guān)審計和信息化部門還要繼續(xù)加大宣傳的力度。審計署與財政部應(yīng)該聯(lián)合參與軟件的評審工作，對不滿足審計要求的財務(wù)軟件禁止使用。

（三）建立健全適應(yīng)信息系統(tǒng)審計事業(yè)發(fā)展的管理模式和人才培養(yǎng)機制

大批專業(yè)化的信息系統(tǒng)審計人才隊伍是發(fā)展信息系統(tǒng)審計事業(yè)的必備條件，但是我國專業(yè)人才數(shù)量遠遠不能滿足信息系統(tǒng)審計業(yè)務(wù)的巨大需求，那就要求我們在大學(xué)培養(yǎng)與選拔一批專業(yè)的信息系統(tǒng)審計人才，并且在教育培訓(xùn)手段上，可以采取短期培訓(xùn)與長期培養(yǎng)、運用層面上的培訓(xùn)與高素質(zhì)專業(yè)人才的培養(yǎng)、在職人員的精英培訓(xùn)和未來專業(yè)人才培養(yǎng)相結(jié)合的方法。

（四）建立信息系統(tǒng)審計評價指標(biāo)體系

對于信息系統(tǒng)審計未來而言，建立一套科學(xué)、完整的信息系統(tǒng)審計評價指標(biāo)體系非常重要，需要用其來衡量信息系統(tǒng)的控制是否滿足有關(guān)信息的七個質(zhì)量標(biāo)準(zhǔn)，即機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統(tǒng)審計是基于風(fēng)險基礎(chǔ)的審計，審計的權(quán)威性需要擁有一套科學(xué)、完整的信息系統(tǒng)審計評價體系來做支撐，不然的話，信息系統(tǒng)審計也就成了空中樓閣，喪失了其本來的意義。我國應(yīng)該參照COBIT模型，聯(lián)系我國實際情況，針對我國國情建立出一套科學(xué)、完整，并具有中國特色的信息系統(tǒng)評價指標(biāo)體系。

四、結(jié)語

信息系統(tǒng)審計越來越受到企業(yè)的青睞，發(fā)展逐年升溫，作為新興的研究與應(yīng)用領(lǐng)域，CISA正在逐年遞增，也正體現(xiàn)了信息系統(tǒng)審計的發(fā)展需求。因此，合理的發(fā)展我國信息系統(tǒng)審計人才培養(yǎng)機制，并結(jié)合我國實際情況，探索建設(shè)合理的理論體系，對于加快信息系統(tǒng)審計的發(fā)展與應(yīng)用非常重要。

參考文獻：

[1]吳曉東.信息系統(tǒng)審計問題研究[J].科技情報開發(fā)與研究，2009（2）：95-97.

[2]劉苗苗.信息系統(tǒng)審計研究[D].山西財經(jīng)大學(xué)碩士論文，2011：15-20.

[3]孟俊婷.會計信息系統(tǒng)審計技術(shù)的研究[J].中國管理信息化，2008：29-30.